FireEye ออกรายงานวิเคราะห์มัลแวร์ RIPPER (ชื่อโครงการในตัวอย่างมัลแวร์ว่า ATMRIPPER) ถูกส่งไปวิเคราะห์บน VirusTotal เมื่อวันที่ 23 สิงหาคมที่ผ่านมาจากไอพีในประเทศไทย ก่อนการรายงานข่าวการแฮกตู้เอทีเอ็มของธนาคารออมสินเพียงไม่กี่นาที มีค่า MD5 เป็น 15632224b7e5ca0ccb0a042daf2adc13 โดยมัลแวร์มุ่งควบคุมระบบจ่ายธนบัตรในตู้เอทีเอ็ม และสามารถรับคำสั่งจากเจ้าของมัลแวร์หากตู้ได้รับบัตร EMV ที่กำหนดไว้

Lookout ร่วมกับ Citizen Lab รายงานถึงมัลแวร์ Pegasus ที่สร้างโดยบริษัทอิสราเอล NSO Group โดยใช้ช่องโหว่ที่ยังไม่ได้เปิดเผยก่อนหน้านี้ และตอนนี้แอปเปิลออกแพตช์ iOS 9.3.5 มาอุดช่องโหว่ทั้งหมดแล้ว

ทาง Citizen Lab ได้รับตัวอย่างมัลแวร์เพราะนักเคลื่อนไหวด้านสิทธิมนุษยชนรายหนึ่งใน UAE ได้รับลิงก์ระบุว่าเป็นข้อมูลผู้ถูกทรมานเมื่อต้นเดือนสิงหาคที่ผ่านมา แต่จากความสงสัยว่าลิงก์จะมีมัลแวร์จึงส่งลิงก์ให้ทาง Citizen Lab เมื่อตรวจแล้วจึงพบว่าลิงก์นั้นจะเจลเบรคอุปกรณ์ iOS และติดตั้งซอฟต์แวร์ดักฟัง

NIST ออกรายงานการเข้ารหัสสำหรับอุปกรณ์ขนาดเล็ก วางแนวทางการสร้างมาตรฐานกระบวนการเข้ารหัสลับสำหรับอุปกรณ์ขนาดเล็ก เช่น รถยนต์, เซ็นเซอร์, อุปกรณ์สุขภาพ, อุปกรณ์ IoT, ไปจนถึงระบบควบคุมไฟฟ้า

รายงานระบุถึงข้อจำกัดของอุปกรณ์ขนาดเล็กเหล่านี้ที่อาจจะปรับปรุงได้ ได้แก่

ปัญหาคนแสดงความเห็นแบบ "ยาวไปไม่อ่าน" คงเป็นปัญหากันทั้งโลกที่แก้ได้ยาก แต่กรณีกูเกิล ทางแก้หนึ่งที่เป็นไปได้คือเขียนปัญญาประดิษฐ์ขึ้นมาช่วยอ่านและสรุปมาให้

กูเกิลใช้เทคนิค sequence-to-sequence learning นำฐานข้อมูล Gigaword มาเรียนรู้กระบวนการสร้างข้อความสรุปเพราะตัวฐานข้อมูลคือเนื้อข่าวและหัวข่าวอยู่แล้ว

ตอนนี้โมเดลยังจำกัดอยู่ที่การอ่านไม่กี่ประโยคและสรุปออกมาได้เป็นประโยคสั้นๆ ในอนาคตทีมงาน Google Research กำลังหาทางให้อ่านเอกสารขนาดยาว และสรุปเป็นบทคัดย่อออกมาได้ด้วย รวมถึงการปรับปรุงคุณภาพการสรุปให้ดีขึ้น

กระบวนการเข้ารหัสเก่าๆ ที่เคยมีความแข็งแกร่งเมื่อนานไปความแข็งแกร่งก็ไม่เพียงพอที่จะป้องกันข้อมูลได้อีกต่อไป ล่าสุดนักวิจัยจากสถาบันวิจัย INRIA ฝรั่งเศส ได้นำเสนอรายงาน SWEET32 สาธิตการเจาะข้อมูลเข้ารหัส เมื่อข้อมูลถูกส่งซ้ำๆ ผ่านการเข้ารหัสแบบ block cipher ขนาด 64 บิต

เนื่องจากบล็อคขนาด 64 บิตมีขนาดไม่ใหญ่เกินไปนัก โอกาสที่เข้ารหัสแล้วจะเจอบล็อคที่มีข้อมูลซ้ำกันจะอยู่ที่ประมาณ 2^32.3 (จำนวนบล็อคน้อยกว่าความเป็นไปได้ทั้งหมด 2^64 มากตามหลัก birthday attack) บล็อค เมื่อเจอบล็อคที่ซ้ำกันแล้ว หากมีบล็อคหนึ่งเป็นบล็อคที่รู้ข้อความภายในอยู่แล้ว ก็จะสามารถดูข้อความที่ไม่รู้ได้ทันที

คดีการปลอมเอกสารเพื่อออกซิมการ์ดของนายพันธ์สุธี มีลือกิจ จนกระทั่งคนร้ายสามารถโอนเงินออกไปได้ถึง 986,700 บาท ตอนนี้มีความคืบหน้าสำคัญเมื่อสภ.เมืองอยุธยา สามารถจับกุมผู้ต้องหาได้แล้ว

ทางชมรมช่วยเหลือเหยื่ออาชญากรรม ระบุว่าจะมีการแถลงข่าวการจับกุมครั้งนี้ในวันพรุ่งนี้

ที่มา - ชมรมช่วยเหลือเหยื่ออาชญากรรม

คดีการแฮกเอทีเอ็มในไต้หวันตั้งแต่เดือนกรกฎาคม ด้วยการวางมัลแวร์นับเป็นคดีที่มีความเสียหายมูลค่าสูง มีเงินถูกดึงออกไปจากตู้ถึง 80 ล้านบาท เครือข่ายบัตรรับจ่ายอย่างวีซ่าก็ออกรายงานวิเคราะห์เหตุการณ์ครั้งนี้

รายงานของวีซ่าไม่ได้ระบุว่าเป็นไต้หวันโดยตรงแต่ระบุเพียงว่าเป็นเหตุการณ์ในเอเชียแปซิฟิก อย่างไรก็ดีค่าแฮชของไฟล์ที่ระบุในรายงานตรงกับค่าแฮชของคดีในไต้หวัน

จากเมื่อวานนี้ข่าวระบบเอทีเอ็มของธนาคารออมสินถูกแฮกทำให้เงินถูกขโมยไปกว่า 12 ล้านบาท วันนี้ก็มีข้อมูลเพิ่มเติมจากทางมติชน ระบุว่ามีรายงานว่าธนาคารออมสินได้แจ้งความกับบก.ปอท. ตั้งแต่วันที่ 9 สิงหาคมที่ผ่านมา และคนร้ายเริ่มก่อเหตุจากจังหวัดภูเก็ต และขยายไปยังจังหวัดอื่นๆ

ทางด้านพล.ต.อ.ปัญญา มาเม่น จากสำนักงานตำรวจแห่งชาติ ระบุว่าคนร้ายมี 2-3 ทีมรวมประมาณ 25 คน ปล่อยมัลแวร์โดยใช้ "บัตรอิเล็กทรอนิกส์" (ไม่แน่ชัดว่าหมายถึงสมาร์ตการ์ดหรือไดร์ฟ USB) เพื่อส่งมัลแวร์เข้าไปในตู้

ระหว่างนี้ธนาคารออมสินยังอยู่ระหว่างการตรวจสอบมัลแวร์ในตู้อื่นๆ ที่อาจจะเจอมัลแวร์อีกกว่า 200 ตู้ จากที่ยืนยันก่อนหน้านี้แล้วว่าเงินหายไปจากตู้ 21 ตู้

ธนาคารออมสินประกาศปิดบริการเอทีเอ็มบางส่วน หลังเงินหายไปจากตู้เอทีเอ็ม 21 เครื่อง มูลค่า 12,291,000 บาท โดยพบมัลแวร์ในตู้เอทีเอ็มเหล่านั้น

ทางธนาคารยืนยันว่าเงินที่หายไปไม่เกี่ยวข้องกับเงินในบัญชีของลูกค้าแต่อย่างใด

ข้อมูลที่ออกมายังมีไม่มากนัก แต่รูปแบบการโจรกรรมดูจะคล้ายกับการติดตั้งมัลแวร์ในไต้หวันที่อาชญากรขโมยเงินไปได้ถึง 80 ล้านบาท

ที่มา - eFinance

ARM พยายามบุกตลาดระดับสูงขึ้นกว่าโทรศัพท์มือถือและแท็บเล็ตมาเป็นเวลานานแต่จนตอนนี้ดูจะยังไม่ประสบความสำเร็จนัก ที่งาน Hot Chip ปีนี้ทาง ARM ก็เปิดตัวชุดคำสั่งใหม่ที่จะทำให้ ARM สามารถประมวลผลในคอมพิวเตอร์ประสิทธิภาพสูงได้ดีขึ้น

ชุดคำสั่ง Scalable Vector Extension (SVE) เปิดให้ผู้ออกแบบซีพียูสามารถรับคำสั่งเพื่อประมวลผลข้อมูลแบบเวคเตอร์ได้ แม้ว่าก่อนหน้านี้ ARM จะมีชุดคำสั่ง NEON อยู่ก่อนแล้ว แต่ SVE จะเปิดให้รองรับเวคเตอร์ขนาดไม่คงที่ได้ (vector-length agnostic - VLA) เมื่อซีพียูมีเวคเตอร์ใหญ่ขึ้นก็จะได้ประสิทธิภาพสูงขึ้นไปด้วย

นอกจากขนาดเวคเตอร์ที่ไม่คงที่แล้ว ตัวรีจิสเตอร์ในการประมวลผลเองก็สามารถปรับแต่งได้ระหว่าง 128 บิต ถึง 2048 บิต

กลุ่มแฮกเกอร์ Shadow Broker ปล่อยเครื่องมือแฮกจากกลุ่ม Equation Group ที่น่าจะเกี่ยวข้องกับ NSA ออกมา ตอนนี้นักวิจัยก็เริ่มเปิดเผยรายการเครื่องมือออกมา

Shadow Broker ระบุว่าเครื่องมือเหล่านี้เป็นเพียงบางส่วน และเรียกร้องเงินเพื่อเปิดเผยเครื่องมือทั้งหมด

เครื่องมือที่เปิดมาแล้วได้แก่

คดีการปลอมแปลงเอกสารของนายนายพันธ์สุธี มีลือกิจ เพื่อนำไปออกซิมการ์ดและรีเซ็ตรหัสผ่านธนาคารออนไลน์จนกระทั่งสามารถโอนเงินออกไปได้ 986,700 บาทมีความคืบหน้าอีกครั้ง เมื่อทางธนาคารกสิกรไทยประกาศช่วยเหลือนายพันธ์สุธีด้วยการรับความเสียหายที่เกิดขึ้นทั้งหมด

ทางธนาคารระบุว่าการโจรกรรมครั้งนี้ไม่ใช่การแฮกระบบไอที แต่เป็นการใช้ช่องทางภายนอก แต่ทางธนาคารก็มีหน้าที่รับผิดชอบส่วนหนึ่งในการป้องกันไม่ให้เกิดเหตุการณ์เช่นนี้กับลูกค้ารายอื่น

คดีการขโมยเงินของนายพันธ์สุธี มีลือกิจ ที่ถูกปลอมแปลงข้อมูลเพื่อออกซิมใหม่และรีเซ็ตรหัสธนาคารออนไลน์ จนกระทั่งธนาคารกสิกรไทยต้องปรับนโยบายในการรีเซ็ตรหัสผ่าน ตอนนี้ทาง กสทช. ก็ออกมาระบุว่ากำลังเชิญนายพันธ์สุธี และทางทรู เข้าหารือถึงการเยียวยาในกรณีนี้

เลขาธิการ กสทช. ระบุว่าได้เชิญนายพันธ์สุธี เข้าไปยังสำนักงานกสทช. ในวันจันทร์นี้เวลา 13.30 เพื่อดำเนินการให้ความช่วยเหลือ

ที่มา - @TakornNBTC

Leo Kah Woon และ Nellie Tan Li Koon อดีตสามีภรรยาที่หย่ากันแล้วถูกตั้งข้อหาแฮกคอมพิวเตอร์ของอีกฝ่ายตั้งแต่ปี 2012

ฝ่ายชายคือ Leo Kah Woon ถูกตั้งข้อหาว่าติดตั้งซอฟต์แวร์ keylogger ลงในเครื่อง MacBook Pro เพื่อเข้าดูอีเมลและแชตเมื่อเดือนพฤศจิกายน 2012 ขณะที่ฝ่ายหญิงถูกตั้งข้อหาว่าขโมยคอมพิวเตอร์ของสามีไปให้นักสืบกู้ข้อมูลออกมา เมื่อเดือนธันวามคม 2012

ทั้งสองกรณีเกิดขึ้นหลังจากฝ่ายหญิงยื่นฟ้องหย่าในเดือนตุลาคม 2012 ส่วนฝ่ายยื่นคัดค้านในเดือนมกราคม 2013 ระหว่างการฟ้องหย่า ผู้พิพากษาแจ้งไปยังอัยการว่าฝ่ายชายระบุว่าถูกภรรยาแฮกคอมพิวเตอร์

บอร์ดคอมพิวเตอร์ขนาดเล็กในช่วงหลังๆ มักมีพอร์ต USB มาในตัวทำให้ทำพัฒนาอุปกรณ์ USB ได้เอง (เช่นเมาส์หรือคีย์บอร์ด) ส่วนการเก็บข้อมูลลงการ์ด micro SD มักต้องใช้บอร์ดเสริม ตอนนี้ Teensy ผู้ผลิตบอร์ดที่ใช้ IDE ร่วมกับ Arduino ก็ออกบอร์ดรุ่นอัพเกรด Teensy 3.5/3.6 ที่มี micro SD ในตัว และรองรับ USB ความเร็วเต็ม

Teensy 3.5 ใช้ชิป Freescale MK64FX512VMD12 ภายในเป็น Cortex-M4 120MHz, แรม 192KB หน่วยความจำแฟลช 512KB และ EEPROM 4KB ส่วน Teensy 3.6 ใช้ชิป Freescale MK66FX1M0VMD18 ภายในเป็น Cortex-M4 160MHz, แรม 256KB หน่วยความจำแฟลช 1MB และ EEPROM 4KB

Facebook’s Artificial Intelligence Research (FAIR) หน่วยวิจัยของเฟซบุ๊กเปิดซอร์สโค้ด fastText ระบบกลุ่มประโยค (text classification) และหาคำสำคัญ (representation)

จุดขายอย่างหนึ่งของ fastText คือการทำงานด้วยความเร็วสูง ทางเฟซบุ๊กระบุว่าสามารถฝึกกับข้อมูลมากกว่าพันล้านคำได้ภายในสิบนาที บนเครื่องมัลติคอร์ธรรมดา เทียบกับระบบจัดกลุ่มข้อความอื่นๆ ที่อาจจะต้องใช้เวลานับชั่วโมงหรือนาที

สามารถดาวน์โหลดมาใช้งานได้จาก GitHub ตัวโค้ดเป็น C++ ที่ต้องการคอมไพล์เลอร์ใหม่สักหน่อย เพราะใช้ฟีเจอร์ของ C++11

ไมโครซอฟท์ประกาศโอเพนซอร์ส PowerShell พร้อมๆ กับการเปิดให้ใช้งานบนลินุกซ์และแมค ตามหลัง .NET ที่ซัพพอร์ตทั้งสามระบบปฏิบัติการไปเมื่อกลางปี โดยระบุว่าลูกค้าของไมโครซอฟท์เรียกร้องการรองรับลินุกซ์เพราะต้องการรวมการจัดการเซิร์ฟเวอร์เข้าไว้ในระบบเดียวกัน

การรองรับครั้งนี้ ไมโครซอฟท์ยังเปิด PowerShell Editor Service ชุดช่วยเหลือตัวแก้โค้ด เช่น VS Code หรือ Sublime ที่จะสามารถแก้ไขโค้ด PowerShell ได้โดยง่าย และระบบจัดการเครื่องระยะไกล PowerShell Remoting Protocol ก็จะรองรับการใช้ OpenSSH เพื่อเชื่อมต่อด้วย

อินเทลประกาศชิป Xeon Phi รุ่นต่อไปในชื่อ Knights Mill (KNM) หลังจากเริ่มขาย Knights Landing (KNL) ในปีนี้ โดย KNM จะเป็นซีพียูเต็มรูปแบบเหมือนกับ KNL

ตอนนี้อินเทลยังไม่บอกรายละเอียดใดๆ ของ KNM ออกมา บอกเพียงว่ามันจะออกแบบสำหรับงาน machine learning และ AI โดยเฉพาะ โดยการเชื่อมต่อจะเหมาะสำหรับการขยายระบบ (scale-out) และการปรับแต่งเพื่อการเทรนโมเดลสำหรับ deep-learning

ในงาน IDF อินเทลยังระบุว่า ผู้ใช้ Xeon Phi รายสำคัญในตอนนี้คือ Baidu ที่ใช้ฝึกระบบ DeepSpeech

คาดว่า KNM จะวางขายในปี 2017

การเข้ารหัสอีเมลด้วย PGP เป็นมาตรฐานกลางที่ใช้งานกันโดยทั่วไป แม้กุญแจสาธารณะจะมีความยาวมาก แต่โดยทั่วไปแล้วเรามักแชร์กุญแจกันแบบย่อเพื่อความสะดวก แต่ในช่วงไม่กี่เดือนที่ผ่านมาเริ่มมีรายงานว่ากุญแจ PGP ของคนดังเริ่มถูกปลอมแปลง

ตัวอย่างคนที่ถูกปลอมแปลงได้แก่ Linus Trovald (กุญแจย่อ 0041 1886 กุญแจเต็ม ABAF 11C6 5A29 70B1 30AB E3C4 79BE 3E43 0041 1886)

ปัญหาอย่างหนึ่งอยู่ที่ตัวโปรแกรมเข้ารหัส GPG เองที่สามารถค้นกุญแจเต็มจากกุญแจย่อได้ แต่ในเวอร์ชั่นเก่าๆ กลับไม่แสดงยืนยันกุญแจเต็มก่อนที่รวมเข้าฐานข้อมูล ในเวอร์ชั่นตั้งแต่ปี 2014 ของ GPG แก้ปัญหานี้แล้ว

กลุ่ม Shadow Broker ออกมาเปิดเผยเครื่องมือแฮกของกลุ่มสร้างมัลแวร์ระดับสูง ตอนนี้หลายบริษัทที่เกี่ยวข้องเริ่มนำเครื่องมือไปวิเคราะห์และพบว่าเครื่องมือเหล่านี้เป็นของจริง ที่อาศัยช่องโหว่ในซอฟต์แวร์ของเซิร์ฟเวอร์และอุปกรณ์เน็ตเวิร์ค ตอนนี้ผู้ผลิตอย่างซิสโก้ และ Fortinet ก็เร่งออกแพตช์มาอุดช่องโหว่เหล่านี้แล้ว

อินเทลประกาศความร่วมมือกับ ARM รองรับชุดบล็อคออกแบบพื้นฐาน Artisan Physical IP สำหรับผลิตชิปในโรงงานของอินเทล ทำให้ลูกค้าที่ต้องการสั่งผลิตซีพียูสามารถใช้บล็อกพื้นฐานในการออกแบบซีพียูของตัวเองได้ โดย LG Electronics เป็นลูกค้ารายแรกที่ประกาศสั่งผลิตชิป ARM ด้วยเทคโนโลยีสูงสุด 10nm

อินเทลเปิดธุรกิจรับผลิตชิปมาตั้งแต่ปี 2010 และผลิตชิปที่เป็นคอร์ ARM มาตั้งแต่ปี 2013 แต่ก่อนหน้านี้โรงงานของอินเทลไม่เคยซัพพอร์ตบล็อคซีพียูเหล่านี้โดยตรง

อินเทลอัพเดตสินค้าในตระกูลกล้อง RealSense ประจำ แบ่งเป็นตัวกล้องรุ่นใหม่สองรุ่น และชุดพัฒนาใหม่อีกสองรุ่น

ชุดกล้อง RealSense ZR300 เป็นกล้อง RealSense พร้อมเซ็นเซอร์ความเคลื่อนไหวแบบความแม่นยำสูง ทำให้สามารถทำแผนที่สามมิติได้ เหมาะสำหรับการพัฒนาหุ่นยนต์, โดรน, และการทำพื้นที่จำลองอื่นๆ ส่วนกล้อง RealSense Camera 400 เป็นการอัพเดตกล้อง เพิ่มความแม่นยำของจุดสามมิติ และพื้นที่ทำการขยายเป็นเท่าตัว

ชุด RealSense Robotic Development Kit เป็นชุดขายรวมระหว่างบอร์ด UP ของอินเทลและกล้อง R200 รุ่นก่อนหน้านี้ ตัวบอร์ดติดตั้ง Robot Operating System (ROS) มาในตัวพร้อมพัฒนาได้ทันที

อินเทลประกาศ Project Alloy แว่น VR ที่ติดกล้อง RealSense มาด้วยในตัว ทำให้สามารถตรวจจับการชนได้ จึงไม่ต้องใช้ที่กว้างเกิดไป และไม่ต้องพึ่งพาเซ็นเซอร์ติดตั้งภายนอกเช่นแว่น VR อื่นๆ

Project Alloy ไม่ได้เป็นสินค้าของอินเทลโดยตรง แต่อินเทลระบุว่าจะสร้างมันเป็น "แพลตฟอร์มเปิด" ทั้งฮาร์ดแวร์และ API ให้นักพัฒนาและแบรนด์ต่างๆ สามารถนำไปผลิตขายเองได้

ยังไม่แน่ชัดนักว่าคำว่าแพลตฟอร์มเปิดของอินเทลแปลว่าอะไร แต่ตัวโครงการจะเปิดจริงในปี 2017 ส่วนแพลตฟอร์มเปิดสำหรับแว่น VR ที่มีมาก่อนหน้านี้คือ OSVR ของ Razer ที่เปิดตัวตั้งแต่ปี 2015 จนอัพเกรดรุ่นใหม่ไปเมื่อกลางปี

อินเทลเปิดตัวบอร์ด Intel Joule ชุดพัฒนาในกลุ่ม IoT ที่แรงที่สุดในตอนนี้ โดยตัวบอร์ดหลักมีขนาดใกล้เคียงกับบอร์ด Intel Edison เท่านั้น

ความน่าสนใจของ Joule อยู่ที่พลังประมวลผล บอร์ดที่เปิดตัวออกมา มีสองรุ่น ได้แก่ 570x และ 550x สำหรับบอร์ด 570x จะใช้ซีพียู Atom T5700 สี่คอร์ ทำงานที่ 1.7GHz สูงสุด 2.4GHz และมีแรม 4GB หน่วยความจำ eMMC 16GB ส่วน 550x จะใช้ซีพียู Atom T5500 สี่คอร์ ทำงานที่ 1.5GHz แรม 3GB หน่วยความจำ eMMC 8GB

บอร์ดทั้งสองรุ่นสามารถประมวลผลวิดีโอ 4K ทั้งการแสดงผลและการบันทึก, มีพอร์ด USB 3.0, MPI, DSI, CSI, I2C, UART, และบอร์ด I/O อื่นๆ

อินเทลเปิดรับสั่งซื้อ Intel Aero Platform for UAVs ชุดพัฒนาโดรนที่สามารถบินได้โดยไม่ต้องมีคนบังคับ

บนตัวบอร์ดเป็นชิป Atom สี่คอร์และสตอเรจในตัวขนาดบอร์ดพอๆ กับไพ่ และนักพัฒนาสามารถเลือกซื้อบอร์ดเสริม Aero Vision Accessory Kit สำหรับกล้อง RealSense

นอกจากชุดพัฒนาที่เป็นบอร์ดแล้ว อินเทลเตรียมจะขายโดรนสำเร็จรูป Aero Ready to Fly ภายในปีนี้

ราคาบอร์ดเปล่า 399 ดอลลาร์ ชุดกล้อง 149 ดอลลาร์ กล่องติดตั้งเข้ากับโดรน 69 ดอลลาร์ ส่วนโดรนตัวเต็มยังไม่ระบุราคา

ที่มา - Intel