Security

lookout เผยปี 2011 มีผู้ทำมือถือหายเป็นมูลค่ารวมกันกว่า 30,000 ล้านดอลลาร์สหรัฐฯ

By Blltz

on 25 March 2012 - 13:09 Tag: Security, Mobile

Security

lookout บริษัทผู้ผลิตแอพสำหรับรักษาความปลอดภัยมือถือ/แท็บเล็ตได้เปิดตัวเว็บไซต์ชื่อว่า Mobile Lost & Found แหล่งข้อมูลเกี่ยวกับการทำมือถือหาย สถานที่เสี่ยง วิธีป้องกัน ฯลฯ

ข้อมูลที่น่าสนใจจาก lookout คือในปี 2011 ที่ผ่านมามีผู้ทำมือถือหายคิดเป็นจำนวนเงินสูงถึง 30,000 ล้านดอลลาร์สหรัฐฯ ด้วยข้อมูลที่เก็บจากผู้ใช้กว่า 15 ล้านคน และมีข้อมูลส่วนอื่นที่น่าสนใจอีกดังนี้

พบช่องโหว่ในการแสดงที่อยู่เว็บไซต์ของซาฟารีบน iOS 5.1

By mimimalist

on 24 March 2012 - 01:24 Tag: Security, Safari, iOS 5

Security

บริษัท MajorSecurity ซึ่งเป็นบริษัทด้านความปลอดภัยได้ออกมาเปิดเผยถึงช่องโหว่ของเว็บเบราว์เซอร์ซาฟารีบน iOS 5.1 ที่ทำให้สามารถปลอมแปลงที่อยู่ใน Address Bar ให้ไม่ตรงกับเว็บไซต์ที่กำลังถูกแสดงอยู่ได้ด้วยคำสั่งใน JavaScript โดยถ้าเข้าลิงก์ตัวอย่างนี้ด้วย iPhone, iPad และ iPod touch ที่ติดตั้ง iOS เวอร์ชัน 5.1 และกดปุ่ม "Demo" จะพบว่าหน้าต่างของเว็บเบราว์เซอร์ที่ถูกเปิดขึ้นมาใหม่นั้นจะแสดงที่อยู่ของเว็บไซต์เป็น www.apple.com ทั้งๆ ที่เป็นหน้าเว็บของบริษัท MajorSecurity เอง

หัวหน้าด้านความปลอดภัยของ BlackBerry พูดคุยเกี่ยวกับปัญหาการเจลเบรคอุปกรณ์

By pe3z

on 22 March 2012 - 15:51 Tag: Security, RIM, Jailbreak, BlackBerry

Security

Adrian Stone หัวหน้าของ BlackBerry Security Incident Response Team (BBSIRT) ได้พูดคุยผ่านบล็อกเกี่ยวกับปัญหาที่เกิดจากการเจลเบรคอุปกรณ์ โดยประเด็นสำคัญจากการสัมภาษณ์ครั้งนี้คือ การเข้าถึงฟังก์ชันการทำงานหลักของอุปกรณ์ของ BlackBerry ผ่านทางการเจลเบรคนั้นถือว่ายังไม่ได้รับอนุญาต และถือว่าเป็นการละเมิดข้อบังคับของ BlackBerry อันส่งผลให้เกิดการสูญเสียสิทธิในการใช้การประกันของตัวเครื่องและอุปกรณ์ ซึ่งหากทาง BBSIRT พบช่องโหว่ที่อาจนำมาสู่การเจลเบรคได้ ก็จะรีบทำการแพตซ์ทันที

Android ยังเป็นเป้าหมายอันดับหนึ่งของแฮ็กเกอร์

By mk

on 19 March 2012 - 17:03 Tag: Security, Android, Mobile

Security

ผู้เชี่ยวชาญด้านความปลอดภัยหลายราย พูดที่งาน Black Hat Europe 2012 มีความเห็นไปในทางเดียวกันว่าตอนนี้ Android เป็นระบบปฏิบัติการเป้าหมายอันดับหนึ่งของเหล่าแฮ็กเกอร์

แรงจูงใจที่ทำให้แฮ็กเกอร์มาสนใจสมาร์ทโฟนอยู่ที่ว่า สมาร์ทโฟนอุดมไปด้วยข้อมูลส่วนตัวของผู้ใช้ และการโหลดโปรแกรมประสงค์ร้ายเข้าไปในระบบของ Android ทำได้ง่ายกว่า iOS เนื่องจากระบบของ Android เปิดกว้างกว่ามาก (ฝั่งของแอปเปิลจะต้องลงชื่อจริง-จ่ายเงินเพื่อสมัครบัญชีนักพัฒนาก่อน มีกระบวนการตรวจสอบโค้ดที่ยาวนาน และโดนแบนถ้าถูกจับได้)

CyanogenMod จะปิด root เป็นค่าเริ่มต้น

By lew

on 17 March 2012 - 17:22 Tag: Security, Android, CyanogenMod

Security

ข้อดีอย่างหนึ่งของการใช้รอมพิเศษอย่าง CyanogenMod คือการที่มันเปิด root มาให้ตั้งแต่ต้น ทำให้เราสามารถลงแอพพลิเคชั่นแปลกๆ ที่คนทั่วไปไม่สามารถทำได้เช่นในยุคแรกคือการจับหน้าจอที่ทำได้ยาก แต่นับจาก CyanogenMod 9 เป็นต้นไป root จะถูกปิดมาเป็นค่าเริ่มต้นแล้ว

ผู้ใช้ยังคงเลือกเปิด root ด้วยตัวเองได้ โดยเมื่อเปิดแล้วแอพพลิเคชั่นที่ขอสิทธิ์ root จะเรียก SuperUser.apk ขึ้นมาทำงานเช่นเดิม ภายใต้ระบบใหม่นี้ผู้ใช้จะเลือกได้ด้วยว่าจะเปิด root สำหรับ adb หรือไม่ ทำให้แม้โทรศัพท์จะถูกเสียบสาย USB ก็ไม่ถูกแก้จากสิทธิ root เพิ่มความปลอดภัยขึ้นอีกระดับ

Anonymous แฮกเว็บวิดีโอผู้ใหญ่ เผยมีเจ้าหน้าที่ราชการสหรัฐเป็นสมาชิกด้วย!

By LazarusSP1

on 16 March 2012 - 14:31 Tag: Security, Hacking, Anonymous

Security

วันที่ 13 มี.ค. 55 ที่ผ่านมา กลุ่ม Anonymous ได้เปิดเผยถึงการเจาะเข้าไปยังเซิร์ฟเวอร์ของเว็บ Digital Playground (เป็นเว็บภาพยนตร์ผู้ใหญ่) แฮกเกอร์ได้ขโมยรหัสผ่านจำนวน 72,000 ชุด และรหัสบัตรเครดิตจำนวน 40,000 ใบ ปฏิบัติการแฮกในครั้งนี้สำเร็จโดยแฮกเกอร์กลุ่มที่ชื่อ Th3 Consortium ผู้ซึ่งมีความใกล้ชิดกับ Anonymous และ LulzSec และในสัปดาห์นี้ บรรดาเว็บภาพยนตร์ผู้ใหญ่ในเครือบริษัท Luxembourg-based adult entertainment ต่างก็ตกเป็นเป้าหมายโจมตีโดยแฮกเกอร์ และถูกแฮกสำเร็จถึงสามเว็บเพจด้วยกัน

FBI: เราไม่สามารถเจาะ Pattern Lock ของ Android ได้

By Pup

on 15 March 2012 - 11:00 Tag: Security, Android, FBI

Security

FBI ออกมายอมรับว่า เทคโนโลยีและวิธีการต่างๆ ที่ FBI มีในตอนนี้ ไม่สามารถที่จะเจาะผ่านระบบ Pattern Lock ของ Android ไปได้ โดยโทรศัพท์มือถือที่ทาง FBI พยายามเจาะอยู่ในขณะนี้คือ Exhibit II ของซัมซุง ซึ่งเกี่ยวข้องกับคดีค้าประเวณีที่ FBI รับผิดชอบอยู่

อีกวีธีหนึ่งที่จะเข้าใช้งานโทรศัพท์มือถือได้อีกครั้งก็คือการลงชื่อเข้าใช้ด้วยบัญชีกูเกิลของเจ้าของโทรศัพท์ดังกล่าว ซึ่งตอนนี้ทาง FBI ก็กำลังหาทางออกหมายศาลให้ทางกูเกิลส่งบัญชีผู้ใช้ของเจ้าของโทรศัพท์ดังกล่าวมาให้

Dell ซื้อบริษัทความปลอดภัยระบบเครือข่าย SonicWALL

By mk

on 15 March 2012 - 10:54 Tag: Network, Security, Merging, Enterprise, Dell

Network

ทิศทางของ Dell ในช่วงหลังนั้นชัดเจนว่าต้องการบุกเข้ามายังโลกซอฟต์แวร์องค์กรด้วย ก่อนหน้านี้ก็มีข่าวซื้อบริษัทแบ็คอัพ AppAssure

Anonymous เปิดตัวระบบปฏิบัติการของตัวเองแล้ว

By pe3z

on 15 March 2012 - 06:26 Tag: Security, Operating System, Anonymous

Security

กลุ่มแฮกเกอร์ชื่อก้องโลก Anonymous เปิดตัวระบบปฏิบัติการของตนเองภายใต้ชื่อ "Anonymous-OS" ซึ่งเป็นระบบปฏิบัติการที่ถูกปรับแต่งมาจาก Ubuntu เวอร์ชัน 11.10 และทำงานภายใต้สภาพแวดล้อม MATE สำหรับรายละเอียดของระบบปฏิบัติการนี้ถูกระบุไว้เพื่อใช้ในการศึกษาและใช้ในการตรวจสอบความปลอดภัยของเว็บไซต์ต่างๆ และทางผู้พัฒนายังประกาศที่จะไม่รับผิดชอบต่อเหตุการณ์ใดๆ ที่จะเกิดขึ้นจากการกระทำของผู้ใช้

ไมโครซอฟท์เตือนช่องโหว่ร้ายแรงใน Remote Desktop Protocol ของวินโดวส์ทุกรุ่น

By mk

on 14 March 2012 - 16:03 Tag: Windows, Security, Remote Desktop, Microsoft

Windows

ไมโครซอฟท์ออกมาเตือนช่องโหว่ร้ายแรงหมายเลข MS12-020 ซึ่งเกี่ยวข้องกับ Remote Desktop Protocol (RDP) โดยมีผลต่อวินโดวส์ทุกรุ่น (ตั้งแต่ XP SP3 รวมถึง Windows Server 2003 เป็นต้นมา)
ช่องโหว่ตัวนี้ถูกจัดระดับความรุนแรงเป็น Critical โดยทางทฤษฎีแล้ว แฮ็กเกอร์สามารถรันโค้ดจากระยะไกลผ่านช่องโหว่ตัวนี้ได้เลย (กรณีที่เปิด RDP เอาไว้ ซึ่งค่า default คือไม่เปิด) ตอนนี้ไมโครซอฟท์ยังไม่พบโค้ดที่อาศัยช่องโหว่นี้ แต่ก็เตือนให้ผู้ใช้ทุกคนอัพเดตกันโดยด่วน

[Pwnium Contest] ยังไม่หมด! Chrome โดนแฮ็กรอบที่สอง!

By pe3z

on 11 March 2012 - 13:58 Tag: Security, Browser, Hacking, Chrome, Pwnium

Security

Chrome คะแนนนำแล้วครับ! แฮกเกอร์สามารถเจาะผ่านช่องโหว่ของ Chrome ไปได้อีกรอบหลังจากที่ทีม VUPEN ได้เปิดทางโดยการเจาะผ่านช่องโหว่ของ Chrome ไปแล้วเป็นรายแรกใน Pwn2Own สำหรับคราวนี้เป็นทีของแฮกเกอร์ผู้ใช้นามแฝงว่า “Pinkie Pie”

[Pwn2Own 2012] Firefox โดนเจาะแล้ว!

By pe3z

on 10 March 2012 - 12:50 Tag: Security, Firefox, Browser, Hacking, Pwn2Own

Security

ขอแสดงความยินดีกับ Mozilla Firefox ซึ่งเป็นเบราว์เซอร์ตัวล่าสุดที่ถูกแฮ็กในการแข่งขัน Pwn2Own ประจำปี 2012 ครับ สำหรับแฮกเกอร์ผู้ประสบความสำเร็จในการแฮ็กครั้งนี้ได้แก่ Willem Pinckaers และ Vincenzo Iozzo ซึ่งสามารถค้นพบและโจมตีช่องโหว่ของ Firefox เวอร์ชัน 10.0.2 เป็นที่สำเร็จ โดยได้รับเงินรางวัลครั้งนี้เป็นจำนวนเงิน $30,000 ครับ

เอากับเขาด้วย ! Android ก็มีช่องโหว่ที่ทำให้สามารถแอบขโมยรูปถ่ายได้เช่นกัน

By meawwat

on 9 March 2012 - 17:40 Tag: Google, Security, Privacy, Android, Developer

Google

รายงานจากเว็บไซต์ Bits อีกครั้ง หลังจากครั้งก่อนรายงานว่า นักพัฒนาแอพของ iOS สามารถเข้าถึง photo library เมื่อมีการอนุญาตให้เข้าถึงข้อมูล location

แต่ทางฝั่งของ Android เหนือกว่าหนึ่งก้าวโดย Android ไม่ต้องมีการอนุญาตใดๆ เพื่อเข้าถึงรูปถ่ายของผู้ใช้ เพียงแค่แอพนั้นสามารถเชื่อมต่อ Internet ได้ก็สามารถ copy รูปถ่ายไปยัง Server โดยไม่ต้องมีการแจ้งเตือนใดๆ (มีเพียงการขออนุญาตเชื่อมต่อ Internet ก่อนการติดตั้ง) ยังไม่แน่ชัดว่ามีแอพใดใช้ประโยชน์จากช่องโหว่นี้แล้ว

[Pwn2Own 2012] อย่าคิดว่าจะรอด! Internet Explorer 9 โดนเจาะร่วงอีกครั้ง

By pe3z

on 9 March 2012 - 15:24 Tag: Security, Hacking, Pwn2Own, Hacker, Internet Explorer

Security

ข่าวนี้แม่นยิ่งกว่าเลขเด็ดครับ เมื่อ Internet Explorer 9 ถูกแฮ็กร่วงอีกครั้งในการแข่งขัน Pwn2Own ประจำปี 2012 ซึ่งกลุ่มแฮกเกอร์ที่ประสบความสำเร็จในการแฮ็กครั้งนี้ก็ไม่ใช่ใครที่ไหน นั่นคือกลุ่ม VUPEN เจ้าเก่าที่ประสบความสำเร็จในแฮ็ก Google Chrome นั่นเอง

iOS มีช่องโหว่ที่ทำให้นักพัฒนาสามารถขโมยรูปถ่ายได้

By meawwat

on 9 March 2012 - 13:20 Tag: Apple, Security, Privacy, Developer, iOS

Apple

เว็บไซต์ Bits รายงานว่ามีบางแอพที่ทำงานบนอุปกรณ์ของ Apple ทำการดึงข้อมูล Address Book ของผู้ใช้โดยไม่ขออนุญาต และไม่เพียงแต่ Address Book เท่านั้นที่จะสามารถถูกขโมยได้ ไฟล์รูปถ่ายและไฟล์วีดิโอก็อันตรายเช่นกัน

โดยเมื่อแอพมีการร้องขอเข้าถึงข้อมูล location ของไฟล์รูปถ่ายและไฟล์วีดิโอ หากเราทำการอนุญาต แอพจะสามารถเข้าถึงข้อมูลทั้ง photo library ได้โดยไม่มีการแจ้งเตือนผู้ใช้แต่อย่างใด

[Pwn2Own 2012] Chrome โดนเจาะแล้วเป็นรายแรกของงาน!

By pe3z

on 8 March 2012 - 13:08 Tag: Security, Hacking, Chrome, Pwn2Own, Hacker

Security

แม้จะมีการแพตซ์ช่องโหว่ของเบราว์เซอร์ไปแล้วก่อนการแข่งขันจะเริ่ม แต่ไม่สามารถที่จะแพตซ์ความทะเยอทะยานของเหล่าแฮกเกอร์ได้แน่นอนครับ เมื่อ Chrome เบราว์เซอร์ที่อยู่รอดมาจากการแฮ็กในครั้งก่อนๆ กลับกลายเป็นเบราว์เซอร์ตัวแรกในปีนี้ที่โดนแฮ็ก

กุญแจ USB ผู้ช่วยจำรหัสผ่านของคุณ

By neizod

on 8 March 2012 - 03:04 Tag: Security

Security

มีปัญหากับการตั้งรหัสผ่านที่แข็งแรงจนจำมันไม่ได้หรือเปล่า? บางทีคุณอาจต้องการผู้ช่วยเป็นกุญแจ USB ที่คอยช่วยจดจำและป้อนรหัสผ่านแทนคุณครับ

ผลงานชิ้นนี้เป็นของนาย Joonas Pihlajamaa โดยสร้างจากชิปวงจร ATtiny85 ความสามารถของมันนอกจากคอยป้อนรหัสผ่านให้ มันยังสามารถสร้างรหัสผ่านชุดใหม่ได้อีกด้วยครับ

สนใจอยากลองทำเองบ้าง? หาลายวงจรและซอร์สได้จากที่มาเลยครับ

ที่มา: Code and Life ผ่าน Engadget

Anonymous เผยแพร่ข้อมูลปฏิบัติการ LulzXmas เมื่อปีที่แล้ว - ฝากข้อความถึง Sabu

By pe3z

on 7 March 2012 - 18:10 Tag: Security, Hacking, Crime, Panda Security, Anonymous, LulzSec

Security

จากปฏิบัติการ LulzXmas ในช่วงคริสมาสต์ปีที่แล้ว ไม่ได้มีเพียง

Chrome ออกอัพเดท, แพตซ์ 17 ช่องโหว่ก่อนงาน Pwnium Contest

By pe3z

on 6 March 2012 - 11:53 Tag: Security, Chrome, Pwn2Own

Security

จากข่าว Google พร้อมจ่าย $60,000 สำหรับใครก็ตามที่แฮก Chrome ได้ใน Pwnium Contest ที่อาจมีใครหลายคนเก็บไปนอนฝันหวานหวังจะได้กอดเงินก้อนโต แต่ลองอ่านข่าวนี้ก่อนครับ เมื่อ Chrome ได้ออกเวอร์ชันล่าสุดซึ่งเป็นเ

GitHub โดนแฮ็ก

By mk

on 5 March 2012 - 22:09 Tag: Security, Ruby, Hacking, GitHub, Rails

Security

GitHub เว็บฝากซอร์สโค้ดชื่อดังโดนแฮ็กเข้าเสียแล้ว โดยผ่านช่องโหว่ของโค้ดที่เขียนด้วย Ruby on Rails

เรื่องนี้จะซับซ้อนกว่าการแฮ็กทั่วๆ ไปอยู่สักหน่อย เพราะผู้ใช้ชื่อ homakov ได้แจ้งข่าวกับทีมงานของ GitHub ไปเมื่อ 3 วันก่อนว่าพบช่องโหว่ในระบบ ซึ่งทั้งสองฝ่ายก็ทำงานร่วมกันเพื่อปิดช่องโหว่นี้จนสำเร็จ

Subscribe to Security

Apple

public://topics-images/apple_webp.png

SCB10X

public://topics-images/347823389_774095087711602_515970870797767330_n_webp.png

Windows 11

public://topics-images/hero-bloom-logo.jpg

Huawei

public://topics-images/huawei_standard_logo.svg_.png

Google Keep

public://topics-images/google_keep_2020_logo.svg_.png

Instagram

public://topics-images/instagram_logo_2022.svg_.png

SCB

public://topics-images/9crhwyxv_400x400.jpg

Microsoft

public://topics-images/microsoft_logo.svg_.png

Basecamp

public://topics-images/bwpepdi0_400x400.jpg

FTC

public://topics-images/seal_of_the_united_states_federal_trade_commission.svg_.png

public://topics-images/pinterest.png

Palantir

public://topics-images/-nzsuc6w_400x400.png

AIS Business

public://topics-images/logo-business-2021-1.png

PostgreSQL

public://topics-images/images.png

JetBrains

public://topics-images/icx8y2ta_400x400.png

Krungthai

public://topics-images/aam1jxs6_400x400.jpg

Palworld

public://topics-images/mccyhcqf_400x400.jpg

Bill Gates

public://topics-images/bill_gates-september_2024.jpg

VMware

public://topics-images/1nj4i1gp_400x400.jpg

Take-Two Interactive

public://topics-images/0khle7nh_400x400.jpg

OpenAI

public://topics-images/ztsar0jw_400x400.jpg

Thailand

public://topics-images/flag_of_thailand.svg_.png

ServiceNow

public://topics-images/ytnrfphe_400x400.png

Klarna

public://topics-images/urcllpjp_400x400.png

Google Play

public://topics-images/play.png

Drupal

public://topics-images/drupal.png

Virtua Fighter

public://topics-images/virtua_figther_2024_logo.png

Paradox Interactive

public://topics-images/paradox_interactive_logo.svg_.png

Europa Universalis

public://topics-images/europa-icon.png

Nintendo Switch 2

public://topics-images/mainvisual.png

Cloudflare

public://topics-images/cloudflare_logo.svg_.png

Samsung

public://topics-images/samsung.png

Google

public://topics-images/google_2015_logo.svg_.png

Uber

public://topics-images/uber.png

Microsoft 365

public://topics-images/m365.png

USA

public://topics-images/flag_of_the_united_states.svg_.png

public://topics-images/0pe0po-z_400x400.jpg

Perplexity

public://topics-images/perplex.jpg

Xperia

public://topics-images/xperia.png

iOS 18

public://topics-images/ios-18-num-96x96_2x.png

True

public://topics-images/true_logo.png

SoftBank

public://topics-images/softbank.jpg

Pac-Man

public://topics-images/pacman.png

Harry Potter

public://topics-images/harry.png

Marvel

public://topics-images/marvel.png

Skydance

public://topics-images/skydance.png

SEA

public://topics-images/sealogo.png

Find Hub

public://topics-images/find.png

Gemini

public://topics-images/google_gemini_logo.svg__1.png

Accessibility

public://topics-images/accessibility-128x128_2x.png

Material Design

public://topics-images/m3-favicon-apple-touch.png

Android 16

public://topics-images/android16.png

Android

public://topics-images/android_0.png

Firefox

public://topics-images/firefox_logo-2019.svg_.png

Google Messages

public://topics-images/messages.png

Notepad

public://topics-images/notepad.png

Singapore

public://topics-images/flag_of_singapore.svg_.png

Airbnb

public://topics-images/airbnb.png

PS5

public://topics-images/ps5.png

Krafton

public://topics-images/krafton.png

Doom

public://topics-images/doom-game-s_logo.svg_.png

AMD

public://topics-images/amd_logo.svg_.png

GTA

public://topics-images/gta_0.png

DoorDash

public://topics-images/doordash.png

YouTube

public://topics-images/yt.png

YouTube Music

public://topics-images/yt-music.png

Facebook

public://topics-images/fb.png

iQiyi

public://topics-images/iqiyi_0.png

Viu

public://topics-images/viu.png

Amazon Prime Video

public://topics-images/prime-vid.png

Spotify

public://topics-images/spotify.jpg

Apple TV

public://topics-images/apple-tv.png

HBO Max

public://topics-images/max.png

Threads

public://topics-images/threads.png

Alexa

public://topics-images/alexa.png

Kindle App

public://topics-images/kindle.png

Shopee

public://topics-images/shopee.png

Waze

public://topics-images/waze.png

Bilibili

public://topics-images/bili.png

Google Maps

public://topics-images/maps.png

Apple Music

public://topics-images/apple-music.png

Claude

public://topics-images/claude.png

TikTok

public://topics-images/tiktok.png

Xbox

public://topics-images/xbox.png

Tesla

public://topics-images/tesla.png

Chrome

public://topics-images/chrome.png

Google Calendar

public://topics-images/gcal.png

Google Home

public://topics-images/ghome.png

Google Meet

public://topics-images/meet.png

NotebookLM

public://topics-images/notebooklm.png

public://topics-images/reddit.png

Assassin’s Creed

public://topics-images/ac.png

Mark Zuckerberg

public://topics-images/zuck.jpg