Security

Project Zero: แจ้งเตือนช่องโหว่ในผลิตภัณฑ์หลายรายการของ ESET ถูกโจมตีจากระยะไกลได้

By pe3z

on 24 June 2015 - 13:25 Tag: Security, ESET, Project Zero

Security

Tavis Ormandy หนึ่งในสมาชิกของ Google Project Zero ได้รายงานช่องโหว่ของผลิตภัณฑ์ ESET วันนี้ โดยช่องโหว่ดังกล่าวส่งผลให้ผู้โจมตีสามารถส่งคำสั่งเพื่อควบคุมเครื่องเป้าหมายได้จากระยะไกลในสิทธิ์ root/SYSTEM ช่องโหว่นี้ถูกจัดความสำคัญอยู่ในระดับ critical หรือร้ายแรงที่สุด

รายละเอียดของช่องโหว่เบื้องต้นนั้น เกิดจากวิธีการที่ซอฟต์แวร์แอนติไวรัสใช้ในการจำลองโค้ด โดยใน ESET NOD32 จะมีการดักจับข้อมูลที่ได้จาก I/O ของดิสก์เพื่อเอาไปตรวจสอบและจำลองเมื่อพบส่วนของโค้ดที่สามารถเอ็กซีคิวต์ได้

นักวิจัยพบ โน้ตบุ๊กของซัมซุงสุ่มปิด Windows Update โดยไม่แจ้งผู้ใช้

By itpcc

on 24 June 2015 - 13:08 Tag: Windows, Security, Samsung

Windows

ปกติแล้วผู้ใช้ระบบปฏิบัติการ Windows มักได้รับคำแนะนำให้เปิดการอัพเดต OS อย่างสม่ำเสมอเพื่อป้องกันภัยจากช่องโหว่ของระบบและเสริมความสามารถใหม่ๆ แต่นักวิจัยกลับพบว่าโน้ตบุ๊กของซัมซุงป้องกัน Windows Update นี้เสียเอง!

Patrick Barker หนึ่งใน Microsoft MVP ได้รับแจ้งจากสมาชิกฟอรัม Sysnative หนึ่งในฟอรัมให้ความช่วยเหลือเกี่ยวกับปัญหาความผิดปกติของ Windows ว่า Windows Update ของผู้ใช้โน้ตบุ๊กซัมซุงถูกสุ่มปิดหลายครั้ง

กองทัพเรือสหรัฐฯ ยอมจ่ายหนักให้ไมโครซอฟท์สนับสนุน Windows XP ต่อถึงปี 2017

By Blltz

on 23 June 2015 - 15:13 Tag: Security, USA, Windows XP, Navy

Security

แม้ว่าไมโครซอฟท์จะยุติการสนับสนุน Windows XP ไปได้พักใหญ่ แต่สำหรับลูกค้าองค์กรที่พร้อมจ่าย ไมโครซอฟท์ก็ยังให้บริการสนับสนุนต่อไป (แบบเสียเงิน) ซึ่งมีองค์กรบางแห่งยอมจ่ายไปก่อนแล้ว

เว็บไซต์ของ กทปส. ถูกแฮก ระบุเป็นกลุ่ม SyR!4N M43STR0

By nrad6949

on 22 June 2015 - 10:35 Tag: Security, Thailand, Hacking

Security

วันนี้มีการระบุว่าเว็บไซต์ของ กทปส. หรือ กองทุนวิจัยและพัฒนากิจการกระจายเสียง กิจการโทรทัศน์ และกิจการโทรคมนาคมเพื่อประโยชน์สาธารณะ ถูกแฮกจากกลุ่ม SyR!4N M43STR0 ซึ่งมีการใส่เอาไว้ในตอนท้ายของหน้าเว็บที่เป็นส่วนของกฎหมายและประกาศ (ปัจจุบันถูกเอาออกไปแล้ว)

แม้จะถูกแฮก แต่ตัวหน้าเว็บยังสามารถเข้าได้ตามปกติครับ ส่วนภาพของข้อความตอนท้ายของหน้าเว็บ อ่านได้จากที่มา

ที่มา - Facebook: Art Suriyawongkul

เจ้าหน้าที่ระดับสูงของสหรัฐฯ ระบุว่าการจารกรรมข้อมูลครั้งล่าสุด ถือว่าใหญ่มากในระดับที่ไม่เคยเห็นมาก่อน

By nrad6949

on 22 June 2015 - 09:03 Tag: Security, China, USA, Hacking

Security

หลังจากที่เมื่อต้นเดือน ทางการสหรัฐฯ ออกมาเผยว่าถูกจารกรรมข้อมูล วันนี้ก็มีความคืบหน้าเพิ่มเติมเกี่ยวกับการจารกรรมข้อมูลในครั้งนี้ออกมาบ้างแล้ว โดยเจ้าหน้าที่ของทางการสหรัฐฯ ออกมายอมรับว่าการแฮกครั้งนี้ถือเป็นครั้งใหญ่ที่สุดครั้งหนึ่งแบบที่ไม่เคยเห็นมาก่อน

Reddit ประกาศ 29 มิถุนายนนี้จะบังคับ HTTPS ทั้งเว็บ

By lew

on 19 June 2015 - 13:01 Tag: Security, Reddit, HTTPS

Security

แนวทางการบังคับ HTTPS ในเว็บใหญ่ๆ มากขึ้นเรื่อยๆ ตอนนี้ชุมชนออนไลน์ขนาดใหญ่อย่าง Reddit ก็ประกาศแล้วว่าวันที่ 29 มิถุนายนนี้จะบังคับเข้าเว็บผ่าน HTTPS เท่านั้น

Reddit เพิ่งเปิดบริการ HTTPS มาเมื่อเดือนกันยายนปีที่แล้ว

เว็บบางส่วนของ Reddit จะใช้งานไม่ได้หลังการบังคับใช้ HSTS เต็มรูปแบบ เพราะทาง Reddit ใช้ใบรับรองแบบ wildcard แต่ใบรับรองเหล่านี้ไม่สามารถใช้งานกับซับโดเมนระดับสอง เช่น www.np.reddit.com

ซัมซุงเตรียมออกแพตช์แก้ปัญหาคีย์บอร์ด เครื่องที่รองรับ KNOX ได้อัพเดตก่อน

By mk

on 19 June 2015 - 04:45 Tag: Security, Samsung, Knox

Security

จากข่าว คีย์บอร์ดบนโทรศัพท์ซัมซุงมีช่องโหว่ร้ายแรง อัพเดตจากไฟล์ผ่าน HTTP ทางซัมซุงออกมาแถลงข้อมูลดังนี้

CVE-2015-1328: ช่องโหว่ OverlayFS บน Ubuntu ผู้โจมตีเข้าถึงสิทธิ์ root ได้, แพตช์ออกแล้วอัพเกรดเคอร์เนลด่วน

By neizod

on 18 June 2015 - 16:32 Tag: Security, Ubuntu

Security

OverlayFS เป็นระบบไฟล์ (file system) แบบ union mount ที่ช่วยให้สามารถ mount ระบบไฟล์หลายชุดผ่านจุด mount จุดเดียวได้ งานส่วนใหญ่ที่ใช้ระบบไฟล์แบบนี้ เช่น Live CD สำหรับทดลองเล่น Ubuntu ก่อนติดตั้งจริง

แนวคิดพื้นฐานของระบบดังกล่าว คือ แบ่งชั้น (layer) ของระบบไฟล์เป็นชั้นบน (upper) กับชั้นล่าง (lower) โดยชั้นล่างจะเป็นระบบไฟล์เดิมที่ผู้ใช้อาจไม่มีสิทธิ์ในการเขียนไฟล์ ส่วนชั้นบนจะจำลองไฟล์ต่างๆ ที่อยู่ในชั้นล่างขึ้นมา (overlay) ผู้ใช้ที่ไม่มีสิทธิ์ในการเขียนไฟล์ที่ชั้นล่าง ก็จะมาติดต่อกับระบบไฟล์ในชั้นบนแทน โดยที่ไฟล์ชั้นล่างจะไม่ถูกแก้ไขตามด้วย

คีย์บอร์ด Swift บนโทรศัพท์ซัมซุงมีช่องโหว่ร้ายแรง อัพเดตจากไฟล์ผ่าน HTTP

By lew

on 18 June 2015 - 11:09 Tag: Security, Samsung, SwiftKey

Security

NowSecure รายงานช่องโหว่ร้ายแรงบนโทรศัพท์ซัมซุงหลายรุ่นที่ติดตั้งคีย์บอร์ด SwiftKey มาในตัว เมื่อผู้ใช้กดติดตั้งภาษาใหม่กลับดาวน์โหลดผ่าน HTTP กระบวนการตรวจสอบความถูกต้องของไฟล์ก่อนใช้งานก็เป็นเพียงการส่งค่า SHA1 ของไฟล์ผ่าน HTTP อีกเช่นกัน

พบช่องโหว่ใหม่บน OS X และ iOS อนุญาตให้แฮกเกอร์ดึงข้อมูลสำคัญและรหัสผ่านจากแอพได้

By nutmos

on 18 June 2015 - 11:08 Tag: Apple, Security, iOS, OS X

Apple

นักวิจัยจาก Indiana University, Georgia Tech และ Peking University ค้นพบช่องโหว่บน OS X และ iOS สามารถโจมตีและขโมยข้อมูลได้

ปกติ แอพบน OS X และ iOS จะถูกจำกัดสิทธิ์ให้อยู่ในพื้นที่ของตัวเอง ไม่สามารถเข้าถึงข้อมูลของอีกแอพที่ไม่ได้แชร์ไว้ โดยนักวิจัยกลุ่มนี้ค้นพบวิธีเข้าถึงข้อมูลของอีกแอพที่ไม่ได้แชร์เอาไว้ เรียกว่า Cross-App Resource Access แบ่งเป็น 3 วิธี คือ Keychain Access, Container Cracking และ Scheme Hijacking

Let's Encrypt เปิดให้คนทั่วไปใช้งานได้กันยายนนี้

By lew

on 17 June 2015 - 11:09 Tag: Security, Let's Encrypt

Security

Let's Encrypt เปิดโครงการมาตั้งแต่ปลายปีที่แล้ว ทางโครงการวางเป้าหมายว่าจะเริ่มให้บริการช่วงกลางปี ตอนนี้กำหนดการชัดเจนออกมาแล้วว่าคนทั่วไปจะเริ่มขอใช้บริการได้ในช่วงสัปดาห์ของวันที่ 14 กันยายนนี้

ทาง Let's Encrypt ระบุว่าจะออกใบรับรองใบแรกในช่วงสัปดาห์ของวันที่ 27 กรกฎาคมนี้ แต่ช่วงแรกจะใช้งานในวงจำกัดและยังไม่มี cross-signature ทำให้เบราว์เซอร์ทั่วไปจะไม่รองรับใบรับรองจาก Let's Encrypt ในช่วงแรก และโดเมนที่เข้าใช้งานได้ก็ต้องได้รับอนุญาตล่วงหน้า

กูเกิลเปิดโครงการล่าบั๊กแอนดรอยด์ รางวัลสูงสุด 30,000 ดอลลาร์

By lew

on 17 June 2015 - 08:43 Tag: Security, Android

Security

กูเกิลเปิดโครงการ Android Security Rewards ให้รางวัลนักวิจัยที่พบช่องโหว่ความปลอดภัยของแอนดรอยด์ โดยจำกัดเฉพาะแอนดรอยด์บนอุปกรณ์ของกูเกิลเอง คือ Nexus 6 และ Nexus 9 เท่านั้น

เงินรางวัลสำหรับการรายงานช่องโหว่อย่างเดียวจะสูงสุดที่ 2,000 ดอลลาร์ แต่หากเขียนเทสเคสก็จะได้รางวัลเพิ่ม หากให้แพตช์แก้ไขมาด้วยรางวัลจะเพิ่มไปสูงสุด 8,000 ดอลลาร์ และในกรณีที่ช่องโหว่เหล่านั้นสามารถเจาะเข้าถึงเคอร์เนลได้จะได้รางวัลเพิ่มอีกสูงสุด 20,000 ดอลลาร์ รางวัลใหญ่ที่สุดคือการเจาะเข้า TrustZone และระบบ Verified Boot จะได้รางวัลเพิ่มสูงสุดไปถึง 30,000 ดอลลาร์

ไมโครซอฟท์เปิดบริการตรวจสอบรหัสผ่านหลุดกับบัญชีใน Azure AD

By lew

on 17 June 2015 - 08:31 Tag: Security, Microsoft, Microsoft Azure

Security

ไมโครซอฟท์ประกาศเพิ่มบริการตรวจสอบบัญชีผู้ใช้ใน Active Directory ที่ใช้บริการผ่าน Azure AD Premium ว่าหลุดออกมากับฐานข้อมูลผู้ใช้ในเว็บหรือบริการใดหรือไม่ และแจ้งเตือนให้ผู้ดูแลระบบได้รับทราบเพื่อแก้ปัญหาล่วงหน้า

แนวทางนี้ช่วยลดความเสี่ยงให้กับองค์กรในกรณีที่ผู้ใช้ตั้งรหัสผ่านกับหลายๆ บริการเหมือนกัน ทางไมโครซอฟท์แนะนำว่าหากผู้ใช้อยู่ในรายการรหัสผ่านหลุดออกไปแล้ว ให้เปิดใช้งานการยืนยันตัวตนหลายปัจจัย (multi-factor authentication) หรือรีเซ็ตรหัสผ่านเสียใหม่

Intelligent Environments เปิดตัว Emoji เพื่อใช้แทน PIN Code

By SainTKK on 16 June 2015 - 14:27 Tag: Security, Research, Password, Emoji

Security

Intelligent Environments เปิดตัว Emoji เพื่อทดแทนการใช้งาน PIN Code ด้วย Emoji 44 แบบ เพื่อใช้สร้างรหัสผ่านที่ให้ความปลอดภัยมากกว่าการสร้างรหัสจากเลข 0 - 9 ตอนนี้มีผู้ให้บริการธนาคารทางอินเทอร์เน็ตบางรายในอังกฤษแสดงความสนใจแล้ว

ระบบนี้ออกแบบมาโดยเน้นเอาใจผู้ใช้งานช่วงอายุ 15 - 25 ปี ช่วยเพิ่มความน่าใช้งานบนบริการทางการเงิน แต่ยังไม่ได้ทำการจดสิทธิบัตรและคาดว่าจะไม่สามารถทำได้

LastPass ถูกแฮ็ก ผู้ใช้งานควรเปลี่ยนรหัสผ่านเพื่อความปลอดภัย

By MrNonz

on 16 June 2015 - 03:37 Tag: Security, LastPass

Security

มีรายงานจากทาง LastPass ว่าพบเห็นพฤติกรรมไม่ปกติเข้ามายังเน็ตเวิร์คของตัวเองในวันศุกร์ที่ผ่านมา (12 มิถุนายน 2558) แต่มีเพียงผู้ใช้ส่วนน้อยเท่านั้นที่ได้รับผลกระทบนี้

Outlook.com (Hotmail) มีปัญหาใบรับรอง SSL ไม่ถูกต้อง เบื้องต้นคาดเกิดความผิดพลาดในการตั้งค่าเซิร์ฟเวอร์

By Bigta

on 14 June 2015 - 19:54 Tag: Security, SSL, Outlook

Security

วันนี้ (14 มิถุนายน 2558) ผู้ใช้ Outlook.com (ชื่อเดิมคือ Hotmail) หลายรายพบปัญหาล็อกอินเข้าหน้าเว็บไซต์แล้วปรากฏข้อความแจ้งเตือนใบรับรอง SSL ไม่ถูกต้อง จากการตรวจสอบเบื้องต้นพบว่าเซิร์ฟเวอร์ของ Outlook.com ส่งใบรับรอง SSL ของ bing.com มาให้ แทนที่จะเป็น login.live.com หรือ mail.live.com ตามที่ควรจะเป็น (ภาพประกอบท้ายข่าว)

มีผู้ใช้แจ้งปัญหานี้ไปยัง Microsoft เบื้องต้นคาดว่าสาเหตุน่าจะเกิดจากเซิร์ฟเวอร์ของ Outlook.com ในสิงคโปร์มีการตั้งค่าผิดพลาด ทำให้ผู้ใช้ในแถบเอเชียตะวันออกเฉียงใต้ได้รับผลกระทบ อย่างไรก็ตาม ปัจจุบันยังไม่มีแถลงการณ์อย่างเป็นทางการจาก Microsoft

OpenSSL ออกแพตช์แก้ช่องโหว่ Logjam ยอมรับการแลกกุญแจ DH ต่ำสุด 768 บิต

By lew

on 12 June 2015 - 12:14 Tag: Security, OpenSSL

Security

OpenSSL ออกแพตช์ความปลอดภัยชุดใหม่ อุดช่องโหว่ระดับปานกลางและระดับต่ำหลายตัว แต่ที่สำคัญที่สุดคงเป็นการช่องโหว่ Logjam ที่ทำให้ไคลเอนต์ถูกหลอกว่ากำลังเชื่อมต่อแบบปกติ ทั้งที่เป็นการเชื่อมต่อแบบ DHE_EXPORT ที่ความปลอดภัยต่ำ

แนวทางแก้ปัญหาคือโค้ดฝั่งไคลเอนต์ของ OpenSSL จะไม่ยอมรับ การเชื่อมต่อแบบ DH ที่ 512 บิตอีกต่อไป โดยตอนนี้จะยอมรับที่ 768 เป็นขั้นต่ำสุด และเตรียมจะปรับเป็น 1024 บิตในอนาคต

ที่มา - OpenSSL

หลุดภาพ Nest Cam กล้องวงจรปิดตัวจิ๋วจาก Nest

By Blltz

on 11 June 2015 - 17:17 Tag: Nest, Security, Camera

Nest

มีรายงานมาว่า Nest กำลังจะเปิดตัวอุปกรณ์สมาร์ทโฮมตัวใหม่สัปดาห์หน้า วันนี้มีภาพหลุดมาเฉลยแล้วว่ามันคือกล้องวงจรปิดนั่นเอง

หน้าตาของกล้องวงจรปิดหรือ Nest Cam นั้น เรียกได้ว่าใกล้เคียงกับของ Dropcam ที่ Nest เข้าซื้อไปเมื่อกลางปี 2014 แต่ปรับให้ขนาดกะทัดรัดลง โดยมีฟีเจอร์ทัดเทียมกับรุ่น Dropcam Pro ทั้งความสามารถในการถ่าย และสตรีมวิดีโอความละเอียด 1080p ติดตั้งได้ง่ายด้วยบลูทูธ และ QR code รวมถึงจะมีการอัพเดตแอพ Nest เพื่อให้รองรับการใช้งานร่วมกับ Nest Cam ของฝั่งแอนดรอยด์อีกด้วย

ช่องโหว่ใหม่ใน Mail.app ทำให้ผู้ใช้ถูกล่อให้กรอกรหัสผ่าน Apple ID ได้

By lew

on 11 June 2015 - 13:10 Tag: Apple, Security, Phishing

Apple

Jan Soucek นักวิจัยจาก Ernst and Young รายงานช่องโหว่ใน Mail.app ที่เชื่อแท็ก <meta http-equiv=refresh> ทำให้สามารถเปิดเว็บจากเซิร์ฟเวอร์ภายนอกได้ด้วยอีเมลที่เป็น HTML

ด้วยแนวทางนี้ Soucek สร้างเว็บที่แสดงหน้าจอเหมือนหน้าจอล็อกอิน Apple ID เพื่อล่อให้ผู้ใช้ที่ได้รับอีเมลนึกว่าแอปเปิลกำลังขอรหัสผ่านเพื่อยืนยันตัวตนซ้ำ แล้วเก็บรหัสผ่านกลับไปยังเซิร์ฟเวอร์ ขณะที่แอพพลิเคชั่นเมลโดยทั่วไปจะไม่เชื่อแท็ก <meta http-equiv=refresh> ทำให้แสดงเป็นเมลธรรมดา

Kaspersky โดนมัลแวร์เจาะเสียเอง คาดต้องการล้วงข้อมูลเทคโนโลยีใหม่

By LazarusSP1

on 11 June 2015 - 10:25 Tag: Security, Hacking, Kaspersky

Security

บริษัท Kaspersky ออกมาแถลงข่าวการถูกแฮกเกอร์เข้าโจมตีระบบ โดยบริษัทได้ตรวจจับการบุกรุกได้ตั้งแต่ต้นปี

ข้อมูลจากทีมสอบสวนเปิดเผยว่าแฮกเกอร์ใช้เทคนิคที่ซับซ้อนในการล้วงข้อมูลเทคโนโลยีบางอย่างของบริษัท อีกทั้งแฮกเกอร์ยังออกแบบให้มัลแวร์ทำงานโดยไม่ต้องเขียนไฟล์บนฮาร์ดดิสก์ แต่ทำงานบนหน่วยความจำแทน เพื่อหลีกเลี่ยงการตรวจจับชุดคำสั่งมัลแวร์ ซึ่งมีความเข้ากันได้กับโทรจันชื่อ Duqu ที่เคยถูกใช้โจมตี อิหร่าน อินเดีย ฝรั่งเศส และยูเครน ที่ถูกค้นพบเมื่อปี 2011

Subscribe to Security