เว็บไซต์ในเครือ Gawker Media (ที่ดังๆ ได้แก่ Gizmodo, Kotaku, Lifehacker) โดนเจาะ เป็นผลให้รหัสผ่านของผู้ใช้ 270,000 รายถูกเผยแพร่ออกมาบนอินเทอร์เน็ต

การเจาะระบบครั้งนี้ทำโดยกลุ่มแฮกเกอร์ที่เรียกตัวเองว่า Gnosis ซึ่งไม่พอใจที่ทีมงานของ Gawker ไปดูถูกเว็บบอร์ดและชุมชนแฮกเกอร์ 4chan จึงต้องการแก้แค้นกลับ

กลุ่ม Gnosis อธิบายว่าเจาะเข้าไปยังระบบ CMS ของ Gawker ได้ง่ายมาก (CMS พัฒนาขึ้นใช้เอง) เพราะตัว PHP framework มีรูรั่วมากมาย อีกทั้งเซิร์ฟเวอร์ก็ใช้ลินุกซ์เวอร์ชันเก่า

ระบบปฏิบัติการ BlackBerry 6 ผ่านมาตรฐานด้านการเข้ารหัสของรัฐบาลสหรัฐที่เรียกว่า FIPS 140-2 ทำให้หน่วยงานรัฐบาลที่ต้องทำงานในเชิง "ลับ" หรือมีมาตรฐานด้านความมั่นคงสารสนเทศ สามารถใช้ BlackBerry 6 ได้แล้ว

ข่าวนี้ไม่น่าตื่นเต้นมาก เพราะ BlackBerry รุ่นก่อนๆ ก็ได้ใบรับรอง FIPS 140-2 มากันหมดแล้ว เพียงแต่ช่วงนี้ RIM โดนรุกหนักในตลาดองค์กร การที่ได้ใบรับรองนี้มา ย่อมช่วยเพิ่มแต้มต่อในตลาดหน่วยงานรัฐบาลมากขึ้น

กูเกิลประกาศแผนนี้ไว้ตั้งแต่ต้นปี เมื่อบอกว่าจะรวม Flash Player มากับ Chrome ตอนนี้มันเริ่มแล้ว

Chrome รุ่น Dev Channel บนวินโดวส์จะรัน Flash Player ในโหมด sandbox เพื่อจำกัดความเสียหาย ในกรณีที่มีช่องโหว่ใน Flash และมีโค้ดประสงค์ร้ายเจาะเข้ามา อ่านหลักการทำงานได้จาก Chromium Blog

ผู้เชี่ยวชาญด้านความปลอดภัย Thomas Cannon ค้นพบช่องโหว่ในเบราว์เซอร์ของ Android แม้จะไม่สามารถทำอันตรายกับเครื่องได้เพราะเบราว์เซอร์รันใน sandbox แต่ก็สามารถเข้าถึงข้อมูลส่วนตัวของผู้ใช้ได้

ช่องโหว่นี้ใช้ประโยชน์จากการที่เบราว์เซอร์ Android ไม่แจ้งเตือนผู้ใช้เมื่อดาวน์โหลดไฟล์ ทำให้ผู้ประสงค์ร้ายสามารถวางลิงก์ล่อไว้ เมื่อกดแล้วจะดาวน์โหลดไฟล์ HTML ที่มีโค้ด JavaScript มาไว้บนเครื่อง ซึ่งโค้ด JavaScript สามารถเข้าถึงไฟล์ส่วนตัวอื่นๆ บนเครื่องได้

ผู้ใช้วินโดวส์รุ่นหลังๆ คงคุ้นเคยกับ Windows Genuine Advantage ซึ่งคอยตรวจสอบว่าวินโดวส์ที่เราใช้เป็นของแท้หรือไม่ สำหรับ WP7 ก็มีระบบคล้ายๆ กัน

รอมของ WP7 จะถูกเข้ารหัสไว้ โดยใช้กุญแจที่ไมโครซอฟท์เรียกว่า PVK (ย่อมาจาก private key) ซึ่งจะผูกกับเมนบอร์ดของเครื่องมือถืออีกทีหนึ่ง และถ้าไม่มีกุญแจอันนี้ จะต้องเปลี่ยนบอร์ดหรือไม่ก็ส่งศูนย์บริการ

WP7 ที่ไม่มีกุญแจจะสามารถทำงานได้บางส่วน แต่ส่วนที่ต้องติดต่อกับอินเทอร์เน็ต เช่น Xbox, Zune, Marketplace จะใช้งานไม่ได้เลย กลุ่มนักพัฒนารอมคงต้องยุ่งกันอีกเยอะกว่าจะแกะได้

อ่านหัวข่าวก็น่าจะเดาเรื่องกันต่อได้นะครับ บริษัทแอนตี้ไวรัส AVG เข้าซื้อกิจการบริษัทหน้าใหม่ DroidSecurity จากอิสราเอล คิดเป็นมูลค่า 4.1 ล้านดอลลาร์

DroidSecurity ก็ทำธุรกิจตามชื่อบริษัท โดยโปรแกรม ANTIVIRUSFree เป็นหนึ่งในโปรแกรมยอดนิยมบน Android Market มียอดดาวน์โหลดเกิน 4.5 ล้านครั้งแล้ว

อีกไม่นานเราคงเห็นมันเปลี่ยนชื่อเป็น AVG for Android

ที่มา - TechCrunch

กลายเป็นเรื่องการเมืองระหว่างประเทศจนได้ โดย Sprint Nextel เครือข่ายมือถือใหญ่ของสหรัฐ ประกาศไม่รับอุปกรณ์เครือข่ายจาก Huawei หรือ ZTE ซึ่งมาจากประเทศจีน

ส่วนเหตุผลนั้น "ว่ากันว่า" กระทรวงกลาโหมสหรัฐกลัวว่ารัฐบาลจีนจะแอบใส่ช่องโหว่มาในอุปกรณ์เครือข่ายของทั้งสองบริษัท ซึ่งจะถูกนำไปใช้ในโครงสร้างพื้นฐานด้านการสื่อสารของสหรัฐ ทั้งสามบริษัทที่เกี่ยวข้องยังไม่มีคำแถลงอย่างเป็นทางการในเรื่องนี้

ที่มา - Wall Street Journal

ช่วงหลังๆ รัฐบาลอินเดียหันมาเน้นเรื่องความมั่นคงของระบบสารสนเทศมากขึ้นเยอะ นอกจากเรื่องข้อตกลงกับ RIM, กูเกิลและ Skype หรือ การประกาศทำระบบปฏิบัติการเอง แล้ว ล่าสุดยังมีแผนจะให้ซิมการ์ดต้องเข้ารหัสด้วย

ตามแผนของรัฐบาลอินเดียจะกำหนดให้ซิมการ์ดในโทรศัพท์มือถือ ต้องมีใบรับรองดิจิทัล เพื่อให้การติดต่อสื่อสารถูกเข้ารหัส ตัวแทนของรัฐบาลอินเดียให้ความเห็นว่าการทำธุรกรรมผ่านมือถือจะน่าเชื่อถือขึ้นมาก