Image
By mk Founder on Tag: Security, Android, Check Point, TeamViewer
Security

เมื่อต้นเดือนนี้ นักวิจัยจากบริษัท Check Point รายงานช่องโหว่ของแอพ Android (ไม่ใช่ตัวระบบปฏิบัติการนะครับ) ที่เรียกว่า Certifi-Gate (ข่าวเก่า) ซึ่งเป็นช่องโหว่ของแอพกลุ่ม remote สั่งงานมือถือจากระยะไกล ที่กลับไม่ตรวจสอบการเชื่อมต่อแอพหลักของตัวเองมากนัก

ล่าสุดมีรายงานว่าพบแอพที่ใช้ช่องโหว่นี้แล้ว และกูเกิลถอดออกจาก Google Play Store แล้วเช่นกัน

By Blltz Writer on Tag: Windows Hello, Security, Windows 10
Windows Hello

ใครที่ติดตามข่าวของ Windows 10 มาตลอดน่าจะคุ้นชื่อกับ Windows Hello ฟีเจอร์ยืนยันตัวตนแบบใหม่ที่ไม่ได้ใช้รหัสผ่าน แต่ใช้ข้อมูลทางชีวภาพอย่างลายนิ้วมือ ใบหน้า และนัยน์ตาในการล็อกอินแทน เนื่องในโอกาสที่ไมโครซอฟท์ปล่อย Windows 10 ให้ดาวน์โหลดกันแล้ว ก็ถึงเวลามาทดสอบความสามารถของเจ้า Windows Hello กัน

By mk Founder on Tag: Security, Thailand, Hacking, ThaiCERT
Security

ต่อจากข่าว เว็บไซต์ของส่วนราชการและหน่วยงานเอกชนไทย ถูกแฮคโดยแฮคเกอร์กลุ่ม Fallaga Team จากตูนีเซีย

วันนี้ทาง ThaiCERT ออกมาเผยแพร่รายละเอียดของการแฮ็กครั้งนี้ โดยระบุว่าจากการรวบรวมข้อมูลย้อนไปถึงวันที่ 25 พฤษภาคม 2558 พบว่ามีเว็บไซต์ในไทยโดนโจมตีจาก Fallaga Team จำนวน 106 เว็บ รูปแบบการโจมตีเว็บไซต์หน่วยงานรัฐคล้ายกันคือ เปลี่ยนหน้าแรกของเว็บ (web defacement)

แฮ็กเกอร์กลุ่มนี้เคยมีประวัติร่วมมือกับกลุ่มแฮกเกอร์อื่นโจมตีเว็บไซต์ของประเทศฝรั่งเศสกว่า 19,000 เว็บไซต์ ช่วงเหตุการณ์หนังสือพิมพ์ Charlie Hebdo เมื่อต้นปีนี้

By lew Founder on Tag: Security, FTC
Security

ศาลอุทธรณ์เขตที่สามของสหรัฐฯ (U.S. Court of Appeals for the Third Circuit) ตีความกฎหมายยืนยันว่าคณะกรรมการการค้า (Federal Trade Comission - FTC) สามารถกำกับดูแลและเอาผิดกับบริษัทที่มาตรการความปลอดภัยไซเบอร์หละหลวมได้

FTC อาศัยอำนาจการกำกับดูแลการค้าให้เป็นธรรม ฟ้องกลุ่มโรงแรม Wyndham Worldwide ที่ถูกแฮกในช่วงปี 2008 และ 2009 ทำให้ข้อมูลส่วนตัวและข้อมูลบัตรเครดิตลูกค้าหลุดออกมาเป็นจำนวนมาก รวมมูลค่าความเสียหายจากการจ่ายบัตรเครดิต 10.6 ล้านดอลลาร์ ทาง Wyndham ต่อสู้ว่าการที่บริษัทถูกแฮกไม่ได้อยู่ในอำนาจของ FTC และขอให้ศาลจำหน่ายคดีออก

By Blltz Writer on Tag: Security, China, Government
Security

ตั้งแต่ที่สี จิ้นผิง ผู้นำสูงสุดของสาธารณรัฐประชาชนจีน ออกนโยบายตรวจเข้มความปลอดภัยบนโลกอินเทอร์เน็ตเมื่อปี 2013 เป็นผลให้มีการสืบสวนคดีความคิดออนไลน์กว่า 7,400 รายการเมื่อปีก่อน จนเมื่อช่วงต้นปีที่ผ่านมา จีนเพิ่งประกาศแผนกวาดล้างอาชญากรรมอินเทอร์เน็ตครั้งใหญ่ และออกมารายงานผลอย่างเป็นทางการแล้ว

By lew Founder on Tag: Security, Research, Android, Password
Security

ที่งาน PasswordCon เมื่อต้นเดือนที่ผ่านมา Marte Løge นักวิจัยจากมหาวิทยาลัยเทคโนโลยีและวิทยาศาสตร์นอร์เวย์นำเสนอการศึกษาการตั้งรูปวาดล็อกหน้าจอแอนดรอยด์ (Android Lock Pattern - ALP) จากผู้ใช้จำนวน 3,400 คน แสดงให้เห็นว่าในโลกความเป็นจริง ALP มีความปลอดภัยไม่สูงนัก แม้โดยตัวรหัสแล้วจะมีความเป็นไปได้ถึง 389,112 รูปแบบก็ตาม

งานวิจัยแสดงให้เห็นว่าคนส่วนมากมักตั้ง ALP ไว้เพียงสี่จุดซึ่งเป็นจำนวนจุดน้อยที่สุดที่แอนดรอยด์ยอมรับ และมีรูปแบบที่วิเคราะห์ได้ง่าย

By advertorial on Tag: Security, Trend Micro, Advertorial
Security

ปัญหาช่องโหว่ความปลอดภัยแบบ Zero-Day หรือช่องโหว่ที่แฮ็กเกอร์ค้นพบ แล้วสร้างมัลแวร์โจมตีผ่านช่องโหว่นั้นโดยที่ผู้พัฒนาซอฟต์แวร์ไม่ทราบมาก่อน กำลังเป็นเรื่องใหญ่มากขึ้นเรื่อยๆ โดยเฉพาะซอฟต์แวร์ยอดนิยมที่ใช้กันในวงกว้าง ตัวอย่างล่าสุดในปีนี้คือ กรณีของ Flash Player จากช่องโหว่ที่ค้นพบโดย Hacking Team

By lew Founder on Tag: Security, Privacy, Hacking, Ashley Madison
Security

แฮกเกอร์กลุ่ม Impact Team ทำตามคำขู่ว่าจะโพสข้อมูลทั้งหมดของผู้ใช้เว็บหาชู้ Ashley Madison หลังจากทางเว็บเลือกที่จะต่อสู้ด้วยการสั่งลบข้อมูลบางส่วนที่แฮกเกอร์ปล่อยออกมาก่อนหน้านี้

ฐานข้อมูลขนาดกว่า 10 กิกะไบต์ มีข้อมูลอีเมล, ที่อยู่, น้ำหนัก, ส่วนสูง, ข้อมูลรายการจ่ายเงิน แต่ไม่มีข้อมูลหมายเลขบัตรเครดิตและที่อยู่ในการเรียกเก็บเงิน ส่วนรหัสผ่านผู้ใช้นั้นเข้ารหัสแบบ bcrypt

By mk Founder on Tag: Security, Browser, Internet Explorer, Microsoft
Security

ไมโครซอฟท์ออกแพตช์ฉุกเฉิน (emergency patch) นอกรอบการออกแพตช์ปกติ แก้ช่องโหว่ที่พบใน Internet Explorer ทุกรุ่น รวมถึง IE11 บน Windows 10 ด้วย

ช่องโหว่ตัวนี้ครอบคลุม IE7 บน Windows Vista เป็นต้นมา (XP ก็น่าจะโดนด้วยแต่หมดอายุซัพพอร์ตแล้วนะครับ) และมีความร้ายแรงระดับ critical รูปแบบของช่องโหว่คือเปิดโอกาสให้รันโค้ดจากระยะไกล (remote code execution) ได้

ผู้ใช้ Windows ทุกคนก็อัพเดตแพตช์หมายเลข 3088903 กันด่วนครับ

By mk Founder on Tag: Security, Android, Trend Micro
Security

บั๊ก StageFright ของ Android โด่งดังเป็นข่าวใหญ่ทั่วโลกเพราะส่งผลกระทบต่อฮาร์ดแวร์ Android เป็นจำนวนมาก ถึงแม้กูเกิลจะออกแพตช์แก้ไขแล้ว แต่กระบวนการอัพเดตของผู้ผลิตฮาร์ดแวร์ยังต้องใช้เวลาอีกมาก

ล่าสุด Trend Micro ค้นพบช่องโหว่ใหม่ในโค้ดของ MediaServer ตัวเดียวกับที่เกิดปัญหา StageFright โดย Android ที่ได้รับผลกระทบมีตั้งแต่เวอร์ชัน 2.3-5.1.1

By mk Founder on Tag: Apple, Security, OS X, Yosemite
Apple

ผู้ใช้แมคต้องระวัง พบช่องโหว่ใหม่ของ OS X ครอบคลุมตั้งแต่เวอร์ชัน 10.9.5-10.10.5 เวอร์ชันล่าสุด (OS X 10.11 El Capitan ไม่โดน) ช่องโหว่ตัวนี้เปิดให้ซอฟต์แวร์ประสงค์ร้ายสามารถเข้าถึงสิทธิ root ของระบบปฏิบัติการ ได้ผ่าน IOKitLib ไลบรารีของระบบสำหรับเรียกใช้ฮาร์ดแวร์

ช่องโหว่นี้ถูกค้นพบโดย Luca Todesco หนุ่มอิตาลีวัย 18 ปีเท่านั้น เขาแจ้งช่องโหว่ให้ทางแอปเปิล และตัดสินใจเผยรายละเอียดของช่องโหว่ต่อสาธารณะ เพื่อกระตุ้นให้ทุกคนเกิดความสนใจในช่องโหว่ตัวนี้

ตอนนี้แอปเปิลยังไม่ออกแพตช์แก้ ใครใช้ระบบปฏิบัติการที่เข้าข่ายก็ต้องระวังตัวกันหน่อยครับ

By mk Founder on Tag: Security, Malware, Kaspersky
Security

จากข่าว Kaspersky โดนอดีตพนักงานแฉว่าปล่อยมัลแวร์ปลอมมานานนับ 10 ปี ล่าสุด Eugene Kaspersky ผู้ก่อตั้งและซีอีโอของบริษัทออกมาตอบโต้ข่าวนี้แล้วว่าไม่เป็นความจริงอย่างแน่นอน

Eugene บอกว่ารายงานของ Reuters ไม่มีหลักฐานใดๆ อย่างสิ้นเชิง รวมถึงแหล่งข่าวที่ Reuters อ้างก็ไม่เปิดเผยชื่อว่าเป็นใครด้วย ซึ่งเขาไม่เข้าใจว่าสื่อระดับโลกมีมาตรฐานแย่ขนาดนี้ได้อย่างไร ถึงอ้างแหล่งข่าวไร้ตัวตนมากล่าวหาในเรื่องใหญ่แบบนี้

By mk Founder on Tag: Security, Android, OnePlus
Security

ค่าย OnePlus ตอบสนองปัญหาช่องโหว่ StageFright ของ Android ด้วยการออก OxygenOS 1.0.2 ที่แพตช์อุดช่องโหว่เรียบร้อยแล้ว ทางบริษัทแนะนำว่าถ้าเจ้าของ OnePlus คนใดเปลี่ยนมาใช้รอม OxygenOS อยู่แล้วก็ควรอัพเดตแพตช์ทันที

ฝั่งของผู้ใช้รอม Cyanogen ตอนนี้ทางโครงการ CyanogenMod แพตช์ช่องโหว่ในซอร์สโค้ดแล้ว แต่ตัวไบนารีรุ่นเสถียร (ทั้ง 11.0, 12.0, 12.1) จะออกอัพเดตช่วงปลายเดือนนี้ทีเดียวเลย

By tgst Contributor on Tag: Security, Android, Malware
Security

ช่องโหว่ของแอนดรอยด์ที่ชื่อ StageFright มีความสามารถทำให้ผู้ไม่ประสงค์ดีสามารถบุกเข้าสมาร์ทโฟนโดยมัลแวร์ที่ฝังมากับ MMS รวมถึงผ่านทางแอพและเว็บไซต์ แม้ตอนนี้จะมีแพตช์ออกมาอุดช่องโหว่แล้วก็เหมือนเรื่องราวจะยังไม่จบ เมื่อแพตช์ที่ออกมาอุดช่องโหว่กลับมีช่องโหว่เสียเอง

By nutmos Writer on Tag: Apple, Security, OS X, Yosemite
Apple

Apple ได้ปล่อยอัพเดต OS X 10.10.5 ออกมาแล้ว โดยรอบนี้มาพร้อมกับการอุดช่องโหว่ของฟังก์ชัน DYLD_PRINT_TO_FILE ที่สามารถแก้ไขสิทธิ์ sudo โดยไม่ต้องใช้รหัสผ่าน และติดตั้งแอพใดๆ ก็ได้ (ข่าวเก่า)

นอกจากนี้ Apple ยังมีการแก้บั๊กหลายประการ เช่น ปรับปรุง Mail ให้ใช้งานกับอีเมลเซิร์ฟเวอร์บางแห่งได้ดีขึ้น, แก้บั๊ก Photos ที่ไม่สามารถนำเข้าวิดีโอจาก GoPro ได้, แก้บั๊ก QuickTime Player ที่ไม่สามารถเล่นไฟล์ Windows Media ได้ และแก้บั๊กอื่นๆ อีกหลายรายการ

By mk Founder on Tag: Security, Dropbox, Authentication, FIDO, Yubico
Security

Dropbox ประกาศรองรับการใช้ USB key เป็นการยืนยันตัวตนสองชั้น (two factors authentication) นอกเหนือจากการใส่รหัส PIN จากมือถือแบบของเดิม วิธีใช้งานคือเสียบ USB key (เป็นอุปกรณ์เฉพาะ คนละอย่างกับไดรฟ์ USB ทั่วไป) ที่ลงทะเบียนไว้กับ Dropbox ค้างไว้ แล้วป้อนรหัสผ่านได้เลย

Dropbox บอกว่าการยืนยันตัวตนด้วยฮาร์ดแวร์นั้นปลอดภัยว่าการป้อน PIN เพราะในบางกรณี เราอาจโดนหลอกให้เข้าหน้าเว็บ Dropbox ปลอม เพื่อแฮ็กเกอร์จะได้รหัส PIN ของเราไปกรอกเข้าเว็บ Dropbox ของจริงอีกทีหนึ่ง แต่ถ้าเป็นการใช้ฮาร์ดแวร์ด้วยก็ไม่สามารถหลอกข้อมูลแบบนี้ได้

By lew Founder on Tag: Security, Thailand
Security

สำนักข่าวกรองแห่งชาติประกาศเปิดรับสมัครนักการข่าวปฏิบัติการ ด้านความมั่นคงปลอดภัยไซเบอร์ มีหน้าที่จัดทำข่าวกรอง, ต่อต้านการหาข่าว, การจารกรรม, ไปจนถึงการทดสอบเครือข่าย

ผู้เข้าสมัครต้องสามารถทำงานในต่างจังหวัดรวมถึงพื้นที่เสี่ยงภัยและทุรกันดาร สามารถทำหน้าที่ตลอด 24 ชั่วโมง และต้องจบการศึกษาปริญญาตรีในสาขาวิชาที่เกี่ยวข้องกับคอมพิวเตอร์หรือเทคโนโลยีสารสนเทศ

เริ่มรับสมัครวันที่ 20 สิงหาคมนี้ถึงวันที่ 10 กันยายน รวม 10 ตำแหน่ง เงินเดือน 15,000-16,500 บาท

By lew Founder on Tag: Security, Kaspersky, Hacking Team
Security

Kaspersky ติดตามกลุ่มแฮกเกอร์ผู้ควบคุมมัลแวร์ DarkHotel ที่เริ่มเจาะเครือข่ายโรงแรมต่างๆ ทั่วโลกมาตั้งแต่ปี 2013 ตอนนี้กลุ่มนี้ยังคงปฎิบัติการต่อเนื่องและมีการออกมัลแวร์เวอร์ชั่นใหม่ออกมา และช่องโหว่ล่าสุดที่ใช้คือช่องโหว่จาก Hacking Team

By nrad6949 Writer on Tag: Windows, Security, Lenovo
Windows

เว็บไซต์ข่าวไอที The Next Web รายงานว่า เมื่อเดือนพฤษภาคมที่ผ่านมา มีกลุ่มผู้ใช้งานจำนวนหนึ่งที่ใช้คอมพิวเตอร์ของ Lenovo พบว่าตัวเครื่องดาวน์โหลดและติดตั้งซอฟต์แวร์ของ Lenovo เองแม้ว่าผู้ใช้นั้นจะลง Windows ใหม่แล้วจากแผ่นดีวีดีติดตั้ง โดยไม่ได้รับอนุญาตจากผู้ใช้งานแต่อย่างใด

By lew Founder on Tag: Open Source, Security, OpenSSH
Open Source

OpenSSH ออกรุ่น 7.0 แม้ตัวเลขหลักจะเพิ่มขึ้น แต่เป็นเพราะความเปลี่ยนแปลงหลายจุดทำให้รุ่นใหม่อาจจะทำงานร่วมกับคอนฟิกเก่าๆ ไม่ได้

ความเปลี่ยนแปลงสำคัญในรุ่นนี้คือการยกเลิกกระบวนการเข้ารหัสที่อ่อนแอหลายรายการ ได้แก่, RSA 768 บิตหรือเล็กกว่า, Blowfish-CBC, CAST-128-CBC, RC4, Rajindael-CBC, MD5, และการล็อกอินด้วยใบรับรอง DSS ฟีเจอร์ที่ยกเลิกไปหลายส่วนปรับเพียงค่าคอนฟิกให้ปิดไว้เป็นค่าเริ่มต้น แต่บางส่วนก็เป็นคอนฟิกระดับคอมไพล์ ถ้าคนโหลดไบนารีเวอร์ชั่นใหม่ๆ ก็จะเปิดใช้งานไม่ได้เลย ต้องคอมไพล์เองเท่านั้น

Subscribe to Security