By: nismod 
on 14 November 2014 - 20:33
Tags:
เป็นข่าวใหญ่ด้านความปลอดภัยของผู้ใช้ iOS ไปเมื่อหลายวันก่อนกับ Masque Attack หรือช่องโหว่ที่จะทำให้แอพที่ไม่พึงประสงค์สามารถปลอมตัวเป็นแอพอื่น และล้วงข้อมูลทุกอย่างในเครื่องผู้ใช้ไปได้ วันนี้ทางแอปเปิลได้ชี้แจงถึงปัญหานี้แล้วครับ
แอปเปิลบอกว่าทั้ง OS X และ iOS มีระบบรักษาความปลอดภัยที่จะป้องกันและแจ้งเตือนผู้ใช้ทุกครั้งที่จะลงแอพที่มีความเสี่ยง และชี้ว่ายังไม่มีผู้ใช้รายใดที่ได้รับผลกระทบจากช่องโหว่นี้ รวมไปถึงแนะนำว่าให้ดาวน์โหลดแอพจากแหล่งที่เชื่อถือได้อย่าง App Store เท่านั้น
นอกจากนั้นแอปเปิลยังชี้แจงว่าการจะได้รับผลกระทบจาก Masque Attack นั้น จะเกิดจากตัวผู้ใช้เอง ที่เลือกกด 'Trust' เมื่อเครื่องแจ้งเตือนเพื่อลงแอพจากแหล่งอื่นที่ไม่ใช่ App Store นั่นเองครับ
ที่มา - MacRumors
Get latest news from Blognone
Follow @twitterapi
Hiring! บริษัทที่น่าสนใจ
Blognone Jobs Premium
Cloudnone
- Kubernetes คืออะไร [Part 1] เกิดขึ้นมาอย่างไร? ทำไมต้องใช้มัน? | Cloudnone EP.14
- CI/CD ยังไงดี ตั้งเซิร์ฟเวอร์เอง vs เช่าคลาวด์ | Cloudnone EP.13
- รู้จักโน้ตบุ๊กบนคลาวด์ เช่าใช้งาน Jupyter Notebook ที่ไหนดี | Cloudnone Ep.12
- สรุปข่าวใหญ่ปี 23 และคาดการณ์เทรนด์ปี 24 ในวงการ Cloud | Cloudnone EP.11
- สรุปของใหม่และสาระสำคัญจาก AWS re:Invent 2023 | Cloudnone Special EP
Comments
คือเข้าใจว่าคนจำนวนไม่น้อยไม่อยากอยู่ในคุกกระจก แต่เอาจริงๆ "ร้านค้าตัวแทนจำหน่ายที่ผู้ประกอบการไม่ได้รับรอง มันมีความจำเป็นที่เขาต้องรับผิดชอบด้วยเหรอ?"
มันจะไม่มีได้ไง ข่าวออกโจ่งแจ้ง ถ้าไม่มีปัญหานี้มันจะมีข่าวหรอ แก้ตัวน้ำขุ่นฯทุกครั้ง
ถ้าคิดว่ามีผู้เสียหาย ก็หามาสิครับ ประกาศ
ตามล่า แล้วรวมตัวกัน อะไรกันก็ว่าไป เสร็จก็แจ้งทาง Apple
http://www.apple.com/support/contact/ ซะ ให้รับผิดชอบ
ใช้คำผิดนะครับ ผู้ได้รับผลกระทบ กับผู้เสียหายมันต่างกันนะครับ apple ใจปลำขนาดจ่ายค่าเสียหาทุกคนบริษัทคงเจ๋งแล้ว ให้ลิ้งมาก็เต็มที่ได้แค่แจ้งให้ รู้เท่านั้นแหละ้
ถ้าผมหาให้คุณขอค่าเสียเวลาซักพันเอามั้ยครับ ไม่มากเลยผมไม่ทำงานฟรีนะ
สงสัยเอง ก็หาหลักฐานเองสิครับ
ผมไม่ได้บอกว่าอยากรู้ อยากเห็นว่ามีหนิ
อย่าเชื่อในสิ่งที่ได้ยินต่อๆ กันมา
ผมมองว่า เป็นปัญหาที่ apple ต้องแก้และป้องกันไม่ให้เกิด
แต่ไม่ใช่ปัญหาที่ต้องรับผิดชอบชดใช้ค่าเสียหาย เพราะจริงๆน่าจะเป็น user error เองซะเกือบหมด (?)
Apple ควรหาวิธีปิดช่องโหว่ แต่ไม่จำเป็นต้องรับผิดชอบ
เพราะไม่ต่างกับการโหลดไฟล์บิตเองแล้วติดไวรัส
มันกรณีเดียวกับโหลดโปรแกรมมาลงวินโดวส์แล้วติดไวรัสมั้ยครับ?
ต้องจ่ายค่า License เท่า Windows ถึงจะมีอัพเดทให้บ่อยๆ? ออกแพทช์ช้าเหลือเกิน
แมคสองเครื่องที่บ้านจะกลายเป็นที่ทับกระดาษไหมนั่น?
ios โหลดแอพนอก store ได้ด้วยหรอครับถ้าไม่ jb คือผมไม่รู้จิงๆ
Mac ลงได้ครับ. แต่มันจะขึ้นเตือนไว้
ที่จริงน่าจะลงแหล่งนะว่าแอพไหนที่ทำให้ติดบ้าง จะได้ไปเช็ค
ปล. App store มีแต่ของเสียตัง ไม่ใช่ถูกๆ ด้วย ที่ต้องลงจากแหล่งอื่นก็เพราะมัน open source เนี่ยแหล . ไม่ได้บิทมาเลยแม้แต่น้อย
แน่จริงคุณ package open source มาให้ครบ อัพเดตถี่สิ กล้าพูดว่าให้โหลดจาก Mac store เท่านั้น Mac store มี chrome ไหม???
เขาถาม iOS นะครับ ทำไมตอบเป็น OS X หล่ะครับ
iOS สามารถติดตั้งแอพผ่านหน้าเวปได้เลยโดยไม่ต้องjbครับ ถ้าไม่เชื่อเข้าเวบนี้ผ่านSafariบนiosดู http://www.tongbu.com
มันก็ขึ้นแจ้งเตือนอยู่ดีนิ = =)
ก็เขาแค่ถามว่าลงแอพนอกสโตร์ได้ไหมนิครับ ผมก็เอามาให้ดูว่ามันลงได้แค่นั้นเอง
ได้ครับ แต่ dev ที่ให้โหลดผ่านนอก store ได้ต้องมี license enterprise version ครับ
kuaiyong ไงครับ หรือ iTools ก็ได้
แล้วที่เขาพบว่า WireLurker ระบาดมาเป็นเดือนนี่ Apple ไม่นับว่ามีผู้ได้รับผลกระทบหรือ?
ช่างไฟสมัครเล่น (- -")
ช่องโหว่ icloud รู้ล่วงหน้า 6 เดือนไม่ยอมอุด จนมีรูปหลุดยังบอกว่าระบบไม่ใด้โดนเจาะเลยครับ
samsung ใหญ่แค่ใหน ?
https://youtu.be/6Afpey7Eldo
แบบนี้ด้วยหรือเปล่าพบช่องโหว่ใหม่บน Android, 99% อยู่ในข่ายได้รับผลกระทบตามด้วยระวัง! ช่องโหว่ใน Android ปล่อยให้แอพสั่งถ่ายภาพเองได้โดยผู้ใช้ไม่รู้ตัวจนถึงพบช่องโหว่ความปลอดภัยใหม่ใน Android กระทบทุกรุ่น ทำให้โทรจันสามารถสวมรอยขอใช้สิทธิ์ได้ไม่จำกัด
Googleตามแก้มาตลอดนะครับเพียงแต่ รุ่นเก่าฯไม่ได้อัพเดทเวอชั่นเท่านั้นเอง ไม่ค่อยปลอยทิ้งเหมือนapple ที่ดีแต่พูดเอาหน้า
แถมพัฒนาไป 19LVแล้วนะครับแถมใส่ไรใหม่ฯมาเยอะมาก ตอนนี้ v.5.0 หลายอย่างที่คุณบอกโดนแก้ไปแล้วนะ
99%ตอนนี้คงไม่ถึงแล้วมั้งครับ android 4.4.4 ก็เยอะขึ้นแล้ว
ถ้าดูตามไทม์ไลน์ของข่าวพบช่องโหว่ใหม่บน Android, 99% อยู่ในข่ายได้รับผลกระทบ
แอนดรอยด์ 1.6 โดนัท เปิดตัว 2552 + 4 = 2556 มีโอกาสได้รับผลกระทบนี้ ซ้ำยังพบช่องโหว่ความปลอดภัยใหม่ใน Android กระทบทุกรุ่น ทำให้โทรจันสามารถสวมรอยขอใช้สิทธิ์ได้ไม่จำกัด แอนดรอยด์ 2.1 เอแคลร์ อีกในปี 2553 ข่าวนำเสนอวันที่ 30/07/14 0:17 (ประมาณ 4 ปี)
ต่อมากับ nexus 5 เปิดตัวพร้อมกับแอนดรอยด์ 4.4 คิดแคทในปี 2556 ระวัง! ช่องโหว่ใน Android ปล่อยให้แอพสั่งถ่ายภาพเองได้โดยผู้ใช้ไม่รู้ตัว
จุจุ เข้ารหัสรายเซ็นของคุณโดนแก้ไปตั้งนานแล้วครับ
มีบัคอื่นฯอีกอย่าง
Bug: Exchange Mail โดนแก้ไปแล้ว คลิกที่นี่
Bug: Hijacked Sharing คลิกที่นี่
Bug: SMS DOS โดนแก้ไปแล้ว คลิกที่นี่
ส่วน OpenSSL, WebView, and Chromium projects โดนแก้ไปแล้วเหมือนกันไปหาอ่านเอา
อีกอย่างครับเคยติดตามข่าวป่าวครับ android 5.0 มีการป้องกันการถึงข้อมูลของเครื่องแล้ว
- อุปกรณ์ที่เปิดใช้งานใหม่ จะมาพร้อมกับการเข้ารหัสข้อมูลทั้งหมด
- แอพทุกตัวจะถูกบังคับให้ใช้ SELinux (Security-Enhanced Linux) เพื่อการป้องกันการโจมตีจากมัลแวร์ต่างๆ
- Android Smart Lock เพิ่มความปลอดภัยในการเชื่อมต่ออุปกรณ์ของคุณกับ wearable devices หรือแม้แต่รถของคุณ
เพราะฉนั้นการถ่ายรูปเองของคุณสามารถทำได้โดยการเจาะ ทั้งหมด ซึ่งทำยากมากเพราะทำงานแต่ละแอพมีการเข้ารหัสทั้งหมด
ผมอยากจะบอกว่า apple ดีแต่แถไง แต่ google แก้จริงรวมถึงส่งข้อมูลความปลอดภัยไปให้ apple บางครั้งด้วย
สิ่งที่คุณบอกมามันโดนอุดช่องโหวไปแล้วทั้งหมด พิศร้ายของ android มีอย่างเดียวคือไม่ได้อัพ vision ใหม่เท่านั้นเอง
ไปเล่นในนี้เลยครับ มีชุดทศสอบที่คุณต้องการแน่นอน ไอ 99% ของคุณนะ เล่นที่นี่ อะไรที่รู้น้อยฯช่วยสงบไว้ก้อดีนะครับ