Windows

จากเดิมที่ Microsoft ประกาศหยุดการสนับสนุน Windows XP ภายในวันที่ 8 เมษายนที่จะถึงนี้ สิ่งที่น่าวิตกอย่างยิ่งสำหรับเครื่องคอมพิวเตอร์ที่ยังใช้ระบบปฏิบัติการดังกล่าวอยู่ คือเรื่องความปลอดภัยของข้อมูลที่สุ่มเสี่ยงว่าอาจจะโดนผู้ไม่หวังดีเจาะระบบมาขโมยเอาไปได้ และ 95% ของตู้ ATM ทั่วโลก ล้วนอยู่ในข่ายดังกล่าว

BusinessWeek อ้างว่าตู้ ATM กว่า 95% ยังคงใช้ระบบปฏิบัติการ Windows XP อยู่ในขณะนี้ ซึ่งแน่นอนว่ากำลังตกอยู่ภายใต้อภิมวลมหาความเสี่ยงที่จะโดนโจมตีช่องโหว่ของระบบปฏิบัติการเพื่อดึงเอาข้อมูลสำคัญไปจากตู้ ATM

แม้ภายหลัง Microsoft จะชี้แจงเพิ่มเติมว่าจะยังคงสนับสนุนการอัพเดตระบบความปลอดภัยให้แก่ Windows XP ต่อไปอีกถึงกลางปีหน้า แต่นั่นก็ไม่ใช่เวลาที่มากนักสำหรับบรรดาธนาคารทั้งหลายที่จะปรับปรุงซอฟต์แวร์ให้แก่ ATM ทั้งหมด ซึ่งดูจะเป็นเรื่องยากหนักหนาไม่น้อยไปกว่าการแก้ปัญหา Y2K เมื่อ 14 ปีก่อน

เราควรตื่นตัวและช่วยกันกระจายข้อมูลเรื่องความเสี่ยงนี้เพื่อเร่งให้องค์กรที่มีส่วนเกี่ยวข้อง ได้วางแผนและดำเนินการรับมือกับความเปลี่ยนแปลงด้านเทคโนโลยีนี้อย่างทันท่วงที ลองคิดถึงตู้ ATM ที่เรากดเงินอยู่ทุกเมื่อเชื่อวันโดนเจาะระบบแล้วทำให้ข้อมูลการเงินทุกสิ่งทุกอย่างของเราถูกขโมยไปหมดก็คงเข้าใจได้ทันทีว่านี่ไม่ใช่เรื่องไกลตัวใครเลย

ที่มา - Ubergizmo

Hiring! บริษัทที่น่าสนใจ

Carmen Software company cover
Carmen Software
Hotel Financial Solutions
Next Innovation (Thailand) Co., Ltd. company cover
Next Innovation (Thailand) Co., Ltd.
We are web design with consulting & engineering services driven the future stronger and flexibility.
KKP Dime company cover
KKP Dime
KKP Dime บริษัทในเครือเกียรตินาคินภัทร
Kiatnakin Phatra Financial Group company cover
Kiatnakin Phatra Financial Group
Financial Service
Fastwork Technologies company cover
Fastwork Technologies
Fastwork.co เว็บไซต์ที่รวบรวม ฟรีแลนซ์ มืออาชีพจากหลากหลายสายงานไว้ในที่เดียวกัน
Thoughtworks Thailand company cover
Thoughtworks Thailand
Thoughtworks เป็นบริษัทที่ปรึกษาด้านเทคโนโยลีระดับโลกที่คว้า Great Place to Work 3 ปีซ้อน
Iron Software company cover
Iron Software
Iron Software is an American company providing a suite of .NET libraries by engineer for engineers.
CLEVERSE company cover
CLEVERSE
Cleverse is a Venture Builder. Our team builds several tech companies.
Nipa Cloud company cover
Nipa Cloud
#1 OpenStack cloud provider in Thailand with our own data center and software platform.
Bangmod Enterprise company cover
Bangmod Enterprise
The leader in Cloud Server and Hosting in Thailand.
CIMB THAI Bank company cover
CIMB THAI Bank
MOVING FORWARD WITH YOU - CIMB is the leading ASEAN Bank
Bangkok Bank company cover
Bangkok Bank
Bangkok Bank is one of Southeast Asia's largest regional banks, a market leader in business banking
MuvMi (Urban Mobility Tech Co.,Ltd.) company cover
MuvMi (Urban Mobility Tech Co.,Ltd.)
Shape the future of urban mobility towards affordable, clean, and safe solutions
T.N. Digital Solution Co., Ltd. company cover
T.N. Digital Solution Co., Ltd.
TNDS has been involving in every first move of banking’s major digital transformation.
KBTG - KASIKORN Business-Technology Group company cover
KBTG - KASIKORN Business-Technology Group
KBTG - "The Technology Company for Digital Business Innovation"
Siam Commercial Bank Public Company Limited company cover
Siam Commercial Bank Public Company Limited
"Let's start a brighter career future together"
Icon Framework co.,Ltd. company cover
Icon Framework co.,Ltd.
Global Standard Platform for Real Estate แพลตฟอร์มสำหรับธุรกิจอสังหาริมทรัพย์ครบวงจร มาตรฐานระดับโลก
REFINITIV company cover
REFINITIV
The Financial and Risk business of Thomson Reuters is now Refinitiv
H LAB company cover
H LAB
Re-engineering healthcare systems through intelligent platforms and system design.
The Gang Technology Co., Ltd. company cover
The Gang Technology Co., Ltd.
We're a Digital Agency that helps our customers transform their business into digital with ease.
LTMH company cover
LTMH
LTMH มุ่งเน้นการพัฒนาผลิตภัณฑ์ที่สามารถช่วยพันธมิตรของเราให้บรรลุเป้าหมาย
Seven Peaks company cover
Seven Peaks
We Drive Digital Transformation
Wisesight (Thailand) Co., Ltd. company cover
Wisesight (Thailand) Co., Ltd.
The Best Choice For Handling Social Media · High Expertise in Social Data · Most Advanced and Secure
MOLOG Tech company cover
MOLOG Tech
We are Modern Logistic Platform, Specialize in WMS, OMS and TMS.
Data Wow Co.,Ltd company cover
Data Wow Co.,Ltd
We enable our clients to realize increased productivity by solving their most complex issues by Data
LINE Company Thailand company cover
LINE Company Thailand
LINE, the world's hottest mobile messaging platform, offers free text and voice messaging + Call
LINE MAN Wongnai company cover
LINE MAN Wongnai
Join our journey to becoming No.1 food platform in Thailand

ผมว่าผู้ผลิตตู้ ATM ในโลกน่าจะมีอยู่ไม่กี่รายรึเปล่า เมืองไทยเห็นบ่อยๆก็ NCR, IBM, Wincor Nixdorf

จริงๆน่าจะเป็นโอกาสให้บริษัทยักษ์ใหญ่เหล่านี้เสนอแคมเปญออกส่วนลดเปิดโอกาสเสนอขายรุ่นอัพเกรดทั้งเครื่อง เพราะถือโอกาสนี้บอกว่า จะให้ยังการดูแลกับ ATM ที่ผู้ผลิต OS เค้าไม่ซัพพอร์ตต่อแล้ว อีกทั้งการที่จะอัพเป็น Windows Embedded 7 บรรดาไดร์เวอร์เก่าๆสำหรับอุปกรณ์สิบกว่าปี อาจจะเป็นเรื่องที่เป็นได้ได้ยาก

สรุป ซื้อใหม่ยกเครื่องฮะพี่น้อง - จบนะ

ใครๆ ก็ชอบความสะดวกสบายครับ แต่ทุกอย่างมันก็ต้องมีลิมิต จะให้ร้านขายของในตลาดสด ขายผักห้าบาทรับบัตรเดบิตมันก็ใช่เรื่องเสียเมื่อไร ออกแนวเป็นไปได้ยากเสียด้วยซ้ำ ยกเว้นไปในที่ที่เค้าจัดไว้ให้โดยเฉพาะแบบอัพเกรดราคารอไว้แล้วอันนั้นคงไม่มีปัญหาครับ

ผมก็ชอบความสะดวกสบายครับ ชอบที่สะดวกตรงไหนก็ซื้อตรงนั้นตราบเท่าที่ชาวบ้านไม่เดือดร้อน แค่มีเงินสดก็ซื้อของได้ทุกร้าน :p แต่สงสัยผมโชคดีที่ไม่เคยเห็นป้ายไม่รับแบงค์พัน/ห้าร้อยเลย กระทั่งกระเป๋ารถเมล์ก็ยังรับแบงค์ห้าร้อย

ภาษาวิบัติกับพิมพ์ผิดไม่เหมือนกัน

จากใจคนขายนะครับ ผมว่าแบ้งค์ใหญ่มันรับแล้วมีโอกาสปลอมแปลงสูงกว่าชาวบ้าน แล้ว ถ้าโดนแลกติดๆกัน คนขายจะหมดเงินทอนเอาง่ายๆได้เลย

แบ้งค์พันมันไม่มีปัญหาหรอก แต่เจอไปสัก7รอบเพราะATMอยู่ใกล้ๆแล้ว คนขายก็อ้วกนะ

ตลกล่ะ คุณจ่ายแบงค์ 1000 ให้แม่ค้าเพื่อความสะดวกสบาย (แล้วคุณคิดว่าแม่ค้าเขาสะดวกสบายไหม ที่จะต้องไปหาเงินยิบย่อยมาทอนคุณ) ถ้าผมเป็นแม่ค้าผมคงบอกว่า "จ่ายแบงค์ 1000 ก็ได้แต่ไม่ทอนนะจ๊ะ สะดวกดี"

สถานที่ทที่รูดได้ก็มี อยากสบายก็ต้องเลือกที่ซื้อครับ

ทำแบบนั้นก็ถูกแล้วนี่ครับ ไม่เห็นจะมีปัญหาตรงไหน

แต่ถ้าจะทำให้ทุกที่บังคับรับบัตร ไม่รับเงินสดเลย อันนั้นคือความเห็นแก่ตัวครับ คนที่ไม่ได้ต้องการแบบนั้นก็มี เลือกที่ให้ตรงกับความต้องการตัวเองนั่นแหละถูกแล้วครับ

ใช้บัตรเห็นแก่ตัวตรงไหนหรือครับ มันเป็นวิธีการแลกเปลี่ยนวิธีที่ที่ไม่ต่างจากธนบัตรไม่ใช่หรือครับ หรือเราต้องใช้ธนบัตรเท่านั้นในการแลกเปลี่ยน เหมือนสมัยก่อนที่ต้องใช้ของแลกของครับ

อยากจะเดินไปในตลาด ทุกร้านตั้งป้าย “รับแต่บัตรเท่านั้น !เงินสดไม่เอา”

ตรงที่ต้องการให้คนอื่นเลิกใช้ธนบัตรทั้งหมดไงครับ ถ้าเป็นแบบร้านทั่วๆ ไปรับทั้งบัตรและเงินสดก็ไม่มีปัญหาอะไรครับ

บัตรไม่เหมือนธนบัตรตรงที่ต้องมีคนกลางครับ ของขายไปแล้ว แต่ต้องมารอเงินจากคนกลางอีก คนหาเช้ากินค่ำไม่อาจรับจ่ายเงินด้วยบัตรได้ถ้าเค้าต้องนำเงินที่ขายวันนั้นไปซื้อของสำหรับอีกวัน ยังไม่นับค่าเครื่อง ค่าธรรมเนียมอีกมากมาย

ในตลาดสดคงจะรับบัตรเครดิตลำบากพอควรนะครับ ต้องต่อสายไฟ ต้องมีค่าธรรมเนียม ฯลฯ

คือตลาดสดอ่ะ ... ไม่รู้จะพูดยังไงแฮะ

ยิ่งเป็นพวกหาบเร่ไม่ต้องพูดถึงคับ ตอนแรกหันไปยังอยู่ หันมาอีกทีย้ายที่ซะละ

จริงๆ ตลาดสดมันก็บอกตัวเองแล้วว่าสดทุกอย่าง เนื้อสด ผัดสด เงินสดน่ะครับ หุหุ

เค้าไม่ได้บอกว่าไม่รับแบงค์พันเพราะว่ารังเกียจนะครับ ผมว่าที่เค้าไม่รับเพราะว่าเค้าต้องการความสะดวกสบายในการทำงานมากกว่า เหมือนกับที่คุณบอกนะครับที่ว่าชอบความสะดวกสบาย คุณเรียกเค้าว่ามันผมว่ามันก็เกินไปนะครับ ลองคิดดูถ้าเวลาลูกค้าเยอะ ๆงานเร่งรีบต้องมานั่งทอนแบงค์พันซึ่งอาจจะไม่ใช่คุณคนเดียว แล้วถ้าหากเงินทอนไม่พอหละ ต้องทิ้งร้านไปแลกร้านอื่นอีก คุณคิดแต่ความสะดวกแต่ตัวเอง แต่คนอื่นไม่สนเลยเหรอ ใช่ครับถ้าเรามีแบงค์พันแล้วเค้าขึ้นป้ายไม่รับแบงค์พัน เป็นผมก็คงไม่ซื้อ แต่ถ้ามีแบงค์ย่อยแล้วไม่ซื้อนี่สิ หึหึ

+1
"ตัวเองสบายคนอื่นเป็นไงช่างมันดิ" ประมานนั้นมั้ง ผมว่าสรุปง่ายๆ คุณ iPhonePhobia2 เขาไม่เหมาะกับตลาดสด

กด 900 แทนที่ 1000 สิ

แทนที่จะขอให้ทุกคนแก้ไข บางทีปรับตัวเองให้เข้ากับสังคมง่ายกว่า

ปล. มันไม่ใช่เรื่องใหญ่ขนาดใช้ชีวิตลำบากหรอก ปกติผมกด 1900 บ่อยๆ ถ้าจะแตกใบพันก็แค่ไปซื้อจอลลี่โคล่าที่เซเว่น.. ประเทศไทยมี 7-11 แทบทุกซอย เรื่องแบบนี้เล็กขี้ผงระดับนาโน

กระบวนการซื้อของแบบรูดทุกวันนี้ผมถือว่า "ไม่ปลอดภัย" เพราะอะไร?

  • ร้านค้าที่รับรูดบางเจ้าติด skimmer ไว้ รูดปุ๊บก๊อบปั๊บ (แต่ก็ทดแทนด้วย EMV แล้ว)

  • โดนจดเลขหน้าบัตร + CVV ซื้อของกระหน่ำได้สบาย

ถ้าจ่ายจาก NFC อันนี้ยังจะพอรับได้ แต่ถ้า OS ไม่มีปุ่มยืนยัน แตะๆแล้วเงินรั่ว อันนี้ผมรับไม่ได้

กรณีหลังถ้ารูดต่อหน้านี่ยังพอสังเกตได้ แต่ปั้มน้ำมันมันไม่ให้พนักงานถือเครื่องน่ะสิ

ใช้ถูกที่ถูกเวลาน่าจะเหมาะสมกว่าครับ จ่ายตลาดสดซื้อผักชีต้นหอมมัดละ 10 บาทแล้วรูดบัตรคงฮาไม่ใช่น้อย แม่ค้าคงขึ้นป้ายไม่รับบัตรแทนไม่รับแบงค์พัน

jane Fri, 17/01/2014 - 17:15

upgrade พร้อมเปลี่ยนบัตรแม่เหล็กเป็น smartcard ไปด้วยเลย

ผมเข้าใจว่าตู้ ATM อยู่ในระบบปิด คือ อยู่ใน private network ดังนั้นไม่น่ามีปัญหาอะไรนะ
หรือความเป็นจริงไม่ได้อยู่ใน private network ถ้าผมเข้าใจผิดวานผู้รู้บอกด้วยครับ

ตรงนั้นก็ใช่ครับ แต่การเข้าถึง hardware โดยตรงก็เป็นการเจาะระบบที่หลีกเลี่ยงได้ยากช่องทางนึงเลยทีเดียว หากไปติดตั้ง access point ให้กับตู้ ATM ในที่ลับตาคนเอาไว้ได้ ก็เท่ากับว่าเปิดช่องว่างให้ระบบแบบตามจับได้ยากเอาเรื่องอยู่

ถ้าจะระบบปิดคุณคือ ธนาคารเป็นคนลากสายเอง ต่อเข้า switch ของธนาคารเอง คำตอบคือไม่ใช่ครับ เพราะตู้ ATM ที่อยู่นอกธนาคารต่อเข้า network ของ operator แทบทั้งหมด channel มีต้ังแต่ Frame Relay/ATM, xDSL รวมไปถึง EDGE/GPRS ให้ลองสังเกตุ sticker บนอุปกรณ์หลังหรือบนตู้ ATM ครับ เพียงแต่ว่า operator จะขีด VLAN กะต่อ VPN ไปยังธนาคารอีกต่อ จะเรียกว่า Private ก็คงได้ไม่เต็มปากนัก

PKZAIT Fri, 17/01/2014 - 19:52

สำหรับตู้ ATM , เครื่องขายตั๋ว , ตู้อัตโนมัติต่างๆ , เครื่องคิดเงินตามห้างร้านต่างๆ หรืออุปกรณ์ชนิดพิเศษส่วนใหญ่จะใช้ Windows XP ตระกูล Embedded ซึ่ง Windows XP ตระกูลนี้จะเป็นตระกูลพิเศษ ซึ่งสนับสนุนยาวนานกว่า XP ธรรมดาที่ใช้ในคอมทั่วไป ทำให้มีความเสี่ยงน้อย (แต่ถ้าตู้ ATM , เครื่องคิดเงิน , ตู้อัตโนมัติตู้ไหน ใช้ XP แบบธรรมดาเหมือนคอมทั่วไปก็ยังมีความเสี่ยงมากอยู่ ยกเว้นอุปกรณ์ที่ไม่ได้เชื่อมต่อกับเครือข่าย เช่นตู้เกมหยอดเหรียญที่ไม่มีระบบออนไลน์ อันนี้ก็มีความเสี่ยงน้อย)

ปกติคอมทั่วไปจะใช้ XP Professional , Home Edition , 64 Bit Edition , Media Center Edition , Tablet PC Edition , Starter Edition , windows fundamentals for legacy pcs ซึ่งทั้งหมดนี้จะหยุดสนับสนุนหลัง 8 เมษายน แต่ XP ตระกูล Embedded ยังคงสนับสนุนยาวนาน ดังนั้นท่านจึงมั่นใจว่ายังเสี่ยงน้อย เพราะยังคงมี patch ออกมาอุดช่องโหว่ ส่วนอายุการสนับสนุน XP Embedded รุ่นต่างๆ มีดังนี้

Windows XP Professional for Embedded Systems สนับสนุนถึง December 31, 2016
Windows XP Embedded (Toolkit and Runtime), all versions สนับสนุนถึง January 30, 2017
Windows Embedded for Point of Service 1.x, all versions สนับสนุนถึง May 24, 2020
Windows Embedded POSReady 2009 สนับสนุนถึง February 11, 2024
Windows Embedded Standard 2009 สนับสนุนถึง January 8, 2024

ส่วน Windows NT 4.0 และ Windows 2000 ที่หยุดการสนับสนุนไปนานแล้ว แต่รุ่น Embedded ยังคงสนับสนุนอยุ่ โดยมีอายุการสนับสนุนดังนี้

Windows 2000 Server for Embedded Systems สนับสนุนถึง March 31, 2015
ส่วนที่ใกล้จะหมดอายุสนับสนุนหลังจากเลิกสนับสนุน XP คือ Windows NT Embedded 4.0 สนับสนุนถึง August 31, 2014

ที่มา : เว็บไซต์บริษัท Microsoft ภาษาอังกฤษ

(ขออภัยหากข้อมูลมีความผิดพลาดนะครับ)

แต่ผมเห็นบางตู้ยังใช้ XP Professional ธรรมดาเหมือนคอมทั่วไป , Windows 2000 Professional แม้แต่ Windows NT 4.0 Workstation ก็ยังมีเลยครับ บางตู้เห็นเหมือนจะใช้ DOS หรือ OS/2 อยู่เลยด้วยซ้ำ

ผมอยากให้มีระบบ สแกนลายนิ้วมือจัง

ไม่ต้องกลัวว่าจะโดน skimmer
ไม่ต้องพะวงว่าบัตรหาย
ใช้OS เฉพาะ

ถ้ามันจะเอาเงินก็ต้องลักพาตัวกันเลยทีเดียว 55+
ปล.คิดขำๆน่ะครับ

แสกนม่านตาครับ ไม่ทิ้งรอยอะไรลูกตาควักออกมาก็ใช้ไม่ได้(มันมีอัลริทึมตรวจสอบตามนุษย์ที่มีชีวิตจริงๆเท่านั้น) ถ้าบอกว่าปล้น บัตร ATM ก็ขู่เอารหัสได้เช่นกัน แต่ถ้าไกลตู้มันก็ลดความเสี่ยงลงได้อีก สบายใจหายห่วง

งานนี้ผมไม่โทษ Microsoft นะ แต่ผมโทษระบบการเงินการธนาคารมากกว่า ส่วนใหญ่ conservative ซะจนไม่กล้าจะขยับใดๆ ทั้งสิ้น มีเวลาขยับตั้งแต่ Windows 7 ออก นี่ผ่านไปร่วมๆ 5 ปี แต่ก็ไม่ทำอะไรต่อ ก็สมควรครับ งานงอก vendor ยิ้มรับทรัพย์ซิครับ

แต่ขอร้องเลยนะ งานงอกแล้ว อย่ามาทะลึ่งเก็บค่าธรรมเนียมเพิ่มเติมเอากับลูกค้าละครับ ต้นทุนที่เคยจ่ายๆ ไป ป่านนี้คุ้ม จะลงทุนใหม่อีกซักสามสี่รอบได้แล้วละมั๊ง

ลำบากมากนะครับในการพัฒนาระบบใหม่ใช้เงินกันหลักร้อย-พันล้านซึ่งก็ไม่รับประกันว่ามันจะดีขึ้นหรือระบบล่มโดยเฉพาะระบบการเงินจะล่มหรือรั่วไม่ได้เด็ดขาด ก็นะครับใช้ข้ออ้างนี้แล้วไม่คิดจะพัฒนามันจะพังซะเอง

จากปสกส่วนตัว ผมยืนยันได้ว่าแทบทุกสถาบันการเงินทั่วโลกไม่จำกัดเฉพาะในไทย conservative หมดครับ เข้าใจว่าส่วนหนึ่งเขาต้องการเสถียรภาพที่ค่อนข้างมาก เพราะการเปลี่ยนทีมันต้องเทสใหม่ทั้งระบบ

ถ้าคิดจะทำจริงๆ ก็น่าจะได้นะครับ

ข้อมูลระดับ Big Data แบบนี้ ต้องมีพวก Staging, UAT ไว้ทดสอบระบบอยู่แล้วครับ

ผมว่าประเด็นสำคัญ เขาบวกลบคูณหาร ดูความเสี่ยงแล้ว คงยังมองว่าไม่คุ้ม พวกนี้เขา Financial Expert อยู่แล้วครับ

ดูจากหลาย Comment แล้ว ต้องบอกว่าต้องมีโอกาสมาทำ Network ในธนาคารแล้วจะเข้าใจครับ
มันอธิบายยาก แต่ไม่ใช่ว่าเขาไม่ให้ความสำคัญ เพราะ Security ต้องมาเป็นอันดับหนึ่งอยู่แล้ว เพราะถ้ามันแย่จริงธนาคาร, ATM ก็โดนเจาะพรุนสนุกสนานรายวันกันไปแล้ว (ไม่นับเจาะรูเสียบ Thumbdrive นะ)