Security

กลุ่ม Anonymous ประกาศสงครามกับโซนี่

By lew

on 5 April 2011 - 02:41 Tag: Security, Sony, Hacker, Anonymous

Security

กลุ่มแฮกเกอร์ที่ใช้ชื่อว่า Anonymous ได้ประกาศสงครามกับโซนี่เพื่อล้างแค้นให้กับ GeoHot ที่ถูกฟ้อง (1, 2) โดยใช้ชื่อปฎิบัติการว่า OpSony (ย่อมาจาก Operation Sony)

แถลงการของกลุ่ม Anonymous แสดงถึงความโกรธแค้นที่ GeoHot และ Graf_Chokolo ถูกฟ้องร้องจากโซนี่และขออำนาจศาลในการเข้าถึงข้อมูลส่วนบุคคลของคนนับพัน โดยกลุ่ม Anonymous ประกาศว่าจะสอนบทเรียนให้กับโซนี่สามเรื่องคือ

ค้นพบ rootkit ดักข้อมูลจากคีย์บอร์ดในโน้ตบุ๊กซัมซุง

By mk

on 31 March 2011 - 18:07 Tag: Security, Privacy, Samsung, Rootkit, Notebook

Security

ผู้เชี่ยวชาญด้านความปลอดภัยในแคนาดาชื่อ Mohamed Hassan ได้ค้นพบ rootkit หรือซอฟต์แวร์ที่แอบฝังอยู่ในโน้ตบุ๊กของซัมซุงบางรุ่น ซึ่งจะคอย "ดัก" ข้อมูลทุกอย่างที่ผู้ใช้ป้อนผ่านคีย์บอร์ด และอาจส่งกลับไปยังเซิร์ฟเวอร์บนอินเทอร์เน็ต

Hassan ใช้โน้ตบุ๊ก Samsung R525 ซื้อเมื่อเดือนกุมภาพันธ์ เขาพบพฤติกรรมแปลกๆ บนเครื่องจึงลองตรวจสอบ เขาพบว่ามีโปรแกรมชื่อ StarLogger แอบอยู่ที่ c:\windows\SL และเริ่มทำงานทุกครั้งที่เปิดเครื่อง

NSA เข้าตรวจสอบกรณีตลาด Nasdaq ถูกแฮก

By lew

on 31 March 2011 - 14:40 Tag: Security, USA, Stock Exchange

Security

หน่วยงานความมั่นคงของสหรัฐฯ (National Security Agency - NSA) กำลังเข้าตรวจสอบกรณีที่ตลาดหลักทรัพย์ Nasdaq ถูกเจาะระบบได้เมื่อเดือนตุลาคมปีที่แล้ว ซึ่งอาจจะหมายถึงการโจมตีนั้นเกิดจากองค์กรข้ามชาติหรือหน่วยงานก่อการร้ายขนาดใหญ่

ซอฟต์แวร์ที่ถูกโจมตีนั้นไม่ใช่ตัวหน้าจอซื้อขายหลักทรัพย์โดยตรง แต่เป็นซอฟต์แวร์ที่ชื่อว่า Directors Desk โดยบริษัท Nasdaq OMX Group ได้ออกมาแจ้งปัญหานี้ โดยระบบ Directors Desk จะเป็นพื้นที่ให้ผู้บริหารบริษัทต่างๆ มาแลกเปลี่ยนข้อมูลที่เป็นความลับหรือจัดการประชุมออนไลน์ ซึ่งทำข้อมูลที่อยู่ในระบบนี้เองก็อาจจะนำไปใช้ในการทำกำไรจากการซื้อขายหลักทรัพย์ได้แล้ว

Hotmail HTTPS กลับมาใช้ได้ทุกประเทศแล้ว ไมโครซอฟท์บอกเป็น "บั๊กลึกลับ"

By mk

on 27 March 2011 - 15:51 Tag: Security, SSL, Bug, Hotmail, Microsoft

Security

ต่อจากข่าว ไมโครซอฟท์แอบถอด HTTPS ออกจาก Hotmail ในบางประเทศ หลังจากเรื่องดังขึ้นมา ไมโครซอฟท์ได้แก้ไขให้ผู้ใช้ Hotmail ทุกคนสามารถใช้ HTTPS ได้ดังเดิมแล้ว

ไมโครซอฟท์อธิบายเรื่องนี้ว่าถือเป็น "บั๊กลึกลับ" ที่ไมโครซอฟท์เองก็หาสาเหตุไม่เจอ แต่ก็ยืนยันว่าไม่ได้ตั้งใจปิดตัวเลือก HTTPS ในบางประเทศแต่อย่างใด

ที่มา - Windows Live Help, The Register

ไมโครซอฟท์แอบถอด HTTPS ออกจาก Hotmail ในบางประเทศ

By mk

on 26 March 2011 - 11:50 Tag: Security, SSL, EFF, Hotmail, Microsoft

Security

Hotmail Wave 4 เพิ่งมีฟีเจอร์เชื่อมต่อผ่าน HTTPS/SSL ตลอดเวลา ไปเมื่อปีที่แล้ว แต่ล่าสุดทาง Electronic Frontier Foundation หรือ EFF ออกมาเปิดเผยว่าไมโครซอฟท์แอบถอดฟีเจอร์นี้ออกไปเงียบๆ สำหรับผู้ใช้ในบางประเทศ

ประเทศที่ไม่สามารถต่อผ่าน HTTPS ได้ ส่วนมากได้แก่ ประเทศกลุ่มตะวันออกกลาง แอฟริกาเหนือ และเอเชียกลาง โดยมีเพื่อนบ้านของเราคือพม่ารวมอยู่ด้วย ประเทศทั้งหมดมีดังนี้ Bahrain, Morocco, Algeria, Syria, Sudan, Iran, Lebanon, Jordan, Congo, Myanmar, Nigeria, Kazakhstan, Uzbekistan, Turkmenistan, Tajikistan, Kyrgyzstan

ไมโครซอฟท์ยืนยัน กำลังทำแพตช์แก้ Certificate ปลอมบน Windows Phone 7

By nuntawat

on 26 March 2011 - 06:25 Tag: Security, Windows Phone 7, Microsoft

Security

นอกจากไมโครซอฟท์ได้ปล่อยอัพเดตรายการยกเลิกใบรับรอง (Certificate Revocation List - CRL) เพื่อแก้ปัญหาใบรับรองปลอม บน Windows แล้ว ไมโครซอฟท์ยังยืนยันว่ากำลังทำแพตช์เพื่ออัพเดตรายการยกเลิกใบรับรองดังกล่าวสำหรับ Windows Phone 7 เช่นกัน แต่ไมโครซอฟท์ยังไม่เปิดเผยวันเวลาที่จะปล่อยอัพเดตดังกล่าวแต่อย่างไร

ผู้ไม่หวังดีจดทะเบียน certificate ปลอม, ทุกคนควรอัพเดตรายการยกเลิก certificate ทันที

By lew

on 24 March 2011 - 13:36 Tag: Open Source, Security, SSL

Open Source

บริษัท Comodo ผู้ให้บริการด้านความปลอดภัย และเป็นผู้ให้บริการรับรองตัวตน (certificate) สำหรับการเข้ารหัสแบบ SSL ได้แจ้งข่าวว่าบริษัทได้ออกใบรับรองแก่ผู้ไม่หวังดีไปจำนวน 9 ใบ ทำให้ผู้ใช้อาจถูกหลอกลวงให้เข้าเว็บปลอมได้

ระบบการเข้ารหัสแบบ SSL ต้องการใบรับรองตัวตนที่ได้รับการรับรองจากหน่วยงานที่เชื่อถือได้ (Trusted Root Certification Authorities) ไม่เช่นนั้นเบราเซอร์จะแจ้งเตือนผู้ใช้เมื่อผู้ใช้พยายามเข้าเว็บที่มีการเข้ารหัสแบบ SSL ว่าใบรับรองตัวตนของเว็บนั้นไม่ถูกต้อง โดยระบบปฎิบัติการต่างๆ จะมีรายชื่อของหน่วยงานให้บริการรับรองที่เชื่อถือได้แตกต่างกันไป

นักวิจัยรัสเซียเปิดเผยจุดโหว่จำนวนมากในเซิร์ฟเวอร์ SCADA สร้างอันตรายต่อสาธารณูปโภคพื้นฐาน

By lew

on 24 March 2011 - 03:00 Tag: Security, Embedded, SCADA

Security

Luigi Auriemma นักวิจัยด้านความปลอดภัยชาวรัสเซียได้ทดสอบความปลอดภัยของซอฟต์แวร์ควบคุมอุปกรณ์ SCADA หลายยี่ห้อ เช่น Siemens, Iconics, 7-Technologies, และ DATAC พบว่าทั้งหมดมีปัญหาความปลอดภัยหลายต่อหลายประการ

ปัญหาที่พบในซอฟต์แวร์เหล่านี้มีตั้งแต่ Stack Overflow, Heap Overflow, Integer Overflow, การสั่งรันคำสั่งภายนอก, การจัดรูปแบบสตริง, การคืนหน่วยความจำซ้ำซ้อน, หน่วยความจำผิดพลาด, การเข้าถึงไดเรกทอรี, ตลอดจนปัญหาจากการออกแบบอื่นๆ จากซอฟต์แวร์ทั้งหมดรวมกว่า 30 จุด

แฮกเกอร์ขโมยข้อมูล SecurID จาก RSA สำเร็จ

By lew

on 18 March 2011 - 13:24 Tag: Security, RSA, Hacking

Security

สินค้าที่ได้รับความนิยมมากตัวหนึ่งของ RSA คือ SecurID ที่ช่วยเพิ่มความปลอดภัยเพิ่มจากการใส่รหัสผ่านตามปรกติ โดย SecurID จะมาในรูปแบบของพวงกุญแจที่แสดงตัวเลขสี่หลักที่จะเปลี่ยนไปทุกๆ 30 วินาที แต่ Arthur W. Coviello ก็เขียนบล็อกแถลงในวันนี้ว่าแฮกเกอร์ได้เจาะเข้าไปในเซิร์ฟเวอร์ของ RSA เพื่อขโมยข้อมูลบางอย่างที่ถูกใช้เพื่อลดความปลอดภัยของ SecurID ลงได้

ทาง RSA กำลังติดต่อลูกค้าเพื่อแจ้งขั้นตอนการเสริมความปลอดภัยให้กับ SecurID ต่อไป และบริษัทยืนยันว่าข้อมูลที่หลุดออกไปนั้นไม่เกี่ยวข้องกับสินค้าอื่นๆ

Twitter เปิดให้ใช้ HTTPS ตลอดเวลาแล้ว

By mk

on 16 March 2011 - 07:19 Tag: Security, SSL, Twitter

Security

ก่อนหน้านี้ Facebook เพิ่มตัวเลือกให้ใช้งาน HTTPS ตลอดเวลา ตอนนี้ถึงคราวของ Twitter บ้าง

ผู้ที่ต้องการใช้งาน Twitter ผ่าน HTTPS ต้องเข้าไปที่หน้า Settings และเลือก Always use HTTPS ซึ่งเป็นตัวเลือกใหม่ที่เพิ่มเข้ามา

ต่อให้ไม่เลือกตัวเลือกนี้ ตอนใส่รหัสผ่านบนเว็บไซต์ Twitter จะใช้ HTTPS อยู่แล้ว ส่วนคนที่เข้าเว็บเวอร์ชันมือถือจะต้องเข้าผ่าน https://mobile.twitter.com/ ด้วยตัวเอง

Pwn2Own วันที่สอง iPhone 4, BlackBerry Torch ร่วง Firefox, Android, WP7 ยังอยู่รอด

By mk

on 14 March 2011 - 10:12 Tag: Security, Pwn2Own, iPhone 4, BlackBerry

Security

การแข่งขัน Pwn2Own 2011 วันแรก ผู้พ่ายแพ้ต่อการถล่มของเหล่าแฮ็กเกอร์คือ Safari และ IE8

ส่วนการแข่งขันในวันที่สองเริ่มเปิดให้เจาะระบบสมาร์ทโฟนกันบ้าง สมาร์ทโฟนที่ถูกเจาะในวันนี้คือ iPhone 4 และ BlackBerry Torch 9800

pwn2own วันแรก: Safari และ IE8 ถูกแฮก, Chrome ยังไม่มีผู้ท้าชิง

By lew

on 10 March 2011 - 11:18 Tag: Security, Browser, Safari, Chrome, Internet Explorer

Security

ที่งาน pwn2own ซึ่งเป็นงานแข่งขันการแฮกเบราว์เซอร์ประจำปี มีเบราว์เซอร์สามตัวที่ถูกทดสอบในวันแรกคือ Safari 5.0.4, IE8, และ Chrome 10

บุรุษไปรษณีย์อังกฤษคว้าแชมป์ด้านความปลอดภัยไซเบอร์

By tewson

on 7 March 2011 - 22:19 Tag: Security, UK

Security

Dan Summers บุรุษไปรษณีย์ชาวอังกฤษที่เคยทำงานบริษัทไอทีมาก่อน เข้าร่วมการแข่งขันรักษาความปลอดภัยทางคอมพิวเตอร์ที่จัดโดยรัฐบาลอังกฤษ และได้รับรางวัลชนะเลิศมูลค่า 37,000 ปอนด์ครับ

การแข่งขันนี้ถูกจัดขึ้นเพื่อค้นหาผู้เชี่ยวชาญสมัครเล่น และเพื่อกระตุ้นตลาดแรงงานด้านนี้ที่ข่าวบอกว่าซบเซาลงกว่า 50% ในช่วงห้าปีที่ผ่านมา

ส่วนอันดับสองของการแข่งขันนั้น เป็นเด็กนักเรียนอายุ 17 ปีครับ

แถวนี้มีใครที่เป็นทั้งบุรุษไปรษณีย์และโปรแกรมเมอร์ไหมหว่า :P

ที่มา - BBC

กูเกิลกับปัญหามัลแวร์ใน Android Market

By mk

on 7 March 2011 - 10:26 Tag: Google, Security, Android, Malware, Android Market

Google

เมื่อสัปดาห์ก่อนมีผู้ใช้จากเว็บ Android Police ค้นพบแอพปลอมจำนวนหลายสิบตัวบน Android Market ที่ก็อปปี้แอพตัวอื่นแล้วแอบใส่ root exploit ซึ่งจะส่งข้อมูล IMEI/IMSI ของเครื่องมือถือไปยังที่หมายปลายทางแห่งหนึ่ง (รายชื่อแอพได้จาก Android Police ส่วน root exploit ตัวนี้จะมีผลเฉพาะ Android รุ่นที่เก่ากว่า 2.2.2)

WordPress.com โดนถล่มซ้ำรอบสอง ต้นตอมาจากจีน

By mk

on 5 March 2011 - 09:16 Tag: Security, China, WordPress, DDoS

Security

ไม่ทันไรหลัง WordPress.com ถูกโจมตีด้วย DDoS ครั้งใหญ่ วันถัดมา WordPress.com ก็โดนถล่มซ้ำอีกรอบ และเพิ่งกลับมาให้บริการเต็มรูปแบบได้อีกครั้ง

Matt Mullenweg ผู้สร้าง WordPress และบริษัท Automattic ให้ข้อมูลว่าต้นตอจากการยิงถล่มด้วย DDoS มาจากประเทศจีน 98% ที่เหลืออีกเล็กน้อยมาจากเกาหลีและญี่ปุ่น เป้าหมายที่แท้จริงคือบล็อกภาษาจีนที่ใช้บริการบน WordPress.com ซึ่งคาดว่าเหตุผลมาจากเรื่องการเมือง ทาง Matt ไม่เปิดเผยชื่อบล็อกแห่งนี้แต่ระบุว่าบล็อกแห่งนี้โดน Baidu เว็บค้นหารายใหญ่ของจีนบล็อคการเข้าถึง

WordPress.com ถูกโจมตีด้วย DDoS ครั้งใหญ่

By mk

on 4 March 2011 - 10:03 Tag: Security, WordPress, DDoS

Security

เมื่อคืนนี้มีรายงานว่า WordPress.com ผู้ให้บริการบล็อกรายใหญ่ของโลกถูกโจมตีด้วยวิธี DDoS ซึ่งทางบริษัทต้นสังกัด Automattic ระบุว่าขนาดใหญ่มาก (extremely large) และถือเป็นการโจมตีที่ใหญ่ที่สุดที่ WordPress.com เคยเจอ

Motorola เตรียมยกเครื่องระบบความปลอดภัยบน Android หวังท้าสู้ BlackBerry

By mk

on 1 March 2011 - 21:50 Tag: Security, Motorola, Android, Enterprise

Security

ปัจจัยชี้ขาดสำหรับการใช้มือถือสำหรับองค์กรคือความปลอดภัยของข้อมูล และความสามารถในการจัดการจากระยะไกล แชมป์ในวงการนี้ยังเป็นของ BlackBerry (มี Windows Mobile ตามมาห่างๆ และ iPhone ที่มาแรงในระยะหลัง) ส่วน Android แม้จะมีฟีเจอร์ด้านความปลอดภัยอยู่บางส่วน แต่ถ้าเทียบกับผู้นำแล้วยังตามอีกไกล

เว็บตลาดหุ้นลอนดอนแสดงโฆษณาดาวน์โหลดมัลแวร์, Chrome และ Firefox เตือนผู้ใช้ไม่ให้ใช้งานชั่วคราว

By lew

on 1 March 2011 - 18:42 Tag: Security, Internet, Malware, United Kingdom, Stock Exchange

Security

ตลาดหุ้นลอนดอน (London Stock Exchange - LSE) มีข่าวอีกครั้งหลังจากเพิ่งเปลี่ยนระบบจับคู่ซื้อขายไปเมื่อไม่กี่วันก่อน โดยคราวนี้เป็นที่ตัวเว็บเซิร์ฟเวอร์ที่บริการโฆษณาส่งโฆษณาหลอกใช้ผู้ใช้ดาวน์โหลดมัลแวร์ที่แจ้งว่าตัวเองเป็นซอฟต์แวร์แอนตี้ไวรัส

แม้เนื้อหาบนเว็บจะไม่มีอันตราย แต่เมื่อมีโฆษณาอันตรายบริการเตือนเว็บอันตรายเช่น Chrome และ Firefox นั้นเตือนผู้ใช้ไม่ให้เข้าถึงเว็บนี้ในเวลาต่อมา จนทาง LSE ต้องเอาโฆษณาออกไป

ส.ว. สหรัฐฯ เรียกร้องเว็บยอดนิยมให้ใช้ HTTPS เพื่อประโยชน์ของผู้ใช้

By lew

on 1 March 2011 - 18:19 Tag: Security, Internet, USA, Government

Security

ส.ว.ชัค ชูเมอร์ (Chuck Schumer) ได้ออกมาเขียนจดหมายเปิดผนึกถึงเว็บยอดนิยมจำนวนมากเพื่อให้รองรับโปรโตคอล HTTPS เพื่อป้องกันผู้ใช้งานจากการถูกแฮกบัญชีในเว็บต่างๆ

ชัคระบุว่าผู้ใช้จำนวนมากกำลังใช้อินเทอร์เน็ตผ่านแลนไร้สายที่ไม่ได้เข้ารหัส และซอฟต์แวร์แฮกสมัยใหม่นั้นใช้งานได้ง่ายทำให้ผู้ใช้ต้องตกอยู่ในอันตราย โดยช่องโหว่ของ HTTP นั้นเป็นที่รู้กันมาตั้งแต่ปี 2007 และเว็บไซต์จำนวนมากยังไม่ได้แก้ไขเพื่อให้เว็บมีความปลอดภัยเพียงพอ

ไม่มีการแถลงว่าจดหมายเปิดผนึกนี้ถูกส่งไปยังเว็บใดบ้าง แต่มีการยกตัวอย่างเช่น อเมซอน, ทวิตเตอร์, และยาฮู

ผู้ใช้ SSD พึงระวัง การล้างข้อมูลทำได้ยากกว่าที่คิด

By mk

on 24 February 2011 - 10:21 Tag: Security, Storage

Security

แม้ SSD จะมีข้อดีหลายประการที่เหนือกว่าฮาร์ดดิสก์ แต่ผลวิจัยล่าสุดชี้ว่าการ "ล้างข้อมูล" ออกจาก SSD ทำได้ยากกว่าฮาร์ดดิสก์มาก ซึ่งส่งผลต่อการนำ SSD ไปเก็บข้อมูลที่มีความสำคัญสูงอย่างแน่นอน

กลุ่มนักวิจัยจาก University of California at San Diego ได้ทดสอบ SSD จำนวน 12 รุ่น พบว่ามีเพียง 8 รุ่นที่รองรับคำสั่ง "ERASE UNIT" สำหรับลบข้อมูลแบบหมดจด (กู้คืนไม่ได้) และจากการทดสอบจริง มีเพียง 4 รุ่นที่ลบได้สำเร็จ

Subscribe to Security