Security

Symantec ยอมรับโดนขโมยซอร์สโค้ด เตือนให้เลิกใช้ pcAnywhere

By mk

on 26 January 2012 - 08:58 Tag: Security, Symantec, Hacking

Security

ข่าวนี้ต่อจากข่าว Symantec ถูกแฮ็ก โดนขโมยซอร์สโค้ดของซอฟต์แวร์ความปลอดภัย 2 ตัว

ออราเคิลออกแพตช์ชุดใหญ่ 78 ตัว ครอบคลุมผลิตภัณฑ์หลายตัว

By mk

on 18 January 2012 - 10:04 Tag: Security, Oracle, MySQL, VirtualBox, PeopleSoft

Security

ออราเคิลประกาศออกแพตช์ด้านความปลอดภัยครั้งใหญ่จำนวน 78 ตัว ครอบคลุมผลิตภัณฑ์เกือบ 20 ตัว ไล่ตั้งแต่ Oracle Database 11g/10g, Fusion Middleware, Application Server, WebLogic, PeopleSoft, JDEdwards, Virtualbox, Oracle MySQL Server

กูเกิลทดสอบการล็อกอิน Gmail แบบไม่ต้องใส่รหัสผ่าน (ใช้ QR Code บนมือถือแทน)

By mk

on 17 January 2012 - 23:04 Tag: Google, Security, Gmail, QR Code, Mobile

Google

เวลาเราไปใช้คอมพิวเตอร์นอกสถานที่ (เช่น ร้านเน็ต) แล้วกังวลว่าอาจเจอดักข้อมูลตอนป้อนรหัสผ่านเข้าเว็บ ตอนนี้อาจสบายใจขึ้นมาหน่อย เพราะกูเกิลกำลังทดลองวิธีการล็อกอินแบบใหม่ๆ ที่ไม่ต้องผ่านรหัสผ่านลงไปในคอมพิวเตอร์ที่ไม่รู้จัก

มาตรการรักษาความปลอดภัย และต่อต้านสแปม-ไวรัสของ Facebook

By mk

on 16 January 2012 - 09:42 Tag: Security, Social Network, Spam, Facebook

Security

Jake Brill ผู้บริหารของ Facebook จากทีม Site Integrity ให้สัมภาษณ์กับเว็บไซต์ Business Insider เปิดเผยรายละเอียดด้านการรักษาความปลอดภัย และการต่อต้านสแปมของเว็บไซต์

Symantec ถูกแฮ็ก โดนขโมยซอร์สโค้ดของซอฟต์แวร์ความปลอดภัย 2 ตัว

By mk

on 7 January 2012 - 10:18 Tag: Security, Symantec, Hacking

Security

บริษัท Symantec ยืนยันข้อมูลว่าเซิร์ฟเวอร์ของบริษัทถูกแฮ็ก และแฮ็กเกอร์เข้าถึงซอร์สโค้ดของโปรแกรมด้านความปลอดภัยองค์กร 2 ตัว คือ Symantec Endpoint Protection 11.0 และ Symantec Antivirus 10.2 (ไม่ใช่ Norton Antivirus นะครับ)

ซอฟต์แวร์ทั้งสองตัวนี้เป็นรุ่นเก่าแล้ว เพราะ Symantec Endpoint Protection รุ่นล่าสุดคือ 12.1 ส่วน Symantec Antivirus 10.2 ก็เลิกขายไปนานแล้ว แต่ยังมีบริการหลังขายให้ผู้ใช้อยู่

ในทางปฏิบัติแล้ว ลูกค้าของ Symantec คงไม่ได้ผลกระทบอะไร แต่ Symantec ในฐานะ "บริษัทซอฟต์แวร์ความปลอดภัย" ก็เสียหน้าไปไม่น้อย

[28C3] วิดีโองานอัพโหลดขึ้น YouTube แล้ว

By lew

on 3 January 2012 - 23:49 Tag: Security, 28C3

Security

งาน 28C3 เป็นงานประชุมวิชาการแฮกเกอร์ที่สำคัญมากอย่างที่เราเห็นข่าวก่อนหน้านี้มีการเปิดเผยเทคนิคใหม่ๆ อยู่เสมอๆ แทบทุกปี วิดีโอในปีนี้ที่ผมแนะนำคือ

avast! Mobile Security เปิดให้ดาวน์โหลดฟรีบน Android

By mk

on 3 January 2012 - 09:59 Tag: Security, Android, Avast, Mobile

Security

ระยะหลังๆ เราเห็นบริษัทด้านความปลอดภัยบนพีซีหันมาทำแอพด้านความปลอดภัยบน Android กันเยอะ ล่าสุด avast! เป็นอีกรายที่ลงมาเล่นในตลาดนี้กับ avast! Mobile Security ที่เปิดให้ดาวน์โหลดฟรี

avast! Mobile Security มีความสามารถใกล้เคียงกับแอพคู่แข่งอื่นๆ คือไม่ได้มีเพียงแค่การแสกนไวรัส แต่ยังมีฟีเจอร์ด้านความปลอดภัยอย่าง remote lock/wipe/locate เวลาเครื่องหาย, กรองสายเรียกเข้าและ SMS, เตือนเวลาข้อมูลส่วนตัวถูกเรียกใช้ และที่น่าสนใจคือฟีเจอร์ firewall สำหรับมือถือที่ root แล้วเท่านั้น

ที่สุดของแฮกเกอร์แห่งปี 2011

By tonhor

on 1 January 2012 - 01:46 Tag: Security, Ranking, Hacker

Security

ปี 2011 นั้นเรียกได้ว่าเป็นปีแห่งการแฮกเลยก็ว่าได้ เนื่องจากมีข่าวของแฮกเกอร์เป็นจำนวนมากทั้งที่ดีและไม่ดี แฮกเกอร์จะเกิดขึ้นมาพร้อมกับเครื่องมือและวิธีการใหม่ๆ ในการเจาะระบบของเป้าหมายอยู่เสมอ

ทางเว็บไซต์เดอะแฮกเกอร์นิวส์จึงได้จัดรางวัล "The Hacker News Awards 2011" ขึ้นเพื่อเป็นการฉลองความสำเร็จและความล้มเหลวของผู้วิจัยด้านความปลอดภัยรวมถึงชุมชนแฮกเกอร์ การจัดรางวัลนี้ตัดสินโดยผู้วิจัยด้านความปลอดภัยและบรรณาธิการของเว็บไซต์เดอะแฮกเกอร์นิวส์

[28C3] ทีมงาน Tor รายงานการบล็อค Tor ทั่วโลก, ไทยเป็นชาติแรกในโลก

By lew

on 31 December 2011 - 23:11 Tag: Security, Internet, Privacy, Tor, 28C3

Security

ทีมงาน Tor ที่สร้างเครือข่ายที่ระบุตัวตนไม่ได้ด้วยการเข้ารหัสและส่งข้อมูลต่อไปมาในเครือข่ายอย่าง Tor สร้างความกังวลใจให้กับรัฐบาลหลายต่อหลายประเทศ ด้วยความสามารถในการซ่อนตัวผู้ใช้งานข้ามไปมาหลายประเทศจนการติดตามตัวแทบเป็นไปไม่ได้ ทำให้หลายรัฐบาลหลายชาติพยายามบล็อคการใช้งาน Tor กันเรื่อยมา

ทีมงาน Tor ได้ขึ้นเวที 28C3 และรายงานถึงความพยายามที่จะบล็อค Tor ในหลายประเทศ เหตุการณ์สำคัญๆ

แอพปลอม Siri โผล่บน Android Market, สะท้อนความไม่ใส่ใจของกูเกิล?

By mk

on 31 December 2011 - 12:50 Tag: Google, Security, Android Market, Siri

Google

เมื่อสัปดาห์ที่ผ่านมา มีแอพชื่อ Siri for Android โผล่ขึ้นมาให้ดาวน์โหลดบน Android Market ของกูเกิล มิหนำซ้ำยังระบุชื่อผู้สร้างเป็น Official App

จริงๆ แล้วมันเป็นเพียงแค่ช็อตคัตชี้ไปยังฟีเจอร์ Voice Actions ของ Android แต่การใช้ชื่อหลอกในลักษณะนี้ ก็มีคนดาวน์โหลดไปแล้วมากกว่า 1,000 ครั้ง

ตอนนี้กูเกิลลบแอพตัวนี้ทิ้งไปจาก Market แล้ว แต่ก็เป็นสัญลักษณ์สะท้อนปัญหาเดิมๆ ว่ากูเกิลปล่อยให้แอพลักษณะนี้ขึ้นไปบน Market ได้อย่างไร

[28C3] โทรศัพท์ในระบบ GSM เริ่ม "ถูกจูน" แล้ว

By lew

on 29 December 2011 - 15:45 Tag: Security, GSM, 28C3, Mobile

Security

ระบบความปลอดภัยใน GSM ที่ครั้งหนึ่งเคยถือว่าแข็งแกร่งนั้น เป็นที่รู้กันว่าไม่สามารถป้องกันอะไรได้อีกต่อไปในยุคที่ความสามารถประมวลผลสูงขึ้นเรื่อยๆ ปีที่แล้วในงาน 27C3 นักวิจัยสาธิตการดักฟังโทรศัพท์มือถือได้ภายในเวลาไม่นาน ปีนี้รายงานจากทีมวิจัยบริษัท Security Research Labs ได้แสดงปัญหาใหม่ว่าโทรศัพท์มือถือในระบบ GSM เริ่มถูกจูนกันในตลาดแล้ว

รายงานนี้ระบุว่าปัจจุบันแฮกเกอร์สามารถถอดรหัสข้อมูล GSM เพื่อหาค่า KC (ค่ารหัสชั่วคราว) และค่า TMSI (ค่าระบุตัวตนผู้ใช้ชั่วคราว) ได้ภายในระยะเวลาไม่กี่วินาที และสามารถนำค่าที่ได้ไปใช้กับโทรศัพท์เครื่องอื่นเพื่อปลอมตัวเองเป็นเหยื่อได้

[28C3] แฮกเกอร์สามารถตรวจหาประโยคในโทรศัพท์ไอพีที่เข้ารหัสได้ด้วยความแม่นยำ 60%

By lew

on 29 December 2011 - 03:36 Tag: Security, VoIP, 28C3, Data Mining

Security

งาน CCC ที่เยอรมันเป็นงานประชุมวิชาการของแฮกเกอร์ระดับโลกที่มักมีการเปิดเผยเทคนิคใหม่ๆ ในการเจาะระบบมากมาย และปีนี้งานก็เริ่มต้นขึ้นในชื่อ 28C3 (ตัวเลขเพิ่มขึ้นตามจำนวนครั้งของงาน) การบรรยายแรกที่เปิดเผยออกมาคือการวิเคราะห์รูปแบบของแพ็กเก็ตของโทรศัพท์ไอพี (Voice over IP) เช่น Skype และ GTalk ที่มักเข้ารหัสข้อมูลเสียง แต่แฮกเกอร์ก็ยังสามารถ "เดา" ได้ว่ามีการพูดประโยคบางประโยคหรือไม่ด้วยความแม่นยำสูง

Anonymous แฮกบริษัทระบบความปลอดภัยฉลองคริสต์มาส

By Pup

on 26 December 2011 - 19:49 Tag: Security, Hacking, Anonymous

Security

กลุ่มแฮกเกอร์ Anonymous ได้ทำการแฮกระบบของบริษัท Stratfor ซึ่งเป็นบริษัทที่มีชื่อเสียงทางด้านการวิเคราะห์ข้อมูลและระบบความปลอดภัย โดยจุดประสงค์ของการแฮกในครั้งนี้คือการขโมยหมายเลขบัตรเครดิตเพื่อนำไปใช้บริจาคเงินให้กับองค์กรการกุศลต่างๆ เนื่องในโอกาสวันคริสต์มาสในปีนี้

ตัวแทนจาก Anonymous กล่าวว่าบริษัท Stratfor ได้ทำความผิดพลาดอย่างร้ายแรงโดยไม่เข้ารหัสข้อมูลที่สำคัญของลูกค้าและหมายเลขบัตรเครดิต นอกจากนี้แล้ว Anonymous ยังสามารถเข้าถึงข้อมูลลูกค้าสำคัญของ Stratfor อย่างเช่น กองทัพสหรัฐ, สำนักงานตำรวจไมแอมี และธนาคารหลายแห่งได้อีกด้วย

ทีมวิจัยพบช่องโหว่ทำลายเอชพี LaserJet รุ่นต่อเน็ตเวิร์คได้, เอชพีออกเฟิร์มแวร์อุดช่องโหว่แล้ว

By nuntawat

on 24 December 2011 - 10:15 Tag: HP, Security, Hacking, Printer

เมื่อกลางเดือนที่แล้ว ทีมวิจัยจากมหาวิทยาลัยโคลัมเบียได้เผยช่องโหว่ของพริ้นท์เตอร์ตระกูล LaserJet ของเอชพี ซึ่งผู้ไม่ประสงค์ดีสามารถส่งคำสั่งเข้าไปและทำให้เกิดความร้อนที่ตัว fuser (ตัวที่ทำให้หมึกแห้งสนิท) และเกิดควันจากกระดาษได้ (แต่ไม่ถึงขั้นระเบิดพริ้นท์เตอร์เนื่องจากตัวเครื่องมีระบบตัดการทำงานเมื่อพบว่ามีความร้อนมากเกินไป) ทีมวิจัยระบุว่าอุปกรณ์ใดก็ตามที่รองรับการอัพเกรดเฟิร์มแวร์และสามารถต่อเชื่อมกับเน็ตเวิร์คได้โดยตรงก็เสี่ยงที่จะถูกโจมตีในลักษณะนี้โดยที่ไม่มีอะไรสามารถปกป้องเอาไว้ได้

ทวิตเตอร์โอเพนซอร์สโปรแกรมเข้ารหัส SMS บนแอนดรอยด์

By lew

on 22 December 2011 - 04:03 Tag: Open Source, Security, Twitter

Open Source

เดือนที่แล้วทวิตเตอร์เพิ่งเข้าซื้อบริษัท Whisper System บริษัทซอฟต์แวร์ด้านความปลอดภัยหลากหลายรูปแบบ โดยไม่บอกว่าจะซื้อไปโดยต้องการอะไร และวันนี้ทางทวิตเตอร์ก็ประกาศโอเพนซอร์สซอฟต์แวร์บางตัวออกมาแล้ว ตัวแรกคือ TextSecure

TextSecure คือโปรแกรมรับส่ง SMS สำหรับแอนดรอยด์ที่เพิ่มความปลอดภัยหลายด้าน ตั้งแต่การเข้ารหัสข้อความเวลาเก็บในเครื่อง, การเข้ารหัสข้อความที่ส่งออกไป, และการยืนยันตัวผู้ส่ง

เว็บ Square Enix โดนแฮ็ก บริษัทบอกว่าข้อมูลไม่ถูกขโมย

By mk

on 21 December 2011 - 17:34 Tag: Security, Hacking, Square Enix

Security

ข่าวการแฮ็กนี้เกิดตั้งแต่สัปดาห์ก่อน แต่บริษัทเพิ่งออกมาแถลงว่าไม่มีข้อมูลถูกจารกรรมไป ก็ขอเขียนข่าวเดียวรวบยอดเลยนะครับ

เมื่อสัปดาห์ก่อนคือช่วงวันที่ 12 ธันวาคม เซิร์ฟเวอร์ของบริการ Square Enix Members ซึ่งเป็นเว็บข่าว-บล็อกของค่ายเกม Square Enix ต้องปิดบริการชั่วคราวสำหรับลูกค้าในสหรัฐอเมริกาและญี่ปุ่น เนื่องจากค้นพบว่าเซิร์ฟเวอร์ถูกแฮ็ก

ล่าสุด Square Enix ออกมาแถลงแล้วว่าฐานข้อมูลที่เก็บข้อมูลส่วนบุคคลของลูกค้าไม่ถูกใช้งานในช่วงที่แฮ็กเกอร์บุกเข้ามา และตัวบริการจะกลับมาในปลายเดือนธันวาคมนี้

ไมโครซอฟท์บอกผู้ใช้ Android 3,200 ราย "ขอเปลี่ยน" เป็น Windows Phone

By mk

on 16 December 2011 - 18:20 Tag: Security, Android, Windows Phone, Microsoft, Mobile

Security

ต่อเนื่องจากข่าว ไมโครซอฟท์แจก Windows Phone ให้ผู้ใช้ Android ที่เจอมัลแวร์ ซึ่งผู้ที่ต้องการเปลี่ยนมาใช้ Windows Phone จะต้องทวีตติดแท็ก #droidrage เพื่อร่วมสนุกรับเครื่องฟรีจำนวน 5 เครื่อง

ไมโครซอฟท์ยอมรับ กำลังตรวจสอบช่องโหว่ระบบรับส่งข้อความบน Windows Phone

By nuntawat

on 15 December 2011 - 07:31 Tag: Security, SMS, Windows Phone, Microsoft

Security

หลังจากมีผู้โพสบนเว็บไซต์ WinRumors ว่าได้ค้นพบช่องโหว่บน Windows Phone ที่เมื่อถูกโจมตีด้วย SMS หรือข้อความผ่านเครือข่ายสังคมออนไลน์แล้วเครื่องจะรีบู๊ตเอง ล่าสุดคุณ Greg Sulivan ผู้จัดการอาวุโสด้านผลิตภัณฑ์ของไมโครซอฟท์ออกมายอมรับผ่าน The Verge ว่า บริษัทกำลังตรวจสอบปัญหานี้อยู่ เมื่อบริษัทมีข้อมูลมากกว่านี้แล้วจึงจะดำเนินการที่เหมาะสมเพื่อให้ผู้ใช้มั

พบช่องโหว่ในระบบ SMS ของ Windows Phone 7.5

By Pup

on 13 December 2011 - 21:28 Tag: Security, SMS, Windows Phone

Security

Khaled Salameh ซึ่งเป็นผู้ที่เข้าอ่านเว็บไซต์ WinRumors เป็นประจำได้พบช่องโหว่ของ Windows Phone 7.5 โดยเขาสามารถโจมตีโทรศัพท์ที่ใช้ Windows Phone 7.5 ด้วยการส่ง SMS เท่านั้น (ไม่มีการเปิดเผยว่าใน SMS นั้นต้องมีอะไรอยู่บ้าง) หลังจากที่เครื่องได้รับ SMS แล้วก็จะรีบูตตัวเองหนึ่งรอบแล้วก็จะไม่สามารถใช้งาน messaging hub ได้อีกเลย ลองชมวีดีโอได้หลังข่าว

พบช่องโหว่ใน Adobe Flash Player และ Adobe Reader

By Pup

on 10 December 2011 - 10:34 Tag: Security, Adobe Flash, Adobe

Security

ขอรวมเป็นสองข่าวไว้ด้วยกันครับ

เริ่มจาก Adobe Reader ซึ่งทีมงานจาก Adobe โพสต์ลงในบล็อกเองว่า Adobe Reader เวอร์ชัน 10.1.1 สำหรับ Windows และ 9.4.6 สำหรับ UNIX รวมไปถึงเวอร์ชันที่ต่ำกว่าข้างต้น มีช่องโหว่ที่อันตราย สามารถทำให้คอมพิวเตอร์หยุดทำงาน (crash) และแฮกเกอร์สามารถที่จะอาศัยช่องโหว่เข้าควบคุมคอมพิวเตอร์ได้ โดย Adobe แนะนำให้เปิดใช้งาน Adobe Reader ในโหมด Protected View และจะปล่อยอัพเดตมาอุดช่องโหว่นี้ในวันที่ 10 ธันวาคม (ข่าวนี้ตั้งแต่วันที่ 6 ธันวาคม)

Subscribe to Security