Member for :
By lew Founder on Tag: Thailand, Privacy
Thailand

พล.ต.ท.สุรเชษฐ์ หักพาล รองผู้อำนวยการศูนย์ปราบปรามอาชญากรรมทางเทคโนโลยีสารสนเทศ แถลงข่าวการจับกุมนายสมชาย เข็มเพชร รองนายกเทศมนตรีพะเยา หลังพบว่าผู้ต้องหาล็อกอินเข้าใช้ระบบของสำนักงานตำรวจแห่งชาติ นำข้อมูลประวัติบุคคลไปขายชุดละ 1,000 บาท โดยมีผู้เสียหายแล้ว 500 รายชื่อ

รายงานระบุว่านายสมชาย ใช้รหัสผ่านของตำรวจที่__เคย__ปฎิบัติหน้าที่สืบสวนและป้องกันปราบปราม รวม 5 บัญชี ตั้งแต่ระดับผู้กำกับการจนถึงระดับรองสารวัตร โดยกำลังสอบสวนว่าได้รหัสผ่านมาได้อย่างไร โดยระบบของทางสำนักงานตำรวจแห่งชาติสามารถเข้าถึงได้ทั้งทะเบียนราษฎร์และประวัติอาชญากรรม

By lew Founder on Tag: Hong Kong, Banking, Phishing
Hong Kong

Hong Kong Monetary Authority (HKMA) หรือธนาคารกลางฮ่องกงรายงานถึงปัญหาการโจมตีผู้ใช้บริการธนาคารออนไลน์ด้วยการส่งเมลปลอม, หลอกให้ลงแอปปลอม, หรือล่อให้เข้าเว็บปลอม ว่ากำลังเพิ่มขึ้นอย่างรวดเร็ว รวมมีผู้เสียหายในปี 2018 ทั้งหมด 142 กรณี

แม้จำนวนจะยังไม่สูงนัก แต่อัตราการเพิ่มขึ้นค่อนข้างเร็วมาก โดยปี 2016 มีเพียง 35 กรณี และปี 2017 มี 44 กรณี หากแยกย่อยออกมาปัญหาเมลฟิชชิ่งเพิ่มขึ้นเร็วมาก จากเดิมมีไม่ถึง 10 กรณี ในปี 2018 มีรายงานถึง 62 กรณี

By lew Founder on Tag: Red Hat, MongoDB
Red Hat

Red Hat ประกาศถอด MongoDB ออกจากโปรแกรมจัดการโครงสร้างพื้นฐาน Red Hat Satellite จากเดิมที่เคยใช้งานทั้ง PostgreSQL และ MongoDB หันมาใช้ PostgreSQL เท่านั้น

By lew Founder on Tag: Australia, Security
Australia

เมื่อปลายปีที่แล้วออสเตรเลียออกกฎหมายการให้ความช่วยเหลือเข้าถึงข้อมูล (Assistance and Access Act - AAA) ที่บังคับให้บริษัทไอทีต้องให้ความช่วยเหลือหน่วยงานรัฐเมื่อต้องการเข้าถึงข้อมูล ผ่านมาสองเดือน บริษัทที่ให้บริการเทคโนโลยีเข้ารหัสอย่าง Senetas ที่อยู่ในออสเตรเลียก็ออกมายอมรับว่ากำลังได้รับผลกระทบจากกฎหมายนี้

Senetas ระบุว่าลูกค้าถามเป็นประจำว่ากฎหมาย AAA จะส่งผลกระทบต่อบริการของบริษัทอย่างไร ขณะที่คู่แข่งจากต่างชาติก็ใช้กฎหมายและข่าวเกี่ยวกับกฎหมายนี้โจมตีว่าสินค้าและบริการของบริษัทไว้ใจไม่ได้

By lew Founder on Tag: UOB
UOB

UOB ประกาศเตรียมเปิดบริการ TMRW ธนาคารดิจิทัลในประเทศไทยโดยระบุว่าเป็นธนาคารแรก โดย TMRW สามารถเปิดบัญชีได้โดยไม่ต้องรอคิวพนักงานแต่อาศัยการยืนยันตัวตนกับตู้ TMRW หน้าสาขา UOB ที่มีเครื่องอ่านบัตรประชาชนและลายนิ้วมือ

ตัวตู้ TMRW เริ่มติดตั้งตั้งแต่ปลายปีที่แล้ว และแอปก็เปิดให้ดาวน์โหลดตั้งแต่เดือนมกราคมที่ผ่านมา แต่ตอนนี้ยังไม่มีการเปิดตัวเป็นทางการ

ทาง UOB คาดว่าจะดึงลูกค้าเข้ามาใช้ TMRW ได้ถึง 3-5 ล้านรายภายใน 5 ปีข้างหน้า โดยระบบ TMRW นั้นสร้างขึ้นมาใหม่ทั้งหมดเพื่อให้บริการตามความต้องการผู้ใช้แต่ละคน

By lew Founder on Tag: 500px, Data Breach, Security
500px

เว็บแชร์ภาพถ่าย 500px ประกาศถูกแฮกฐานข้อมูลหลังจากเมื่อวานนี้เว็บไซต์ The Register รายงานว่าฐานข้อมูลผู้ใช้ถูกประกาศขายในเว็บใต้ดิน จากการตรวจสอบพบว่าฐานข้อมูลถูกเข้าถึงในวันที่ 5 มิถุนายน 2018 และเมื่อตรวจสอบก็ไม่พบการเจาะซ้ำอีก โดยเว็บไซต์รู้ตัวว่าถูกเจาะเมื่อวันที่ 8 ที่ผ่านมา

ข้อมูลที่หลุดออกไปได้แก่ ชื่อ-นามสกุล, ชื่อผู้ใช้, อีเมล, ค่าแฮชรหัสผ่านเป็น MD5, วันเกิด, เมืองที่อยู่, และเพศ โดยข้อมูลสามอย่างหลังเป็นข้อมูลที่ไม่บังคับกรอก

By lew Founder on Tag: Data Breach, Privacy
Data Breach

The Register รายงานถึงแฮกเกอร์ที่ประกาศขายบัญชีผู้ใช้รวดเดียวกว่า 617 ล้านบัญชีจาก 16 เว็บ ในตลาดใต้ดิน Dream Market ตั้งราคาไว้ที่ 20,000 ดอลลาร์หรือประมาณ 620,000 บาท (คร่าวๆ คือ 1,000 บัญชี 1 บาท)

ทาง The Register ได้เห็นตัวอย่างฐานข้อมูลแล้วพบว่าดูน่าเชื่อว่าเป็นฐานข้อมูลจริง โดยข้อมูลประกอบไปด้วย อีเมล, ชื่อ, และค่าแฮชของรหัสผ่าน โดยกระบวนการแฮชต่างกันไป เช่น 500px นั้นใช้ MD5 แฮชทำให้แฮกกลับมาเป็นรหัสผ่านได้ง่าย บางเว็บไซต์มีข้อมูลเพิ่มเติมเช่น โทเค็นล็อกอินจากเว็บโซเชียลมีเดียอื่น, ข้อมูลส่วนตัว, ตำแหน่งผู้ใช้ แต่ไม่พบว่ามีข้อมูลบัตรเครดิตหรือข้อมูลการจ่ายเงินแต่อย่างใด

By lew Founder on Tag: Bank of Thailand
Bank of Thailand

หลังจากที่ผมได้เขียนบทบรรณาธิการถึงธนาคารแห่งประเทศไทยถึงเรื่องการกำกับดูแลธนาคารที่มีปัญหา ก็ได้มีโอกาสไปพูดคุยกับคุณสิริธิดา พนมวัน ณ อยุธยา ผู้ช่วยผู้ว่าการ สายนโยบายระบบการชำระเงินและเทคโนโลยีทางการเงิน ที่รับผิดชอบการกำกับดูแลบริการเหล่านี้โดยตรง โดยตอบรับว่าการกำกับดูแลการแจ้งเตือนประชาชน ต้องเพิ่มความเข้มงวดต่อไป

By lew Founder on Tag: Docker, Container, Security
Docker

นักวิจัยรายงานถึงช่องโหว่ของโปรแกรม runc ตัวคำสั่งคอมมานไลน์สำหรับรันคอนเทนเนอร์ ที่ใช้งานร่วมกับโครงการคอนเทนเนอร์สำคัญๆ จำนวนมาก ทั้ง Docker, cri-o, containerd, Kubernetes

By lew Founder on Tag: Python, Programming
Python

Python Software Foundation ร่วมกับ JetBrains จัดสำรวจโปรแกรมเมอร์ไพธอนกว่า 20,000 คนเพื่อดูว่ามีการใช้งานไปในด้านใดบ้าง โดยเป็นการสำรวจครั้งที่สอง

การใช้งานยังคงกระจุกอยู่ในหมวดการทำเว็บ (52%) และการวิเคราะห์ข้อมูล (58%) เกินครึ่งของโปรแกรมเมอร์ไพธอนทั้งหมด แต่หากให้เลือกประเภทงานที่ใช้มากที่สุดประเภทเดียว การพัฒนาเว็บยังคงนำโด่ง (27%) ส่วนการวิเคราะห์ข้อมูลตามมา (17%) แต่เมื่อมองงานด้านวิทยาศาสตร์ข้อมูลที่รวมการทำ machine learning (11%) จะพบว่าทั้งการพัฒนาเว็บและวิทยาศาสตร์ข้อมูลนั้นมีการใช้งานพอๆ กัน

By lew Founder on Tag: Google, Cryptography, Security, Android
Google

การเข้ารหัสสตอเรจสำหรับโทรศัพท์และพีซีเริ่มได้รับความนิยมอย่างกว้างขวางในช่วงหลัง เช่น ไอโฟนนั้นเมื่อตั้งรหัสล็อกหน้าจอก็จะเป็นการเข้ารหัสเครื่องไปพร้อมกัน สำหรับแอนดรอยด์เองก็มักเปิดการเข้ารหัสได้แทบทุกรุ่นแล้ว ยกเว้นโทรศัพท์รุ่นล่างมากๆ หรือกล่องทีวีแอนดรอยด์ เช่นชิป Cortex-A7 ที่ไม่มีส่วนเร่งความเร็วการเข้ารหัส ทำให้ความเร็วต่ำเกินยอมรับได้ โดยอาจจะเหลือเพียง 20MB/s เท่านั้น ตอนนี้กูเกิลก็ออกแบบโหมดการเข้ารหัสที่ยังพอยอมรับได้ และประสิทธิภาพดีพอสำหรับโทรศัพท์เหล่านี้ เรียกว่า Adiantum

By lew Founder on Tag: China, Banking
China

Qin Qisheng อดีตโปรแกรมเมอร์ซีเนียร์ของธนาคาร Huaxia ในจีนถูกศาลอุทธรณ์ยืนยันจำคุก 10 ปีครึ่ง หลังจากเขาถอนเงินจากบัญชีทดสอบ (dummy account) มูลค่ารวมกว่า 7 ล้านหยวนหรือกว่า 30 ล้านบาท โดยอ้างว่าทดสอบระบบ

Qin พบบั๊กในระบบคอร์แบงค์ของธนาคาร Huaxia โดยหากลูกค้าถอนเงินทาง ATM ช่วงราวๆ เที่ยงคืน รายการถอนเงินจะไม่ถูกบันทึกเข้าไปในระบบ เขาระบุว่าปัญหาที่พบมีความซับซ้อนสูงเพราะใช้ซอฟต์แวร์ที่ซื้อมาจากผู้ขายที่เป็นต่างชาติ ตัวลูกค้าที่พบปัญหาก็มักไม่ยอมรายงานปัญหา การทดสอบเพื่อหาต้นตอปัญหาตามระบบต้องอาศัยคนนอกธนาคารจำนวนมากและมีความซับซ้อนสูง

By lew Founder on Tag: USA, Banking, Wells Fargo
USA

บริการออนไลน์ทั้งแอปและบริการผ่านเว็บของธนาคาร Wells Fargo ซึ่งเป็นธนาคารอันดับสี่ของสหรัฐฯ ดับยาวตั้งแต่เมื่อคืนที่ผ่านมา จนถึงตอนนี้รวมเวลากว่า 7 ชั่วโมงแล้ว

ทาง Wells Fargo ระบุว่าศูนย์ข้อมูลอยู่ระหว่างการซ่อมบำรุงตามรอบ แต่ระบบดับเพลิงกลับตรวจพบควันไฟ ทำให้ระบบอัตโนมัติตัดไฟฟ้าจนระบบใช้การไม่ได้ นอกจากนี้ตำรวจดับเพลิงยังถูกเรียกไปยังศูนย์ข้อมูลแต่ไม่พบเพลิงไหม้แต่อย่างใด

โดยปกติแล้วระบบสำคัญระดับธนาคารควรมีระบบสำรองในระดับที่ย้ายศูนย์ข้อมูลได้ แต่เห็นได้ชัดว่าระบบนี้ไม่ทำงาน ทางเว็บ The Register ระบุว่าได้รับ "ข่าวลือ" ว่าระบบอาจจะดับข้ามวันเลยทีเดียว

By lew Founder on Tag: Zcash, Cryptography, Cryptocurrency
Zcash

Zcash Company รายงานถึงช่องโหว่ของกระบวนการ zk-SNARK ที่ใช้ตรวจสอบความถูกต้องของรายการโอนเงินโดยไม่ต้องเปิดเผยยอดเงิน หรือหมายเลขบัญชีต้นทางและปลายทางออกสู่สาธารณะ โดยช่องโหว่นี้พบโดย Ariel Gabizon นักวิทยาการเข้ารหัสลับของ Zcash Company เอง

zk-SNARK ที่ Zcash ใช้มีการปรับปรุงประสิทธิภาพ และ Gabizon พบช่องโหว่ที่ทำให้แฮกเกอร์สามารถหลอกว่ามีเงินเพิ่มเข้ามาในระบบได้

By lew Founder on Tag: SCB, Thailand
SCB

วันนี้แอป SCB Easy App ของธนาคารไทยพาณิชย์เริ่มมีปัญหาล็อกอินผ่านหน้า PIN ไม่ได้ตั้งแต่ช่วงทุ่มครึ่งที่ผ่านมา ทำให้หลายคนโอนเงินไม่ได้ อย่างไรก็ดีช่องทางอื่นไม่ได้มีปัญหาแต่อย่างใด ผมเองทดสอบผ่านเว็บ www.scbeasy.com ก็พบว่าทำงานได้รวดเร็วดี

แม้ตัวแอปจะมีปัญหาแต่เท่าที่ผมลอง ก็ยังไม่ได้ล่มไปทั้งหมด โดยสามารถลองปิดแล้วเปิดใหม่ขึ้นมาใช้งานอีกครั้งได้ แต่กระบวนการโหลด, ล็อกอิน, และเข้าเมนูต่างๆ นั้นช้าผิดปกติอย่างชัดเจน

ที่มา - @scb_thailand

By lew Founder on Tag: Red Hat, OpenShift, Kubernetes, IDE, Eclipse
Red Hat

Red Hat เปิดตัว CodeReady Workspaces 1.0.0 เข้าสู่สถานะ GA สำหรับผู้ใช้ทั่วไป โดยวางตัวเป็น IDE สำหรับการพัฒนาซอฟต์แวร์บน Kubernetes โดยเฉพาะ (Kubernetes-native)

ตัว IDE ทำงานบนเว็บทั้งหมด และตัวเซิร์ฟเวอร์เองก็รันอยู่บน Kubernetes เอง ทำให้ลดระยะเวลาการเซ็ตอัพสภาพแวดล้อมสำหรับนักพัฒนาเมื่อมีคนใหม่เข้ามาร่วมทีมงาน และทำให้สะดวกในการควบคุมไม่ให้ทีมงานนำโค้ดออกไปภายนอก

By lew Founder on Tag: United Kingdom, Banking
United Kingdom

ปีที่แล้วลูกค้ากว่า 5 ล้านคนของธนาคาร TSB ในอังกฤษต้องประสบปัญหาระบบออนไลน์ไม่เสถียรเป็นเวลานาน โดยกว่าจะหมดปัญหาก็กินเวลาเกือบครึ่งปีจนกระทั่งต้องเปลี่ยนตัวซีอีโอ ตอนนี้รายงานงบการเงินประจำปีของ TSB ก็ออกมาแล้ว และพบว่าธนาคารบันทึกค่าใช้จ่าย "หลังย้ายระบบ" ถึง 330.2 ล้านปอนด์ หรือ 13,500 ล้านบาท

ค่าใช้จ่ายแยกเป็น การชดเชยลูกค้า 125.2 ล้านปอนด์, ความสูญเสียจากการฉ้อโกง 49.1 ล้านปอนด์, สูญเสียรายได้ 33.5 ล้านปอนด์ และค่าจ้างพนักงานเพิ่มเติมเพื่อแก้ปัญหา 122.4 ล้านปอนด์

By lew Founder on Tag: AIS
AIS

AIS เปิดตัว SIM2Fly แบบรายปี 2,799 บาทโดยจะใช้งานได้นานถึง 365 วันนับแต่วันเริ่มใช้งานวันแรก โดยใช้ได้ทุกทวีปทั่วโลกรวม 72 ประเทศ ปริมาณอินเทอร์เน็ต 15GB ผู้มี SIM2Fly อยู่แล้วสามารถซื้อโปรเพิ่มได้ในราคา 2,699 บาท

แม้แพ็กเกจนี้จะใหญ่สุดในบรรดาโปรโมทชั่น SIM2Fly แต่หากใช้งานจนหมดจะใช้อินเทอร์เน็ตต่อไม่ได้เลย ไม่เหมือนโปรทั่วโลก 899 บาทที่ยังใช้งานที่ 128kbps ต่อไปได้เรื่อยๆ

ถือว่าคุ้มสำหรับผู้ที่เดินทางบ่อยๆ ทีเดียว

ที่มา - AIS

By lew Founder on Tag: Bangkok Bank
Bangkok Bank

วันนี้ช่วงเย็นที่ผ่านมา ผมพบว่าบริการของธนาคารกรุงเทพไม่สามารถโอนเงินเข้า/ออก ไปยังธนาคารอื่นได้ อย่างไรก็ดีตัวบริการออนไลน์ยังทำงานได้โดยไม่มีอาการช้าอะไร

ผมทดสอบโอนในช่วงเวลาใกล้กันจากธนาคารไทยพาณิชย์ไปยังธนาคารกสิกรไทยได้ไม่มีปัญหาอะไร แต่บริการของธนาคารกรุงเทพนั้นไม่สามารถโอนเข้าออกผ่านบริการ PromptPay และหมายเลขบัญชีได้

ถ้านับตั้งแต่ช่วงสิ้นเดือนที่ผ่านมา ธนาคารกรุงเทพนับเป็นธนาคารที่ 3 ที่พบปัญหา หลังจากธนาคารกสิกรไทย และธนาคารกรุงไทย

By lew Founder on Tag: Bitcoin, Cryptocurrency
Bitcoin

JPMorgan ออกบทวิเคราะห์สถานะของตลาดเงินคริปโต ระบุว่าค่าเฉลี่ยต้นทุนการขุดบิตคอยน์ (BTC) นั้นอยู่ที่ 4,060 ดอลลาร์ต่อ BTC ทำให้ตอนนี้โดยเฉลี่ยแล้วเหมืองที่ยังทำการอยู่ล้วนขุดแล้วขาดทุน

อย่างไรก็ดี เหมืองในจีนนั้นมีต้นทุนต่ำเป็นพิเศษ โดยรายงานระบุว่าเหมืองในจีนสามารถซื้อไฟฟ้าจากโรงหลอมอลูมิเนียมที่มีไฟฟ้าเหลือได้ในราคาถูก ทำให้เหลือต้นทุนเพียง 2,400 ดอลลาร์ต่อ BTC เท่านั้น

ราคาบิตคอยน์ตกลงต่ำกว่า 4,000 ดอลลาร์ต่อ BTC มาตั้งแต่ช่วงเดือนธันวาคมที่ผ่านมา ทำให้เหมืองนอกจีนแทบไม่มีโอกาสทำกำไร และ JPMorgan คาดว่าจะมีเหมืองที่ต้นทุนสูงปิดทำการไปเรื่อยๆ