Home Depot โบ้ยเพราะ Windows ทำให้ข้อมูลบัตรเครดิตลูกค้า 56 ล้านคนโดนแฮค

on 10 November 2014 - 19:40 Tag: Windows, Security

Windows

เมื่อไม่กี่วันที่ผ่านมา Home Depot บริษัทเจ้าของห้างค้าปลีกเครื่องมือและวัสดุก่อสร้างรายใหญ่โดนแฮคข้อมูลเลขบัตรเครดิตของลูกค้ากว่า 56 ล้านราย รวมทั้งอีเมลแอดเดรสของลูกค้าอีก 53 ล้านคน ซึ่งทาง Home Depot ได้ออกมาเผยว่าช่องโหว่ที่ถูกเจาะนั้นมาจากระบบปฏิบัติการ Windows

เจ้าหน้าที่ของ Home Depot ที่สืบสวนเรื่องนี้ได้เผยว่าทันทีที่ทราบเรื่องข้อมูลรั่วไหล Microsoft ก็รีบออกแพตช์มาอุดช่องโหว่ และ Home Depot ก็รีบติดตั้งแพตช์ดังกล่าวทันที แต่ทั้งหมดนั้นก็ไม่ทันการณ์ เพราะเมื่อแฮคเกอร์สามารถเข้ามาสู่ระบบของ Home Depot โดยการขโมยรหัสผ่านมาจากร้านค้าในเครือแล้วก็อาศัยช่องโหว่ของ Windows ในการเข้าถึงข้อมูลสำคัญภายในระบบของ Home Depot ได้หมด ทำได้แม้กระทั่งการเข้าถึงเครื่องคิดเงินทุกเครื่องของร้านค้าในเครือทั้งหมด ราวกับว่าแฮคเกอร์รายนั้นคือเจ้าหน้าที่ระดับสูงของ Home Depot

ภายหลังเหตุการณ์ข้างต้น Home Depot เร่งดำเนินการหลายอย่างเพื่อแก้ไขปัญหา ซึ่งนอกเหนือไปจากการติดตั้งแพตช์ที่ Microsoft ให้มาแล้ว Home Depot ได้ไล่กำจัดมัลแวร์ที่ถูกใช้ในการแฮคออกจนหมด รวมทั้งปรับปรุงการเข้ารหัสข้อมูลการจ่ายเงินให้แก่ทุกร้านค้าในเครือ ที่น่าสนใจก็คือฝ่ายไอทีของบริษัทได้เร่งสั่งซื้อ MacBook และ iPhone มากกว่า 20 ชุด เพื่อให้ผู้บริหารระดับสูงใช้งานแทนอุปกรณ์ชุดเดิมแทบจะในทันที

งานนี้ Microsoft ถือว่าเสียรังวัดไปไม่ใช่น้อย

ที่มา - 9to5Mac, Ubergizmo

Hiring! บริษัทที่น่าสนใจ

Carmen Software

Hotel Financial Solutions

Next Innovation (Thailand) Co., Ltd.

We are web design with consulting & engineering services driven the future stronger and flexibility.

KKP Dime

KKP Dime บริษัทในเครือเกียรตินาคินภัทร

Kiatnakin Phatra Financial Group

Financial Service

Fastwork Technologies

Fastwork.co เว็บไซต์ที่รวบรวม ฟรีแลนซ์ มืออาชีพจากหลากหลายสายงานไว้ในที่เดียวกัน

Thoughtworks Thailand

Thoughtworks เป็นบริษัทที่ปรึกษาด้านเทคโนโยลีระดับโลกที่คว้า Great Place to Work 3 ปีซ้อน

Iron Software

Iron Software is an American company providing a suite of .NET libraries by engineer for engineers.

CLEVERSE

Cleverse is a Venture Builder. Our team builds several tech companies.

Nipa Cloud

#1 OpenStack cloud provider in Thailand with our own data center and software platform.

Bangmod Enterprise

The leader in Cloud Server and Hosting in Thailand.

CIMB THAI Bank

MOVING FORWARD WITH YOU - CIMB is the leading ASEAN Bank

Bangkok Bank

Bangkok Bank is one of Southeast Asia's largest regional banks, a market leader in business banking

MuvMi (Urban Mobility Tech Co.,Ltd.)

Shape the future of urban mobility towards affordable, clean, and safe solutions

T.N. Digital Solution Co., Ltd.

TNDS has been involving in every first move of banking’s major digital transformation.

KBTG - KASIKORN Business-Technology Group

KBTG - "The Technology Company for Digital Business Innovation"

Siam Commercial Bank Public Company Limited

"Let's start a brighter career future together"

Icon Framework co.,Ltd.

Global Standard Platform for Real Estate แพลตฟอร์มสำหรับธุรกิจอสังหาริมทรัพย์ครบวงจร มาตรฐานระดับโลก

REFINITIV

The Financial and Risk business of Thomson Reuters is now Refinitiv

H LAB

Re-engineering healthcare systems through intelligent platforms and system design.

The Gang Technology Co., Ltd.

We're a Digital Agency that helps our customers transform their business into digital with ease.

LTMH

LTMH มุ่งเน้นการพัฒนาผลิตภัณฑ์ที่สามารถช่วยพันธมิตรของเราให้บรรลุเป้าหมาย

Seven Peaks

We Drive Digital Transformation

Wisesight (Thailand) Co., Ltd.

The Best Choice For Handling Social Media · High Expertise in Social Data · Most Advanced and Secure

MOLOG Tech

We are Modern Logistic Platform, Specialize in WMS, OMS and TMS.

Data Wow Co.,Ltd

We enable our clients to realize increased productivity by solving their most complex issues by Data

LINE Company Thailand

LINE, the world's hottest mobile messaging platform, offers free text and voice messaging + Call

LINE MAN Wongnai

Join our journey to becoming No.1 food platform in Thailand

ฝ่ายไอทีของบริษัทได้เร่งสั่งซ

plawanja Mon, 10/11/2014 - 19:51

ฝ่ายไอทีของบริษัทได้เร่งสั่งซื้อ MacBook และ iPhone มากกว่า 20 ชุด เพื่อให้ผู้บริหารระดับสูงใช้งานแทนอุปกรณ์ชุดเดิมแทบจะในทันที

ทำไมต้องเป็น Mac กับ iPhone? เป็น Android ไม่ได้เหรอ

ผู้บริหารอยากให้ใช้แม็คกับไอโ

tfctaf Mon, 10/11/2014 - 20:12

ผู้บริหารอยากให้ใช้แม็คกับไอโฟนมากกว่านะผมว่า ซึ่งความจริงความปลอดภัยมันดีกว่าเหรอ? ผมว่าเผลอๆ อาจจะแย่ลง เพราะ security response center ของไมโครซอฟท์น่าจะดีที่สุดในโลกแล้ว

ใช้ mac กับ iphone

hoverboy Mon, 10/11/2014 - 20:18

ใช้ mac กับ iphone ไม่มีไวรัสครับ ผมยืนยัน #พนักงานขายท่านนึงกล่าวไว้

ผิดครับ มีครับ

PJ_Johnny Mon, 10/11/2014 - 21:18

ผิดครับ มีครับ แต่มันมีน้อยมากเพราะ 90% คนบนโลกใช้ windows แต่ OSX มีคนใช้ไม่ถึง 10% จึงไม่ค่อยมีใครสร้างให้มันรันบน OSX ได้ ถึงแม้เราเอาไวรัสจาก windows มาไว้ใน OSX ก็ไม่ทำงาน เพราะไม่สามารถรันข้ามแฟรชฟอร์มได้ เช่น เอาไวรัสในแแอนดรอยด์มาไว้ใน IOS ก็ไร้ความหมาย

เค้าประชดหนะครับ

AmidoriA Mon, 10/11/2014 - 21:26

เค้าประชดหนะครับ

ผมไม่เชื่อครับ ผมติ่ง Job

hoverboy Tue, 11/11/2014 - 00:03

ผมไม่เชื่อครับ ผมติ่ง Job ครับ อิอิ ประชดนะครับ :P

เป็นผมผมจะพยายามสร้างบน osx

gamegolf Tue, 11/11/2014 - 02:49

เป็นผมผมจะพยายามสร้างบน osx มากกว่านะ เว้นแต่ว่ามันจะสร้างยากแถมอุดช่องไวอีก

คนที่ใช้ osx ส่วนใหญ่นี่รวยๆทั้งนั้นเลยนะผมว่าแฮคไปน่าจะคุ้มกว่า ไปฟัง start up ก็เห็น mac บานเลย

ปล.ไม่ได้ว่าคนใช้วินโดว์จนนะครับเดียวจะเข้าใจผิด

เครื่องโน๊ตบุ๊ค apple

tfctaf Mon, 01/12/2014 - 18:22

เครื่องโน๊ตบุ๊ค apple มันสวยแบ็ตนาน เบา แต่ผมใช้กลับรำคาญ รู้สึกคีย์บอร์ดปุ่มมันชักจะหายไปทีละปุ่มสองปุ่ม เหมือนกะให้เน้นใช้แต่แป้นเมาส์อย่างเดียวเลย

Android มันแทนได้แค่ iOS ครับ

Bigkung Mon, 10/11/2014 - 21:42

Android มันแทนได้แค่ iOS ครับ ส่วน OS X จะแทนได้มันต้อง Chrome OS

แล้วมันเป็นความเชื่อตามความรู้สึกไม่ใช่เหรอว่าของที่มาจากบริษัทเดียวกันมันจะทำงานร่วมกันได้ไร้รอยต่อมากกว่า เช่น iOS มีพัฒนาฟังชั่นอะไรเพิ่มมา OS X จะรองรับได้รวดเร็วกว่าเพื่อน หรือ OS X มีอะไรใหม่ iOS ก็จะใช้งานฟั่งชั่นนั้นได้ก่อนเพื่อนเช่นกัน เพราะมันมาจากบริษัทเดียวกัน ก็แค่นั้นแหล่ะครับ

เรื่องทำแนวสนับสนุนกันและกันของบริษัทตัวเองก็เห็น Google กำลังทำอยู่นะ ส่วนลูกพี่ Microsoft นี่เหมือนหลงทาง ดันทำระบบให้ OS อื่นก่อนซะแบบนั้น Skype เป็นตัวอย่างเลย ทำให้ OS X เสร็จก่อน windows ตัวเองซะแบบนั้น

จุจุ ถ้าแฮกเกอจะเอาจริงฯ

popconpor Mon, 10/11/2014 - 19:53

จุจุ ถ้าแฮกเกอจะเอาจริงฯ เปลียนไปยังไงก็ห้ามไม่อยู่หรอก

รู้ช่องโหว่แล้วรีบออกแพตช์มาอ

GoblinKing Mon, 10/11/2014 - 20:05

รู้ช่องโหว่แล้วรีบออกแพตช์มาอุดยังดีกว่ารู้ช่องโหว่แล้วปล่อยไปดื้อๆ นะ

"มัลแวร์ที่ถูกใช้ในการแฮ็ค"

originalBlueSin Mon, 10/11/2014 - 20:06

"มัลแวร์ที่ถูกใช้ในการแฮ็ค" คือถ้าไม่มีมัลแวร์ก็ไม่ถูกแฮ็คใช่มั้ยครับ แล้วมัลแวร์ที่ว่ามันเข้าไปในระบบได้อย่างไรหนอ

Windows xp? Malware มาจากไหน?

hoverboy Mon, 10/11/2014 - 20:16

Windows xp? Malware มาจากไหน?

ยังงงๆ อยู่ 2-3 เรื่อง -

Ford AntiTrust Mon, 10/11/2014 - 20:30

ยังงงๆ อยู่ 2-3 เรื่อง

ระบบไม่ได้ออกแบบให้มีหลายๆ โซนเพื่อให้สามารถปิดการเข้าถึงได้เป็นส่วนๆ เหรอ หรือว่าปล่อยเป็น vlan ตัวเดียวกันหมด
หากแบ่งโซนแล้ว IDS และ Firewall มันไม่ทำงานเหรอ ระบบใหญ่ขนาดนี้ไม่น่าจะไม่มีนะ แถมส่วนใหญ่ IDS/Firewall นี่ก็คงไม่ใช่ของ Microsoft แน่ๆ
ระบบใช้ Windows น่าจะใช้ AD แล้วมี Group Policy ควบคุมการติดต่อและติดตั้งซอฟต์แวร์ไว้ในระดับหนึ่งแล้วนะ ไม่น่าจะ run โปรแกรมแปลกๆ ได้ง่ายๆ แน่นอน

ผมว่ามันต้องรั่วฝั่งผู้บริหาร หรือผู้ดูแลระบบที่มีสิทธิ์ระดับสูงมากมันถึงได้กระจุยกระจายได้ขนาดนี้ แต่หากแบ่งโซนไว้พอสมควร มันก็ไม่น่าจะไปถึงหน้าร้านได้นะ ><"

ปล. วิเคราะห์บนความเป็นไปได้เบื้องต้นเฉยๆ

+1

grenadin Mon, 10/11/2014 - 21:20

+1 ผมก็มองว่าเป็นการรั่วจากภายในเอง

คำว่า "โบ้ย"

hisoft Mon, 10/11/2014 - 23:23

คำว่า "โบ้ย" ในหัวข้อข่าวนี่ดูเหมาะสมเลยทีเดียวครับ ดูเหมือนว่าจะมั่นใจใน Windows ว่าปลอดภัยมากจนไม่ได้วางระบบป้องกันอะไรเสริมไม่ได้แยกระบบเป็นชั้นๆ

Conspiracy

johnny.sayasane Mon, 10/11/2014 - 23:39

Conspiracy อยากได้ไอโฟนและแม็กบุกมาใช้แหงมๆ //ผิดๆ

ตอนแรกผมก็คิดแบบนี้นะ

Perl Tue, 11/11/2014 - 13:23

ตอนแรกผมก็คิดแบบนี้นะ แต่มาคิดดูอีกที ผมคิดว่าอาจจะเริ่มมาจาก

Internet Server ที่อยู่ฝั่ง DMZ
หลังจากนั้นมุดผ่าน Hardware Firewall โดยใช้ช่องโหว่ของ Windows ในการสื่อสารอีกที
ซึ่งถ้าแบบนี้ บางที Source Connection อาจกลายเป็นตัว Server เองซึ่ง Firewall Policy ก็อาจกำหนดให้การสื่อสารระหว่าง Server นั้น Allow หมดทุก Traffic เพื่อให้ Client สามารถคุยกับ Server ได้สะดวก
ส่วน Vlan นั้น ผมคิดว่า Server Traffic อาจะใช้ Vlan เดียวกันหมด (ทำแบบลวกๆ)

แต่ทั้งนี้ทั้งนั้น อาจจะต้องดูรายละเอียดของช่องโหว่นี้อีกทีครับว่ามันปล่อยให้ทะลุทะลวงได้ขนาดไหน อาจจะวิ่งทะลุ Windows Firewall ด้วยเลยเช่นกัน มันก็เลยเละตุ้มเป๊ะแบบนี้

ปล. เดาหมือนกัน

อะไรที่มันรั่วออกได้ง่ายๆ

textre Mon, 10/11/2014 - 20:54

อะไรที่มันรั่วออกได้ง่ายๆ มักมีสองอย่าง คือโดนเจาะจากภายนอก กับ รั่วจากภายในอย่างที่คุณฟอร์ดสงสัย

ถ้าเพิ่มข้อสามไปคงต้องบอกว่า ระบบของมันกากเองกับคนดูแลไม่ดีพอ - -"

Windows กับ OSX ดีเหมือนกัน

PJ_Johnny Mon, 10/11/2014 - 21:14

Windows กับ OSX ดีเหมือนกัน แต่ผมเข้าข้าง Windows มีทุกอย่างทั้งเกม ซอฟต์แวร์ ถ้าเกมไหนสร้างเล่นบน OSX ได้ Windows มีเล่น 99.99% ถ้าเราใช้วินโดวส์แท้ปลอดภัยอัปเดทได้ตลอด แต่ถ้าให้ร้านลง 300 บาท ก็ไร้ค่าไม่ต้องพูดให้มากความ (OSX ฟรีเพราะติดเครื่อง iMac แต่กำเนิด แต่วินโดวส์บางครั้งก็เถื่อนที่ติดเครื่องมา เราต้องซื้อในราคาที่สูงแต่ก็คุ้มสำหรับในหลายๆสิ่งที่ OSX ของ Apple ไม่มี)