Member for :
By lew Founder on Tag: FIDO, Google
FIDO

Victor Lomne และ Thomas Roche หรือทีมวิจัยความปลอดภัย NinjaLab รายงานถึงการทดลองดึงข้อมูลกุญแจภายในของ Titan Security Key ของกูเกิล ทำให้แฮกเกอร์สามารถล็อกอินบัญชีของเหยื่อได้ โดยอาศัยการวัดคลื่นแม่เหล็กไฟฟ้าจากชิปเข้ารหัสในกุญแจ

ชิปเข้ารหัสที่ถูกโจมตีครั้งนี้คือ NXP A7005a ที่รัน JavaCard Operating System ใช้เซ็นลายเซ็นดิจิทัลแบบ RSA-2048 และ ECC ขนาดไม่เกิน 320 บิต

By lew Founder on Tag: COVID-19, Brazil, China
COVID-19

Sinovac แถลงข่าวการทดสอบวัคซีนในบราซิล โดยระบุว่าประสิทธิภาพของวัคซีนสูงถึง 78% อย่างไรก็ดีในการแถลงข่าวกลับไม่ยอมบอกตัวเลขแน่ชัดว่าคำนวณมาได้อย่างไร แต่ระบุเพียงว่าจะตีพิมพ์ผลการทดลองและยื่นผลให้หน่วยงานกำกับดูแลภายหลัง

การทดสอบในกลุ่มผู้ทำงานสาธารณสุข 13,060 คน พบว่ามีผู้ติดเชื้อรวม 218 คน โดยเป็นผู้ติดเชื้อจากกลุ่มได้รับวัคซีนปลอม 160 คน_กว่าๆ_ ที่เหลือเป็นผู้ติดเชื้อจากกลุ่มที่ได้รับวัคซีนจริง และกลุ่มผู้ได้รับวัคซีนไม่มีอาการป่วยปานกลางหรือรุนแรงเลย (เทียบกับการแถลงข่าวของ Pfizer ที่รายงานตัวเลขถึงหลักหน่วยทุกตัว)

By lew Founder on Tag: Nissan, Data Breach
Nissan

คนร้ายเข้าถึงเซิร์ฟเวอร์ Bitbucket Git ของนิสสันอเมริกาเหนือหลังบริษัทใช้งานโดยไม่ได้เปลี่ยนรหัสผ่านเริ่มต้นที่ใช้เป็น admin:admin ทำให้สามารถเข้าถึงซอร์สโค้ดทั้งหมดของบริษัท และนำมาแจกจ่ายตามฟอรั่มแฮกเกอร์

ไฟล์ดัมพ์ขนาด 18.4GB เก็บซอร์สโค้ดตั้งแต่ระบบภายในรถที่เชื่อมต่ออินเทอร์เน็ต, เว็บภายในของบริษัท, ระบบให้บริการขนส่งสินค้า, ระบบหลังบ้านสำหรับดีลเลอร์, ซอฟต์แวร์การตลาด, แอปสำหรับผู้ใช้ในอเมริกาเหนือ

ทางนิสสันยอมรับว่าซอร์สโค้ดหลุดไปจริง แต่ยืนยันว่าไม่มีข้อมูลส่วนบุคคลหลุดไปด้วย และเซิร์ฟเวอร์นี้ก็ถูกปิดไปแล้ว

By lew Founder on Tag: MorChana, Thailand, COVID-19, Privacy
MorChana

ศบค. แถลงข่าวถึงประกาศฉบับที่ 17 แห่งพระราชกำหนดการบริหารราชการในสถานการณ์ฉุกเฉินโดยระบุถึงมาตรการเพิ่มเติมจากเดิมคือการสนับสนุนการติดตั้งและใช้แอปพลิเคชั่นหมอชนะ โดยในการแถลงข่าวโฆษกศบค. ระบุว่าผู้ติดเชื้อ COVID-19 แล้วไม่ได้ติดตั้งแอปหมอชนะจะถือว่าทำผิดจากประกาศนี้

By lew Founder on Tag: GitHub, Iran, USA
GitHub

GitHub ประกาศว่าได้รับอนุญาตจากสำนักงานควบคุมสินทรัพย์ต่างชาติ (Office of Foreign Assets Control - OFAC) เพื่อให้บริการแก่นักพัฒนาในอิหร่านได้อีกครั้งหลังจากต้องแบนนักพัฒนาที่เคยใช้ไอพีอิหร่านทั้งหมดตั้งแต่ช่วงกลางปี 2019 เป็นต้นมา

ทาง GitHub แบนนักพัฒนาจากหลายชาติ โดยที่มีข่าวก่อนหน้านี้ ได้แก่ อิหร่าน, เกาหลีเหนือ, คิวบา, ซีเรีย, และคาบสมุทรไครเมีย ส่งผลให้นักพัฒนาที่เคยใช้ไอพีชาติเหล่านี้เข้าถึง private repository แม้แต่ครั้งเดียวก็ถูกบล็อค

By lew Founder on Tag: AWS, China, Intellectual Property
AWS

AWS หรือ Amazon Web Service แพ้คดีละเมิดเครื่องหมายการค้า "AWS" ที่จดทะเบียนโดย ActionSoft Science & Technology Development บริษัทซอฟต์แวร์ในจีน ศาลปักกิ่งสั่งให้ทาง AWS เลิกใช้เครื่องหมายการค้านี้และจ่ายค่าเสียหายให้ ActionSoft รวม 76.5 ล้านหยวน หรือประมาณ 360 ล้านบาท แม้ว่าทาง ActionSoft จะเรียกค่าเสียหายเกือบ 1,400 ล้านบาท

ทาง AWS ยืนยันว่าบริษัทใช้เครื่องหมายการค้าเพื่อขายบริการคลาวด์มาก่อน ActionSoft จะจดทะเบียนอยู่หลายปี และยืนยันจะสู้คดีนี้ต่อในศาลฎีกา

ActionSoft จดทะเบียนเครื่องหมายการค้า AWS เพื่อให้บริการคลาวด์ในจีนมาตั้งแต่ปี 2004

By lew Founder on Tag: Zyxel, Security
Zyxel

เมื่อเดือนธันวาคมที่ผ่านมาทาง Zyxel ได้ออกแพตช์เฟิร์มแวร์อุปกรณ์เน็ตเวิร์คในกลุ่มไฟร์วอลล์และ Access Point controller หลังนักวิจัยพบว่าเฟิร์มแวร์เวอร์ชั่น 4.60 มีบัญชีผู้ใช้ zyfwp พร้อมรหัสผ่านแบบ hardcode ทำให้แฮกเกอร์สามารถล็อกอินเข้าไปยังอุปกรณ์ หากเปิดบริการ Secure Shell หรือเว็บอินเทอร์เฟซให้เข้าจากภายนอก

Niels Teusink นักวิจัยที่เปิดเผยช่องโหว่นี้ระบุว่าเฟิร์มแวร์เวอร์ชั่นก่อนๆ ก็มีบัญชีผู้ใช้ zyfwp นี้อยู่ในระบบแต่ไม่ได้ตั้งรหัสผ่านเอาไว้ ทำให้ใช้ล็อกอินไม่ได้ แต่ทาง Zyxel กลับไปตั้งรหัสผ่านในเวอร์ชั่นหลังๆ และรหัสผ่านนี้เหมือนกันทุกอุปกรณ์

By lew Founder on Tag: FBI, Hacking, Password
FBI

Ticketmaster บริษัทขายตั๋วในสหรัฐฯ ยอมความกับ FBI หลังถูกดำเนินคดีเข้าถึงระบบคอมพิวเตอร์โดยไม่ได้รับอนุญาต ด้วยการซื้อตัวพนักงานบริษัทคู่แข่ง แล้วเอารหัสผ่านระบบหลังบ้านของคู่แข่งมาให้ผู้บริหารของ Ticketmaster เข้าไปสำรวจได้ว่าคู่แข่งมีใครเป็นลูกค้าบ้าง

By lew Founder on Tag: Linus Torvalds, AMD, Intel, CPU
Linus Torvalds

Linus Torvalds พูดคุยถึงซีพียู Ryzen 5000 ในฟอรั่ม real world technologies โดยประเด็นที่น่าสนใจคือเขาชี้ว่าแรม ECC นั้นสำคัญมาก และในโลกความเป็นจริง DRAM ไม่ได้น่าเชื่อถือขนาดนั้น พร้อมกับโทษว่าที่แรม ECC มีราคาแพงเพราะอินเทลเก็บฟีเจอร์นี้ไว้ใช้กับซีพียู Xeon สำหรับองค์กรเท่านั้น

ซีพียู Ryzen นั้นรองรับแรม ECC ในตัวมานาน แม้จะมีปัญหากับเมนบอร์ดบางรุ่นบ้าง และ AMD ไม่ได้โฆษณาว่ารองรับแต่โดยรวมคือหากหาข้อมูลล่วงหน้าก็สามารถใช้งานได้

By lew Founder on Tag: South Korea, AstraZeneca, COVID-19
South Korea

เกาหลีใต้แถลงถึงกระบวนการฉีดวัคซีนว่ากำลังวางแผนการกระจายวัคซีนภายในเดือนนี้เพื่อให้พร้อมรับวัคซีนจาก AstraZeneca จะส่งมอบได้ภายในเดือนกุมภาพันธ์หรือมีนาคม

ยอดการจองวัคซีนโดยรวมของเกาหลีใต้ตอนนี้เพียงพอสำหรับประชากร 56 ล้านคน ลำดับการส่งคือ AstraZeneca ส่งมอบเป็นรายแรก, Janssen และ Moderna ส่งมอบภายในไตรมาสสอง, และ Pfizer ส่งมอบภายในไตรมาสสาม

สถานการณ์ COVID-19 ในเกาหลีใต้ตอนนี้ไม่สู้ดีนัก จากการระบาดจากหลายคลัสเตอร์พร้อมๆ กันทำให้ยอดผู้ติดเชื้อยืนยันแล้วเพิ่มขึ้นกว่าวันละพันคน

By lew Founder on Tag: COVID-19, Thailand
COVID-19

กระทรวงสาธารณสุขชี้แจงถึงกระบวนการจัดซื้อวัคซีนของไทยที่ล่าช้า ระบุว่าการจัดซื้อวัคซีนที่หลายชาติทำได้เร็วเนื่องจากสั่งจองตั้งแต่เดือนกรกฎาคมถึงเดือนสิงหาคมที่ผ่านมา เนื่องจากกระบวนการจองวัคซีน COVID-19 นั้นเป็นการจองล่วงหน้าที่อาจจะได้รับหรือไม่ได้วัคซีนก็ได้หากการทดลองเฟสหลังล้มเหลว ทำให้ทางกระทรวงต้องออกประกาศแนวทางการจัดซื้อเพิ่มเติมเมื่อเดือนตุลาคมคมที่ผ่านมา จึงสามารถไปจองซื้อวัคซีนจาก AstraZeneca ได้เมื่อเดือนพฤศจิกายน

สำหรับวัคซีนจากบริษัทอื่น ทางกระทรวงสาธารณสุขระบุว่าหลายบริษัทหากจองตอนนี้ก็จะเริ่มส่งมอบได้จริงปลายปี 2021

By lew Founder on Tag: COVID-19, Israel
COVID-19

อิสราเอลกลายเป็นชาติที่ตัวเลขการฉีดวัคซีนต่อประชากรสูงที่สุดในโลก ด้วยอัตราการฉีดถึง 11.55% ต่อประชากรทั้งหมด ทิ้งห่างชาติอื่นๆ ที่เริ่มฉีดวัคซีนแล้ว โดยเริ่มฉีดวัคซีนของ Pfizer-BioNTech ตั้งแต่วันที่ 19 ธันวาคมที่ผ่านมาด้วยอัตราการฉีดที่สูงขึ้นเรื่อยๆ ตัวเลขล่าสุดฉีดได้มากกว่า 150,000 คนต่อวัน

By lew Founder on Tag: GPS, Satellite, Smartwatch
GPS

ตั้งแต่วันที่ 1 มกราคมที่ผ่านมาผู้ใช้นาฬิกาออกกำลังกายจำนวนมากรายงานความผิดปกติเหมือนๆ กัน คืออยู่ๆ นาฬิกาก็จับพิกัดผ่านดาวเทียมเช่น GPS ผิดพลาด ทำให้เส้นทางการออกกำลังกายดูแปลกประหลาด และหลายครั้งนาฬิกาก็ปรับพิกัดกลับไปถูกต้องได้เองเมื่อเวลาผ่านไปช่วงหนึ่ง

By lew Founder on Tag: Samsung, Security, South Korea
Samsung

ซัมซุงเพิ่มความสามารถของ Samsung Pass ในโทรศัพท์ Samsung Galaxy ให้ออกใบรับรองตัวตนสำหรับการยืนยันตัวตนออนไลน์ให้ชาวเกาหลีเข้าใช้งานบริการออนไลน์ของภาครัฐ เริ่มจากการยื่นขอคืนภาษีช่วงต้นปี 2021 นี้

แม้จะมีเอกชนยื่นขอให้บริการยืนยันตัวตนออนไลน์อยู่หลายราย แต่กระทรวงมหาดไทยของเกาหลีใต้ก็เลือกผู้ให้บริการมาทั้งหมด 5 ราย ได้แก่ Samsung Electronics, Kakao, KB Kookmin Bank, NHN Payco, และ PASS

By lew Founder on Tag: EU, United Kingdom, Cryptography
EU

การเข้าสู่ปี 2021 นี้สำหรับประชากรสหราชอาณาจักรจะมีความเปลี่ยนแปลงมากเป็นพิเศษเนื่องจากกระบวนการแยกตัวออกจากสหภาพยุโรปเดินหน้าเต็มตัว และทางรัฐบาลสหราชอาณาจักรก็เผยแพร่ข้อตกลงตัวเต็มหนาถึง 1246 หน้าออกมาเป็นผลการตกลงสุดท้าย แต่สำหรับวงการคอมพิวเตอร์อาจจะต้องแปลกใจเมื่อข้อตกลงส่วนหนึ่งกลับใช้มาตรฐานการเข้ารหัสแบบเก่า เช่น RSA-1024 และการแฮชแบบ SHA-1 รวมถึงโปรแกรมอ่านเมลที่ใช้ Netscape Communicator

By lew Founder on Tag: Microsoft, SolarWinds, Security, Data Breach
Microsoft

ไมโครซอฟท์รายงานถึงการตรวจสอบมัลแวร์ที่คนร้ายฝังไปกับซอฟต์แวร์ SolarWinds ที่ไมโครซอฟท์ก็ได้รับผลกระทบไปด้วย โดยพบว่ามีบัญชีภายในบัญชีหนึ่งเข้าถึงซอร์สโค้ดภายในของไมโครซอฟท์

By lew Founder on Tag: GOG, Games, Metro Games
GOG

GOG.com หน้าร้านขายเกมของ CD Projekt Red เปิดเทศกาลลดราคาสิ้นปีด้วยการแจกเกม Metro: Last Light Redux เป็นเวลาสองวัน ส่งผลให้หน้าเว็บล่มไปเป็นช่วงสั้นๆ

เทศกาลลดราคาของ GOG มีถึงวันที่ 4 มกราคมนี้ แต่ช่วงแจกเกมมีถึงวันศุกร์นี้เท่านั้น

ที่มา - @GOGcom

By lew Founder on Tag: AWS, Linux
AWS

ในบรรดาลินุกซ์ที่ดิสโทรหลักๆ ที่มีคนใช้จำนวนมาก Amazon Linux AMI เป็นอีกตัวที่มีคนใช้ค่อนข้างมากเนื่องจากเป็นลินุกซ์มาตรฐานสำหรับการเปิดเครื่อง EC2 บน AWS เนื่องจากมีดูแลแพตช์โดย AWS และให้ใช้งานได้ฟรี และวันนี้ก็เป็นวันสุดท้ายที่ AWS จะซัพพอร์ต Amazon Linux AMI แต่จะเข้าช่วง maintenance support ที่ได้รับแพตช์อย่างจำกัดไปจนถึงปี 2023

By lew Founder on Tag: Artificial Intelligence, Machine Learning
Artificial Intelligence

ทีมวิจัยจากญี่ปุ่นนำเสนอปัญญาประดิษฐ์เฉพาะทางสำหรับแปลการ์ตูน (มังงะ - manga) โดยนำภาพในการ์ตูนเข้ามาประกอบเพื่อให้คุณภาพการแปลสูงขึ้น

กระบวนแปลภาษาในการ์ตูนนั้นมีความยากกว่าเนื้อหาปกติเพราะข้อความในแต่ละช่องของการ์ตูนมักเป็นข้อความสั้นๆ บางครั้งหากไม่มองเนื้อหาโดยรวมแล้วก็ถึงกับแปลไม่ได้ ทำให้ทีมวิจัยสร้างระบบการแปลแบบมองบริบทจากหลายมุมมอง (multimodal context-aware) โดยมองทั้งลำดับของภาพ, ลำดับของข้อความ, และบริบทผู้พูดข้อความนั้นๆ เช่น เพศของผู้พูด

ทีมงานระบุว่าระบบการแปลที่มองบริบทมาเป็นส่วนร่วมเช่นนี้น่าจะใช้งานประเภทอื่นๆ ได้ด้วย เช่น การทำคำบรรยายภาพยนตร์

By lew Founder on Tag: Drone, United Kingdom
Drone

กองทัพสหราชอาณาจักรนำโดรน The Bug ที่พัฒนาโดยบริษัทอาวุธ BAE Systems และ UAVTEK เข้าประจำการจำนวน 30 ลำ แม้รูปร่างจะคล้ายโดรนทั่วไปแต่สเปคค่อนข้างดีกว่าในหลายจุด

The Bug มีน้ำหนัก 196 กรัมและบินได้ต่อเนื่อง 40 นาที (เทียบกับ DJI Mini 2 ที่หนัก 249 กรัม และบินได้ต่อเนื่อง 31 นาที) พิสัยทำการ 2 กิโลเมตรจำกัดโดยระยะรับส่งสัญญาณวิทยุ ทำความเร็วได้สูงสุด 80 กิโลเมตรต่อชั่วโมง และสามารถขึ้นบินได้แม้ในภาวะลมแรง, ฝนตก, หรือหิมะตก