Hacking

เซลฟี่ไม่ปลอดภัยอีกต่อไป นักวิจัยแฮกระบบยืนยันตนด้วยม่านตา ใช้รูปดวงตาแทน

By nismod

on 25 May 2017 - 10:56 Tag: Galaxy S8, Samsung, Hacking, Authentication, Biometric, Mobile

Galaxy S8

ซัมซุงเปิดตัว Galaxy S8 พร้อมระบบยืนยันตนแบบไบโอเมตริกใหม่คือการใช้เซ็นเซอร์สแกนม่านตา (Iris Scanner) ซึ่งซัมซุงยืนยันว่า เป็นวิธีการที่ปลอดภัยที่สุด ล่าสุดนักวิจัยจาก Chaos Computer Club ในเยอรมนีสามารถแฮกระบบนี้ได้แล้ว

ฤาจะตามรอยโซนีและ Netflix ดิสนีย์ปฏิเสธไม่จ่ายค่าไถ่ หลังถูกแฮกและขู่จะปล่อยหนัง

By nismod

on 16 May 2017 - 08:31 Tag: Disney, Hacking, Movies

Disney

หลังจากที่โซนีเคยประสบปัญหาหนังที่กำลังออกฉายถูกปล่อยออกสู่อินเทอร์เน็ต ไปจนถึงเมื่อราวสัปดาห์ที่แล้วที่ Netflix ปฏิเสธจะจ่ายค่าไถ่ จนแฮกเกอร์ได้ปล่อยซีซันใหม่ของ Orange is the New Black บน Pirate Bay ทั้ง 10 ตอน

ล่าสุดงานเช่นนี้จะเข้าดิสนีย์แล้ว เมื่อ Bob Iger ซีอีโอของดิสนีย์ได้เผยว่าบริษัทถูกข่มขู่ให้จ่ายค่าไถ่ โดยแฮกเกอร์เรียกร้องเป็นเงินสกุล Bitcoin จำนวนมาก พร้อมขู่ว่าหากไม่จ่ายจะปล่อย 5 นาทีแรกของหนังที่เตรียมจะเข้าโรง ตามด้วยอีกทุกๆ 20 นาที จนกว่าจะได้รับเงิน ซึ่งซีอีโอดิสนีย์ปฏิเสธจะจ่ายเงินให้แฮกเกอร์

HandBrake ถูกแฮกเซิร์ฟเวอร์ โปรแกรมสำหรับ Mac ถูกเปลี่ยนเป็นไฟล์ที่ฝังโทรจัน

By nutmos

on 7 May 2017 - 18:04 Tag: HandBrake, Trojan, Security, Hacking

HandBrake

ทีมผู้พัฒนา HandBrake โปรแกรมแปลงไฟล์แบบโอเพ่นซอร์สยอดนิยม ได้ประกาศเตือนผู้ใช้ Mac ที่ดาวน์โหลดโปรแกรมช่วงวันที่ 2 พฤษภาคม เวลา 14.30 น. - 6 พฤษภาคม เวลา 11.00 น. (ตามเวลา UTC) ว่ามีความเสี่ยงต่อการดาวน์โหลดโปรแกรมที่ฝังโทรจันมาด้วย 50%

Emmanuel Macron ว่าที่ประธานาธิบดีฝรั่งเศส ถูกแฮ็กข้อมูลอีเมลก่อนวันเลือกตั้ง 1 วัน

By mk

on 6 May 2017 - 15:05 Tag: France, Election, Hacking, Data Breach, Security

France

การเลือกตั้งประธานาธิบดีฝรั่งเศสรอบสุดท้ายจะมีขึ้นในวันพรุ่งนี้ (7 พ.ค.) โดยประชาชนต้องเลือกระหว่างผู้สมัครที่ได้คะแนนสูงสุดจากรอบก่อน 2 คนคือ Emmanuel Macron และ Marine Le Pen

อย่างไรก็ตาม ก่อนการเลือกตั้งจะมีขึ้นเพียง 1 วัน ก็มีข้อมูลอีเมลหลุดของ Macron ขนาดไฟล์รวม 9GB ถูกนำไปโพสต์บน Pastebin โดยไม่ระบุตัวผู้โพสต์

ทีมงานของ Macron ยืนยันว่าถูกแฮ็กจริง แต่ไม่สามารถพูดเรื่องนี้ได้มากนัก เพราะกฎหมายเลือกตั้งของฝรั่งเศสห้ามรณรงค์ทางการเมืองใดๆ ระหว่างช่วงรอเลือกตั้งรอบสุดท้าย กฎหมายยังห้ามไม่ให้สื่อมวลชนฝรั่งเศสนำเนื้อหาจากอีเมลมาโพสต์ก่อนจะเลือกตั้งเสร็จเช่นกัน

แอพแชทองค์กร HipChat ถูกแฮ็ก บังคับรีเซ็ตรหัสผ่านของผู้ใช้ทุกคน

By mk

on 25 April 2017 - 11:57 Tag: HipChat, Atlassian, Security, Hacking

HipChat

HipChat บริการแชทภายในทีม (คู่แข่งของ Slack) จากบริษัท Atlassian ผู้พัฒนา Jira/Bitbucket ประกาศพบร่องรอยการถูกแฮ็กเซิร์ฟเวอร์ โดยช่องโหว่มาจากทางไลบรารียอดนิยมที่ HipChat เรียกใช้งานอีกทีหนึ่ง

Atlassian ประกาศยกเลิกรหัสผ่านของผู้ใช้ที่เชื่อมต่อทั้งหมดทันที และบังคับให้ผู้ใช้ต้องรีเซ็ตรหัสผ่านใหม่ บริษัทคาดว่าแฮ็กเกอร์ได้ข้อมูลของผู้ใช้ทุกรายคือ username, email, รหัสผ่านที่ hash แล้ว (bcrypt/salt) และมีข้อมูลการแช็ทบางส่วน (น้อยกว่า 0.05%) ถูกนำออกไปด้วย

Atlassian ยืนยันว่าไม่พบหลักฐานใดๆ ที่บ่งชี้ว่าแอพตัวอื่นของบริษัทได้รับผลกระทบจากการแฮ็กครั้งนี้ด้วย

กระทรวงกลาโหมสิงคโปร์ถูกเจาะเข้าระบบ รู้ตัวอีกทีผ่านไปหลายอาทิตย์

By sunnywalker

on 4 April 2017 - 18:17 Tag: Singapore, Hacking

Singapore

ข่าวระบบกระทรวงกลาโหมในสิงคโปร์ถูกแฮก เกิดขึ้นเมื่อเดือนกุมภาพันธ์ที่ผ่านมา ผลคือแฮกเกอร์สามารถเข้าถึงข้อมูลส่วนบุคคล 850 ราย

ล่าสุดมีรายงานความคืบหน้าการสืบสวนว่า กว่าจะตรวจจับได้ว่าระบบถูกเจาะ เวลาก็ผ่านไปหลายอาทิตย์แล้ว

เหตุการณ์เจาระบบเกิดขึ้นในเดือนกุมภาพันธ์ แฮกเกอร์ขโมยหมายเลขประจำตัวประชาชนหรือ NRIC หมายเลขโทรศัพท์ วันเกิดของประชาชนจำนวน 850 คน โดยใช้วิธีเจาะผ่านเข้าระบบ I-Net ของกระทรวงกลาโหม อย่างไรก็ตามข้อมูลในระบบ I-Net ไม่ได้เก็บข้อมูลลับทางราชการแต่อย่างใด

กระทรวงยุติธรรมสหรัฐ เผยชื่อคนแฮ็ก Yahoo ปี 2014 เป็นเจ้าหน้าที่ข่าวกรองรัสเซีย

By mk

on 16 March 2017 - 11:58 Tag: Yahoo!, Crime, Security, DoJ, Russia, Hacking

Yahoo!

ถ้ายังจำกันได้ Yahoo เคยถูกแฮ็กครั้งใหญ่ 2 ครั้งคือ ข้อมูลหลุด 500 ล้านบัญชีในปี 2014 (พบการแฮ็กครั้งนี้ก่อน) และ อีก 1,000 ล้านบัญชีในปี 2013

เมื่อคืนนี้ กระทรวงยุติธรรมของสหรัฐ เปิดเผยรายชื่อผู้กระทำผิดในเหตุการณ์แฮ็กปี 2014 (กรณีแรก) จำนวน 4 ราย ในจำนวนนี้ประกอบด้วยเจ้าหน้าที่ของหน่วยข่าวกรองรัสเซีย (Federal Security Service หรือ FSB) 2 ราย, ชาวรัสเซีย 1 ราย และชาวแคนาดาเชื้อสายคาซัคสถานอีก 1 ราย โดยสองรายหลังได้รับการว่าจ้างจากเจ้าหน้าที่ข่าวกรอง 2 รายแรก ให้แฮ็กระบบของ Yahoo

WikiLeaks แฉเอกสารลับ รวมช่องโหว่ที่ CIA ใช้แฮ็กคนอื่นเกือบ 9 พันรายการ

By mk

on 8 March 2017 - 09:52 Tag: CIA, Hacking, Wikileaks, Security

CIA

เป็นที่รู้กันว่าหน่วยงานด้านข่าวกรองอย่าง NSA และ CIA มีเครื่องมือแฮ็กระบบของตัวเองใช้งานอยู่เงียบๆ เครื่องมือเหล่านี้ประกอบด้วยช่องโหว่ที่ยังไม่เปิดเผยต่อสาธารณะ (zero day) เพื่อใช้เจาะระบบ รวมถึงมัลแวร์ ไวรัส โทรจัน ที่ใช้เผยแพร่ต่อผ่านช่องโหว่เหล่านี้

เครื่องมือการแฮ็กของ NSA ถูกนำมาแฉโดย Edward Snowden จนเป็นเหตุให้เขาต้องลี้ภัยไปนอกสหรัฐ ล่าสุดเว็บไซต์ WikiLeaks เผยแพร่ข้อมูลของเครื่องมือแบบเดียวกันในฝั่ง CIA บ้าง

เว็บไซต์เทศกาลดนตรี Coachella โดนแฮ็ก สมาชิกเกือบล้านรายมีโอกาสข้อมูลหลุด

By sunnywalker

on 6 March 2017 - 11:00 Tag: Hacking, Cybersecurity, Music, Data Breach

Hacking

Coachella เทศกาลดนตรีที่จัดเป็นประจำที่ California มีศิลปินระดับท็อปของโลกเข้าร่วมแสดงอย่างคับคั่ง ผู้เข้าร่วมเทศกาลดนตรีต้องซื้อตั๋วผ่านเว็บไซต์ Coachella โดยขณะนี้มีสมาชิกเว็บไซต์กว่า 9 แสนราย

ล่าสุด Goldenvoice บริษัทโปรโมทคอนเสิร์ตออกมาเตือนผู้ใช้เว็บ Coachella ว่ามีความเสี่ยงจะถูกล้วงข้อมูลออกมาเผยแพร่ เนื่องจากมีแฮกเกอร์เข้าถึงข้อมูลชื่อ นามสกุล อีเมล เบอร์โทรศัพท์ วันเกิด

ทางผู้ทำเว็บไซต์บอกว่ายังไม่มีข้อมูลใดถูกขโมย และกำลังอยู่ระหว่างสอบสวนบริษัท third party ว่ามีส่วนเกี่ยวข้องกับเรื่องนี้หรือไม่ อย่างไรก็ตามทางผู้จัดขอให้ผู้ใช้เปลี่ยนรหัสผ่านเพื่อความปลอดภัย

Lazada ถูกแฮก? แฮกเกอร์แจ้งอีเมลในหัวเว็บ

By lew

on 28 February 2017 - 14:33 Tag: Lazada, Hacking

Lazada

วันนี้เว็บ Lazada ถูกเปลี่ยนหัวเว็บ โดยผู้ที่เรียกตัวเองว่า h3ll_id เขียนข้อความว่า "h3ll_id pentest you contact me: ekel.h4x0r@gmail.com"

ล่าสุดข้อความในหัวเว็บถูกลบออกไปแล้ว แต่ยังปรากฎข้อความในส่วนอื่นๆ อยู่บ้าง และทาง Lazada ยังไม่ได้แถลงอะไรออกมา

Zerocoin มีช่องโหว่ แฮกเกอร์เสกเงินในระบบได้ ได้เงินไป 15 ล้านบาท

By lew

on 19 February 2017 - 18:11 Tag: Zerocoin, Hacking

Zerocoin

Zerocoin ระบบเงินดิจิตอลคล้ายบิตคอยน์แต่ไม่สามารถตรวจสอบเส้นทางการเงินได้ มีช่องโหว่ในการอิมพลีเมนต์ ทำให้แฮกเกอร์สามารถสร้างเงินจากอากาศได้สำเร็จคิดเป็นเงินรวมถึง 370,000 Zcoin และแฮกเกอร์สามารถแลกเงินออกไปได้ 410 BTC หรือประมาณ 15 ล้านบาท

ช่องโหว่นี้เกิดจากการพิมพ์ผิดในโค้ดที่เปิดทางให้แฮกเกอร์ใช้ข้อมูลรับรองเจ้าของเงินเดิมซ้ำไปมาเรื่อยๆ จนะกระทั่งได้เงินออกไปจำนวนมาก ทาง Zcoin พบช่องโหว่นี้หลังจากพบว่าปริมาณเงินรวมในระบบเพิ่มขึ้นผิดปกติ

HackerOne เปิดให้โครงการโอเพนซอร์สใช้รุ่น Professional ฟรี

By lew

on 10 February 2017 - 19:54 Tag: HackerOne, Hacking, Security, Bug Bounty

HackerOne

HackerOne บริการประสานงานระหว่างนักวิจัยความปลอดภัยและธุรกิจต่างๆ เปิดให้โครงการโอเพนซอร์สเข้าใช้งานฟีเจอร์รุ่น Professional ได้ฟรี เรียกว่า HackerOne Community Edition

เว็บของ HackerOne มีรุ่นฟรีสำหรับโครงการทั่วไป แต่จะมีข้อจำกัดเช่นไม่สามารถเลือกเชิญแฮกเกอร์ตามระดับความน่าเชื่อถือหรือตาม username ในเว็บ HackerOne ได้ ตลอดจนไม่สามารถดึงข้อมูลของเว็บออกไปทาง API ได้ ที่ผ่านมาลูกค้าที่ซื้อแพ็กเกจพิเศษของ HackerOne มักเป็นบริษัทขนาดใหญ่

อย่าเปิดพรินเตอร์ออกเน็ต แฮกเกอร์สร้างบอตสั่งพรินเตอร์พิมพ์ภาพหุ่นยนต์

By lew

on 7 February 2017 - 10:29 Tag: Hacking, Internet, Security, Botnet, Printer

Hacking

การเชื่อมต่อพรินเตอร์กับเน็ตเวิร์คส่วนมากมักใช้งานในเครือข่ายออฟฟิศเป็นหลัก แต่พรินเตอร์จำนวนมากก็เปิดพอร์ตสั่งพิมพ์ เช่น 9100, 631, และ 515 ออกสู่อินเทอร์เน็ตเอาไว้ ตอนนี้แฮกเกอร์ที่ใช้ชื่อว่า stackoverflowin ก็เขียนบอตสั่งพรินเตอร์ทั่วโลกพิมพ์ภาพ ASCII ออกมา

มีรายงานภาพที่ถูกสั่งพิมพ์ผ่านอินเทอร์เน็ตตั้งแต่ 3 วันที่ผ่านมา

แฮกเกอร์ปล่อยซอฟต์แวร์จาก Cellebrite สู่สาธารณะ

By lew

on 6 February 2017 - 19:57 Tag: Cellebrite, Hacking, Mobile

Cellebrite

Cellebrite ผู้ผลิตเครื่องมือตรวจสอบข้อมูลในโทรศัพท์มือถือถูกแฮกเมื่อต้นปีที่ผ่านมา โดยแฮกเกอร์ได้ข้อมูลไปกว่า 900GB ตอนนี้แฮกเกอร์ก็เริ่มเผยแพร่ข้อมูลชุดแรกออกมา

กระบวนการแฮกโทรศัพท์มือถือของ Cellebrite จะเป็นไฟล์ DLL ที่ถูกเข้ารหัสเอาไว้ แต่สามารถถอดรหัสกลับออกมาได้ไม่ยากนัก แฮกเกอร์นิรนามที่ใช้ลายเซ็นว่า BACKDOORZ ระบุว่า กระบวนการแฮก iOS ไม่มีอะไรมากไปกว่าการ jailbreak เครื่องตามปกติ แต่ช่องโหว่ของ Blackberry น่าสนใจกว่า

แฮกเกอร์ระบุว่ากำลังจะปล่อยข้อมูลชุดที่สองออกมาเร็วๆ นี้

Resident Evil 7 ถูกแครกหลังวางจำหน่ายเพียง 5 วัน แม้มีระบบป้องกัน Denuvo ก็เอาไม่อยู่

By trinakub

on 30 January 2017 - 22:04 Tag: Resident Evil, Capcom, Hacking, Denuvo, Games

Resident Evil

อีกหนึ่งข่าวร้ายสำหรับผู้พัฒนาเกม แม้แต่ Resident Evil 7 ที่ใช้โปรแกรมป้องกันการละเมิดลิขสิทธิ์สุดหินที่นักแครกเกมส่วนใหญ่ต้องเมินหน้าหนี Denuvo เวอร์ชันล่าสุด ยังถูกเจาะ หลังจากวางขายได้เพียงแค่ 5 วันเท่านั้น

เกมก่อนหน้าที่ใช้ Denuvo อย่าง Rise of the Tomb Raiders ยังต้องใช้เวลาถึง 6 เดือน กว่านักแครกเกมจะเจาะระบบได้

สามแฮกเกอร์ ATM ในไต้หวันถูกพิพากษาจำคุก 5 ปี ปรับอีกคนละ 675,000 บาท

By lew

on 25 January 2017 - 15:07 Tag: Taiwan, ATM, Banking, Hacking

Taiwan

กลุ่มแฮกเกอร์ที่แฮกตู้เอทีเอ็มในไต้หวันได้เงินไป 70 ล้านดอลลาร์ไต้หวันเมื่อเดือนกรกฎาคมปีที่แล้วและน่าจะเป็นกลุ่มที่มีความเชื่อมโยงกับกลุ่มที่แฮกตู้เอทีเอ็มในไทย ตอนนี้ผู้ต้องหากลุ่มแรกที่ถูกจับสามคนก็ขึ้นศาลชั้นต้นจนได้รับคำพิพากษาแล้ว

หนีไม่พ้น ฐานข้อมูล CouchDB ที่ไม่ปลอดภัยโดนเจาะและเรียกค่าไถ่ข้อมูลด้วย

By mk

on 23 January 2017 - 08:01 Tag: CouchDB, NoSQL, Database, Hacking, Security

CouchDB

เราเห็นข่าวฐานข้อมูล MongoDB และ Hadoop โดนเจาะกันไปแล้ว ฐานข้อมูลรายล่าสุดที่หนีไม่พ้นชะตากรรมนี้คือ CouchDB ฐานข้อมูลแบบ NoSQL ชื่อดังอีกราย ที่มีรายงานว่าโดนเจาะไปแล้ว 450 เครื่องแล้ว

รูปแบบการเจาะก็คล้ายกันคือเป็น CouchDB ที่ต่อตรงออกอินเทอร์เน็ตและไม่ได้ตั้งรหัสผ่านไว้ (หรือเดารหัสผ่านได้ง่าย) โดยแฮ็กเกอร์ใช้วิธีเรียกค่าไถ่ข้อมูลเป็นเงิน 0.1 BTC (เทียบอัตราปัจจุบันคือประมาณ 100 ดอลลาร์)

อย่าเปิดพอร์ตออกอินเทอร์เน็ต แฮกเกอร์ไล่ลบข้อมูลใน Hadoop ไม่เจรจา ไม่เรียกค่าไถ่

By lew

on 19 January 2017 - 12:28 Tag: Hadoop, Hacking

Hadoop

สัปดาห์ที่แล้วมีรายงานการขโมยข้อมูลจากเซิร์ฟเวอร์ MongoDB ที่เปิดสู่อินเทอร์เน็ตโดยไม่ได้ตั้งรหัสผ่าน ทำให้แฮกเกอร์สามารถขโมยข้อมูลไปได้โดยง่าย เมื่อได้ข้อมูลไปแล้วก็จะเรียกค่าไถ่ 0.2 BTC ตอนนี้รายงานการขโมยข้อมูลแบบเดียวกันก็มีทั้ง ElasticSearch และ Hadoop แล้ว

Channel One ของรัสเซียถูกแฮก Sherlock ตอนจบถูกปล่อยสู่อินเทอร์เน็ตก่อนกำหนดสองวัน สปอยด์ระบาดเต็มรัสเซีย

By lew

on 16 January 2017 - 22:40 Tag: BBC, Hacking, Russia

BBC

Sherlock ละครยอดนิยมของ BBC มีกำหนดฉายตอนจบของซีซั่นล่าสุดเวลาสามทุ่มวันจันทร์ตามเวลา GMT (ตีสี่วันอังคารของไทย) แต่เมื่อวานนี้ไฟล์เต็มของตอนล่าสุดพร้อมเสียงพากษ์ภาษารัสเซียกลับหลุดออกสู่อินเทอร์เน็ต โดย Channel One ผู้ได้สิทธิ์ฉายในรัสเซียระบุว่าถูกแฮกเกอร์ขโมยไฟล์ออกไป

ตอนนี้ทาง Channel One อยู่ระหว่างการสอบสวน จึงยังไม่มีรายละเอียดใดๆ เพิ่มเติมนอกจากระบุว่าไฟล์หลุดเพราะถูกแฮก แต่ทางช่องสัญญาว่าจะชี้แจงเพิ่มเติมเมื่อการสอบสวนเสร็จสิ้นแล้ว

ผู้ผลิตซอฟต์แวร์ดึงข้อมูลจากโทรศัพท์ Cellebrite ถูกแฮก ข้อมูลหลุด 900GB

By lew

on 13 January 2017 - 16:06 Tag: Cellebrite, Hacking, Israel

Cellebrite

Cellebrite บริษัทผู้ผลิตซอฟต์แวร์ดูดหลักฐานจากโทรศัพท์มือถือ ถูกแฮกเว็บพอร์ทัลสำหรับลูกค้า ทำให้ข้อมูลหลุดออกมาถึง 900GB รวมถึงฐานข้อมูลผู้ใช้ และข้อมูลทางเทคนิคของสินค้า รวมถึงข้อมูลในโทรศัพท์ที่ถูกซอฟต์แวร์ของบริษัทดูดออกมาได้ด้วย

สินค้าหลักของ Cellebrite คือกระเป๋า Universal Forensic Extraction Device (UFED) สำหรับการเก็บข้อมูลจากโทรศัพท์มือถือ ตั้งแต่ข้อความ, อีเมล, รายการโทรศัพท์, และข้อมูลอื่นๆ ลูกค้ามักเป็นรัฐบาลของชาติต่างๆ

Subscribe to Hacking