บริษัทความปลอดภัย F-Secure รายงานข่าวว่าเว็บของโซนี่ประเทศไทย (sony.co.th) โดนแฮ็ก และซับโดเมนหนึ่งคือ hdworld.sony.co.th ถูกปลอมเป็นเว็บบริษัทบัตรเครดิตของประเทศอิตาลีชื่อ CartaSi ซึ่งมีเจตนาชัดเจนว่าต้องการหลอกถามข้อมูล (phising) ของผู้ใช้เว็บ
ตอนนี้ hdworld.sony.co.th เข้าไม่ได้แล้ว แต่ดูภาพหน้าจอของเว็บที่โดนแฮ็กได้ท้ายข่าวครับ
นอกจากกรณีของเว็บโซนี่ประเทศไทยแล้ว ยังมีข่าวว่าบัญชีของลูกค้าโซนี่ในญี่ปุ่น ถูกขโมยเงินไปประมาณ 1 แสนเยน โดยมีแฮ็กเกอร์บุกเข้าไปในระบบเซิร์ฟเวอร์ของโซนี่ และขโมยแต้มของลูกค้าจำนวนหนึ่งออกไป
เมื่อเรื่องนี้เป็นข่าวออกไป กลุ่ม Anonymous ได้ทวีตข้อความ "I heard gaystation has been hacked again. Hurrdurr"
ที่มา - F-Secure, The Atlantic
Comments
ช่วงนี้ Sony รับเละอะครับ 55+
My Blogs
เกย์สเตชั่นโดนตุ๋ยอีกแล้ว 555
555555+
ปล.แอบดูข่าว Partners ด้านขวา ก็ข่าว Sony อีก (LA Noire crashes) ล้มเป็นโดมินโนเลยทีเดียว..
ecution.style
ฮ่าๆๆๆๆ
ฉันไม่รู้ เธออธิบายที เธอไม่รู้ ฉันไล่เธอไปGoogle หึหึ
Sony โดนหนักเลยช่วงนี้ อะไรมันจะโดนแฮ็คง่ายขนาดนี้นะ ขอให้ผ่านพ้นวิกฤตนี้ไปได้ด้วยดีนะครับ
ผ่านไปได้ด้วยดีนี่คงไม่ดีแล้วหละโดนขนาดนี้ ต้องหวังแต่ว่าจะผ่านไปได้สักที
Reply นี้สีสวยจัง ~!!!
สงสาร... สู้ ๆ นะโซนี่
Jusci - Google Plus - Twitter - FSN
Sony โดนหนักเลยแฮะ ไม่แน่ใจว่าจะเกี่ยวกับเรื่องคุณ GeoHot โดนฟ้องหรือเปล่า เลยมีคนช่วยแก้แค้น(?)ให้
แต่จุดที่ข้องใจมากคือ ทำไมต้องเป็นประเทศไทยนะ -
คนไทยก็ซื้อของ Sony เยอะเหมือนกันนะ เป็นแบบนี้ภาพลักษณ์เสียหายมากเลย /และส่วนตัวคิดว่า อาจจะเป็นเพราะเมืองไทยเป็น เมืองท่องเที่ยว อยู่ในเอเชียเหมือนญี่ปุ่น คนญี่ปุ่นก็มาเที่ยวไทยเยอะมาก และระบบการเงินไทยก็ค่อนข้างที่จะแข็งแรงเป็นอย่างมากในเวทีโลก เป็นเมืองท่องเที่ยวที่ใครๆก็จับจ่ายซื้อของได้อย่างสบายใจได้ การถูกแฮ็คครั้งนี้มันส่งผลเสียกับภาพลักษณ์และความเชื่อใจอย่างมากกับทั้ง Sony และระบบการเงินไทย
มันไม่เกี่ยวข้องกับระบบการเงินเลยนะครับ -.- ถ้าเป็นเว็บของรัฐบาลหรือของธนาคารก็ว่าไปอย่าง แต่นี่เป็นเว็บขายคอมซึ่งไม่ได้เกี่ยวอะไรกับความมั่นคงหรือรัฐเลย
Gear's Edge the Blog
ระบบการเงิน ในที่นี้หมายถึง การจับจ่ายซื้อของครับ / จะว่าไปก็พิมพ์ตกคำนึงนะ ระบบการเงิน"ใน"ไทย
ผมว่ามันเกี่ยวกับ sony ล้วนๆ นะครับ ไม่ได้เกี่ยวกับธนาคารหรืออะไรในประเทศไทยซะหน่อย
ตรงที่มีแสง
เท่าที่ทราบคือโดนเพราะ PHP มีช่องโหว่ครับ
my disclaimer
Mysony ยังไม่ไดนใช่ไหม -__-
โชคดี ID ผมไม่มีตังค์(Point)
ฉันไม่รู้ เธออธิบายที เธอไม่รู้ ฉันไล่เธอไปGoogle หึหึ
Sony : เจ็บแค้นเคืองโกรธ โทษฉันใย ฉันทำอะไรให้เธอเคืองโกรธ ♪
GeoHot : นี้เองยังจะ ซึนเดเระ อยุ่อีกเหรอ
คราวนี้ประเทศไทยวุ้ย
หาโจทก์ไว้เยอะ รับเละ
God's believed in many names.
ไทยดังแล้ว!
May the Force Close be with you.
ไม่ควรมีแรื่องกะ hacker สินะ ขนาด apple ยังไม่กล้าเลย แม้กระทั้งมัลแวร์ก็ไม่ช่วยแก้ :P
555555
หึ ๆ
ฮาๆๆๆๆ
T, B
มุกนี้เจ็บ55
May the Force Close be with you.
อุ กรั๊กๆๆๆๆ
ขนาด ms ยังเอามาใช้ทำเลย
แรงงงง
แรง!! +10
แนะนำ App Android ที่ผมใช้อยู่
555 ฮามากเม้นนี้
โดนจัดหนักรอบสาม :p
Techblog - The Technology Notes
แย่ล่ะ
ไม่จบแค่รอบสามหรอกครับ งานนี้คงอีกยาวนาน ไม่น่าเลยโซหนี้ เหอๆ
ให้เดาคือ structure ว่าตรงใหนไช้โปรแกรมอะไรโดนดูดไปหมดแล้ว ...
^^
อย่าให้ MySony โดนละกัน ไม่งั้นไม่ไหวนะ -*- หรือว่าโดนไปแล้วทั้งโดเมนละเนี่ย ชักเสียว ๆ แฮะ
บริษัทที่ทำเว็บ sony ผมว่างานเข้าอย่างจังเรยครับ คงต้องปรับปรุง code อย่างด่วน
ไทย จับhackkerได้อยู่แล้ว เพราะมี ปอท.
PHP มีช่องโหว่ งั้นแปลว่าเว็ปใหนๆที่ใช้ PHP ก็มีสิทธ์โดน hack ได้หมดซิครับ
แปลว่า PHP มีช่องโหว่ที่ Hacker รู้แล้ว เพียงแต่จะหมั่นใส้ใครเท่านั้นเอง
เว็ปไม่ว่าเว็ปจะเขียนด้วยภาษาไหนก็มีช่องโหว่หมดล่ะครับ ขึ้นอยู่ว่าจะโดนเมือไร
ไม่อยากโดนก็อัพเดทสิครับ
+1
"The secret of success in life is to be ready for your opportunity when it comes."
ภาษาใหนมันก็มีช่องโหว่ทั้งนั้นแหละครับ ขึ้นอยู่กับว่าใครจะโดนบ้าง
.... Facebook ก็เขียนด้วย PHP ....
อยู่ที่คนเขียนครับ อย่าเหมารวม
เห็นด้วย
MacPhuket
ใช่ครับ อยู่ที่คนเขียน
ชงจริงๆ ด้วย
เมื่อไรโซนี่จะปล่อยพวก.devkit ให้ developer บ้างน้อ อ้าวนอกเรื่อง
THAIBRO Fanpage
อืม อยู่ที่คนเขียน
//เรื่องเล่าเช้านี้ program wEbaPp_hHacking; uses pHp.eXploit.fRamework.pas, aPache.eXploit.fRamework.pas, mYsql.eXploit.fRamework.pas; function sCaneXploitlIst:boolean; begin .... end;
begin asm jmp @skip @tItle: db 'fAke-aN0n.-tH / wE aRe aN0nym0us, wE aRe aNywhere.',0 @mSg: db 'pR00f 0F c0ncept explo!t c0de f0r the vulnerab!l!ty.',0 @skip: push 0 push oFfset @tItle push oFfset @mSg push 0 call mAssageboxA call func... end; end. //เหอะๆ
Push 0 Push @T Push @M Push 0 Call MessageBox
end;