Image
By mk Founder on Tag: Security, Russia, Georgia
Security

นอกจากสงครามเต็มรูปแบบระหว่างรัสเซียกับจอร์เจียจะปะทุขึ้นมาแล้ว บนสมรภูมิไซเบอร์ ฝ่ายรัสเซียก็ได้โจมตีระบบอินเทอร์เน็ตของจอร์เจียอย่างเข้มข้นด้วย

ก่อนสงครามจะเริ่มไม่กี่วัน (22 ก.ค.)​ มีรายงานจาก ZDNet ว่าเว็บไซต์ทำเนียบประธานาธิบดีของจอร์เจีย โดน DDoS ซึ่งถึงแม้ว่าไม่อาจพิสูจน์ได้ชัดว่ามาจากฝ่ายรัสเซีย แต่มีการใช้เทคนิคที่นิยมในหมู่แฮกเกอร์รัสเซีย

By lew Founder on Tag: Security, Intellectual Property, Reuters, FaceTime
Security

คนทั่วไปอาจจะรู้จักกับ Reuters ในฐานะของสำนักข่าว แต่คนไอทีบ้านเราคงรู้กันว่ารายได้จากซอฟต์แวร์นั้นก็เป็นสัดส่วนของสูงมากของบริษัทเช่นกัน หนึ่งในสินค้าของทาง Reuters คือซอฟต์แวร์ Instant Messaging แบบพิเศษที่มีการรักษาความปลอดภัยชั้นสูง

แต่ซอฟต์แวร์ตัวนี้นั้นผูกติดอยู่กับเทคโนโลยีของบริษัท FaceTime เพื่อการรักษาความปลอดภัยและการเก็บรักษาประวัติการพูดคุยกันของโบรกเกอร์บริษัทการเงินต่างๆ เพื่อให้เป็นไปตามกฏหมายของแต่ละประเทศ

By lew Founder on Tag: Security, Japan
Security

บริษัท Willcom จากประเทศญี่ปุ่นประกาศวางแผนเตรียมติดตั้งกล้องวีดีโอไปพร้อมกับการติดตั้งสถานีให้บริการโทรศัพท์มือถือแบบ PHS

การติดตั้งกล้องวีดีโอปรกติแล้วมีค่าใช้จ่ายที่สูงมาก แต่บริษัท Willcom ระบุว่าค่าใช้จ่ายนี้จะต่ำลงมากหากติดตั้งไปพร้อมกับสถานีให้บริการ PHS ที่ปัจจุบันมีมากกว่า 160,000 จุดทั่วญี่ปุ่น

การติดตั้งกล้องวีดีโอทั่วประเทศเช่นนี้จะสร้างบริการใหม่ๆ เช่นการรายงานการจราจร รายงานสภาพอากาศ หรือจะเป็นการดูแลความปลอดภัย แต่ก็มีปัญหาในเรื่องของความเป็นส่วนตัว

ที่มา - Tech-On

By lew Founder on Tag: Security, Privacy, United Kingdom, O2
Security

ข่าวภาพหลุด คลิปหลุดนี่ใช่ว่าจะมีเฉพาะในบ้านเราเสมอไป เมื่อ O2 ผู้ให้บริการโทรศัพท์มือถือรายใหญ่ในอังกฤษเปิดบริการส่ง MMS ผ่านเว็บโดยไม่ได้ตรวจสอบอย่างละเอียดพอ ส่งผลให้ข้อมูลรูปภาพ MMS ของลูกค้าที่ใช้บริการดังกล่าวหลุดเข้าสู่เว็บและสามารถค้นหาจากกูเกิลได้โดยง่าย

By lew Founder on Tag: Security, Intel
Security

นักวิจัยด้านความปลอดภัยคอมพิวเตอร์ชื่อว่า Kris Kaspersky อ้างว่าเขากำลังเตรียมการสาธิตการแฮกเครื่องคอมพิวเตอร์ผ่านทางเครือข่ายโดยอาศัยโค้ดที่ส่งมาทางเครือข่ายเช่น JavaScript โดยไม่สนใจระบบปฎิบัติการ

Kaspersky เตรียมการสาธิตครั้งนี้สำหรับงาน Hack In The Box ที่กรุงกัวลาลัมเปอร์ ประเทศมาเลเซีย โดยในงานเขาจะสาธิตการแฮกเครื่องบนระบบปฎิบัติการ Windows XP, Vista, Windows Server 2003, Windows Server 2008, Linux และ BSD โดยทั้งหมดจะได้รับการอัพเดตมาจนถึงรุ่นใหม่สุด

By khajochi Writer on Tag: Google, Security, Internet, Gmail
Google

เคยเปิดเมล์ค้างไว้แล้วมีคนมาแอบอ่านกันบ้างรึเปล่า ไม่ว่าจะบนเครื่องคอมฯที่บ้าน ที่ทำงาน หรือแม้แต่บนมือถือ การลืมบางครั้งบางคราวก็อาจจะก่อปัญหาใหญ่ตามตัวมาทีหลัง โดยเฉพาะเรื่องความปลอดภัย

By mk Founder on Tag: Security, Browser, IE, Microsoft
Security

ทีมงานของไมโครซอฟท์ได้เขียนถึงความสามารถใหม่ๆ ด้านความปลอดภัย ซึ่งจะถูกเพิ่มเข้ามาใน IE8 Beta 2 ซึ่งจะออกในเดือนสิงหาคม

By fatro on Tag: Security, Law, USA
Security

จริงๆ การยึดไว้ตรวจสอบเช่นนี้ได้รับอนุญาตมาหลายปีแล้ว ไม่ว่าจะกับแล็ปท็อบ กล้องดิจิตอล โทรศัพท์เคลื่อนที่ หรือ อุุปกรณ์อิเล็กทรอนิกส์อื่นๆ แต่มีข่าวออกมาสู่สาธารณะชนน้อยมาก จนมาถึงปัจุบันที่กระแสต่อต้านกระกระทำดังกล่าวเริ่มหนาขึ้นทั้งจากนักเดินทาง และนักกฎหมาย โดยนายบิล โฮแกน (นักข่าวอิสระ) ซึ่งแล็ปท็อปของเขาถูกสุ่มยึดได้ตรวจสอบเป็นระยะเวลา ๒ สัปดาห์ ขณะเดินทางกลับบ้านจากเยอรมัน กล่าวว่า "นี่อาจเข้าข่ายเป็นการยึดทรัพย์มากกว่าการยึดไว้ตรวจสอบ เพราะเจ้าหน้าที่อาจจะทำสำเนาข้อมูลเขาไว้ก็ได้"

By lew Founder on Tag: Security, Development, Ruby
Security

ภาษา Ruby นั้นได้รับความนิยมเป็นอย่างสูงในการพัฒนาเว็บในช่วงสองปีที่ผ่านมา ทำให้บั๊กล่าสุดที่มีการค้นพบน่าเป็นห่วงมากเพราะมันทำให้แฮกเกอร์สามารถทำให้ซอฟต์แวร์ที่เขียนด้วยภาษา Ruby ล่มหรือที่แย่กว่านั้นอาจจะส่งโค้ดไม่พึงประสงค์มาทำงานบนเครื่องที่ถูกโจมตีได้

ทาง Ruby-Lang.org ก็ออกแพตซ์มาแก้บั๊กนี้ให้ทันใจ แม้ตอนนี้ยังไม่มีรายงานการใช้บั๊กนี้โจมตีเว็บใดๆ แต่แนะนำให้รีบอัพเดตกันครับ

By Anjue Contributor on Tag: Security, XSS, exploit
Security

เนื่องจากว่ากระผมเหลือบเข้าไปเห็นในหน้าเวปที่เกี่ยวข้องกับความปลอดภัยเจอเข้าอย่างจังเลย

เนื่องจากว่ามี Hacker คนหนึ่งได้ค้นพบโค้ด xss (cross-site scripting) ที่ซึ่งเป็นอันตรายต่อคนที่เข้าไปใช้ Facebook โดยโค้ดส่วนนี้ทำให้ผู้ใช้งานมีโอกาสที่จะติดไวรัส, โทรจันหรือ มัลแวร์ต่างๆ ได้ ดังนั้นทางแก้อันดับหนึ่งที่ผมคิดได้ตอนนี้คือ

By lew Founder on Tag: Open Source, Security, Debian, Ubuntu, Linux
Open Source

เมื่อไม่กี่ชั่วโมงมานี้มีการค้นพบข้อบกพร่องในส่วนของการสร้างตัวเลขแบบสุ่มในแพ็กเกจ OpenSSL ทำให้การสุ่มคีย์ได้ค่าซ้ำง่ายกว่าที่ควรจะเป็น ส่งผลให้แฮกเกอร์อาจจะเดาคีย์ในเครื่องที่ใช้ OpenSSL เหล่านี้ได้

สำหรับ Ubuntu ที่ได้รับผลกระทบจากบั๊กนี้คือรุ่น 7.04, 7.10 และ 8.04 สำหรับ Debian นั้นรุ่น etch, lenny, และ sid ได้รับผลกระทบจากบั๊กนี้ ที่สำคัญกว่านั้นคือซอฟต์แวร์ที่ได้รับผลกระทบนั้น เป็นวงกว้างค่อนข้างมาก โดยส่วนที่ยืนยันว่าเกี่ยวข้องคือ

By ds2kGTS Contributor on Tag: Windows, Software, Security, Vista, Microsoft
Windows

หลังจากที่ Service Pack 3 ของ Windows XP ถูกระงับการเผยแพร่กระทันหันจากกำหนดการเดิม ในขณะนี้ชุดอัพเดทดังกล่าวรวมทั้ง SP1 ของ Windows Vista สามารถดาวน์โหลดผ่านทาง Windows Update และ Microsoft Download Center ได้แล้ว

Screenshot: Windows Update, Automatic Update

By mk Founder on Tag: Security, USA, Military, Processor
Security

สงครามไซเบอร์เริ่มกลายมาเป็นสมรภูมิใหม่ของหน่วยงานด้านความมั่นคง จากเหตุการณ์อิสราเอลโจมตีซีเรีย เมื่อเดือนกันยายน 2007 (Operation Orchard) มีการวิเคราะห์ว่าอิสราเอลทำอะไรบางอย่างกับชิพควบคุมเรดาร์ของซีเรีย เพื่อให้เรดาร์ไม่ทำงาน และเครื่องบินของอิสราเอลสามารถเข้ามาโจมตีได้สะดวก

By lew Founder on Tag: Security, Microsoft
Security

ไมโครซอฟท์ได้ออกมายอมรับว่าบริษัทได้สร้างเทคโนโลยีที่เรียกว่า Computer Online Forensic Evidence Extractor (COFEE) ที่เป็นซอฟต์แวร์กว่า 150 คำสั่งเพื่อใช้ในการเลี่ยงระบบรักษาความปลอดภัยของวินโดวส์เอง โดยซอฟต์แวร์ในชุดนี้จะสามารถถอดรหัสผ่านออกมาเป็นตัวอักษรปรกติ, ตรวจสอบประวัติการใช้อินเทอร์เน็ต, หรือค้นหาหลักฐานอื่นๆ

ยังไม่มีรายละเอียดในเชิงเทคนิคของซอฟต์แวร์ชุดนี้แต่อย่างใด แต่ซอฟต์แวร์ชุดนี้ได้รับการเผยแพร่ไปตั้งแต่ปีที่แล้ว และคาดว่าในตอนนี้จะมีเจ้าหน้าที่ประมาณ 2,000 คนจาก 15 ประเทศที่สามารถใช้งานซอฟต์แวร์ชุดนี้ได้ โดยไมโครซอฟท์แจกจ่ายซอฟต์แวร์ชุดนี้โดยไม่คิดมูลค่าแต่อย่างใด

By mk Founder on Tag: Security, Microsoft
Security

มีรายงานว่าแฮกเกอร์กลุ่มหนึ่งได้ใช้ช่องโหว่ใน IIS ทำ SQL Injection ลงในฐานข้อมูลของเว็บไซต์ และฝังโค้ดลงในเว็บเพจของเว็บไซต์นั้นๆ เมื่อผู้ชมเว็บเรียกข้อมูลของเว็บเพจก็จะเป็นการเรียกโค้ดจาวาสคริปต์ประสงค์ร้ายจากโดเมน 3 แห่งในประเทศจีน คือ nmidahena.com, aspder.com หรือ nihaorr1.com โดยอัตโนมัติ

ขณะนี้มีเว็บไซต์ที่โดนเจาะทางช่องโหว่นี้มากเป็นหลักแสนเว็บ ซึ่งรวมถึงเว็บของหน่วยงานสำคัญ อย่างเช่น Unicef, สายการบิน Aeroflot และหน่วยงานรัฐบาลหลายแห่งในอังกฤษด้วย

By zybernav Writer on Tag: Security, Malware, Flash Drive
Security

AusCERT รายงานการพบ malware ชื่อ W32.Fakerecy และ W32.SillyFDC ถูกปล่อยติดมากับ USB drive สำหรับ Proliant Server ของ Hewlett-Packard ซึ่งจะมีผลกับระบบที่รัน Windows 98, Windows XP, Windows 95, Windows Me, Windows NT และ Windows 2000 โดยอาจจะเป็นการเปิดช่องโหว่ของระบบรักษาความปลอดภัย ให้ผู้ไม่ประสงค์ดีเข้ามาควบคุมระบบได้

โดย malware จะทำการคัดลอกตัวเองจาก USB drive ลงไปบน removable drive หรือ mapped drives เมื่อมีการเสียบใช้ USB drive ที่มี malware ดังกล่าวซุกซ่อนอยู่

By mk Founder on Tag: Security, Vista, Microsoft
Security

ในงาน RSA 2008 งานประชุมด้านความปลอดภัยที่ใหญ่ที่สุดในโลก ตัวแทนของไมโครซอฟท์ได้เปิดเผยว่า UAC (User Account Control) ของวิสต้านั้นถูกออกแบบมาให้ผู้ใช้รำคาญตั้งแต่ต้น เพื่อจูงใจให้ผู้พัฒนาซอฟต์แวร์คิดทบทวนก่อนขอสิทธิ์เพิ่มเติมจากระบบปฏิบัติการ

เป้าหมายของ UAC จึงแบ่งเป็นสองอย่าง อย่างแรกคือให้ผู้ใช้ได้พิจารณาว่ามีโปรแกรมอะไรแปลกๆ มาขอสิทธิ์หรือเปล่า ส่วนอย่างที่สองและสำคัญคือ ให้ผู้พัฒนาซอฟต์แวร์ลดการขอสิทธิ์ที่ไม่จำเป็น ซึ่งในทางอ้อมแล้วช่วยให้โปรแกรมปลอดภัยมากขึ้น

ถึงแม้ผู้ใช้จำนวนมากจะปิด UAC ทิ้งหลังลงวิสต้า แต่ไมโครซอฟท์ยกตัวเลขมาว่า 88% นั้นยังเปิดใช้ UAC อยู่

By mk Founder on Tag: OS, Security, Microsoft
OS

รายงานตัวเลขด้านความปลอดภัยประจำปี 2007 ของ Symantec บ่งบอกว่า ไมโครซอฟท์เป็นผู้ผลิตระบบปฏิบัติการที่ออกแพตช์เร็วที่สุด โดยมีระยะเวลาเฉลี่ย 6 วัน

Symantec แบ่งปี 2007 เป็นครึ่งแรกและครึ่งหลัง โดยเก็บข้อมูลแยกจากกัน อย่างไรก็ตามไมโครซอฟท์เป็นแชมป์ทั้งสองครึ่ง อันดับสองคือเรดแฮท ตามมาด้วยแอปเปิล HP และอันดับสุดท้ายคือซัน ซึ่งของซันนั้นระยะออกแพตช์เฉลี่ย 157 วันหลังค้นพบช่องโหว่

By mk Founder on Tag: Security, Health, Medical, Hacking
Security

แฮกเกอร์ได้เจาะเข้าเว็บมูลนิธิผู้ป่วยโรคลมบ้าหมู Epilepsy Foundation และฝังภาพเคลื่อนไหวแบบ GIF ที่กระพริบและเคลื่อนไหวเร็ว จนส่งผลให้ผู้ป่วยที่เป็นสมาชิกของเว็บไซต์​ และเข้าไปตอบเว็บบอร์ดจำนวนหนึ่งเกิดอาการปวดหัวและลมชัก

By lew Founder on Tag: Security
Security

เราหลายๆ คนในเว็บนี้ที่อ่านนิยายวิทยาศาสตร์กันเป็นประจำน่าจะเคยได้ยินชื่อของคอมพิวเตอร์ควันตัม เช่นในเรื่อง Digital Fortress ของแดน บราวน์นักเขียนผู้โด่งดังกันมาบ้างแล้ว และคงคิดสงสัยกันว่าในวันหนึ่งแล้วโลกของเราจะล่มสลายลงจากเทคโนโลยีคอมพิวเตอร์ควันตัมนี้หรือไม่

Subscribe to Security