lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

Tesla ส่งรถเข้าร่วมงาน Pwn2Own, รางวัล 300,000 ดอลลาร์ แฮกได้คนแรกขับ Model 3 กลับบ้าน

By lew

on 15 January 2019 - 22:26 Tag: Pwn2Own, Tesla, Security

Pwn2Own

งานแข่งขันแฮก Pwn2Own ปกติแล้วมักเป็นการแข่งซอฟต์แวร์เช่น เบราว์เซอร์หรือระบบ virtualization ที่มีบริษัทสปอนเซอร์เงินรางวัลให้ แต่ปีนี้ Tesla ก็เข้าเป็นสปอนเซอร์งานด้วย โดยเสนอรางวัลให้การแฮกรถ Tesla Model 3 รางวัลระหว่าง 35,000 ถึง 300,000 ดอลลาร์ ขึ้นกับเงื่อนไข เช่น การยิงจนระบบ Autopilot หยุดทำงานมีรางวัล 50,000 ดอลลาร์ ส่วนการปลดล็อกรถแทนกุญแจมีรางวัล 100,000 ดอลลาร์ การแฮกใดๆ ที่เจาะเครือข่าย CAN ที่เชื่อมต่อระหว่างคอนโทรลเลอร์ในรถได้ จะได้เงินเพิ่มอีก 100,000 ดอลลาร์ และหากสามารถฝังการแฮกให้อยู่ในคอมพิวเตอร์ได้แม้บูตเครื่องใหม่ จะได้อีก 50,000 ดอลลาร์

ไคลเอนต์ SSH มีช่องโหว่ถูกเซิร์ฟเวอร์ส่งไฟล์ใดๆ มาทับไฟล์บนเครื่องได้: OpenSSH,PuTTY, WinSCP กระทบหมด

By lew

on 15 January 2019 - 10:49 Tag: OpenSSH, Security

OpenSSH

Harry Sintonen นักวิจัยความปลอดภัยจาก F-Secure รายงานถึงช่องโหว่ของไคลเอนต์ SSH เมื่อทำงานในโหมดส่งไฟล์ (SCP) ว่าไคลเอนต์หลักๆ ล้วนมีช่องโหว่ทำให้เซิร์ฟเวอร์ที่มุ่งร้ายสามารถส่งไฟล์ใดๆ เข้ามาทับไฟล์บนเครื่องได้

ช่องโหว่แบ่งออกเป็น 4 กรณี

สลบแต่ไม่ตาย, Coincheck ได้รับใบอนุญาตเปิดตลาดซื้อขายเงินคริปโต หลังจากถูกแฮกกว่าหมื่นล้านบาทปีที่แล้ว

By lew

on 14 January 2019 - 13:39 Tag: Cryptocurrency, Japan

Cryptocurrency

Coincheck บริษัทแลกเปลี่ยนเงินคริปโตได้รับใบอนุญาตเปิดตลาดจาก FSA (Financial Services Agency) หน่วยงานกำกับดูแลบริการทางการเงินของญี่ปุ่น แม้ปีที่แล้วจะถูกแฮกเงิน NEM ออกไป 523 ล้าน XEM และต้องชดใช้เงินให้กับลูกค้า 46,000 ล้านเยน หรือประมาณ 13,500 ล้านบาท

หรือจะแบนอีกราย, โปแลนด์อาจทบทวนการใช้อุปกรณ์หัวเว่ยในหน่วยงานรัฐ เรียกร้องชาตินาโต้พิจารณาร่วมกัน

By lew

on 14 January 2019 - 13:14 Tag: Huawei, Poland

Huawei

หลังจากรัฐบาลโปแลนด์จับกุม Weijing Wang ผู้อำนวยการฝ่ายขายของหัวเว่ยโปแลนด์ไปตั้งแต่วันศุกร์ที่ผ่านมา แหล่งข่าวให้ข่าวกับทางรอยเตอร์ส ระบุว่ารัฐบาลอาจทบทวนการใช้อุปกรณ์หัวเว่ยในหน่วยงานรัฐ แม้จะไม่มีอำนาจไปกำหนดให้หน่วยงานเอกชนใช้อุปกรณ์จากบริษัทใดเป็นพิเศษ

ขณะที่ Joachim Brudzinski รัฐมนตรีกระทรวงมหาดไทยโปแลนด์ระบุว่ามีความกังวลในหมู่ชาตินาโต้อยู่แล้ว และเขาเชื่อว่าชาตินาโต้ควรแสดงจุดยืนร่วมกัน

โฆษกหน่วยงานความมั่นคงของโปแลนด์ให้ข่าวกับทางรอยเตอร์สเพิ่มเติมว่าการจับกุม Wang เป็นการทำความผิดส่วนบุคคล และไม่ได้เกี่ยวโดยตรงกับ Huawei Technologies

กต.ฟิลิปปินส์ไม่ต่อสัญญาเอาต์ซอร์ส บริษัทเอาข้อมูลออกไป, ทางการต้องพิสูจน์เจ้าของหนังสือเดินทางใหม่หมด

By lew

on 14 January 2019 - 01:18 Tag: Philippines, Outsourcing

Philippines

กระทรวงต่างประเทศฟิลิปปินส์ไม่ต่อสัญญาจ้างบริษัทเอาต์ซอร์สที่ดูแลระบบหนังสือเดินทางให้ และหลังจากไม่ต่อสัญญาบริษัทก็ "นำข้อมูลออกไป" ทั้งหมด ทำให้ทางกระทรวงต่างประเทศไม่มีข้อมูลใช้งาน

ตอนนี้กระทรวงต่างประเทศฟิลิปปินส์ต้องใช้ใบเกิดในการออกหนังสือเดินทาง เพื่อสร้างฐานข้อมูลขึ้นมาใหม่ทั้งหมด

ขณะที่คณะกรรมการข้อมูลส่วนบุคคลฟิลิปปินส์ (National Privacy Commission - NPC) กำลังเรียกทั้งบริษัทเอาต์ซอร์สและผู้เกี่ยวข้องมาให้ปากคำเพราะกรณีนี้เกี่ยวข้องกับข้อมูลส่วนบุคคลจำนวนมาก

หัวเว่ยไล่ผู้อำนวยการฝ่ายขายในโปแลนด์ออก หลังถูกจับข้อหาสายลับ

By lew

on 13 January 2019 - 04:04 Tag: Huawei, Poland

Huawei

หัวเว่ยไล่ Weijing W. หรือ Stanislaw Wang ผู้อำนวยการฝ่ายขายของหัวเว่ยโปแลนด์ออกจากความเป็นพนักงานของบริษัท พร้อมส่งแถลงการณ์ไปยังสื่อว่าข้อหาที่ Wang ถูกกล่าวหานั้นไม่เกี่ยวข้องกับบริษัท หลังจาก Wang ถูกทางการโปแลนด์จับกุมเพียงหนึ่งวัน

แถลงการณ์ยังระบุว่าการยุติสภาพพนักงานเป็นไปตามสัญญาจ้างของบริษัท เพราะคดีความส่วนตัวของพนักงานสร้างความเสียหายให้ความน่าเชื่อถือของบริษัทเอง

ขณะที่สถานทูตจีนแสดงความกังวลต่อคดีนี้ และกำลังดำเนินการเพื่อขอเข้าเยี่ยม Wang

ผู้อำนวยการฝ่ายขายหัวเว่ยโปแลนด์ถูกจับในโปแลนด์ข้อหาสายลับ

By lew

on 11 January 2019 - 21:48 Tag: Huawei, Poland

Huawei

หน่วยงานต่อต้านข่าวกรองโปแลนด์ (Agencja Bezpieczeństwa Wewnętrznego - ABW) จับกุมชาวจีนระบุชื่อว่า Weijing W. หรือ Stanislaw Wang ผู้อำนวยการฝ่ายขายของหัวเว่ยโปแลนด์ ในข้อหาสายลับ

เขาถูกจับพร้อมกับชายชาวโปแลนด์ชื่อว่า Piotr D. เป็นอดีตเจ้าหน้าที่ข่าวกรองอีกหนึ่งคน โดยตอนนี้ยังไม่มีรายละเอียดของการจับกุม

หัวเว่ยออกแถลงการณ์สั้นๆ ระบุเพียงว่ารับทราบเรื่องราวแล้ว และยังไม่มีความเห็นในตอนนี้ พร้อมกับยืนยันว่าบริษัททำตามกฎหมายในประเทศที่เข้าไปทำธุรกิจ ส่วนกระทรวงต่างประเทศจีนออกมาแสดงความกังวล และขอให้ทางโปแลนด์รักษาสิทธิ์ของผู้ถูกคุมตัว

บริษัทประกันไม่จ่ายค่าสินไหมเจ้าของ Oreo หลังถูก NotPetya โจมตี, ระบุการโจมตีแบบนี้เป็นการทำสงคราม

By lew

on 11 January 2019 - 13:05 Tag: Security, Ransomware

Security

Mondelez International บริษัทผู้เป็นเจ้าของแบรนด์ขนม เช่น Chips Ahoy!, Nabisco, Oreo, Ritz, Dentyne, Chiclets, และ Halls ยื่นฟ้องบริษัทประกัน Zurich American Insurance Company (ZAIC) เป็นเงิน 100 ล้านดอลลาร์ หลังบริษัทถูกโจมตีด้วยมัลแวร์เข้ารหัสข้อมูลเรียกค่าไถ่ NotPetya

คอมพิวเตอร์ของ Mondelez ได้รับผลกระทบเป็นวงกว้าง เซิร์ฟเวอร์จำนวน 1,700 เครื่อง และโน้ตบุ๊กอีก 24,000 เครื่อง โดยทาง ZAIC จ่ายเงินเบื้องต้นให้ 10 ล้านดอลลาร์

สิบปีอัพที Bash ออกรุ่น 5.0: มีตัวแปรชื่อสคริปต์, ตัวแปรบอกเวลา EPOCH, ลบประวัติคำสั่งเป็นช่วงได้

By lew

on 11 January 2019 - 12:38 Tag: Open Source, GNU

Open Source

Bash (Bourne Again SHell) ระบบคอนโซลแบบ command line ที่ได้รับความนิยมสูงสุดในลินุกซ์ออกเวอร์ชั่น 5.0 หลังจากรุ่น 4.0 ออกมาตั้งแต่เดือนกุมภาพันธ์ปี 2009 หรือเกือบสิบปีก่อน

ความเปลี่ยนแปลงยิบย่อยมีจำนวนมาก ความเปลี่ยนแปลงสำคัญ เช่น

ไลนัสประกาศลินุกซ์รุ่นหน้าเป็นรุ่น 5.0 ให้ไปคิดเหตุผลกันเองว่าทำไมเปลี่ยนเลขเวอร์ชั่น

By lew

on 11 January 2019 - 12:12 Tag: Linus Torvalds, Linux

Linus Torvalds

ไลนัสประกาศลินุกซ์เวอร์ชั่นล่าสุดที่ จากเวอร์ชั่น 4.21 มาเป็น 5.0-rc1 โดยไม่มีเหตุผลอะไรเป็นพิเศษ และระบุว่าหากใครต้องการคำอธิบายว่าทำไมถึงเป็น 5.0 ก็ให้แต่ละคนไปคิดเหตุผลกันเอง

ปริมาณแพตช์ในเวอร์ชั่นนี้ค่อนข้างอยู่ระดับเดียวกับค่าเฉลี่ย มีจำนวน commit ประมาณ 11,000 ครั้ง ประมาณครึ่งหนึ่งเป็นไดร์เวอร์ต่างๆ แก้ไขสถาปัตยกรรมเคอร์เนล 20% อัพเดตเครื่องมือ 10% ที่เหลือเป็นการอัพเดตเอกสารหรือไฟล์เฮดเดอร์ต่างๆ

งงๆ หน่อยแต่ในปีนี้เราก็จะเห็นลินุกซ์ 5.0 ครับ

ZERODIUM ประกาศขึ้นราคารับซื้อช่องโหว่, iOS แพงสุดราคาถึง 2 ล้านดอลลาร์

By lew

on 10 January 2019 - 12:44 Tag: Zerodium, Security

Zerodium

บริษัทค้าช่องโหว่ซอฟต์แวร์ ZERODIUM ประกาศราคารับซื้อช่องโหว่ชุดใหม่ หลังจากเริ่มรับซื้อช่องโหว่มาตั้งแต่ปี 2015 โดยช่องโหว่ที่แพงที่สุดคือช่องโหว่ jailbreak จากระยะไกลบน iOS โดยที่ผู้ใช้ไม่ต้องคลิกลิงก์ใดๆ ราคาสูงถึง 2 ล้านดอลลาร์ จากเดิมเคยให้ราคา 1.5 ล้านดอลลาร์

ช่องโหว่อื่นๆ ก็ล้วนขึ้นราคาถ้วนหน้า ช่องโหว่ที่ราคาสูงเป็นพิเศษคือ ช่องโหว่รันโค้ดบน Chrome และ Safari ที่ปรับราคาเป็น 500,000 ดอลลาร์ จากเดิม 200,000 ดอลลาร์ หรือเพิ่มถึง 2.5 เท่าตัว

กูเกิลขีดเส้นตาย เปิดตัวบล็อคโฆษณาบน Chrome ทั่วโลก 9 กรกฎาคมนี้

By lew

on 10 January 2019 - 12:11 Tag: Chrome

Chrome

กูเกิลเปิดฟีเจอร์บล็อคโฆษณาบนเบราว์เซอร์ Chrome ไปเมื่อปีที่แล้ว โดยยังจำกัดอยู่ในผู้ใช้ในอเมริกาเหนือและยุโรป ตอนนี้ก็ออกมาประกาศกำหนดการปล่อยฟีเจอร์นี้ทั่วโลกในวันที่ 9 กรกฎาคมนี้ หรือเหลือเวลาให้ปรับตัวอีกครึ่งปี

กูเกิลรายงานผลการบล็อคโฆษณาของประเทศที่เปิดใช้งานฟีเจอร์ไปก่อนแล้ว พบว่าสองในสามของเว็บไซต์ที่ถูกรายงานว่าโฆษณาเข้าข่ายนั้นสามารถปรับตัวให้เข้ามาตรฐานได้ภายหลัง และปริมาณโฆษณาที่ถูกบล็อคทั้งหมดต่ำกว่า 1%

Ethereum Classic ถูกโจมตี Double Spending จากกลุ่มมีพลังขุดสูง สร้างสายโซ่มายกเลิกการจ่ายเดิมมูลค่า 35 ล้านบาท

By lew

on 9 January 2019 - 13:09 Tag: Coinbase, Cryptocurrency

Coinbase

Coinbase รายงานถึงกลุ่มคนร้ายที่ดำเนินการอยู่บนเครือข่าย Ethereum Classic พบความพยายามสร้างสายโซ่แยกสายออกมาหลายครั้ง เพื่อยกเลิกรายการจ่ายเดิม และสร้างรายการจ่ายใหม่ที่สายโซ่ใหม่ (ปัญหา double spending) ทั้งหมด 219,500 ETC หรือประมาณ 35 ล้านบาท

รายงานพบการสร้างสายโซ่ใหม่ครั้งแรกที่บล็อค 7245623 แต่ไม่มีรายการ double spending แต่อย่างใด จากนั้นก็มีการสร้างสายโซ่ใหม่อีกครั้ง จนกระทั่งครั้งที่สาม เริ่มที่บล็อค 7249343 คนร้ายสามารถโอนเงิน 600 ETC ในสายโซ่แรกและย้ายปลายทางโอนเงินเมื่อสร้างสายโซ่ใหม่

สิงคโปร์เริ่มโครงการสนับสนุนธุรกิจก้าวสู่ดิจิทัล รัฐบาลออกค่าบริการสำหรับ SME ให้สองบริการนาน 6 เดือน

By lew

on 9 January 2019 - 11:33 Tag: Singapore

Singapore

รัฐบาลสิงคโปร์เริ่มโครงการ Start Digital สนับสนุนให้ธุรกิจไปใช้บริการดิจิทัลเพื่อทำธุรกิจกันมากขึ้น โดยหากทำสัญญาซื้อบริกา่รที่อยู่ในโครงการอย่างน้อย 18 เดือน รัฐบาลจะออกค่าบริการให้ 6 เดือนแรก จำนวน 2 บริการ

บริการที่อยู่ในโครงการมี 5 หมวด ได้แก่ ระบบบริหารบัญชี, ระบบจัดการทรัพยากรบุคคลและการจ่ายเงินเดือน, ระบบการตลาดดิจิทัล, ระบบจัดการการซื้อขาย (digital transaction), และบริการความมั่นคงปลอดภัยไซเบอร์ ธุรกิจที่ใช้สิทธิ์จากรัฐบาลต้องเลือกสองบริการที่อยู่คนละหมวดกัน

กระทรวงการคลังให้ใบอนุญาตคริปโต 4 ราย, Cash2Coins และ SEADEX ถูกปฎิเสธ ต้องปิดกิจการภายในวันที่ 14 มกราคม

By lew

on 9 January 2019 - 10:47 Tag: Thai SEC, Cryptocurrency

Thai SEC

กระทรวงการคลังให้ใบอนุญาตประกอบธุรกิจสินทรัพย์ดิจิทัล จำนวน 4 ราย ตามข้อเสนอแนะของคณะกรรมการ ก.ล.ต. ได้แก่ เว็บค้าเงินคริปโต 3 เว็บ คือ bx.in.th, bitkub.com, และ satang.pro และนายหน้าค้าเงินคริปโตอีก 1 ราย คือ coins.co.th

ผู้ขออนุญาตชุดแรกมีทั้งหมด 7 ราย มี 2 ราย คือ SEADEX และ Cash2Coins ถูกปฎิเสธเนื่องจากไม่มีความพร้อมในการยืนยันตัวตนลูกค้า, และไม่สามารถแสดงความปลอดภัยไซเบอร์เพียงพอ ทำให้ทั้งสองรายต้องปิดบริการภายในวันที่ 14 มกราคมนี้

ส่วนอีก 1 รายคือ Coin Asset ยังอยู่ระหว่างการพิจารณา

เป็นทางการ GitHub ประกาศเก็บโค้ดเป็นส่วนตัวฟรี, VS Code ทำ Pull Request ได้แล้ว

By lew

on 8 January 2019 - 09:48 Tag: GitHub, Visual Studio Code

GitHub

GitHub ออกประกาศให้บริการเก็บโค้ดเป็นส่วนตัวให้ฟรีตามที่หลุดออกมาก่อนหน้านี้ โดยจำกัดผู้ร่วมโครงการไม่เกิน 3 คน ระบุว่านักพัฒนาจำนวนหนึ่งต้องการพัฒนาโค้ดบางส่วนในพื้นที่ปิดก่อนจะเปิดสู่สาธารณะ หรือบางทีก็ใช้งานในโครงการย่อยที่ไม่ต้องการเปิดเผย

นอกจากการเปิดบริการฟรีแล้ว ทาง GitHub ยังปล่อยส่วนขยายสำหรับ VS Code ทำให้สามารถสร้าง Pull Request (PR) ได้จากใน editor โดยตรง นอกจากแค่สร้าง PR แล้ว ยังสามารถเปิดเป็น "suggested code edits" เพื่อแสดงเป็นคอมเมนต์แทนที่จะสร้าง PR ตรงๆ และยังดูสถานะของแพตช์ได้ว่าทดสอบผ่านหรือยัง

ไม่ต้องไปใช้ที่อื่นแล้ว GitHub เตรียมให้ใช้ private repository ไม่จำกัดจำนวน (แต่จำกัดคนร่วมงาน 3 คน)

By lew

on 8 January 2019 - 01:15 Tag: GitHub

GitHub

The Next Web รายงานข่าว GitHub เตรียมประกาศเปิดบริการให้ใช้ repository ส่วนตัวได้ฟรี จากเดิมที่บังคับต้องเป็นลูกค้าเสียเงินเท่านั้น โดยจำนวน repository ที่สร้างแบบล็อกผู้ใช้จะไม่จำกัดจำนวน แต่จำกัดว่าดึงเพื่อนมาร่วมทีมได้ไม่เกิน 3 คน หากเกินนี้ต้องไปใช้แบบเสียเงิน

คู่แข่งสำคัญสำหรับการเก็บโค้ดแบบล็อกไม่เปิดสาธารณะก่อนหน้านี้คงมี BitBucket และ GitLab การที่ GitHub ปล่อยฟีเจอร์นี้ออกมาน่าจะดึงผู้ใช้ให้กลับมาได้มากพอสมควร

ข่าวของทาง The Next Web โพสบนเว็บเมื่อวานนี้และเปิดออกมาวันนี้ แต่มีโน้ตเพิ่มว่าเป็นการปล่อยข่าวผิดพลาด โดยทาง GitHub จะประกาศเป็นทางการพรุ่งนี้

เกิดเหตุคนร้ายหลอกถามรหัส OTP ธนาคารในมาเลเซียนับสิบราย, คาดอาจมีเหตุรหัสผ่านรั่ว

By lew

on 7 January 2019 - 20:20 Tag: Malaysia, Internet Banking, Security

Malaysia

ลูกค้าธนาคารออนไลน์ในมาเลเซียกว่าสิบรายพบปัญหาถูกถอนเงินจนหมดบัญชีหลังคนร้ายโทรหลอกเอารหัส OTP ที่ส่งมาทางโทรศัพท์มือถือไป โดยคนร้ายอ้างกับเหยื่อว่ากรอกหมายเลขโทรศัพท์ผิดไป เมื่อสมัครเปิดใช้งาน และขอให้เหยื่อบอกรหัส OTP ให้

เหยื่อบางรายหลงเชื่อและยอมบอกรหัสให้ไป โดยบางรายยอมบอกรหัสไปถึง 6 ครั้ง เสียเงินไปนับแสนบาท โดยในมาเลเซีย รหัส OTP นี้จะเรียกกันว่า TAC (transaction authorisation code)

เอเอ็มดีบุกตลาด Chromebook ออกชิปสองรุ่นมาเฉพาะ, Acer และ HP เปิดตัวแล้ว

By lew

on 7 January 2019 - 02:06 Tag: AMD, Chromebook, Acer, HP

AMD

เอเอ็มดีประกาสบุกตลาด Chromebook ด้วยการออกชิปรุ่นล่างสุดมาให้ ได้แก่ AMD A6-9220C และ AMD A4-9120C ทั้งสองรุ่นเป็นแบบ 2 คอร์ 2 เธรด ต่างกันที่สัญญาณนาฬิกา 2.7GHz และ 2.4GHz ตามลำดับ โดยมีสเปคปล่อยความร้อนเพียง 6 วัตต์ โดยในงาน CES ผู้ผลิต โน้ตบุ๊กสองรายที่ออกมาประกาศแล้วว่าจะใช้ชิปสองรุ่นนี้คือ Acer และ HP

เอเอ็มดีเปิดตัวซีพียูโน้ตบุ๊ก Ryzen รุ่นที่สอง, ระบุ Ryzen 7-3700U เร็วกว่า Core i7-8550U ถึง 29%

By lew

on 7 January 2019 - 01:27 Tag: AMD, Ryzen

AMD

เอเอ็มดีเปิดตัวซีพียูโน้ตบุ๊ก Ryzen รุ่นที่สอง ตระกูล 3000 สำหรับโน้ตบุ๊กกลุ่มบางเบา โดยยังใช้สถาปัตยกรรม Zen โดยระบุว่าผู้ผลิตรายหลักล้วนกำลังผลิตโน้ตบุ๊กที่ใช้ซีพียูตระกูลนี้แล้ว ได้แก่ Acer, ASUS, Dell, HP, Huawei, Lenovo, และ Samsung

ซีพียูแบ่งออกเป็น สองรหัสย่อยคือรหัส H ที่มีอัตราการปล่อยความร้อน 35 วัตต์ และรหัส U ที่มีอัตราการปล่อยความร้อน 15 วัตต์ โดยรหัส H มีสองรุ่นคือ Ryzen 7-3750H และ Ryzen 5-3550H เป็นแบบ 4 คอร์ 8 เธรดทั้งคู่ ส่วนรุ่นล่างสุดจะใช้แบรนด์ Athlon เป็น Athlon 300U