[UPDATE] ผู้ใช้งาน Huawei P30 Pro พบตัวเครื่องพยายามติดต่อเซิร์ฟเวอร์ในประเทศจีน

By nuttdam

on 22 April 2019 - 18:02 Tag: Huawei, Security

Huawei

UPDATE: คุณ pe3z ได้เขียนรายงานเพิ่มเติมเกี่ยวกับโดเมน beian.gov.cn ว่าเกิดจากการเข้า baidu.com

คุณ pe3z ได้ตรวจสอบการเชื่อมต่ออินเทอร์เน็ตของโทรศัพท์ Huawei P30 Pro ว่าได้พยายามขอ resolve ชื่อ DNS ของเซิฟเวอร์ในประเทศจีนหลายรายการ และอาจมีการส่งข้อมูลกลับไปยังเซิฟเวอร์ดังกล่าวด้วย ซึ่งในรายการเซิฟเวอร์ที่ถูกติดต่อไปนั้น หนึ่งในนั้นคือ beian.gov.cn ซึ่งเป็นหน่วยงานด้านความปลอดภัยด้านเครือข่ายของประเทศจีน โดยคุณ pe3z ยังไม่ได้ตรวจสอบเกี่ยวกับข้อมูลที่ถูกส่งออกไปว่ามีเนื้อหาอะไรบ้าง

โดยในการทดสอบ โทรศัพท์เครื่องดังกล่าวไม่ได้ใช้บริการใดๆ ของ Huawei เลย รวมไปถึง Huawei ID ด้วย นอกจากนี้ทาง OCWorkbench ได้ทำการทดสอบเดียวกันบน Huawei Nova 3i แต่ก็ไม่พบรายการเชื่อมต่อดังกล่าว

สำหรับข้อมูลข้อมูลทั้งหมด รวมถึงวิธีการป้องกันสามารถดูได้ที่ pe3zx/huawei-block-list ครับ

ทั้งนี้ยังไม่มีข้อมูลอัพเดตจากทาง Huawei แต่อย่างใด

ที่มา: ExploitWareLabs via OCWorkbench, 2600 Thailand

note: เวอร์ชั่นแรกของบทความนี้อ้างอิงเพจ ExWareLabs เป็นผู้เผยแพร่ ผม (lew) แก้ไขให้เป็นคุณ pe3z

Hiring! บริษัทที่น่าสนใจ

Carmen Software

Hotel Financial Solutions

Next Innovation (Thailand) Co., Ltd.

We are web design with consulting & engineering services driven the future stronger and flexibility.

KKP Dime

KKP Dime บริษัทในเครือเกียรตินาคินภัทร

Kiatnakin Phatra Financial Group

Financial Service

Fastwork Technologies

Fastwork.co เว็บไซต์ที่รวบรวม ฟรีแลนซ์ มืออาชีพจากหลากหลายสายงานไว้ในที่เดียวกัน

Thoughtworks Thailand

Thoughtworks เป็นบริษัทที่ปรึกษาด้านเทคโนโยลีระดับโลกที่คว้า Great Place to Work 3 ปีซ้อน

Iron Software

Iron Software is an American company providing a suite of .NET libraries by engineer for engineers.

CLEVERSE

Cleverse is a Venture Builder. Our team builds several tech companies.

Nipa Cloud

#1 OpenStack cloud provider in Thailand with our own data center and software platform.

Bangmod Enterprise

The leader in Cloud Server and Hosting in Thailand.

CIMB THAI Bank

MOVING FORWARD WITH YOU - CIMB is the leading ASEAN Bank

Bangkok Bank

Bangkok Bank is one of Southeast Asia's largest regional banks, a market leader in business banking

MuvMi (Urban Mobility Tech Co.,Ltd.)

Shape the future of urban mobility towards affordable, clean, and safe solutions

T.N. Digital Solution Co., Ltd.

TNDS has been involving in every first move of banking’s major digital transformation.

KBTG - KASIKORN Business-Technology Group

KBTG - "The Technology Company for Digital Business Innovation"

Siam Commercial Bank Public Company Limited

"Let's start a brighter career future together"

Icon Framework co.,Ltd.

Global Standard Platform for Real Estate แพลตฟอร์มสำหรับธุรกิจอสังหาริมทรัพย์ครบวงจร มาตรฐานระดับโลก

REFINITIV

The Financial and Risk business of Thomson Reuters is now Refinitiv

H LAB

Re-engineering healthcare systems through intelligent platforms and system design.

The Gang Technology Co., Ltd.

We're a Digital Agency that helps our customers transform their business into digital with ease.

LTMH

LTMH มุ่งเน้นการพัฒนาผลิตภัณฑ์ที่สามารถช่วยพันธมิตรของเราให้บรรลุเป้าหมาย

Seven Peaks

We Drive Digital Transformation

Wisesight (Thailand) Co., Ltd.

The Best Choice For Handling Social Media · High Expertise in Social Data · Most Advanced and Secure

MOLOG Tech

We are Modern Logistic Platform, Specialize in WMS, OMS and TMS.

Data Wow Co.,Ltd

We enable our clients to realize increased productivity by solving their most complex issues by Data

LINE Company Thailand

LINE, the world's hottest mobile messaging platform, offers free text and voice messaging + Call

LINE MAN Wongnai

Join our journey to becoming No.1 food platform in Thailand

ผมไม่ค่อยแน่ใจว่าข่าวนี้เป็นเ

nuttdam Mon, 22/04/2019 - 18:04

ผมไม่ค่อยแน่ใจว่าข่าวนี้เป็นเรื่อง sensitive มากขนาดไหน แต่จากที่ลองอ่านดูแล้วคิดว่าเป็นเรื่องที่เกิดขึ้นจริง และต้นทางมาจากประเทศเราเอง เลยรบกวนฝากพิจารณาด้วยครับ

เนื่องจากบทความเผยแพร่ค่อนข้า

lew Mon, 22/04/2019 - 19:30

เนื่องจากบทความเผยแพร่ค่อนข้างมากแล้ว ขอถือวิสาสะใช้สิทธิ์ admin แก้ไขเครดิตและเนื้อหาให้ตรงขึ้นนะครับ

ขอบคุณครับ

nuttdam Mon, 22/04/2019 - 19:36

ขอบคุณครับ และขอโทษที่เนื้อหาข่าวไม่ครบถ้วนครับ

ผมแก้เพิ่มเติมเรื่องข้อสงสัยว

lew Mon, 22/04/2019 - 21:33

ผมแก้เพิ่มเติมเรื่องข้อสงสัยว่าเป็นเฉพาะเครื่องจีนนะครับ ลบทิ้งไปเพราะเครื่องของคุณ pe3z เป็นเครื่องไทยแน่ๆ

ผมเป็น maintainer ของโครงการ

pe3z Mon, 22/04/2019 - 19:05

ผมเป็น maintainer ของโครงการ pe3zx/huawei-block-list เองครับ

ปรบมือครับ...

Be1con Mon, 22/04/2019 - 19:07

ปรบมือครับ...

สวัสดีครับ

nuttdam Mon, 22/04/2019 - 19:08

สวัสดีครับ ตอนแรกเห็นชื่อคุ้นๆ แต่ก็นึกไม่ออก ฮ่าๆ

Repo

pe3z Mon, 22/04/2019 - 19:15

Repo อันนี้ถูกเผยแพร่ครั้งแรกแรกที่ /r/netsec ครับ หลังจากนั้นทาง ExploitWareLabs จึงเอาไปโพสต์ต่อ ผมเลยมีโพสต์อธิบายเพิ่มเติมไว้ในกลุ่ม 2600 Thailand และใช้โอกาสนี้ชี้แจงเพิ่มเติมไว้ในโพสต์กลุ่มตามที่ข่าวออกไปครับ

ไม่ได้เห็นคำว่า 2600 มานานมาก

platalay Mon, 22/04/2019 - 19:45

ไม่ได้เห็นคำว่า 2600 มานานมาก ไม่ได้ตามพวกข่าวสาร hack ทั้งหลาย คิดถึงสมัยก่อนเลยแฮะ
2600Hz bulebox

อันนี้รบกวนเพิ่มเติมไปในเนื้อ

lew Mon, 22/04/2019 - 19:21

อันนี้รบกวนเพิ่มเติมไปในเนื้อข่าวด้วยนะครับ

กำลังแก้ไขอยู่

nuttdam Mon, 22/04/2019 - 19:31

กำลังแก้ไขอยู่ แต่เห็นว่ามีอัพเดตแล้วเรียบร้อย ขอบคุณครับ

ขอติดตามใกล้ชิดเลยครับครับ

Krimson_arivi Mon, 22/04/2019 - 19:09

ขอติดตามใกล้ชิดเลยครับ
เพราะพิมพ์จาก P30Pro

เห็นแฟนคลับหัวเหว่ย โปรจีน

anoid Mon, 22/04/2019 - 19:22

เห็นแฟนคลับหัวเหว่ย โปรจีน โจมตีว่าเป็นข่าวดิสเครดิต อยากให้ชี้แจงชัดๆไปเลยว่า อันตรายหรือไม่อย่างไร

ก็ปกติดีนะ

Perl Mon, 22/04/2019 - 19:27

ก็ปกติดีหนิ

โดนแย่ง T_T

errin Mon, 22/04/2019 - 19:40

โดนแย่ง T_T

ก็ตกกะปิหนิ

platalay Mon, 22/04/2019 - 19:46

ก็ตกกะปิหนิ

ลองเช็คเครื่องยี่ห้ออื่นๆด้วย

maxmin Mon, 22/04/2019 - 19:47

ลองเช็คเครื่องยี่ห้ออื่นๆด้วยสิรวมทั้งที่ไม่ใช่แบรนด์จีน

ผมไม่ได้มีอุปกรณ์ในแบรนด์อื่น

pe3z Mon, 22/04/2019 - 19:53

ผมไม่ได้มีอุปกรณ์ในแบรนด์อื่นๆ พอที่จะทดสอบครับ และจุดประสงค์ในการทดสอบส่วนหนึ่งคือตอบความสงสัยตัวเองด้วย ดังนั้นอาจไม่สะดวกที่จะรับทดสอบให้ครบทุกแบรนด์ครับ