Member for :
By lew Founder on Tag: North Korea, Blockchain
North Korea

Radio Free Asia ช่องวิทยุของรัฐบาลสหรัฐฯ อ้างแหล่งข่าวไม่เปิดเผยตัวตน ระบุว่าทางการเกาหลีกำลังเตรียมจัดงานประชุมบล็อคเชนและเงินคริปโตนานาชาติ ตั้งแต่วันที่ 1 ตุลาคมที่จะถึงนี้ และหลังจบงานสองวัน จะมีการพบปะระหว่างผู้เชี่ยวชาญที่มาร่วมงานกับเจ้าหน้าที่ด้านธุรกิจของเกาหลีเหนือ

By lew Founder on Tag: T-Mobile, Data Breach
T-Mobile

T-Mobile ผู้ให้บริการโทรศัพท์มือถือรายใหญ่ของสหรัฐฯ ถูกแฮกเกอร์เจาะฐานข้อมูลลูกค้าประมาณ 2 ล้านราย ได้ข้อมูล ชื่อ, อีเมล, ที่อยู่, หมายเลขบัญชี, ข้อมูลการออกใบเสร็จ, และรหัสผ่านที่เข้ารหัส โดยข้อมูลบัตรเครดิตนั้นไม่ได้หลุดไปด้วย

งานนี้ทางทีมดูแลความปลอดภัยของ T-Mobile เป็นผู้พบความผิดปกติด้วยตัวเอง ก่อนจะปิดช่องโหว่นี้ไป

By lew Founder on Tag: Fortnite, Security, Authentication
Fortnite

การล็อกอินหลายขั้นตอนเพิ่มความปลอดภัยได้หลายกรณี เช่น ผู้ใช้ตั้งรหัสผ่านคาดเดาได้ง่าย, รหัสผ่านถูกแฮก, หรือการใช้รหัสผ่านซ้ำกันหลายบริการ แต่การเรียกร้องให้ผู้ใช้ปรับตัวมาใช้การล็อกอินหลายขั้นตอนนับเป็นเรื่องยากหากไม่ใช่องค์กรที่มีนโยบายบังคับโดยตรง แต่เกม Fortnite ก็มีเทคนิคใหม่ ด้วยการสร้างท่าเต้น Boogiedown Emote มาแจกสำหรับคนที่เปิดใช้การล็อกอินหลายขั้นตอนเท่านั้น

ตัวเกม Fortnite รองรับการล็อกอินขั้นที่สองอยู่สองแบบ ใช้แอป OTP เช่น Google Authenticator หรือ Authy และอีกวิธีคือการใช้อีเมล

By lew Founder on Tag: Bangkok Bank, R3, Blockchain
Bangkok Bank

นับจากกระแสเงินคริปโตเริ่มถูกจับตามองทั่วโลกในช่วงไม่กี่ปีที่ผ่านมา ธนาคารและสถาบันการเงินต่างๆ ก็พยายามศึกษาว่าบล็อคเชนจะเป็นเทคโนโลยีที่นำมาใช้งานและเปลี่ยนแปลงโลกการเงินการธนาคารได้จริงหรือไม่ เราเห็นข่าวโครงการทดลองหลายโครงการทั่วโลก โดยทั่วไปแม้จะประกาศความสำเร็จต่างๆ แต่ในความเป็นจริงโครงการเหล่านั้นก็ยังไม่ได้ถูกใช้งานเป็นวงกว้างหรือหลอมรวมเข้ากับระบบการเงินจริงนัก

เมื่อวันอังคารที่ 21 สิงหาคมที่ผ่านมา ผมได้มีโอกาสร่วมงาน Corda Meetup ที่ธนาคารกรุงเทพ และคุณ Ian Guy Gillard ผู้ช่วยผู้จัดการใหญ่ของธนาคารกรุงเทพก็ได้มาเล่าถึงประสบการณ์ก่อนเลือกร่วมมือกับ R3

By lew Founder on Tag: Singapore, Payment
Singapore

สมาคมธนาคารสิงคโปร์ประกาศขยายบริการ PayNow จนเริ่มใกล้เคียงกับพร้อมเพย์ของไทย ตั้งแต่วันที่ 15 สิงหาคมที่ผ่านมา โดยเพิ่มบริการจ่ายเงินผ่าน PayNow QR และการโอนเงินผ่านหมายเลขประจำตัวบริษัท

Thai QR Payment หรือ PromptPay QR ของไทยเปิดตัวตั้งแต่สิงหาคมปีที่แล้ว ช่วงเวลาห่างกันประมาณหนึ่งปีพอดี ขณะที่ธนาคารในสิงคโปร์รองรับการจ่ายเงินผ่านหมายเลขโทรศัพท์และหมายเลขประจำตัวบัตรประชาชน เมื่อเดือนมิถุนายน 2017 แต่ยังไม่รองรับหมายเลขประจำตัวบริษัทจนกระทั่งปีนี้

By lew Founder on Tag: Security, SIM card
Security

ปัญหาการพึ่งพิงเบอร์โทรศัพท์เพื่อยืนยันตัวตนบัญชียังคงกลายเป็นประเด็นสำคัญกับความปลอดภัยออนไลน์ เพราะแฮกเกอร์จำนวนมากรู้ดีว่าบัญชีสำคัญๆ เช่น Gmail สามารถกู้บัญชีได้ด้วยหมายเลขโทรศัพท์ การขโมยหมายเลขโทรศัพท์จึงกลายเป็นการขโมยทุกอย่างในโลกออนไลน์ได้โดยง่าย ล่าสุดตำรวจสหรัฐฯ จับกุมชายอายุ 19 ปีที่ตกเป็นผู้ต้องหาการขโมยบัญชี

By lew Founder on Tag: Bank of Thailand, Blockchain, R3
Bank of Thailand

ธนาคารแห่งประเทศไทยประกาศร่วมมือกับบริษัท R3 และธนาคารอีก 8 แห่ง (กรุงเทพ, กรุงไทย, กรุงศรีอยุธยา, กสิกรไทย, ไทยพาณิชย์, ธนชาต, สแตนอาร์ดชาร์เตอร์ด, ฮ่องกงและเซี่ยงไฮ้แบ้งกิ้ง) ร่วมกันพัฒนาระบบต้นแบบการโอนเงินระหว่างสถาบันการเงิน โดยใช้เงินสกุลจำลองที่ออกโดยธนาคารกลาง (Wholesale Central Bank Digital Currency) โดยเลือกพัฒนาบนแพลตฟอร์ม Corda ของ R3

โครงการนี้เป็นการทดสอบโดยมีการจัดการสภาพคล่องและความเสี่ยงไปพร้อมกัน คาดว่าจะทดสอบเรียบร้อยในไตรมาสแรกของปี 2019 หรืออีก 6 เดือนจากนี้ และต่อจากนี้อาจจะมีการทดลองโอนเงินสำหรับลูกค้า และการทดสอบโอนเงินข้ามประเทศต่อไป

By lew Founder on Tag: Ghostscript, Security, Project Zero, PostScript
Ghostscript

Tavis Ormandy จาก Project Zero รายงานถึงช่องโหว่ของโปร Ghostscript (คำสั่ง gs) สำหรับประมวลผลไฟล์ PostScript (.ps), PDF, EPS, และ XPS โดยตัว Ghostscript มีฟีเจอร์ sandbox สำหรับจำกัดการทำงาน (ออปชั่น SAFER) แต่กลับมีช่องโหว่กลายรายการทำให้ไฟล์ที่สร้างขึ้นมาเฉพาะสามารถใส่สคริปต์มุ่งร้ายเข้าไปได้

ความเสี่ยงในระดับเซิร์ฟเวอร์ที่อาจจะรับไฟล์ และต้องประมวลผลโดย Ghostscript เช่นการสร้างภาพ thumbnail ทำให้แฮกเกอร์สามารถสั่งรันสคริปต์บนเครื่องได้

By lew Founder on Tag: Banana Pi
Banana Pi

Banana Pi M2 Zero บอร์ดจากจีนที่ออกแบบรูปร่างเดียวกับ Raspberry Pi Zero ด้วยแนวคิดตัดส่วนที่ไม่จำเป็นทั้งหมดออกมาตั้งแต่ปีที่แล้ว ตอนนี้บอร์ดรุ่นต่อไป คือ Banana Pi P2 Zero ก็ออกมาแล้วโดยใช้ชิปแทบเหมือนเดิม แต่เพิ่มการรับพลังงานผ่าน PoE

ตัวชิปหลักยังคงเป็น Allwinner H2+ ที่เป็น ARM Cortex-A7 กราฟิก Mali-400 แรม 512MB หน่วยความจำแฟลช 8GB แต่เพิ่มอีเธอร์เน็ต 100Mbps เข้ามาด้วย

ตัวบอร์ดไม่ได้รองรับการรับพลังงานจาก PoE โดยตรงแต่ต้องใช้บอร์ดเสริม BPI-9600 เสียบเพิ่มเข้าไป

By lew Founder on Tag: NVIDIA, GPU, NVIDIA Turing, GeForce
NVIDIA

NVIDIA เปิดชิปกราฟิกตระกูล GeForce RTX พร้อมกัน 3 รายการ ได้แก่ GeForce RTX 2080 Ti, GeForce RTX 2080, และ GeForce RTX 2070 ทั้งใช้คอร์ Turing แบบเดียวกับ Quadro RTX ที่เปิดตัวไปสัปดาห์ที่แล้ว

ความเปลี่ยนแปลงของชิป RTX ได้แก่

By lew Founder on Tag: NIST, Security
NIST

ประธานาธิบดีโดนัลด์ ทรัมป์ ลงนามในกฎหมาย NIST Small Business Cybersecurity Act แล้วเมื่อสัปดาห์ที่ผ่านมา หลังจากกฎหมายผ่านโหวตในสภาตั้งแต่ต้นเดือนที่ผ่านมา ทำให้กฎหมายมีสภาพบังคับ ให้ NIST ที่เคยออกมาตรฐานความปลอดภัยให้รัฐบาลกลาง ต้องออกมาตรฐาน, แนวปฎิบัติ, คำแนะนำ, และเครื่องมือต่างๆ เพื่อช่วยให้ธุรกิจขนาดเล็กพัฒนาความปลอดภัยไซเบอร์ง

NIST ออกมาตรฐานความปลอดภัยหลายอย่าง ที่เป็นมาตรฐานสำคัญ เช่น NIST FIPS-140-2 มาตรฐานความปลอดภัยกระบวนการเข้ารหัสลับ หรือแนวปฎิบัติ NIST SP-800-63 ที่กำหนดแนวทางการพิสูจน์ตัวตนสำหรับบริการออนไลน์

By lew Founder on Tag: United Kingdom
United Kingdom

สนามบิน Gatwick ในลอนดอนเปลี่ยนไปใช้หน้าจอแสดงข้อมูลการบิน (Flight Information Display System - FIDS) ตั้งแต่ปลายปีที่แล้ว โดยหน้าจอแสดงข้อมูลการบินทั่วสนามบิน 1,200 หน้าจอ จะดึงข้อมูลจากคลาวด์ทั้งหมด

ระบบ FIDS เปิดให้หน้าจอกลายเป็นเพียงเว็บเบราว์เซอร์ แล้วดึงข้อมูลการบินจากเซิร์ฟเวอร์บนคลาวด์ โดยรวมแล้วมันต้องการอินเทอร์เน็ต 3Mbps ทั้งระบบเท่านั้น แต่ปรากฎว่าวันนี้สายไฟเบอร์ของ Vodafone ที่ทางสนามบินใช้งานกลับเสียหายโดยทาง Vodafone ไม่ได้แจ้งสาเหตุ แต่ผลกระทบกลับเป็นความโกลาหลในสนามบินเพราะทางสนามบินต้องเขียนกระดานแจ้งเที่ยวบินและช่องทางออกบนกระดานไวท์บอร์ดกระดานเดียวกลางสนามบิน

By lew Founder on Tag: China, Single Board Computer
China

Lichee Pi ออกบอร์ด Zero ที่ใช้ชิป Cortex-A7 มาตั้งแต่ปี 2017 ตอนนี้ก็มีบอร์ดเวอร์ชั่นเล็กลงคือ Lichee Pi Nano ที่ขนาดเกือบเท่าการ์ด SD

บอร์ดใช้ชิป Allwinner F1C100s ที่คอร์เป็น ARM9 สัญญาณนาฬิกา 900MHz หน่วยความจำในตัว 32MB และมีวงจรถอดรหัส h.264 ที่ 720p ได้ ใส่การ์ด micro SD ได้ และมีหน่วยความจำแฟลชบนบอร์ด

ด้านซอฟต์แวร์รองรับทั้งลินุกซ์, RT-Thread, และ Xboot เอกสารการพัฒนามีเฉพาะภาษาจีน

By lew Founder on Tag: Arm, CPU
Arm

ARM เปิดตัว Cortex-A76 มาตั้งแต่กลางปีโดยระบุแต่ต้นว่าจะมีประสิทธิภาพระดับแล็ปท็อป ตอนนี้ก็มีการคาดการณ์ (forward-looking) ว่าสินค้าที่ออกมาจริงจะมีประสิทธิระดับเดียวกับซีพียู Intel Core i5-7300U ขณะทำงานในโหมด Turbo เมื่อวัดประสิทธิภาพด้วย SPECint 2006 แต่กินพลังงานเพียง 5 วัตต์ ขณะที่ Core i5 กินพลังงาน 15 วัตต์

By lew Founder on Tag: AT&T, Cryptocurrency, Security, SIM card
AT&T

Michael Terpin นักลงทุนด้านโทเค็นคริปโต และผู้ก่อตั้ง Transform Group บริษัทประชาสัมพันธ์ให้กับกลุ่ม ICO ต่างๆ ได้ยื่นฟ้อง AT&T ผู้ให้บริการโทรศัพท์ในสหรัฐฯ ที่ออกซิมใหม่ให้คนร้าย จนทำให้คนร้ายสามารถเข้าถึงบัญชีเงินคริปโตของเขาและขโมยโทเค็นออกไปได้มูลค่า 23.8 ล้านดอลลาร์ หรือประมาณ 800 ล้านบาท

By lew Founder on Tag: dtac, Thailand
dtac

จากที่มีการรายงานว่าผู้ใช้ dtac จำนวนหนึ่งถูกปรับความเร็วลดเหลือเพียงไม่เกิน 512 kbps เมื่อใช้งานเกิน 3GB ต่อวัน เมื่อช่วงเย็นที่ผ่านมา ผมได้พูดคุยกับทีมเน็ตเวิร์คของ dtac ทำให้ได้ข้อมูลเพิ่มเติม โดยระบุว่าช่วงเวลาที่ผ่านมาทาง dtac อยู่ระหว่างการทดสอบหาแนวทางจัดการเครือข่าย เพื่อให้เครือข่ายมีความเสถียร โดยทดสอบในพื้นที่ใจกลางเมืองที่มีการใช้งานหนาแน่น

การทดสอบที่ผ่านมามีการปรับพารามิเตอร์หลายรูปแบบ เพื่อหาแนวทางการจัดการเครือข่ายในระยะยาวว่าควรรองรับกับกลุ่มผู้ใช้ที่ใช้งานการปกติอย่างไร โดยข้อมูลอื่นๆ ได้แก่

By lew Founder on Tag: Hardware, China
Hardware

TrendForce บริษัทวิจัยตลาดออกมาคาดการณ์ราคาแรมโดยเชื่อว่าในปีนี้ราคาแรมจะลดลงเล็กน้อยในช่วงปลายปี ระหว่าง 1%-3% เนื่องจากผู้ผลิตหลัก ได้แก่ ซัมซุง, SK Hynix, และ Micron น่าจะเพิ่มกำลังผลิตให้มากขึ้น

แต่การขยายสมาร์ตโฟนในช่วงปลายปีจะทำให้ความต้องการ DRAM สำหรับโทรศัพท์มือถือเพิ่มขึ้นอย่างมาก โดยคาดว่าอุปกรณ์เคลื่อนที่จะใช้แรมเพิ่มขึ้น 5%-10% โดยรวม

สำหรับผู้ใช้ที่รอราคาแรมตกลง TrendForce ระบุว่าต้องรอโรงงานใหม่ของ SK Hynix ในจีนที่น่าจะเริ่มเดินสายการผลิตในปีหน้า โดยคาดว่าโรงงานนี้จะทำให้ราคาแรมโดยรวมตกลง 15%-25% เลยทีเดียว

By lew Founder on Tag: Intel, Security, Cloud Computing
Intel

ช่องโหว่ L1TF ในซีพียูอินเทลไม่ส่งผลกระทบต่อผู้ใช้เดสก์ทอปมากนัก เพราะส่วนที่กระทบสามารถแก้ไขได้ด้วยการอัพเดต microcode ในซีพียูและการอัพเดตระบบปฎิบัติการ แต่สำหรับผู้ให้บริการคลาวด์ที่รัน VM จากผู้ใช้คนละรายกันก็อาจจะมีผลกระทบ โดยเฉพาะผู้ให้บริการคลาวด์ที่แชร์ซีพียูระหว่าง VM ของผู้ใช้คนละรายการ ตอนนี้ผู้ให้บริการคลาวด์รายหลักๆ ก็ออกมารายงานผลกระทบ

By lew Founder on Tag: India, Hacking
India

หลังจากเว็บ KrebsOnSecurity รายงานถึงการแจ้งเตือนของ FBI ว่ากำลังมีการใช้ข้อมูลบัตรกดเงินขนานใหญ่ วันนี้ก็มีรายงานออกมาแล้วว่าธนาคารที่ตกเป็นเหยื่อในครั้งนี้คือ Cosmos Bank ในอินเดีย

แฮกเกอร์สามารถติดตั้งมัลแวร์ไปในระบบปล่อยสินเชื่อของธนาคารได้สำเร็จ และคัดลอกข้อมูลบัตรเดบิตออกไปหลายพันใบ จากนั้นจึงนัดแนะผู้ร่วมขบวนการใน 28 ประเทศ ให้กดเงินออกจากบัตรแม่เหล็กที่เขียนข้อมูลบัตรที่ขโมยมาได้ลงไป รวมมีการกดเงินไปกว่า 15,000 ครั้งในช่วงระยะเวลา 7 ชั่วโมง