lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

แอปเปิลชี้แจงระบบสแกนภาพ ต้องยืนยันว่าเป็นภาพโป๊เด็กจากหลายชาติ, ให้ผู้ตรวจยืนยันว่าไม่ตรวจข้อมูลอื่น

By lew

on 14 August 2021 - 21:09 Tag: Apple, Privacy

Apple

แอปเปิลเพิ่มเอกสารชี้แจงจุดที่อาจจะถูกโจมตีได้ของระบบสแกนภาพอนาจารเด็กหรือ CSAM หลังจาก Craig Federighi เดินสายให้สัมภาษณ์และยอมรับว่ามีกระแสตีกลับ โดยเอกสารระบุถึงเงื่อนไขการออกแบบของแอปเปิล

Rancher Desktop ออกรุ่น 0.4: สแกนความปลอดภัยอิมเมจ, ใช้งานจากลินุกซ์ใน WSL

By lew

on 14 August 2021 - 20:34 Tag: Rancher, Kubernetes

Rancher

Rancher Desktop โปรแกรมสำหรับรัน Kubernetes บนเดสก์ทอปออกรุ่น 0.4 ปรับปรุงการทำงานบนระบบปฎิบัติการทั้งวินโดวส์และแมคได้ดีขึ้นหลายอย่าง เช่น

นักวิจัยเจาะข้อมูลออกจาก Virtual Machine แบบเข้ารหัสแรมบนซีพียู AMD ได้สำเร็จ

By lew

on 14 August 2021 - 19:46 Tag: AMD, Security, CPU

AMD

ฟีเจอร์ Secure Encrypted Virtualization (SEV) ของซีพียู AMD EPYC นับเป็นจุดขายสำคัญของ AMD ในช่วงหลังเนื่องจากผู้ให้บริการคลาวด์สามารถนำไปให้บริการคลาวด์แบบเข้ารหัส เพื่อรับประกันว่าแม้แต่เจ้าของเครื่องอย่างผู้ให้บริการคลาวด์เองก็ไม่เห็นข้อมูลภายในเครื่อง แต่ล่าสุดนักวิจัยจากมหาวิทยาลัย Technische Universität Berlin ก็พบแนวทางการเจาะข้อมูลออกจาก virtual machine ที่รันแบบเข้ารหัสนี้ได้

Boeing ยกเลิกการส่งยาน Starliner ไปยังสถานีอวกาศนานาชาติ หลังพบวาล์วไม่ทำงาน

By lew

on 14 August 2021 - 19:05 Tag: Boeing, Space

Boeing

Boeing ยกยาน Starliner ออกจากจรวด Atlas V เพื่อส่งยานกลับไปตรวจสอบในโรงงาน หลังทดสอบแล้วพบว่าวาล์วระบบขับดันสี่ตัวไม่ทำงาน

การยกยานกลับไปตรวจสอบในโรงงานทำให้ Boeing ไม่สามารถนำส่งยานได้ในช่วงนี้อีกแล้วเนื่องจากแท่นยิงต้องใช้กับภารกิจอื่นๆ ต่อไป

ยาน Starliner ในภารกิจ OFT-2 นี้มีกำหนดส่งขึ้นไปยังสถานีอวกาศนานาชาติเมื่อวันที่ 4 สิงหาคมที่ผ่านมา แต่ระหว่างการทดสอบและนับถอยหลังไปจนถึงเวลา 2 ชั่วโมงครึ่งก่อนยิง ทาง Boeing ก็ยกเลิกภารกิจออกไป และไม่สามารถเดินหน้าภารกิจได้จนตัดสินใจถอดยานกลับไปทดสอบครั้งนี้

ข้างในก็กังวล พนักงานแอปเปิลแสดงความกังวลนโยบายสแกนภาพในโทรศัพท์เป็นจำนวนมากใน Slack

By lew

on 13 August 2021 - 11:54 Tag: Apple, Privacy

Apple

สำนักข่าวรอยเตอร์อ้างแหล่งข่าวไม่เปิดเผยตัวตนระบุว่าห้อง Slack ภายในของแอปเปิลเองมีการพูดคุยกันอย่างหนักถึงแนวทางการสแกนภาพในอุปกรณ์ของผู้ใช้ว่าอาจจะทำให้แอปเปิลเสียชื่อเสียงด้านความเป็นส่วนตัวที่สร้างมา

เธรดใน Slack ยาวกว่า 800 ข้อความแสดงความกังวลต่างๆ กันไปและไม่ได้แสดงท่าทีต่อต้านแนวทางของบริษัทไปเสียหมด บางคนระบุว่าหากมีระบบสแกนนี้แล้วแอปเปิลก็ควรเปิด iCloud ให้เข้ารหัสแบบปลายทางถึงปลายทางได้ บางคนก็กังวลว่ารัฐบาลต่างๆ จะหาทางขอสแกนข้อมูลอื่นๆ ตามต้องการในที่สุด อีกกลุ่มยืนยันว่าแนวทางนี้ลดแรงกดดันจากรัฐบาลอย่างสมเหตุสมผลแล้ว

บริษัทไอทีรายใหญ่ร่วมก่อตั้ง eBPF Foundation ดูแลระบบตรวจสอบเคอร์เนลโดยตรง

By lew

on 13 August 2021 - 01:46 Tag: eBPF, Linux, Open Source, Linux Foundation

eBPF

บริษัทไอทีรายใหญ่ 5 บริษัท ได้แก่ Facebook, Google, Isovalent, Microsoft, และ Netflix ประกาศตั้ง eBPF Foundation ภายใต้ Linux Foundation เพื่อดูแลการพัฒนาของโครงการ eBPF โมดูลสำหรับการตรวจสอบค่าภายในของเคอร์เนล

Foxconn ประกาศร่วมมือปตท. เปิดโรงงานรถไฟฟ้า เดินสายการผลิตปี 2023

By lew

on 12 August 2021 - 18:14 Tag: Foxconn, Thailand, PTT

Foxconn

Young Liu ประธาน Foxconn ประกาศในงานแถลงผลประกอบการระบุว่าเตรียมเปิดโรงงานผลิตชิ้นส่วนรถไฟฟ้าในสหรัฐฯ และในไทยภายในปี 2022 โดยจะพร้อมเดินสายการผลิตจริงในปี 2023 นี้

โรงงานในไทยจะเป็นการร่วมทุนกับปตท. โดยช่วงแรกจะผลิตเพื่อใช้งานในประเทศเท่านั้น และเพิ่มกำลังผลิตเพื่อรองรับตลาดอาเซียนต่อไป โดยรวมแล้วคาดว่าจะมีกำลังผลิตรถไฟฟ้า 150,000 ถึง 200,000 คันต่อปี

อินเทลเตรียมเลิกพัฒนาคอมไพล์เลอร์เอง หันไปใช้ LLVM พบทำงานเร็วกว่า รีดประสิทธิภาพโค้ดได้ดีกว่า

By lew

on 12 August 2021 - 17:08 Tag: Intel, Compiler, LLVM, Open Source

Intel

อินเทลมีสินค้าชิ้นสำคัญในสายซอฟต์แวร์คือ Intel C++ Compiler ที่รีดประสิทธิภาพซีพียูได้ดีกว่าคอมไพล์เลอร์โอเพนซอร์สทั่วไป แต่ปีนี้อินเทลก็เตรียมย้ายเอนจินภายในของคอมไพล์เลอร์นี้ไปใช้ LLVM แทนแล้ว

LLVM เป็นโครงการที่มีโครงการย่อยๆ อยู่จำนวนมาก เช่น คอมไพล์เลอร์ภาษา C++ นั้นมีโครงการ Clang เป็นตัวคอมไพล์ภาษา (frontend) อยู่ โดยอินเทลจะพัฒนาให้ LLVM สามารถออปติไมซ์โค้ดได้ดีขึ้น โดยโค้ดส่วนหนึ่งจะส่งกลับเข้าโครงการ LLVM แต่บางส่วนจะเก็บไว้กับคอมไพล์เลอร์ Intel oneAPI เท่านั้น

ไมโครซอฟท์พบช่องโหว่ Print Spooler อีกครั้ง ยังไม่มีแพตช์ แนะนำให้ปิด service ไปก่อน

By lew

on 12 August 2021 - 16:40 Tag: Microsoft, Security

Microsoft

ไมโครซอฟท์รายงานช่องโหว่ CVE-2021-36958 ที่เปิดให้แฮกเกอร์สามารถยิงโค้ดเข้าไปรันด้วยสิทธิ์ระดับ SYSTEM ได้ โดยตอนนี้ยังไม่มีแพตช์โดยเฉพาะ แต่ไมโครซอฟท์ก็แนะนำให้ปิด Print Spooler ไปก่อน

ช่องโหว่ Print Spooler ถูกทดสอบความปลอดภัยหลายครั้งตั้งแต่ก่อนงาน Black Hat ปีนี้ โดยมีเหตุผิดคาดเนื่องจากนักวิจัยของ Sangfor เปิดโด้ดเจาะช่องโหว่ออกมา และหลังจากนั้นก็มีการแก้ไขบั๊กแต่ยังไม่สมบูรณ์จนกระทั่งไมโครซอฟท์ต้องเปลี่ยนการใช้งาน โดยการติดตั้ง Point and Print ต้องใช้สิทธิ์แอดมินเท่านั้น

Accenture ถูก ransomware LockBit โจมตี พร้อมขู่เตรียมเผยแพร่ข้อมูล 6TB หากไม่จ่ายค่าไถ่

By lew

on 12 August 2021 - 00:53 Tag: Accenture, Ransomware

Accenture

Accenture ผู้ให้คำปรึกษาด้านไอทีรายใหญ่ถูกโจมตีด้วยมัลแวร์เรียกค่าไถ่ LockBit 2.0 ระบุว่าได้ข้อมูลออกไปทั้งหมด 6 เทราไบต์ เรียกค่าไถ่ 50 ล้านดอลลาร์ หรือ 1,700 ล้านบาท หากไม่จ่ายค่าไถ่ก็เตรียมเปิดเผยข้อมูลออกสู่สาธารณะ

ทาง Accenture ยืนยันกับ BleepingComputer ว่าถูกโจมตีจริง แต่สามารถตรวจพบความผิดปกติในเครือข่ายและจำกัดการโจมตีได้แล้ว ตอนนี้ระบบที่ได้รับผลกระทบสามารถกู้คืนจากข้อมูลสำรองและทำงานต่อได้แล้ว โดยยังไม่พูดถึงว่าจะเกิดผลกระทบอะไรบ้างหากข้อมูลหลุดออกมาจริง

ตอนนี้ LockBit 2.0 ไม่เปิดเผยว่าข้อมูลที่ได้ไปมีอะไรบ้าง และไม่เปิดเผยหลักฐานว่าได้ข้อมูลไปจริง

หัวเว่ยเตรียมลงทุนในไทยเพิ่ม ระบุที่ผ่านมาอัตราการใช้งานคลาวด์เติบโตสูงปีละเท่าตัว เตรียมบุกตลาดพลังงาน

By lew

on 11 August 2021 - 23:41 Tag: Huawei, Cloud, Thailand

Huawei

หัวเว่ยจัดงานแถลงข่าวประจำปี ยืนยันถึงแนวทางลงทุนในประเทศไทยต่อเนื่องไปพร้อมๆ กับความช่วยเหลือทั้งด้านการศึกษาและการสนับสนุนเทคโนโลยีสำหรับการใช้งานทางการแพทย์ในช่วง COVID-19 โดยการลงทุนในไทยแบ่งออกเป็น 4 ด้าน ได้แก่ เทคโนโลยี 5G, ศูนย์ข้อมูลและคลาวด์, พลังงานดิจิทัล, และการพัฒนาทักษะดิจิทัล

บริการโอนเงินข้ามเชน Poly Network ถูกแฮก ถูกขโมยเงินคริปโต 20,000 ล้านบาท

By lew

on 11 August 2021 - 17:40 Tag: Security, Blockchain, Decentralized Finance

Security

Poly Network บริการทำธุรกรรมข้ามแพลตฟอร์มแบบ DeFi ถูกแฮก smart contract จนถูกดูดทรัพย์สินออกไปทั้งหมด รวมมูลค่า 600 ล้านดอลลาร์ หรือประมาณ 20,000 ล้านบาท

ช่องโหว่เกิดจากการเรียกฟังก์ชั่นใน smart contract ที่สามารถเปลี่ยนบัญชีผู้ดูแลเงินได้ ทำให้แฮกเกอร์นำบัญชีตัวเองเข้ามาสวมและสั่งโอนเงินออกไปได้อย่างอิสระ

ทาง Poly Network พยายามเจรจากับแฮกเกอร์ โดยระบุว่าหากเอาเงินหนีไปก็จะกลายเป็นคดีอาญาทางเศรษฐกิจอย่างร้ายแรง และบัญชีที่แฮกเกอร์ใช้โอนเงินออกไปก็ถูกจับตาอยู่ ดังนั้นทางเลือกของแฮกเกอร์จึงควรโอนเงินกลับมา พร้อมกับแจ้งหมายเลขบัญชีทั้งบน Ethereum, Binance (BSC), และ Polygon

พบกุญแจ Ransomware ของ REvil สามารถถอดรหัสเหยื่อการแฮก Kaseya ได้ทุกราย

By lew

on 11 August 2021 - 17:02 Tag: Kaseya, Ransomware, Security

Kaseya

กลุ่ม REvil เป็นกลุ่มปล่อยมัลแวร์เรียกค่าไถ่หลายครั้ง ครั้งล่าสุดคือการแฮกผู้ผลิตจซอฟต์แวร์จัดการเครือข่าย Kaseya จนทำให้องค์กรที่ใช้ซอฟต์แวร์นี้ถูกเข้ารหัสข้อมูลพร้อมๆ กันนับพันราย แม้ว่าทาง Kaseya จะระบุว่าได้กุญแจมาแล้ว แต่ก็มีข่าวว่าลูกค้าที่ต้องการกุญแจจะต้องเซ็นสัญญาปกปิดความลับทำให้ไม่มีใครโพสกุญแจนี้ออกสู่อินเทอร์เน็ต แต่ล่าสุดกุญแจนี้ (operator key) ก็หลุดออกมาในบอร์ดแฮกเกอร์แห่งหนึ่ง

Synology แจ้งเตือนลูกค้า มัลแวร์กำลังไล่เดารหัสผ่านยึด NAS

By lew

on 11 August 2021 - 14:09 Tag: Synology, NAS

Synology

Synology ออกประกาศแจ้งเตือนผู้ใช้หลังพบมัลแวร์ StealthWorker กำลังไล่สแกนรหัสผ่านเพื่อยึด NAS แม้ว่าตัวเครื่องจะไม่มีช่องโหว่ใดเป็นพิเศษ

มัลแวร์ StealthWorker เดารหัสผ่านของ NAS เหยื่อ เมื่อล็อกอินสำเร็จจะติดตั้งซอฟต์แวร์เพิ่ม โดยอาจจะเป็นมัลแวรเข้ารหัสเรียกค่าไถ่ด้วย จากนั้น NAS ที่ถูกยึดจะรับคำสั่งจากศูนย์กลางเพื่อไปสแกนรหัสผ่านเหยื่อเครื่องอื่นๆ ต่อไป ระหว่างนี้ทาง Synology กำลังประสานงานเพื่อปิดเซิร์ฟเวอร์ควบคุมทิ้ง

แอปเปิลระบุอาจเปิดให้แอปอื่นใช้บริการตรวจภาพโป๊ได้ในอนาคต

By lew

on 10 August 2021 - 18:13 Tag: Apple, Privacy

Apple

ก่อนที่แอปเปิลจะเพิ่มเอกสารชี้แจงกระบวนการสแกนภาพโป๊เด็กบน iPhone และ iPad ทาง Mac Rumors ระบุว่าได้เข้าฟังช่วงถามตอบปัญหากับทางแอปเปิล โดยตัวแทนของแอปเปิลยืนยันว่าฟีเจอร์สแกนภาพโป๊ทั้งสองแบบจะเปิดให้ผู้ให้บริการอื่นใช้งานได้ในอนาคต

บริการสแกนภาพโป๊เพื่อแจ้งเตือนผู้ปกครอง (Communication Safety) อาจเปิดให้ผู้ให้บริการสื่อสารอื่นๆ ใช้สแกนภาพก่อนรับและส่งได้ โดยแอป เช่น Snapchat, Instagram, หรือ WhatsApp สามารถเพิ่มฟีเจอร์นี้เพื่อช่วยผูกปกครองดูแลการใช้งานของเด็กได้แบบเดียวกับแอป Message ขณะที่ฟีเจอร์สแกนภาพโป๊เด็ก หรือ CSAM นั้นจะเปิดให้ผู้ให้บริการเก็บภาพอื่นๆ เข้าใช้งานได้ในอนาคต

Toshiba เปิดเครื่องมือทดสอบช่องโหว่เครือข่ายแบบหลายชั้น

By lew

on 10 August 2021 - 11:08 Tag: Toshiba, Security

Toshiba

โตชิบาร่วมกับ Peraton Labs สร้างเครื่องมือสำรวจเส้นทางการแฮกระบบ เพื่อทดสอบการเจาะระบบที่ต้องอาศัยช่องโหว่หลายชั้น โดยเฉพาะในโรงงานอุตสาหกรรมที่มักแยกเครือข่ายของเซิร์เวอร์และระบบควบคุมในโรงงานออกจากกัน

ซอฟต์แวร์ Automated Attack Path Planning and Validation (A2P2V) อาศัยฐานข้อมูลช่องโหว่สาธารณะมาทดสอบความปลอดภัยของอุปกรณ์ต่างๆ ในเครือข่าย เพื่อจำลองความเป็นไปได้ที่ระบบจะถูกเจาะ เช่นการเจาะไฟร์วอลล์เข้าไปยังพรินเตอร์เพื่อกระโดดไปยังตัวควบคุมเครื่องจักรในที่สุด

แอปเปิลเพิ่มเอกสารชี้แจงการสแกนภาพโป๊เด็กบนโทรศัพท์: ไม่ทำงานหากปิด iCloud, จะไม่ยอมสแกนข้อมูลอื่นอีกแล้ว

By lew

on 10 August 2021 - 00:05 Tag: Apple, Privacy

Apple

แอปเปิลเพิ่มเอกสารคำถามพบบ่อยสำหรับระบบสแกนภาพโป๊เด็กบน iPhone และ iPad โดยตอบประเด็นที่ถูกวิจารณ์หลายประเด็น ได้แก่

แอปเปิลจะสแกนภาพทุกภาพในโทรศัพท์หรือไม่: แอปเปลยืนยันว่าจะสแกนเฉพาะภาพที่กำลังอัปโหลดขึ้น iCloud Photos เท่านั้น และระบบจะไม่ทำงานหากปิดการทำงาน iCloud Photos ทิ้ง
ระบบนี้ใช้ตรวจสอบภาพแบบอื่นได้หรือไม่: แอปเปิลยืนยันว่าจะรับแฮชภาพที่เข้าข่ายจากองค์กรที่ทำงานด้านความปลอดภัยเด็กเท่านั้น และจะไม่มีการแจ้งเจ้าหน้าที่รัฐโดยอัตโนมัติ แต่เจ้าหน้าที่ของแอปเปิลจะตรวจสอบซ้ำเสมอ
จะทำอย่างไรหากรัฐบาลบังคับให้ค้นภาพชนิดอื่น: แอปเปิลยืนยันว่าจะปฎิเสธคำขอจากรัฐบาลต่างๆ ให้ตรวจสอบภาพแบบอื่น และยืนยันว่าที่ผ่านมาต่อสู้กับคำขอของรัฐบาลที่จะให้ช่วยลดความเป็นส่วนตัวผู้ใช้

ประเด็นต่างๆ ในเอกสารนี้เป็นการย้ำข้อความในเอกสารที่แอปเปิลเคยแจ้งมาก่อนแล้วในวันเปิดตัวระบบนี้ แต่น่าสังเกตว่าแอปเปิลย้ำถึงการต่อสู้กับ FBI ที่สั่งให้แอปเปิลทำรอมปลดล็อกโทรศัพท์เพื่อสอบสวนคดี แต่แอปเปิลกลับยอมย้ายข้อมูล iCloud ของลูกค้าในจีนออกไปยังเซิร์ฟเวอร์ของบริษัทภายนอกตามคำสั่งรัฐบาลจีนโดยไม่โต้แย้งอะไร หรือบางกรณีเช่นก่อนหน้านี้แอปเปิลเคยไม่เปิดบริการ FaceTime ในซาอุดิอาระเบีย, ปากีสถาน, และสหรัฐอาหรับเอมิเรตส์ แม้ว่าจะปล่อยอัพเดตเพิ่มบริการมาในบางประเทศภายหลัง

Google Cloud เพิ่มหน้าจอแจ้งเตือนโปรเจคโดนทิ้งร้าง

By lew

on 9 August 2021 - 17:29 Tag: Google Cloud, Cloud Computing

Google Cloud

Google Cloud เพิ่มฟีเจอร์ Unattended project recommender แจ้งเตือนให้ผู้ดูแลคลาวด์สามารถจัดการโครงการที่ถูกทิ้งร้าง จนอาจจะสร้างค่าใช้จ่ายโดยไม่จำเป็น หรือกระทั่งเปิดช่องโหว่ให้กับระบบ

บริการนี้วิเคราะห์การใช้งานในโครงการต่างๆ ย้อนหลัง 30 วัน โดยแยกประเภทการแจ้งเตือนสองประเภท คือประเภทที่มีการใช้งานต่ำต่อเนื่อง จะแนะนำให้รีวิวโปรโจคใหม่หรืออาจจะลบโปรเจคทิ้งไป อีกประเภทคือโปรเจคที่มีการใช้งานสูง แต่กลับไม่มีผู้ดูแลโครงการ ระบบจะแนะนำให้ตั้งผู้ดูแลโครงการเสียใหม่

ออสเตรเลียร่างกฎหมายผู้ให้บริการออนไลน์ต้องตรวจสอบข้อมูลผิดกฎหมายแม้เข้ารหัส, จำกัดการใช้งานแบบไม่ระบุตัวตน

By lew

on 9 August 2021 - 16:30 Tag: Australia, Law

Australia

กระทรวงการสื่อสาร, โครงสร้างพื้นฐาน, เมือง, และศิลปะของออสเตรเลียเสนอร่างข้อบังคับสำหรับแพลตฟอร์มออนไลน์ ชื่อว่า "Draft Online Safety (Basic Online Safety Expectations) Determination 2021" กำหนดกรอบความรับผิดชอบของผู้ให้บริการแพลตฟอร์มสื่อสังคมออนไลน์เพื่อการควบคุมการกระทำผิดกฎหมาย เช่น การสร้างความรังเกียจกัน (cyber-bully), การเผยแพร่ภาพโดยไม่ได้รับความยินยอม, ไปจนถึงการกระตุ้นให้ใช้ความรุนแรง

ส่วนหนึ่งของร่างข้อบังคับนี้ ระบุว่าหากผู้ให้บริการมีบริการที่เข้ารหัส ผู้ให้บริการต้องวางกระบวนการที่สมเหตุสมผลเพื่อตรวจสอบเนื้อหาหรือกิจกรรมที่ผิดกฎหมายหรือเป็นอันตราย

แอปเปิลส่งจดหมายถึงพนักงาน ยืนยันตั้งใจดีช่วยปกป้องเด็ก มีคนเข้าใจผิดเพียงบางส่วน

By lew

on 7 August 2021 - 17:32 Tag: Apple, Privacy

Apple

หลังจากแอปเปิลประกาศเพิ่มฟีเจอร์สแกนภาพโป๊เด็กใน iPhone และ iPad และมีนักวิจัยความปลอดภัยแสดงความไม่เห็นด้วยเป็นจำนวนมาก Sebastien Marineau-Mes รองประธานฝ่ายซอฟต์แวร์ของแอปเปิลก็เขียนอีเมลถึงพนักงานในบริษัท ยืนยันการตัดสินใจครั้งนี้ และระบุว่าจะพยายามอธิบายคนที่แสดงความกังวลต่อไป