ปกติแล้วเนื้อหาของ Blognone เปิดกว้างให้นำไปใช้ต่อ จนตอนนี้ก็ยังเปิด feed เนื้อหาเต็ม ไม่ย่อหรือบังคับให้เข้าเว็บเพื่ออ่าน แต่ที่ผ่านมาการพัฒนาแอพอ่านข่าวทำให้ผู้ใช้หลายคนสับสนว่าเป็นแอพที่ทาง Blognone สร้างขึ้นเอง (แม้จะระบุให้แจ้งแล้วก็ตาม) ตอนนี้เราเปลี่ยนนโยบายเพิ่มเติม ดังนี้

การลงมือขโมยเงินด้วยการใช้ข้อมูลบัตรเครดิตที่ถูกขโมยมาในญี่ปุ่นครั้งใหญ่ มีข้อมูลเพิ่มเติมเข้ามาแล้วในวันนี้ โดยบัตรทั้งหมดเป็นบัตรเครดิตที่ออกโดย Standard Bank ในแอฟริกาใต้ ทางธนาคารระบุว่าความเสียหายรวม 19 ล้านดอลลาร์สหรัฐฯ สูงกว่ายอดที่มีการกดเงินออกไปจากญี่ปุ่น โดยทางธนาคารระบุว่าลูกค้าจะไม่ต้องจ่ายเงินเหล่านี้แต่อย่างใด จนตอนนี้ก็ยังไม่แน่ชัดว่าข้อมูลบัตรเหล่านี้ได้มาจากแหล่งใด อาจจะเป็นการแฮกเซิร์ฟเวอร์ที่เก็บข้อมูลบัตรหรือใช้ skimmer รวบรวมข้อมูลมา

เครื่องพิมพ์เลเซอร์แบบเน็ตเวิร์คไม่ใช่เรื่องใหม่นัก แต่ปีที่ผ่านมาเอชพีก็ปรับไปเพิ่มฟีเจอร์ด้านความปลอดภัยให้กับพรินเตอร์หลายรุ่น ตอนนี้ก็มีพรินเตอร์ในกลุ่มนี้เข้ามาทำตลาดในบ้านเราแล้ว ทางเอชพีให้ Blognone ยืมเครื่อง MFP Mkk577 เพื่อลองใช้งาน

ประเด็นการขโมยเงินผ่านระบบเชื่อมต่อระหว่างธนาคาร SWIFT ยังหาจุดสิ้นสุดไม่ได้ง่ายๆ แต่หลังจากมีประเด็นธนาคารในบังกลาเทศและเวียดนาม ตอนนี้ก็มีข้อมูลออกมาว่าธนาคาร Ecuador’s Banco del Austro (BDA) ก็เคยถูกโจมตีมาตั้งแต่ปีที่แล้ว

STMicroelectronics ร่วมกับ Arduino SRL (ฝั่งอิตาลี) ออกบอร์ด Arduino STAR Otto ที่ใช้ชิป STM32F469 ซีพียูเป็น Cortex-M4

จุดเด่นของบอร์ดรุ่นนี้คือมันมี Wi-Fi มาในตัว และยังมีพอร์ต MIPI-DSI ทำให้สามารถต่อจอภาพแบบสัมผัสได้ในอนาคต คาดว่าจอภาพเสริมจะวางตลาดภายในไตรมาสที่สองของปีนี้

นอกจากจอภาพแล้วบอร์ด STAR Otto ยังมีสล็อต microSD, ไมโครโฟนแบบ MEMS สองตัว, ช่องต่อลำโพงภายนอก, ช่องต่อกล้อง

เช่นเดียวกับ Arduino Primo บอร์ดนี้ก็เป็นของฝั่ง Arduino SRL ตอนนี้ยังไม่มีแนวทางความร่วมมือของ Arduino ทั้งสองฝั่ง การเลือกใช้งานก็ต้องเลือกให้ถูก

Forkbombus Labs รายงานถึงมัลแวร์ข่มขู่เรียกค่าไถ่ที่มุ่งเป้าโจมตีเว็บไซต์ Drupal โดยอาศัยช่องโหว่ CVE-2014-3704 อายุสองปี และเป็นช่องโหว่ที่แก้ไปแล้วใน Drupal 7.32

ตัวมัลแวร์เมื่อโจมตีเว็บเหยื่อสำเร็จ จะสร้างหน้าอัพโหลดไฟล์ และอัพโหลดไบนารีที่พัฒนาด้วยภาษา Go จากนั้นเว็บจะแสดงหน้าจอแสดงข้อความ "Website is locked. Please transfer 1.4 BitCoin to address 3M6SQh8Q6d2j1B4JRCe2ESRLHT4vTDbSM9 to unlock content."

ตัวมัลแวร์ไม่ได้ทำลายข้อมูลส่วนใหญ่ในเว็บ ทำให้ส่วนมากมักจะกู้คืนฐานข้อมูลได้ จนตอนนี้ยังไม่มีรายงานว่ามีเหยื่อรายใดจ่ายเงินให้กับบัญชีบิตคอยน์นี้ แต่รายงานล่าสุดคาดว่ามีเว็บไซต์ที่เป็นเหยื่อมัลแวร์แล้วกว่า 400 เว็บไซต์

ตู้เอทีเอ็มในญี่ปุ่นถูกใช้ข้อมูลบัตรเครดิตที่ขโมยมากดเงินพร้อมกันจำนวนมากภายในเวลาสองชั่วโมง รวมมูลค่าความเสียหาย 1,400 ล้านเยน นับเป็นการก่ออาชญากรรมครั้งใหญ่ คาดว่ามีผู้ร่วมขบวนการกว่าร้อยคน

ข้อมูลบัตรที่ใช้ในการกดเงินครั้งนี้มีทั้งหมด 1,600 ใบ และตู้เอทีเอ็มที่ถูกกดเงินมีถึง 1,400 ตู้ รวมการกดประมาณ 14,000 ครั้ง ครั้งละไม่เกิน 100,000 เยน โดยตำรวจคาดว่าจะใช้บัตรปลอมที่เขียนข้อมูลบัตรที่รั่วไหลออกมาลงไปในบัตร

ตู้เอทีเอ็มที่ถูกกดเงินสูงสุดครั้งละ 100,000 เยนเป็นของ Seven Bank และบัตรทั้งหมดเป็นบัตรที่ออกโดยธนาคารแห่งหนึ่งในแอฟริกาใต้

แอพแชต Allo จากกูเกิลยังไม่เปิดตัว ตอนนี้ก็มีคำถามว่ามันจะเป็นส่วนตัวแค่ไหน เช่น Edward Snowden ที่ออกมาระบุว่าให้หลีกเลี่ยงไปก่อน อีกบล็อกจาก Thai Duong วิศวกรด้านความปลอดภัยของกูเกิลที่อยู่นอกทีม Allo แต่ทำฟีเจอร์เข้ารหัส end-to-end ก็ออกมาระบุรายละเอียดเพิ่มเติมของ Allo

ภารกิจพิเศษของ Ingress มักจัดขึ้นตามประเทศที่ผู้เล่นเยอะๆ เป็นหลัก แต่รอบล่าสุดทาง Ingress ก็ร่วมมือกับ China Airlines จัดโปรโมชั่นพิเศษสำหรับผู้เล่นในฮ่องกงที่จะไปร่วมภารกิจ Tainan Anomaly ให้สามารถบินไปร่วมภารกิจได้ในราคาพิเศษ

ตัวส่วนลดจริงๆ ก็ไม่มากนัก เพียง 5% แต่ก็น่าสนใจว่าเกมแบบที่ทำงานร่วมกับสถานที่จริงเช่น Ingress สามารถ "เล่น" กับโปรโมชั่นแบบแปลกๆ อย่างนี้ได้ เพราะผู้คนต้องเดินทางจริงๆ อนาคตเราอาจจะเห็น Pokemon Go สนับสนุนทางท่องเที่ยวบางเมืองของญี่ปุ่นบ้างก็เป็นได้

ที่มา - +Ingress

Arduino SRL ประกาศความร่วมมือกับ Nordic Semiconductor เปิดตัวบอร์ดรุ่นใหม่ Arduino Primo ที่มีการเชื่อมต่อเต็มรูปแบบ Wi-Fi, Bluetooth LE, NFC, และอินฟราเรด ซอฟต์แวร์ภายในมี TCP/IP มาให้ในตัว

ความสามารถในการเชื่อมต่อเช่นนี้ทำให้ Arduino Primo สามารถทำตัวเป็น IoT Gateway ได้ในตัว เพราะสามารถเชื่อมต่อ Bluetoot LE แล้วส่งข้อมูลไปยังเซิร์ฟเวอร์ผ่าน Wi-Fi ตัวซีพียูภายในเป็น Cortex-M4F 32 บิต

ความสับสนในรอบนี้คือ Arduino ที่ร่วมมือกับทาง Nordic นั้นเป็น Arduino SRL (และถือเว็บ arduino.org) จากอิตาลี ไม่ใช่ Arduino LLC (ที่ใช้เว็บ arduino.cc) การที่ Arduino IDE รองรับบอร์ดนี้ก็ต้องเลือกดาวน์โหลดให้ถูกเว็บ

FireEye รายงานถึงการสำรวจความเสี่ยงการถูกโจมตีทางไซเบอร์ (รายงานใช้คำว่า exposed) โดยสำรวจจากลูกค้าของบริษัทเอง พบว่าลูกค้าในไทยมีความเสี่ยงสูงถึง 43% สูงที่สุดในภูมิภาคเอเชียตะวันออกเฉียงใต้ที่เฉลี่ยเพียง 27% เท่าๆ กับเอเชียแปซิฟิค

ทางบริษัทระบุว่าไทยมีความพร้อมในการรับมือภัยคุกคามทางไซเบอร์ที่ต่ำเมื่อเทียบกับ สิงคโปร์, มาเลเซีย, เวียดนาม, หรือ บรูไน สาเหตุหนึ่งเป็นเพราะเราไม่มีกฎหมายที่บริษัทผู้ที่ถูกโจมตีต้องเปิดเผยความเสียหายของการโจมตี รวมไปถึงการรับผิดชอบความเสียหายที่เกิดขึ้นต่อผู้ใช้ ในกรณีที่ข้อมูลรั่วไหล

กูเกิลหวนคืนวงการแชตอีกครั้งด้วยแอปสองตัวพร้อมกัน คือ Allo สำหรับการแชต และ Duo สำหรับการโทรแบบวิดีโอ

Allo เป็นแอปที่มาพร้อมกับฟีเจอร์หลักๆ สำหรับแอปแชตสมัยใหม่ รองรับการส่งอีโมจิและสติกเกอร์ นอกจากนั้นยังสามารถ "ตะโกน" ด้วยการขยายฟอนต์ในแชตได้ (MSN Plus กลับมาเกิดใหม่แล้ว) และยังมีความช่วยเหลือจากกูเกิล เสนอคำตอบที่ใช้บ่อย เช่นรูปน่ารัก หรือเมื่อคุยถึงสถานที่กินข้าวก็แนะนำร้านอาหารให้ในแชต กระบวนการแนะนำใช้บัญญาประดิษฐ์วิเคราะห์ประโยคที่ผู้ใช้กำลังคุยกัน

ในกรณีที่ต้องการความเป็นส่วนตัวสูง Allo มีโหมด Incognito ปรับให้เป็นการแชตเข้ารหัสแบบ end-to-end

บริการไอทียุคใหม่ขัดกับกฎหมายเดิมๆ ไม่ได้มีเฉพาะในไทยเท่านั้น แม้แต่เกาหลีใต้ที่มีการใช้งานเทคโนโลยีอย่างหนักก็มีข้อห้ามหลายอย่างที่ตามไม่ทันโลกเทคโนโลยี เช่นกฎหมายข้อความมั่นคงที่ห้ามไม่ให้ส่งออกข้อมูลแผนที่ออกนอกประเทศ ทำให้บริการสำคัญอย่าง Google Maps ไม่มีฟีเจอร์สำคัญเช่น แผนที่สามมิติ, ระบบนำทางรถยนต์, และแผนที่ในอาคาร

ก่อนหน้านี้เกาหลีเคยพิจารณาลดเงื่อนไขในธุรกิจต่างๆ เช่น รถไร้คนขับ, IoT, และการใช้โดรน เช่น การเปิดโอกาสให้บริษัทสามารถทดสอบโดรนที่ความสูงกว่าเดิม

ในการพบกับรัฐบาล กูเกิลระบุว่าแม้แต่บริการ Google Maps ในเกาหลีเหนือก็ยังมีความสามารถในการนำทางรถยนต์ และกฎหมายเช่นนี้ทำให้ไม่ยุติธรรมกับบริษัทต่างชาติ

บริการ Android Pay ประกาศเปิดบริการฝั่งอังกฤษอย่างเป็นทางการ โดยรองรับบัตรจากธนาคารหลักๆ เช่น Bank of Scotland, HSBC, First Direct ยกเว้น Barclays ที่มีบริการจ่ายเงินผ่านแอปของตัวเอง

นอกจากการจ่ายเงินผ่านจุดรับบัตรเครดิตแบบไม่ต้องสัมผัสแล้ว Android Pay ยังทำงานร่วมกับระบบจ่ายเงินของ Transport for London (TfL) ได้ทั้งระบบ ทำให้สามารถใช้โทรศัพท์จ่ายเงินค่ารถไฟฟ้าและรถเมลได้ทั่วลอนดอน ความสามารถเพิ่มเติม คือ หากลืมแตะบัตรออก ตัวแอปจะเตือนให้ด้วย เพื่อป้องกันผู้ใช้ถูกปรับ

ที่มา - ArsTechnica

BeagleBone บอร์ดคอมพิวเตอร์ขนาดเล็กที่ใช้ชิป Texas Instrument ขายสิทธิ์การใช้ชื่อ BeagleBone ให้กับ SeeedStudio เพื่อผลิตบอร์ด BegleBone Green (BBG) ตอนนี้ทาง SeeedStudio ก็ปรับปรุงบอร์ดรุ่นใหม่ BeagleBone Green Wirless (BBGW) เพิ่มชิปสำหรับการเชื่อมต่อไร้สายเข้ามา ทำให้รองรับ Wi-Fi 2.4GHz และ Bluetooth LE ในตัว

นอกจากการเพิ่มการเชื่อมต่อไร้สายแล้ว บอร์ดยังเพิ่มพอร์ต USB เป็น 4 พอร์ต

ราคาเพิ่มขึ้นมาเป็น 44.9 ดอลลาร์ เริ่มส่งสินค้าสิ้นเดือนนี้

ที่มา - SeeedStudio

เว็บบอร์ดสำหรับแฮกเกอร์ Nulled ถูกแฮกและเปิดเผยฐานข้อมูล ทำให้ข้อมูลผู้ใช้กว่า 470,000 รายถูกเปิดเผย รวมถึงเว็บบอร์ดส่วนตลาดซื้อขายที่ใช้ซื้อขายข้อมูลบัญชี (แบบเดียวกับที่เว็บไซต์ถูกแฮกมาเปิดเผยครั้งนี้)

ข้อมูลที่รั่วออกมามีใบเสนอราคากว่า 12,600 รายการ, บันทึกการซื้อขายข้อมูลบัญชีที่ถูกขโมยมา 5,000 รายการ, ข้อความส่วนตัวระหว่างผู้ใช้, อีเมลที่เป็นบัญชี Paypal, และข้อมูลอื่นๆ เช่นเลขไอพี

Raspberry Pi Zero ออกมาตั้งแต่ปลายปีที่แล้วด้วยราคาถูกเหลือเชื่อที่ 5 ดอลลาร์ทำให้การผลิตไม่เคยเพียงพอต่อการขาย แถมโรงงานของ Raspberry Pi เองก็ต้องปรับปรุงเพื่อเปิดสายการผลิต Raspberry Pi 3 เพิ่มเติม แต่ทางโครงการก็อาศัยการปรับสายการผลิตนี้ออกรุ่นปรับปรุง Zero เสียใหม่เป็นรุ่น 1.3 ด้วยการเพิ่มพอร์ตกล้องเข้าไป

พอร์ตกล้อง FPC เป็นแบบพอร์ตเล็กพิเศษที่เคยใช้งานใน Compute Module Development Kit การต่อกับโมดูลกล้องของ Raspberry Pi จำเป็นต้องต่อผ่านสายแปลง

หลังปรับสายการผลิตตอนนี้มี Zero รุ่นใหม่อยู่ในสต็อก 30,000 ตัว และกำลังผลิตจะสามารถผลิตได้อีกวันละหลายพันตัวไปเรื่อยๆ จนกว่าจะเริ่มเพียงพอต่อความต้องการ

The Intercept เปิดเอกสารชุดใหม่เป็นวารสาร SIDtoday ของ NSA ที่ได้มาจากชุดเอกสารที่ Snowden ส่งให้ โดยชุดแรกเป็นวารสารตั้งแต่วันที่ 31 มีนาคม 2003 ไปจนถึง 30 มิถุนายน 2003 รวมถึงชุดบทความต่างๆ ที่ต่อเนื่องจากบทความในช่วงนี้ไปจนถึงสิ้นปีรวมทั้งสิ้น 166 บทความ

บทความมีตั้งแต่เรื่องซีเรียสระดับ Top Secret เช่น NSA เข้าร่วมกับคุกใน Guantánamo อย่างไร ไปจนถึงเรื่องไม่เป็นความลับอย่างต้นกำเนิดวัน April Fools

กูเกิลเปิดตัวแอป Spaces แอปแชตที่ร่วมเอา Google Search, YouTube, และ Chrome ไว้ในตัว โดยในกลุ่มแชตสามารถแชร์เนื้อหาและคอมเมนต์ต่อจากเนื้อหากันในกลุ่มไปได้เรื่อยๆ

กูเกิลระบุว่าผู้ใช้สามารถเริ่มใช้ Spaces เองก่อนและดึงคนอื่นๆ เข้ามาร่วมกับ Space ที่สร้างขึ้นใหม่ได้ผ่านทางลิงก์ โดยการเปิดตัวครั้งนี้เริ่มต้นก่อนงาน Google I/O เพราะในงานจะมีการสร้าง Space สำหรับแต่ละห้องสัมมนาให้ผู้เข้าร่วมเข้าไปพูดคุยกันเป็นกลุ่มๆ ได้ทันที

Tien Phong Bank (TPBank) จากเวียดนามรายงานการโจมตีเครือข่าย SWIFT ที่ใช้โอนเงินข้ามประเทศผ่านทางผู้ให้บริการภายนอก

ทาง TPBank พบข้อความผิดปกติที่ขอโอนเงินกว่าล้านยูโร แต่ข้อความมีความผิดพลาดทำให้เงินไม่ถูกขโมยแต่อย่างใด อย่างไรก็ตามทางธนาคารได้หยุดใช้บริการการเชื่อมต่อผ่านผู้ให้บริการภายนอกชั่วคราว ตามคำแนะนำของ SWIFT

ก่อนหน้านี้ทาง BAE System รายงานมัลแวร์ที่มุ่งจู่โจมเซิร์ฟเวอร์ที่รันซอฟต์แวร์ของ SWIFT โดย ตัวมัลแวร์สามารถดักจับข้อความตามที่ระบุและแก้ไขข้อความก่อนส่งออกไปยังพรินเตอร์และล้างข้อมูลออกจากฐานข้อมูล อย่างไรก็ตาม ไม่มีการยืนยันว่าแฮกเกอร์ที่โจมตี TPBank เป็นกลุ่มเดียวกับที่ BAE ได้รับมัลแวร์ตัวอย่างมาหรือไม่

อิมเมจ Container-VM ของกูเกิลที่ให้บริการบน Google Compute Engine สำหรับการรัน container เป็นหลักเปลี่ยนจาก Debian ในรุ่นพรีวิวมาเป็นอิมเมจรุ่นใหม่ที่ดัดแปลงจาก Chromium OS แทนและปรับสถานะเป็นเบต้า

กูเกิลระบุว่าอิมเมจใหม่นี้ทำให้กูเกิลควบคุมกระบวนการจัดการความปลอดภัย และการปรับแต่งได้ดีขึ้น อย่างไรก็ดีอิมเมจเหล่านี้ไม่ใช่ระบบปฎิบัติการเต็มรูปแบบ การใช้งานทั่วไปอาจจะไม่เหมาะนัก

Container-VM ตอนนี้มีสามรุ่นแบบเดียวกับเบราว์เซอร์คือ stable เวอร์ชั่น 50, beta เวอร์ชั่น 51, และ dev เวอร์ชั่น 52 ในตัวอิมเมจรองรับ docker, cloud-init, และ kubelet ฟีเจอร์สำคัญอีกอย่างคือ Auto Updates ที่จะเปลี่ยนอิมเมจทั้งระบบ แต่ต้องรอสั่งรีบูตจึงจะมีผล

ปัญหาเซิร์ฟเวอร์ Salesforce ล่ม และเมื่อกู้กลับมาได้ข้อมูลกลับเสียหาย วันนี้ซีอีโอ Salesforce ให้ความเห็นกับทาง The Register ระบุว่าข้อมูลที่เสียหายมีไม่มากนัก เพราะเป็นเซิร์ฟเวอร์โซนอเมริกาเหนือและเป็นช่วงเวลากลางคืน และการกู้คืนข้อมูลจะทำงานกับลูกค้าเป็นกรณีๆ ไป

ก่อนหน้านี้โฆษกของ Salesforce ระบุว่าบริษัทจะทำตามสัญญาที่ระบุไว้ น่าจะหมายถึงการชดเชยให้กับลูกค้าที่เสียข้อมูลและไม่สามารถใช้งานได้

ที่มา - The Register

กระบวนการเปลี่ยนบัตรเอทีเอ็มเป็นบัตรชิปทั้งประเทศเข้าใกล้เส้นตายวันที่ 16 นี้เข้ามาเรื่อยๆ ธนาคารล่าสุดที่ออกมาประกาศเรื่องนี้คือธนาคารไทยพาณิชย์ ที่เริ่มเปิดให้ลูกค้าไปขอเปลี่ยนบัตรเป็นบัตรชิปได้แล้วตั้งแต่วันนี้

แต่สำหรับธนาคารไทยพาณิชย์ บัตรเดบิตแบบธรรมดาไม่มีประกันชีวิตจะมีค่าธรรมเนียมปีละ 300 บาท เทียบกับบัตรเดบิตเดิมที่ค่าธรรมเนียมปีละ 250 บาท

Edward Snowden ไปร่วมงานสัมมนานอกวิชาเรียนของสถาบันการเมือง มหาวิทยาลัยชิคาโก ร่วมถกกับอาจารย์ในมหาวิทยาลัยถึงข้อถกเถียงว่าการเปิดเผยของเขามีความเหมาะสมหรือไม่อย่างไร

Snowden อธิบายถึงการกระทำของเขาที่นำเอกสารออกมาเปิดเผยเพราะกระบวนการตรวจสอบภายในไม่ทำงานอย่างที่ควรจะเป็น ผู้ตรวจการไม่สนใจคำร้องเรียนของเจ้าหน้าที่ที่ทำงานโดยเชื่อว่ากระบวนการไม่ถูกต้องตามกฎหมาย และเมื่อเขาเปิดเผยเอกสารแล้วกระบวนการพิจารณาจึงเริ่มต้น โครงการหลายโครงการถูกวินิจฉัยว่าผิดกฎหมาย

Walmart บริษัทค้าปลีกรายใหญ่ของสหรัฐฯ ยื่นฟ้อง VISA ต่อศาลนิวยอร์ค จากการที่ VISA ไม่ได้บังคับให้ผู้ใช้ต้องยืนยันการซื้อขายด้วยรหัสผ่าน (PIN)

ปีนี้ VISA เริ่มบังคับให้ร้านค้าใช้บัตรชิป EMV แม้ว่าตัวบัตรและโปรโตคอลจะรองรับการยืนยันการจ่ายด้วยรหัสผ่านแล้วก็ตามแต่ VISA ยังอนุญาตให้ยืนยันการจ่ายด้วยลายเซ็นอยู่ และแม้บัตรจะเป็นแบบยืนยันด้วยรหัส ลูกค้าก็ยังสามารถร้องขอให้ร้านค้ายืนยันด้วยลายเซ็นได้ โดย Wall Street Journal รายงานว่าลูกค้าของ Walmart ประมาณ 10% ขอให้ทางห้างยืนยันการจ่ายด้วยลายเซ็นแทน ขณะที่ Mastercard อนุญาตให้ร้านค้าเป็นผู้กำหนดว่าจะยืนยันการจ่ายด้วยวิธีการใด