Image
By pe3z Writer on Tag: Security, Dropbox
Security

Mohamed Ramadan ผู้เชี่ยวชาญด้านความปลอดภัยได้ทำการเปิดเผยปัญหาด้านความปลอดภัยของ Dropbox ซึ่งกระทบต่อทั้งผู้ใช้งานบนเว็บและแอพบน iOS ในขณะที่ Dropbox ปฏิเสธว่าเป็น "ช่องโหว่" ด้านความปลอดภัย

ปัญหานี้คือการยินยอมให้มีการเอ็กซีคิวต์จาวาสคริปต์ที่ถูกฝังอยู่ในไฟล์ประเภท HTML และ SWF ได้เมื่อมีการอัพโหลดและแชร์ไปยังผู้ใช้งานอื่น การโจมตีอย่าง XSS มักจะใช้วิธีเดียวกันนี้ในการโจมตีและขโมยข้อมูลของผู้ใช้งาน

By lew Founder on Tag: Security, Interview, Cryptography
Security

เมื่อเดือนที่แล้วมีงานวิจัยด้านวิทยาการเข้ารหัสลับชิ้นหนึ่งนำเสนอในงาน Eurocrypt 2014 เกี่ยวกับการยืนยันได้ว่าค่าพารามิเตอร์ของกระบวนการเข้ารหัสนั้นเป็นค่าที่สุ่มจริง (verifiably random) ผมได้อ่านงานวิจัยนี้แล้วพบว่าหนึ่งในทีมงานนั้นเป็นคนไทย คือคุณชิดชนก จึงเสถียรทรัพย์ ที่กำลังศึกษาในระดับปริญญาเอกที่มหาวิทยาลัย Eindhoven ในโอกาสนี้ผมจึงอีเมลไปติดต่อขอสัมภาษณ์ และก็ได้มาเป็นบทสัมภาษณ์ฉบับนี้กันครับ

By mk Founder on Tag: Security, LG, McAfee, LG G3, Mobile
Security

LG ประกาศความร่วมมือกับ McAfee (ที่เปลี่ยนชื่อบริษัทเป็น Intel Security แล้ว) ว่ามือถือเรือธงตัวล่าสุด LG G3 จะพรีโหลดแอพความปลอดภัย McAfee Mobile Security รุ่นดัดแปลงพิเศษมาให้ด้วย

ฟีเจอร์เด่นของ McAfee Mobile Security คือเทคโนโลยีด้านการควบคุมจากระยะไกลในกรณีที่มือถือหาย ผู้ใช้สามารถสั่งให้โทรศัพท์ใช้งานไม่ได้ (kill switch) เพื่อป้องกันไม่ให้โทรศัพท์ถูก factory reset แล้วนำไปขายต่อ หรือจะสั่งลบข้อมูลทั้งหมดจากระยะไกล (remote wipe) เพื่อรักษาความลับของข้อมูลได้เช่นกัน

By Blltz Writer on Tag: Security, Mobile App, Password, 1Password
Security

หลังจาก 1Password แอพจัดการรหัสผ่านพร้อมเข้ารหัสแน่นหนา ปล่อยแอพเวอร์ชัน Android มาตั้งแต่ปี 2010 และขาดการอัพเดตครั้งใหญ่มาตั้งแต่ครั้งนั้น จนล่วงเลยมาเกือบสี่ปี วันนี้ 1Password ได้ปล่อยอัพเดตใหญ่ของแอพ Android เวอร์ชัน 4.0 มาแล้ว

การยกเครื่องใหม่ของ 1Password ไม่ได้สวยจนน่าตกใจ แต่ถ้าหากนำไปเทียบกับของเดิมแล้ว คงต้องยอมรับว่าดีขึ้นอย่างมาก

By lew Founder on Tag: Google, Security, Google Play
Google

Google Play เพิ่งอัพเกรดไปไม่กี่วันก่อนโดยมีความเปลี่ยนแปลงสำคัญคือการจัดสิทธิของแอพพลิเคชั่นให้เป็นหมวดหมู่ ผู้ใช้เวลาลงแอพพลิเคชั่นแทนที่จะเห็นรายการสิทธิแบบแจกแจงรายละเอียดก็จะเห็นเป็นหมวดเช่นของสิทธิ SMS โดยไม่ระบุว่าเป็นสิทธิอ่าน หรือสิทธิส่งเหมือนแต่ก่อน

แนวคิดนี้โดยทั่วไปเป็นแนวคิดที่ดีเพราะผู้ใช้จำนวนมากไม่สนใจอ่านรายละเอียดปลีกย่อยของแอพพลิเคชั่น การยุบสิทธิให้เหลือไม่กี่ข้อทำให้ผู้ใช้อ่านสิทธิกันมากขึ้นและเข้าใจว่าการลงแอพพลิเคชั่นมีความเสี่ยงอะไรบ้าง

By idewz Contributor on Tag: Security, DDoS, Feedly
Security

ช่วงค่ำเมื่อวานนี้หลายคนอาจจะประสบปัญหาเข้าใช้งาน Feedly ไม่ได้เป็นเวลาหลายชั่วโมง นั่นเป็นเพราะ Feedly ถูกโจมตีด้วย DDoS แถมผู้โจมตียังได้เรียกเงินสำหรับการหยุดยิง DDoS ถล่มอีกด้วย

ตอนนี้ Feedly กลับมาใช้งานได้ปกติแล้วโดยไม่ได้เสียเงินแต่อย่างใด แต่เป็นการปรับโครงสร้างของระบบ และทาง Feedly แจ้งว่าไม่มีข้อมูลใดๆ รั่วไหลจากการโจมตีครั้งนี้ พร้อมทั้งกำลังรวมกลุ่มกับผู้ที่ถูกโจมตีเพื่อดำเนินการทางกฎหมายกับผู้กระทำผิดต่อไป

By pe3z Writer on Tag: Security, Twitter, TweetDeck
Security

มีการค้นพบช่องโหว่ใหม่บนแอพ TweetDeck ซึ่งส่งผลให้แฮ็กเกอร์หรือผู้ไม่หวังดีสามารถสั่งรันสคริปต์อันตรายจากระยะไกลได้ผ่านทางช่องโหว่ประเภท XSS เพื่อขโมยข้อมูลผู้ใช้งานได้ มีการยืนยันแล้วว่าช่องโหว่นี้มีผลกระทบต่อทั้งเว็บแอพพลิเคชันและแอพบนวินโดวส์

By mk Founder on Tag: Security, Hacking, Broadcast, Digital TV, Smart TV
Security

อธิบายก่อนว่า มาตรฐาน HbbTV (Hybrid Broadcast Broadband TV) คือมาตรฐานสำหรับ "ฟีเจอร์เสริม" ของทีวีดิจิตอล (DVB) ที่ช่วยให้ส่งข้อมูล (data) ไปแสดงเป็นเนื้อหาเสริมจากการแพร่ภาพปกติ

ตัวอย่างบริการที่ส่งผ่าน HbbTV ได้แก่ ผังตารางอิเล็กทรอนิกส์ (EPG), รายการย้อนหลัง, การแสดงข้อความบนจอ (teletex), โฆษณา, โหวตความคิดเห็น เป็นต้น

By lew Founder on Tag: Security, HTTPS, OpenSSL, GnuTLS
Security

รายงานบั๊กในซอฟต์แวร์เข้ารหัสสัปดาห์นี้สร้างความวิตกเป็นวงกว้างเมื่อทั้งโครงการ OpenSSL และ GnuTLS พบบั๊กสำคัญใกล้ๆ กันทั้งสองโครงการ

บั๊กที่ร้ายแรงที่สุดของ OpenSSL คือบั๊ก CVE-2014-0224 ที่เปิดให้คนร้ายสามารถดักฟังกลางทางได้ หากทั้งไคลเอนต์และเซิร์ฟเวอร์มีบั๊กเดียวกัน โดย OpenSSL รุ่นที่มีปัญหา ได้แก่ 0.9.8, 1.0.0, และ 1.0.1 กระทบวงกว้างทั้งลินุกซ์รุ่นใหม่และเก่า แม้จะไม่ร้ายแรงเท่า Heartbleed แต่ทุกคนควรอัพเกรดครับ

By nismod Writer on Tag: Security, Privacy, Germany, NSA, Edward Snowden
Security

จากกรณีช็อกโลกที่ NSA ถูก Edward Snowden เปิดเผยว่าแอบสอดแนมทั้งประชาชนชาวอเมริกัน รวมไปถึงผู้นำของกลุ่มประเทศพันธมิตรของสหรัฐนั้น Angela Merkel นายกหญิงของเยอรมนี ก็ตกเป็นข่าวว่าถูก NSA ดักฟังทางโทรศัพท์เช่นกัน ล่าสุดสำนักอัยการของเยอรมนีเริ่มการสืบสวนกรณีดังกล่าวแล้ว

รายงานอ้างว่าสำนักงานอัยการมีหลักฐานเพียงพอที่จะสนับสนุนข้อกล่าวหาข้างต้น ขณะเดียวกันก็กำลังจับตาดูว่ารัฐบาลสหรัฐยังคงสอดแนมชาวเยอรมันอยู่หรือไม่ ซึ่งในกรณีนี้ Edward Snowden อ้างว่ามีข้อมูลหลักฐานยืนยันได้ว่ารัฐบาลสหรัฐละเมิดสิทธิส่วนบุคคลของคนเยอรมันจริง และพร้อมจะมอบหลักฐานดังกล่าวให้คณะกรรมการสอบสวนของเยอรมนี

By mk Founder on Tag: Google, Security, Gmail, E-mail, Transparency Report
Google

กูเกิลมีธรรมเนียมการออกรายงานความโปร่งใสของการให้บริการ (Google Transparency Report เป็นประจำทุกปี และทยอยเพิ่มข้อมูลเซคชั่นใหม่เข้ามาเรื่อยๆ

ล่าสุดกูเกิลเพิ่มข้อมูลหมวด "ความปลอดภัยของอีเมล" โดยเผยสถิติในภาพรวมว่าการส่งอีเมลระหว่างเซิร์ฟเวอร์ของกูเกิลเอง (Gmail) ไปยังเซิร์ฟเวอร์อีเมลของผู้ให้บริการรายอื่นๆ นั้นถูกเข้ารหัสมากน้อยแค่ไหน

By lew Founder on Tag: Google, Security, Gmail, PGP
Google

กูเกิลเปิดตัวโครงการ End-to-end เป็นส่วนเสริมของ Chrome เพื่อเข้ารหัสและถอดรหัสอีเมลที่รับส่งในจีเมล

ตัว End-to-end ทำงานตามมาตรฐาน OpenPGP (RFC 4880) สามารถทำได้ทั้งการสร้างคู่กุญแจ, เข้ารหัส, ถอดรหัส, เซ็นลายเซ็นดิจิตอล, และยืนยันลายเซ็นดิจิตอล โดยรองรับเฉพาะการเข้ารหัสแบบ Elliptic Curve เท่านั้น (RFC 6637)

By mk Founder on Tag: Security, Windows XP, Microsoft
Security

ถึงแม้ Windows XP หมดระยะสนับสนุนและออกแพตช์ไปแล้ว แต่วินโดวส์รุ่นใกล้เคียงสำหรับงานเฉพาะทางอย่าง Windows Embedded POSReady 2009 ยังมีอัพเดตอยู่ เลยมีคนค้นพบว่าถ้าเข้าไปแก้ registry ของระบบให้จำลองตัวเป็น Windows Embedded ก็จะสามารถอัพเดตแพตช์ต่อไปได้ โดยเพิ่มไฟล์ .reg ที่มีข้อความสั้นๆ เท่านั้น

By advertorial on Tag: Security, Advertorial, Mobile
Security

โลกไอทีที่เปลี่ยนไปอย่างรวดเร็วในช่วงสองสามปีมานี้ทำให้เรามีทั้งโทรศัพท์มือถือและแท็บเล็ตราคาถูก มีความสามารถสูงจนใช้ทำงานได้สะดวกกว่าบนพีซีเองเสียอีก หลายองค์กรเริ่มเห็นการสั่งงานกันทางซอฟต์แวร์หรือแอพพลิเคชั่นสำหรับแชต ที่ใช้งานกันโดยทั่วไป เช่น WhatsApp หรือ LINE การแชร์เอกสารเริ่มมีการแชร์ผ่านทาง Gmail, Hotmail, Dropbox, Office 365, หรือ Google Drive

กระบวนการเหล่านี้หลายครั้งเพิ่มประสิทธิภาพการทำงานได้เป็นอย่างดี จากการที่พนักงานสามารถแชร์ข้อมูลระหว่างกันได้รวดเร็วและง่ายดาย ขณะที่พนักงานเองก็ได้ใช้อุปกรณ์ที่ตัวเองถนัดแทนคอมพิวเตอร์หรือโทรศัพท์ที่ตัวพนักงานเองอาจจะไม่ถนัดนัก

By willwill on Tag: Security, TrueCrypt
Security

โปรแกรม TrueCrypt เครื่องมือเข้ารหัสไฟล์โอเพนซอร์สขึ้นเตือนในหน้าเว็บไซต์ว่า "คำเตือน: การใช้งาน TrueCrypt ไม่ปลอดภัยเนื่องจากอาจมีช่องโหว่ที่ไม่ได้แก้ไขอยู่" และอธิบายว่าการพัฒนา TrueCrypt นั้นสิ้นสุดลงหลังจาก Microsoft เลิกรองรับ Windows XP เนื่องจาก Windows Vista เป็นต้นไปมีระบบการเข้ารหัสดิสก์ภายในตัวอยู่แล้ว รวมถึงในระบบปฏิบัติการอื่นๆ ด้วย และในหน้าเว็บยังมีคำแนะนำสำหรับการย้ายไฟล์ไปยังระบบเข้ารหัสอื่นๆ

By mk Founder on Tag: Blognone, Announcement, Security, Privacy
Blognone

เหตุการณ์ Facebook ใช้งานไม่ได้ในช่วงบ่ายของวันนี้ ถือเป็นตัวอย่างที่ดีของ "สถานการณ์จริง" ว่าถ้าช่องทางการสื่อสารผ่านอินเทอร์เน็ตเกิดปัญหาขึ้นแล้วส่งผลกระทบในวงกว้างแค่ไหน และในช่วงที่บ้านเมืองยังไม่กลับสู่ภาวะปกติเช่นนี้ ผลกระทบยิ่งรุนแรงขึ้นทั้งในแง่การสื่อสารที่ส่งหากันไม่ถึง และความหวาดระแวงหรือสงสัยต่อสิ่งต่างๆ ที่เกิดขึ้นโดยไม่มีคำอธิบายที่ชัดเจนนัก

ในฐานะเว็บไซต์ข่าวไอที Blognone ขอแนะนำเทคนิคสำหรับ "การสื่อสารผ่านอินเทอร์เน็ตในสถานการณ์พิเศษ" ต่อผู้ใช้อินเทอร์เน็ตชาวไทยจำนวน 3 ข้อใหญ่ ดังนี้

By Blltz Writer on Tag: Security, Review, Mobile App, Telegram
Security

แนะนำอ่านเพิ่มเติมปี 2020: บทความแนะนำการตั้งค่าความเป็นส่วนตัวสำหรับ Telegram

ในยุคที่การติดต่อสื่อสารแทบทั้งหมดในยุคนี้ล้วนแล้วแต่ใช้งานผ่านอินเทอร์เน็ตทั้งสิ้น การดักข้อมูลจึงกระทำผ่านอินเทอร์เน็ตเช่นกัน และแน่นอนว่าเมื่อถึงเวลาที่จำเป็นแล้ว ผู้ใช้จำนวนมากต่างก็ต้องการช่องทางการสื่อสารที่เชื่อใจได้ว่าสิ่งที่ส่งไปยังปลายทางนั้นไม่มีใครมาแอบอ่าน มีความปลอดภัยและปกป้องความส่วนตัวของผู้ใช้ได้ดีพอ

By mk Founder on Tag: Security, China, Hacker, Defcon
Security

Def Con Hacking Conference เป็นงานสัมมนาด้านความปลอดภัยงานสำคัญของโลก (ดูข่าวเก่าของ Blognone จากแท็ก DefCon) งานครั้งต่อไปจะจัดที่ลาสเวกัสช่วงเดือนสิงหาคมนี้

อย่างไรก็ตาม ด้วยความสัมพันธ์ที่ย่ำแย่ระหว่างสหรัฐและจีนในประเด็นเรื่องการจารกรรมไซเบอร์ในช่วงหลัง ทำให้ทางการสหรัฐอาจพิจารณาไม่ให้วีซ่ากับแฮ็กเกอร์ชาวจีนที่จะเข้าร่วมงานสัมมนาครั้งนี้ (รวมถึงงาน Black Hat ที่จัดขึ้นพร้อมกันที่ลาสเวกัสด้วย)

ท่าทีของรัฐบาลสหรัฐแสดงออกชัดเจนว่า ต้องการกดดันให้ทางการจีนควบคุมอาชญากรรมไซเบอร์ที่บุกเข้ามาขโมยข้อมูลในสหรัฐ

By toandthen Writer on Tag: Apple, Security, Hacking, iOS, iCloud
Apple

ผู้ใช้แมคและอุปกรณ์ iOS บางรายในออสเตรเลียได้อ้างว่าอุปกรณ์ของพวกเขาถูกล็อคโดยแฮกเกอร์ที่ใช้นามว่า Oleg Pliss และได้เรียกค่าปลดล็อคราคา 100 ดอลลาร์หรือยูโร

ผู้ใช้ที่ใช้ชื่อว่า Sei_L บอกว่าได้ทำการติดต่อขอความช่วยเหลือกับแอปเปิลเรียบร้อยแล้ว และพนักงานที่รับเรื่องที่แอปเปิลก็ได้บอกกับเขาว่าเรื่องนี้ถือว่าเป็นเรื่องที่ “ซีเรียส” มาก และแอปเปิลจะติดต่อกลับไปอีกครั้งในวันถัดไป

By ตะโร่งโต้ง Writer on Tag: Security, Privacy, Android
Security

นักวิจัยด้านความปลอดภัย Szymon Sidor ได้ค้นพบวิธีที่ทำให้แอพสามารถสั่งงานอุปกรณ์ที่ติดตั้งมันเอาไว้ทำการถ่ายภาพได้โดยที่ผู้ใช้ไม่รู้ตัว

โดยทั่วไปแล้ว เมื่อมีการเรียกใช้งานกล้องของอุปกรณ์เพื่อถ่ายภาพ ที่หน้าจอของอุปกรณ์นั้นจะมีหน้าต่างมองภาพปรากฏขึ้นมาเพื่อให้ผู้ใช้มองเห็นได้ว่าภาพที่จะถูกถ่ายออกมานั้นมีลักษณะเช่นไร ทว่า Sidor ได้ทำการแก้คำสั่งแสดงผลหน้าต่างมองภาพดังกล่าวให้มีขนาดเพียงแค่ 1 พิกเซล ผลคือผู้ใช้แทบไม่มีทางมองเห็นหรือสังเกตออกได้เลยว่ามีการเรียกใช้งานกล้องถ่ายภาพแล้ว

Subscribe to Security