Hacking

แอคเคาท์ทวิตเตอร์ผู้บริหาร Facebook และ Google ถูกแฮ็กจากการเชื่อมต่อแอพภายนอก

By nismod

on 4 July 2016 - 11:50 Tag: Twitter, Security, Hacking

Twitter

ในช่วงเดือนที่ผ่านมา เราเห็นข่าวแอคเคาท์ทวิตเตอร์ของผู้มีชื่อเสียงถูกแฮ็กทั้ง Mark Zuckerberg และ Sundar Pichai โดยทางกลุ่ม OurMine ที่มีส่วนเกี่ยวข้องกับการแฮ็กทั้งสองกรณีนั้น ยอมรับกับเว็บไซต์ BuzzFeed ว่าเข้าถึงบัญชีทวิตเตอร์ได้ จากแอพภายนอกที่เชื่อมต่อกับทวิตเตอร์ทั้งสิ้น

แอคเคาท์ Quora ของ Sundar Pichai ถูกแฮ็ก

By nismod

on 27 June 2016 - 12:28 Tag: Quora, Sundar Pichai, Hacking

Quora

แอคเคาท์ Quora ซึ่งเป็นแพลตฟอร์มที่เปิดพื้นที่ให้ผู้ใช้ได้ตั้งคำถามในประเด็นต่างๆ และร่วมกันตอบ ของ Sundar Pichai ซีอีโอ Google ถูกแฮ็กโดยกลุ่ม OurMine ที่เคยแฮ็กแอคเคาท์ทวิตเตอร์และ Pinterest ของ Mark Zuckerberg

เว็บไซต์ The Next Web ได้อีเมลสอบถามไปยังกลุ่ม OurMine และได้รับการตอบกลับมาว่าที่ทางกลุ่มทำไปนั้น เพื่อทดสอบกระบวนการรักษาความปลอดภัยเท่านั้น และไม่ได้เปลี่ยนพาสเวิร์ดหรือข้อมูลใดๆ ทั้งสิ้น โดยการแฮ็กครั้งนี้ OurMine อาศัยช่องโหว่ของ Quora ที่ทางกลุ่มเคยแจ้งไปยัง Quora แล้วแต่ไม่ได้รับการตอบกลับ

GoToMyPC ถูกโจมตี, รีเซ็ตรหัสผ่านผู้ใช้ทั้งระบบ

By lew

on 21 June 2016 - 13:24 Tag: Citrix, Hacking, Security, Password

Citrix

GoToMyPC บริการเข้าถึงเครื่องจากระยะไกลของ Citrix ถูกโจมตีจากการยิงรหัสผ่านโดยกลุ่มที่มีความเชี่ยวชาญสูง (very sophisticated) ทางบริษัทตัดสินใจที่จะรีเซ็ตรหัสผ่านของผู้ใช้ทั้งหมด โดยเบื้องต้นบริษัทระบุว่ารหัสผ่านที่ใช้โจมตีเป็นรหัสผ่านที่รั่วออกมาจากบริการอื่นและมีการใช้ซ้ำบน GoToMyPC

ยังไม่มีรายละเอียดว่าการโจมตีนี้พิเศษกว่าปกติอย่างไร ทางบริษัทจึงเรียกว่าเป็นการโจมตีจากกลุ่มที่มีความเชี่ยวชาญสูง

ตอนนี้ GoToMyPC แนะนำให้ลูกค้าเปิดใช้งานการยืนยันตัวตนสองขั้นตอน, อย่าใช้รหัสผ่านเป็นคำในพจนานุกรม, ตั้งรหัสผ่านยาว 8 ตัวอักษรขึ้นไป, ใช้รหัสผ่านที่ซับซ้อน

Acer แจ้งทางการสหรัฐฯ ถูกโจมตีเพื่อขโมยเอาฐานข้อมูลบัตรเครดิต

By nrad6949

on 21 June 2016 - 07:37 Tag: Acer, Security, USA, Hacking

Acer

เมื่อวานนี้ Acer ได้แจ้งไปยังทางการสหรัฐฯ ผ่านสำนักงานอัยการของมลรัฐแคลิฟอร์เนีย ระบุว่าบริษัทถูกโจมตีจากแฮกเกอร์ โดยผู้โจมตีสามารถนำเอาฐานข้อมูลบัตรเครดิตและลูกค้าในสหรัฐฯ แคนาดา และเปอร์โตริโก ออกไปได้

บริษัทระบุว่า ลูกค้าที่ได้รับผลกระทบคือคนที่เคยมีประวัติสั่งซื้อสินค้าผ่านหน้าเว็บกับทางบริษัท ระหว่างเดือนพฤษภาคมปีที่แล้ว จนถึงวันที่ 28 เมษายนที่ผ่านมา โดยข้อมูลที่ถูกเอาออกไปนั้น นอกจากมีชื่อ ที่อยู่ของลูกค้าแล้ว ยังมีข้อมูลบัตรเครดิตทั้งหมด (รหัสบัตร วันหมดอายุ และเลขยืนยันบัตร (CVV:Card Verification Value) สามหลัก) ออกไปด้วย

Kaspersky Lab แฉรายละเอียด xDedic ตลาดขายเซิร์ฟเวอร์ที่ถูกแฮก

By lew

on 17 June 2016 - 02:22 Tag: Kaspersky, Hacking

Kaspersky

Kaspersky Lab ออกรายงานถึงเว็บบอร์ด xDedic ที่เป็นตลาดกลางสำหรับซื้อขายเซิร์ฟเวอร์ที่ถูกแฮกมา โดยเป็นตลาดขนาดใหญ่ ล่าสุดเมื่อเดือนพฤษภาคมที่ผ่านมามันมีเซิร์ฟเวอร์ขายถึงกว่า 70,000 เครื่องจากผู้ขาย 416 ราย เซิร์ฟเวอร์แต่ละเครื่องมีราคา 6 ดอลลาร์ขึ้นไป

เมื่อแฮกเกอร์แฮกเครื่องมาได้และต้องการขายใน xDedic จะต้องรันซอฟต์แวร์เก็บข้อมูลเพื่อตรวจสอบว่ามี "ทรัพยากร" อะไรในเครื่องบ้าง ตั้งแต่มีการใช้งานเว็บใด, ซอฟต์แวร์ที่รันอยู่บนเครื่อง, ความเร็วในการเชื่อมต่อ นอกจากนี้ยังมีซอฟต์แวร์พรอกซี่และ RDP ให้บริการ โดยเมื่อขายเครื่องได้ xDedic จะหักส่วนแบ่งไป

Twitter ของนักรบ IS ถูกแฮ็ก โดนตั้งรูปภาพ cover เป็นสีรุ้ง พร้อมแนบลิงค์หนังโป๊เกย์

By sunnywalker

on 16 June 2016 - 21:42 Tag: Terrorism, Twitter, Hacking

Terrorism

เมื่อวานนี้มีบัญชีทวิตเตอร์ของนักรบกลุ่ม IS (Islamic State) จำนวนหนึ่งถูกแฮ็กโดยแฮ็กเกอร์ที่ใช้ชื่อว่า WauchulaGhost

บัญชีดังกล่าวถูกเปลี่ยนรูปภาพ cover เป็นภาพสีรุ้งอันเป็นสัญลักษณ์ของเพศทางเลือก และยังแนบลิงค์หนังโป๊เกย์ด้วย เป็นการกระทำทางสัญลักษณ์เพื่อผู้สูญเสียในเหตุการณ์กราดยิงที่ผับ Pulse ใน Orlando

ก่อนหน้านี้ประมาณเดือนที่แล้ว WauchulaGhost ครอบครองบัญชีทวิตเตอร์นักรบและผู้สนับสนุน IS กว่า 200 คน โดยการแฮ็กครั้งล่าสุดนี้ WauchulaGhost บอกกับสำนักข่าว Newsweek ว่า ทำไปเพื่อผู้สูญเสียจากเหตุกราดยิง ที่ IS ออกมาสรรเสริญการกระทำดังกล่าว เราจึงออกมาปกป้องผู้สูญเสีย และต้องพอเสียทีกับการคร่าเอาชีวิตผู้บริสุทธิ์

ที่มา - The Next Web

Twitter รีเซ็ทรหัสผ่านบัญชีที่โดนแฮก พร้อมออกคำแนะนำในการปกป้องบัญชีให้ผู้ใช้

By nutmos

on 10 June 2016 - 10:10 Tag: Twitter, Hacking, Security

Twitter

ก่อนหน้านี้มีข่าวว่า แฮกเกอร์ชาวรัสเซียอ้างครอบครองข้อมูล Twitter กว่า 32 ล้านบัญชี ซึ่งหลังจากออกข่าวมา Twitter ก็ได้ตรวจสอบเรื่องนี้ทันที

จากผลการตรวจสอบ Twitter พบว่ามีบัญชีและรหัสผ่านหลุดไปในเว็บมืดจริง โดยมั่นใจว่าข้อมูลเหล่านี้ไม่ได้ถูกแฮกออกไปจากเซิร์ฟเวอร์ของ Twitter โดยตรงแน่นอน เพราะข้อมูลเหล่านี้ถูกขโมยผ่านมัลแวร์ในเครื่องของเหยื่อ

แฮกเกอร์ชาวรัสเซียอ้าง ครอบครองข้อมูลบัญชีทวิตเตอร์กว่า 32 ล้านบัญชี

By nismod

on 9 June 2016 - 12:26 Tag: Twitter, Hacking

Twitter

แฮกเกอร์ชาวรัสเซียที่ใช้ชื่อว่า Tessa88 ที่เคยมีส่วนพัวพันกับการแฮก MySpace, LinkedIn และ Tumblr ออกมาอ้างครอบครองข้อมูลทั้งอีเมล ยูสเซอร์เนมและพาสเวิร์ดของบัญชีทวิตเตอร์กว่า 379 ล้านบัญชี และขายแคชข้อมูลนี้เป็นมูลค่า 10 BTC หรือราวๆ 5,820 เหรียญสหรัฐ

TeamViewer ยอมรับมีผู้ใช้โดนแฮ็กเยอะจำนวนหนึ่ง แต่ยืนยันระบบตัวเองไม่ถูกแฮ็ก

By mk

on 7 June 2016 - 08:17 Tag: TeamViewer, Hacking, Security

TeamViewer

ความคืบหน้ากรณี ผู้ใช้ TeamViewer โดนแฮ็ก ล่าสุดโฆษกของ TeamViewer ออกมาให้สัมภาษณ์ มีประเด็นดังนี้

การแฮกรถยังเป็นปัญหาใหญ่, นักวิจัยสาธิตปลดล็อกรถ Mitsubishi Outlander

By lew

on 6 June 2016 - 19:39 Tag: Hacking, Mitsubishi

Hacking

กลุ่ม Pen Test Partners ซื้อรถ Mitsubishi Outlander มาทดสอบความปลอดภัยและพบว่ายังมีปัญหาความปลอดภัยหลายอย่าง ปัญหาสำคัญที่สุดคือแฮกเกอร์สามารถปลดล็อกประตูรถได้โดยง่าย

Outlander ไม่ได้เชื่อมต่ออินเทอร์เน็ตโดยตรงแต่เปิดให้เจ้าของรถ "จับคู่" ตัวรถกับอุปกรณ์โมบายได้ โดยที่ตัวรถจะทำตัวเป็น access point ในตัว ทีมงานพบว่ากุญแจที่ใช้สำหรับเชื่อมต่อ Wi-Fi นั้นมีรูปแบบที่คาดเดาได้ง่าย ทีมงานสามารถใช้การ์ดกราฟิก 4 ใบกวาดหารหัสผ่านที่ถูกต้องได้ในเวลา 4 วัน และเมื่อเชื่อมต่อเข้าไปแล้วหากเข้าใจโปรโตคอลไบนารีของรถรุ่นนี้ก็จะสามารถควบคุมไฟ, เครื่องปรับอากาศ, รวมถึงล็อกหรือปลดล็อกประตูได้

Mark Zuckerberg ถูกแฮ็กบัญชี Twitter/Pinterest คาดมาจากรหัสผ่าน LinkedIn

By mk

on 6 June 2016 - 08:29 Tag: Mark Zuckerberg, Twitter, Pinterest, LinkedIn, Hacking

Mark Zuckerberg

เมื่อคืนนี้ บัญชี Twitter และ Pinterest ของคนดังอย่าง Mark Zuckerberg โดนแฮ็ก แต่หลังจากเป็นข่าว ทั้งสองบริการก็แก้ปัญหาและนำข้อมูลกลับคืนมาปกติแล้ว

กลุ่มแฮ็กเกอร์ OurMine โพสต์ข้อความลงบัญชีของ Zuckerberg ระบุว่าได้รหัสผ่านของเขามาจากบัญชี LinkedIn ที่ถูกเจาะในปี 2012 และเพิ่งถูกเผยแพร่ต่อสาธารณะ เหตุการณ์นี้แสดงให้เห็นปัญหาของการใช้รหัสผ่านซ้ำกันระหว่างบริการหลายตัว (ซึ่งหลายคนก็ทราบเรื่องนี้ดี แต่ความสะดวกในการจดจำก็เป็นปัจจัยหนึ่ง)

พบช่องโหว่ปลั๊กอิน WP Mobile Detector บน WordPress ทำให้ส่งโค้ดอันตรายไปรันได้

By nutmos

on 3 June 2016 - 10:44 Tag: WordPress, Security, Hacking

WordPress

นักวิจัยความปลอดภัยเริ่มค้นพบการโจมตีเว็บไซต์ WordPress ผ่านปลั๊กอินที่ชื่อว่า WP Mobile Detector โดยช่องโหว่ของตัวปลั๊กอินคือไม่มีการตรวจสอบด้านความปลอดภัยและลบอินพุตที่เป็นอันตรายที่ส่งเข้ามาโดยผู้เยี่ยมชมเว็บไซต์ จึงทำให้ผู้ไม่ประสงค์ดีสามารถส่งโค้ด PHP ที่เป็นอันตรายเข้าไปใน request และเว็บไซต์ที่ใช้ปลั๊กอินนี้จะรับเข้าไปรันได้

Douglas Santos นักวิจัยความปลอดภัยจาก Sucuri เผยว่าช่องโหว่นี้ง่ายต่อการเจาะมาก ผู้โจมตีแค่ส่ง request ไปยัง resize.php หรือ timthumb.php พร้อม backdoor URL ไปเท่านั้น

TeamViewer ออกแถลงการณ์: บอกปัดว่าซอฟต์แวร์ของตนไม่ได้ถูกแฮ็ก และไม่มีช่องโหว่ใดๆ

By BlackMiracle

on 2 June 2016 - 12:43 Tag: TeamViewer, Hacking, Security, Remote Desktop

TeamViewer

หลังจากมีเหตุการณ์ที่มีผู้ใช้จำนวนมากรายงานว่าซอฟต์แวร์ TeamViewer ถูกแฮ็ก และบัญชีธนาคารของเหยื่อถูกขโมยเงินออกไปหมด ขณะนี้ TeamViewer ได้ออกแถลงการณ์ต่อเหตุการณ์ดังกล่าวแล้ว ยืนยันว่าซอฟต์แวร์ของตนไม่มีช่องโหว่ใดๆ และเป็นความผิดของผู้ใช้ที่ไม่ระมัดระวังเอง

TeamViewer ถูกแฮ็ก ผู้โจมตีสามารถเข้าถึงเครื่องผู้ใช้จำนวนมากได้

By BlackMiracle

on 2 June 2016 - 01:10 Tag: TeamViewer, Remote Desktop, Security, Hacking

TeamViewer

ในช่วง 24 ชั่วโมงที่ผ่านมา มีรายงานจากผู้ใช้ซอฟต์แวร์ TeamViewer จำนวนมากว่าคอมพิวเตอร์ของตนถูกผู้โจมตีเข้ามาใช้งานโดยไม่ได้รับอนุญาต โดยส่วนมากถูกเจาะเข้ามาในเวลากลางคืน นอกเวลางาน ตามเวลาสหรัฐอเมริกา ซึ่งผู้โจมตีได้ล็อกอินเข้าสู่บริการธนาคารออนไลน์ (internet banking) โดยใช้ชื่อผู้ใช้และรหัสผ่านที่เซฟไว้ในเบราว์เซอร์ รวมถึงติดตั้งมัลแวร์เรียกค่าไถ่ (ransomware) บนเครื่องของเหยื่อด้วย อีกทั้งเว็บไซต์ของ TeamViewer เองก็เข้าใช้งานไม่ได้

จะเป็นอย่างไรเมื่อ Xbox One รัน Windows 95?

By nuntawat

on 24 May 2016 - 08:35 Tag: Xbox One, Hacking, UWP, Windows, Windows 95

Xbox One

ดูเหมือนมีหลายคนพยายามฟื้นคืนชีพ Windows 95 ให้มารันบนอุปกรณ์สมัยใหม่ อย่าง Gear Live บน Android Wear, Nintendo 3DS, Apple Watch หรือกระทั่งผ่านเว็บ

ล่าสุด มีนักพัฒนารายหนึ่งนำ Windows 95 ไปรันบน Xbox One โดยเขาพอร์ต DOSBox โอเพนซอร์สอีมูเลเตอร์ DOS เป็นแอปแบบ UWP บน Xbox One อย่างไรก็ตาม นักพัฒนาเผยว่า Windows 95 ยังทำงานช้าเพราะถูกประมวลผลจากซีพียูเพียงอย่างเดียว

ดูคลิปเดโมการรันเกม Duke Nukem 3D บน Windows 95 ที่รันบน Xbox One ได้ที่ท้ายข่าว

ที่มา: YouTube ผ่าน EuroGamer.net

เว็บไซต์แฮกเกอร์ Nulled ถูกแฮก ข้อมูลผู้ใช้รั่วสู่อินเทอร์เน็ต

By lew

on 18 May 2016 - 01:27 Tag: Hacking, Security, Data Breach

Hacking

เว็บบอร์ดสำหรับแฮกเกอร์ Nulled ถูกแฮกและเปิดเผยฐานข้อมูล ทำให้ข้อมูลผู้ใช้กว่า 470,000 รายถูกเปิดเผย รวมถึงเว็บบอร์ดส่วนตลาดซื้อขายที่ใช้ซื้อขายข้อมูลบัญชี (แบบเดียวกับที่เว็บไซต์ถูกแฮกมาเปิดเผยครั้งนี้)

ข้อมูลที่รั่วออกมามีใบเสนอราคากว่า 12,600 รายการ, บันทึกการซื้อขายข้อมูลบัญชีที่ถูกขโมยมา 5,000 รายการ, ข้อความส่วนตัวระหว่างผู้ใช้, อีเมลที่เป็นบัญชี Paypal, และข้อมูลอื่นๆ เช่นเลขไอพี

แฮกเกอร์พอร์ต Windows 7 ขึ้นไปรันบน LG G Watch ได้สำเร็จ ใช้เวลาบูตนาน 3 ชั่วโมง

By nrad6949

on 14 May 2016 - 08:51 Tag: Windows 7, Android Wear, Hacking, Windows, Wearable Computing

Windows 7

เมื่อสัปดาห์ที่แล้วเราเห็นข่าวการทดลองเอา Windows 95 ขึ้นไปรันบน Apple Watch แล้ว มาคราวนี้ผู้ใช้งาน YouTube ที่มีชื่อว่า "Hacking Jules" ได้ทดลองทำแบบเดียวกัน โดยเปลี่ยนมาเป็นระบบปฏิบัติการ Windows 7 และใช้งานอยู่บน LG G Watch

จากวิดีโอดังกล่าว (ดูได้ท้ายข่าว) จะเห็นว่า Windows 7 สามารถบูตขึ้นได้ โดยใช้ Bochs Emulator ที่มีอยู่บน Android แล้ว sideload เข้าไป ก่อนที่จะติดตั้ง Windows 7 และสามารถทำงานได้

Facebook เปิดแพลตฟอร์ม CTF สำหรับแข่งกันแฮค เพื่อประโยชน์ด้านการศึกษา

By ตะโร่งโต้ง

on 14 May 2016 - 04:24 Tag: Hacking, Education, Cybersecurity, Facebook

Hacking

Facebook ประกาศเปิดตัวแพลตฟอร์ม CTF (Capture The Flag) เพื่อให้ใช้สำหรับการศึกษาเกี่ยวกับการแฮคและเสริมสร้างการพัฒนาทักษะด้านความปลอดภัยระบบคอมพิวเตอร์

โดยทั่วไปแล้วสำหรับสถาบันการศึกษาต่างๆ นั้นไม่ง่ายเลยที่จะสร้างระบบแวดล้อมให้เด็กๆ สามารถฝึกการแฮคกันได้ แพลตฟอร์ม CTF ของ Facebook นี้ซึ่งถูกพัฒนาให้ใช้งานได้อย่างปลอดภัยและถูกต้องตามกฎหมาย จึงเป็นพื้นที่ล้ำค่าสำหรับผู้ที่ต้องการพัฒนาตนเองในด้านการแฮคและการป้องกันการแฮค

Anonymous โจมตีธนาคารกลางของกรีซ ประกาศเตรียมโจมตีสถาบันการเงินอื่นทั่วโลก

By ตะโร่งโต้ง

on 9 May 2016 - 15:22 Tag: Anonymous, Hacking, Banking

Anonymous

เมื่อวันอังคารที่ 3 พฤษภาคมที่ผ่านมา เว็บไซต์ธนาคารกลางกรีซตกเป็นเป้าการโจมตีของกลุ่ม Anonymous โดยทางธนาคารเป็นผู้ออกมายืนยันข้อมูลเรื่องนี้เอง

หนึ่งในเจ้าหน้าที่ของธนาคารกลางกรีซผู้ไม่ประสงค์จะออกนาม ได้เล่าถึงเหตุการณ์นี้ว่า

การโจมตีนั้นเกิดขึ้นนานเพียงไม่กี่นาที ก่อนที่ระบบรักษาความปลอดภัยของธนาคารจะเข้าจัดการกับการโจมตีได้สำเร็จ สิ่งเดียวที่ได้รับผลกระทบจากการโจมตี DDoS นี้ก็คือเว็บไซต์ของเราเท่านั้น

จะเป็นอย่างไรเมื่อ Apple Watch รัน Windows 95?

By nuntawat

on 7 May 2016 - 12:21 Tag: Apple Watch, Hacking, Windows, Windows 95

Apple Watch

มี CTO จากบริษัทด้านซอฟต์แวร์แห่งหนึ่งลองพอร์ต Windows 95 ลง Apple Watch ของเขาเอง (ศึกษาวิธีการได้จากที่มาของข่าว)

ใครอยากรู้ว่าการใช้งาน Windows 95 บน Apple Watch จะเป็นอย่างไร ก็เชิญชมคลิปเดโมที่ท้ายข่าว

ที่มา: Tendigi Insights ผ่าน MSPoweruser

Subscribe to Hacking