Member for :
By lew Founder on Tag: Linux, DDoS, Security
Linux

เมื่อเดือนมิถุนายนที่ผ่านมา Juha-Matti Tilli นักวิจัยความปลอดภัยรายงานถึงช่องโหว่แบบ DoS (denial-of-service) กระทบลินุกซ์ 4.8 และ 4.9 ขึ้นไป ทำให้การส่งแพ็กเก็ตไม่มากเข้าไปยังเซิร์ฟเวอร์ลินุกซ์สามารถบังคับให้เซิร์ฟเวอร์เรียกฟังก์ชั่นที่มีการคำนวณสูงจนกระทั่งทรัพยากรเครื่องหมดได้

แม้จะกระทบลินุกซ์ 4.8 ด้วยแต่การโจมตียากกว่าลินุกซ์ 4.9 ขึ้นไปสามารถโจมตีได้ยากระดับปานกลาง ทำให้คะแนนความร้ายแรงตาม CVSS อยู่ที่ 7.1 ระดับความร้ายแรงสูง โดยคะแนน CVSS สูงสุดของช่องโหว่แบบ DoS คือ 7.8 หากการโจมตีทำได้ง่าย

By lew Founder on Tag: TSMC, Semiconductor, Virus
TSMC

TSMC ออกอีเมลแถลงถึงเหตุการณ์ไวรัสระบาดในโรงงาน จนทำให้เครื่องจักรจำนวนมากต้องหยุดทำงาน โดยสรุปว่าเครื่องจักรที่ติดไวรัสตอนนี้กลับมาทำงานได้แล้ว 80% และคาดว่าจะกลับมาทำงานได้ครบภายในวันนี้ โดยสาเหตุเกิดจากการติดตั้งเครื่องมือใหม่และพลาดมีไวรัสเข้าไป เมื่อไวรัสเข้าไปในเครือข่ายของเครื่องจักรได้แล้วจึงแพร่ไปทั่ว

By lew Founder on Tag: ESP32, Espressif, Hardware, South Korea, ODROID
ESP32

HardKernel ผู้ผลิตบอร์ดพัฒนาจากเกาหลีเปิดตัวบอร์ด ODROID-GO บอร์ดแบบเดียวกับเกมบอย โดยภายในเป็นชิป ESP-32 และจำหน่ายเป็นชุดพัฒนาที่ต้องไปประกอบเอง

ตัวเครื่องมาพร้อมกล่องพลาสติกให้เรียบร้อย มีหน้าจอ 2.4 นิ้ว (320x240 พิกเซล), แบตเตอรี่ 1200mAh, ปุ่มกดยาง 10 ปุ่ม (ปุ่มสี่ทิศทางหนึ่งชุด), และช่องใส่ microSD, และลำโพง

ฝั่งซอฟต์แวร์รองรับ Arduino IDE และมีเกม Tetris เป็นตัวอย่างให้

ราคาทั้งชุดไม่รวมค่าส่ง 32 ดอลลาร์หรือประมาณ 1,000 บาท พร้อมแยกขายชิ้นได้ ตัวบอร์ดเปล่า 17 ดอลลาร์ ตัวกล่องพลาสติก 6 ดอลลาร์

By lew Founder on Tag: Apple, Security, HTTPS, Symantec, Digital Certificate
Apple

แอปเปิลประกาศถอนใบรับรองที่ออกโดย Symantec ตามรูปแบบเดียวกับที่กูเกิลประกาศใน Chrome 70 (ซึ่งเริ่มปล่อยเป็น Chrome Canary แล้ว) โดยยังเหลือใบรับรองที่ออกจนถึงสิ้นปี 2017 และจะเลิกเชื่อถือทั้งหมดภายหลังโดยยังไม่ประกาศวันที่แน่นอน แต่อาจจะเร็วที่สุดภายในปีนี้

สำหรับใบรับรองที่ยังใช้งานได้ จะเหลือเฉพาะใบรับรองที่เปิดเผยข้อมูลใน CT log เอาไว้เท่านั้น

สำหรับผู้ดูแลเว็บทั่วไปที่ยังใช้งานใบรับรองของ Symantec ตอนนี้อาจจะต้องตรวจสอบว่า root CA อยู่ในรายการที่ยกเลิกหรือยัง

By lew Founder on Tag: Cryptography, NSA, Google, Android
Cryptography

ลินุกซ์กำลังออกเคอร์เนลเวอร์ชั่น 4.18 เร็วๆ นี้ ฟีเจอร์หนึ่งที่น่าสนใจคือ กระบวนการเข้ารหัสแบบ Speck จาก NSA ที่จะเป็นตัวเลือกสำหรับระบบไฟล์เข้ารหัส

กระบวนการเข้ารหัส Simon & Speck เป็นโครงการโอเพนซอร์สที่ NSA พยายามผลักดันมานาน โดยมันเป็นกระบวนการเข้ารหัสสำหรับอุปกรณ์ขนาดเล็กมาก เช่น โหนดเซ็นเซอร์ IoT ทั้งหลาย กูเกิลส่งแพตช์เข้าไปยังลินุกซ์ตั้งแต่ต้นปีที่ผ่านมา โดยยอมรับว่ากระบวนการเข้ารหัส Speck นั้นถูกวิจารณ์อย่างกว้างขวาง โดยเฉพาะเมื่อมันถูกปฎิเสธไม่ให้เข้าเป็นมาตรฐาน ISO อย่างไรก็ตาม ในอุปกรณ์ขนาดเล็กราคาถูก เช่นโทรศัพท์มือถือที่ใช้ชิป ARMv7 กระบวนการเข้ารหัสอื่นๆ กลับทำความเร็วไม่ดีพอ หรือไม่ก็ความปลอดภัยต่ำเกินไป

By lew Founder on Tag: TSMC, Security, Virus
TSMC

TSMC โรงงานชิปรายใหญ่ผู้ผลิตชิปให้กับบริษัทสำคัญๆ อย่างแอปเปิล, NVIDIA, MediaTek ถูกไวรัสโจมตีเมื่อวันศุกร์ที่ผ่านมา ส่งผลให้เครื่องจักรจำนวนมากไม่สามารถทำงานได้

แหล่งข่าวไม่เปิดเผยตัวระบุกับ Nikkei Asian Review ว่าตรวจพบไวรัสครั้งแรกที่โรงงาน 12B ที่เป็นศูนย์กลางวิจัยและพัฒนา มีข้อมูลสำคัญจำนวนมาก และผลกระทบทำให้โรงงานอย่างน้อยหนึ่งโรงต้องหยุดสายการผลิตไป

ส่วนทาง TSMC ออกมายอมรับเหตุการณ์นี้ ระบุว่าทุกโรงงานในไต้หวันได้รับผลกระทบ แต่บางโรงงานก็กลับมาดำเนินการต่อได้ในเวลาอันสั้น และโรงงานอีกจำนวนหนึ่งจะกลับมาเป็นปกติภายในวันเดียว

By lew Founder on Tag: MikroTik, Cryptocurrency, Security, Wireless Router
MikroTik

Simon Kenin จาก Trustwave รายงานถึงการขุดเงินคริปโตเป็นวงกว้างในช่วงเดือนที่ผ่านมา ทำให้คาดได้ว่าอาจจะมีเว็บขนาดใหญ่ถูกแอบฝังสคริปต์ แต่กลับพบว่าสคริปต์มาจากเราท์เตอร์ MikroTik ที่ไม่ได้แพตช์

ช่องโหว่ของ RouterOS ของ MikroTik ค้นพบตั้งแต่เดือนเมษายนที่ผ่านมา หลังมีรายงานช่องโหว่เพียงวันเดียว และทางบริษัทก็ออกแพตช์ไปเรียบร้อยแล้ว อย่างไรก็ตามเราท์เตอร์จำนวนมากยังคงไม่ได้อัพเดต

By lew Founder on Tag: NASA, SpaceX, Space
NASA

นาซ่าประกาศตัวมนุษย์อวกาศชุดแรกของโครงการนำส่งนักบินด้วยจรวดจากบริษัทเอกชน และจะเป็นการนำส่งมนุษย์อวกาศครั้งแรกหลังจากนาซ่าปิดโครงการกระสวยอวกาศไปเมื่อปี 2011

นาซ่ากำหนดตัวมนุษย์อวกาศทั้งหมด 9 คนสำหรับสองบริษัท คือ ยาน Starliner จาก United Launch Alliance (ULA) จำนวน 5 คน และยาน Dragon จาก SpaceX จำนวน 4 คน สำหรับบริษัทละสองภารกิจ ได้แก่ภารกิจบินทดสอบ และภารกิจแรก

กระบวนการทำสัญญาภารกิจนั้น นาซ่าระบุว่าบริษัทที่บินทดสอบได้สำเร็จ และผ่านการตรวจสอบรับรองจากนาซ่าแล้ว แต่ละบริษัทจะได้สัญญาชุดแรก 6 เที่ยวบิน แต่ละเที่ยวบินมีมนุษย์อวกาศไม่เกิน 4 คน

By lew Founder on Tag: Singapore, Stock Exchange, Malaysia
Singapore

ตลาดหุ้น SGX ของสิงคโปร์เช้านี้เกิดความผิดพลาดกับดัชนี Straits Times Index (STI) ที่เปิดตลาดมาด้วยดัชนี 3328.95 แต่กลับเปลี่ยนแปลงค่าเพียงเล็กน้อย (ประมาณ +- 1.0) ทั้งที่หุ้น DBS ที่มีน้ำหนักใน STI ถึง 16% ตกลงมาถึง 3% ในเช้าวันนี้

ความขัดข้องเกิดจากระบบของ FTSE Russell ผู้ให้บริการข้อมูลดัชนี กระทบดัชนีของตลาดหุ้นสิงคโปร์คือ STI และ FTSE China A50 ขณะที่ฝั่งมาเลเซีย ดัชนี KLCI ก็ได้รับผลกระทบแบบเดียวกัน

ดัชนีเริ่มปรับค่าตามความเป็นจริงเมื่อเวลา 9:52 นาฬิกาที่ผ่านมา หลังเปิดตลาดเกือบชั่วโมง

By lew Founder on Tag: Reddit, Data Breach
Reddit

Reddit แจ้งผู้ใช้ว่าช่วงเดือนมิถุนายนที่ผ่านมาแฮกเกอร์ได้เข้าถึงโครงสร้างคลาวด์และระบบเก็บซอร์สโค้ด ด้วยการดักรับ SMS ที่ผู้ดูแลระบบใช้เป็นโทเค็นล็อกอินขั้นที่สอง ทำให้แฮกเกอร์เข้าถึงข้อมูลผู้ใช้ได้ด้วย แม้ฐานข้อมูลจะไม่ถูกแก้ไข และบัญชีที่หลุดไปจะไม่มีสิทธิ์เขียนข้อมูลในระบบหลัก แต่ก็มีข้อมูลผู้ใช้หลุดออกไปด้วย

ข้อมูลที่แฮกเกอร์อ่านไปได้ ได้แก่ ล็อกไฟล์อื่น, ซอร์สโค้ดของระบบ, ไฟล์คอนฟิกต่างๆ และข้อมูลที่กระทบต่อผู้ใช้
โดยแบ่งออกเป็นสองกลุ่ม

By lew Founder on Tag: Sophos, Ransomware, Security
Sophos

Sophos รายงานการวิเคราะห์มัลแวร์เข้ารหัสเรียกค่าไถ่ (ransomware) ที่ชื่อว่า SamSam แม้จะไม่ดังเป็นข่าวใหญ่มาก่อนหน้านี้แต่ผู้พัฒนาก็ยังคงพัฒนาต่อเนื่องและระบาดอยู่เป็นระยะตั้งแต่ปี 2016 เรื่อยมาถึงทุกวันนี้

รายงานชิ้นนี้ระบุข้อมูลใหม่คือการวิเคราะห์รายได้ของผู้พัฒนา SamSam จากเดิมเชื่อกันว่ารายได้รวมไม่เกิน 850,000 ดอลลาร์ แต่การสำรวจครั้งใหม่พบว่ารายได้รวมตอนนี้น่าจะถึง 5,900,000 ดอลลาร์ หรือประมาณสองร้อยล้านบาทแล้ว และรายได้ยังมีแนวโน้มสูงขึ้นเรื่อยๆ โดยเฉลี่ยเดือนละ 300,000 ดอลลาร์

By lew Founder on Tag: Google, China
Google

The Intercept อ้างแหล่งข่าวไม่เปิดเผยชื่อ และเอกสารลับที่ได้มา ระบุถึงรายละเอียดโครงการ Dragonfly ที่เป็นการเตรียมการกลับไปเปิดบริการในจีนหากได้รับอนุญาตจากรัฐบาลจีน

กระบวนการขออนุญาตคาดว่าจะใช้เวลาอีก 6-9 เดือน โดยแอปมีหลายเวอร์ชั่น ใช้ชื่อ เช่น Maotai, Longfei โดยผลค้นหาจากแอปจะกรองเว็บที่ทางการจีนบล็อคไม่ให้เข้าถึงโดยอัตโนมัติ พร้อมกับรองรับคำสำคัญที่ทางการจีนไม่อนุญาตด้วย

By lew Founder on Tag: Facebook, Politics
Facebook

เฟซบุ๊กรายงานถึงการแบนเพจ 32 เพจและบัญชีอิสตาแกรม เช่น "Aztlan Warriors", "Black Elevation", "Mindful Being", "Resisters" โดยเพจทั้งหมดมีผู้ติดตามรวม 290,000 ราย หลังพบว่าเป็นเพจที่ปลุกปั่นทางการเมืองโดยกลุ่มไม่เปิดเผยตัวตน

การสร้างเพจที่มีเป้าหมายทางการเมืองคงเป็นเรื่องปกติของเฟซบุ๊ก แต่ในกรณีนี้เฟซบุ๊กเรียกพฤติกรรมของเพจเหล่านี้ว่า "coordinated inauthentic behavior" เป็นการทำงานประสานกันโดยไม่ใช่กลุ่มที่มีแสดงจุดยืนทางการเมืองด้วยตัวเองจริงๆ โดยระบุว่าเจ้าของเพจเหล่านี้พยายามปิดบังตัวเองอย่างหนัก เพจเหล่านี้พยายามสร้างอีเวนต์อยู่เป็นระยะ บางอีเวนต์มีคนสนใจร่วมนับพันคน

By lew Founder on Tag: Thailand, Security, Data Breach, Kasikorn Bank, KTB, Banking
Thailand

หลังจากทางธนาคารแห่งประเทศไทยแถลงข่าว ตอนนี้ก็มีข้อมูลจากทั้งสองธนาคารเพิ่มเติม

ระบบของธนาคารกสิกรไทยเป็น "ส่วนหน้า" ของของระบบขอหนังสือรับประกัน K CONNECT LG โดยเป็นข้อมูลที่หาได้จากแหล่งสาธารณะ โดยยืนยันว่าข้อมูลสำคัญเช่นรหัสผ่านหรือรายการธุรกรรมของลูกค้าไม่ได้รั่วออกไป

ทางธนาคารกสิกรไทยกำลังจะติดต่อลูกค้าเป็นรายองค์กรต่อไป

By lew Founder on Tag: Data Breach, Bank of Thailand, Kasikorn Bank, KTB, Banking
Data Breach

update: ข้อมูลเพิ่มเติมจากทั้งสองธนาคาร

ธนาคารแห่งประเทศไทยเผยแพร่ข่าวระบุว่าสัปดาห์ที่ผ่านมาเกิดเหตุการณ์ข้อมูลลูกค้าธนาคารสองแห่งหลุดสู่ภายนอก ได้แก่ ธนาคารกสิกรไทย และธนาคารกรุงไทย

ข้อมูลที่หลุดจากธนาคารกสิกรไทยเป็นข้อมูลลูกค้านิติบุคคล ที่เป็นข้อมูลสาธารณะอยู่แล้ว ขณะที่ข้อมูลของธนาคารกรุงไทยเป็นข้อมูลคำขอสินเชื่อลูกค้ารายย่อยและนิติบุคคล

ประกาศไม่ได้ระบุถึงจำนวนลูกค้าที่ได้รับผลกระทบ

By lew Founder on Tag: BeiDou, China, Navigation, Satellite
BeiDou

เดือนกรกฎาคมนี้จีนยิงดาวเทียม BeiDou-3 สองครั้งภายในเดือนเดียว ทำให้ดาวเทียม BeiDou-3 ขึ้นสู่วงโคจร 10 ดวงแล้ว และคาดว่าจะขึ้นสู่วงโคจรภายในปีนี้ 18 ดวง ครอบคลุมพื้นที่ตามแผนการ Belt and Road ของจีน

กำหนดการยิงดาวเทียมในระบบ BeiDou-3 จะครบ 35 ดวง ให้บริการได้ทั่วโลกในปี 2020 นับเป็นระบบดาวเทียมนำทางระบบที่สี่ในโลกที่ให้บริการครอบคลุมทั้งโลก ต่อจาก GPS, GLONASS, และ Galileo

Galileo ของสหภาพยุโรปเพิ่งยิงครบ 24 ดวงตามที่ออกแบบไว้ในเดือนนี้ แต่กว่าจะเริ่มให้บริการทั้งโลกได้จริงน่าจะช่วงปลายปี

By lew Founder on Tag: Windows, Security, W3C, FIDO
Windows

ไมโครซอฟท์ประกาศรองรับร่างมาตรฐาน Web Authentication ที่พัฒนามาจากมาตรฐาน FIDO2 ทำให้เบราว์เซอร์ Edge เตรียมรองรับกุญแจ U2F ได้

ตัว Edge เองก็ทดสอบการรองรับ Web Authentication มาตั้งแต่ปี 2016 และการรองรับครั้งนี้อาศัยมาตรฐานรุ่นก่อนตัวจริง (candidate recommendation - CR) โดยจะเริ่มรองรับใน Windows Insider Preview build 17723

By lew Founder on Tag: Theranos, Book
Theranos

Theranos สตาร์ตอัพทางการแพทย์ที่หลายคนเคยเชื่อว่าจะเป็นผู้พลิกโฉมการแพทย์ครั้งใหญ่ ทำให้สามารถระดมทุนได้นับหมื่นล้านบาท มูลค่าบริษัทเคยสูงสุดถึงสามแสนล้านบาท (9,000 ล้านดอลลาร์สหรัฐฯ) Elizabeth Holmes ผู้ก่อตั้งซึ่งมีหุ้นเกินครึ่งกลายเป็นมหาเศรษฐีด้วยอายุเพียง 30 ปี แต่ทั้งหมดก็จบลงภายในเวลาเพียงไม่กี่ปีหลังบริษัทถูกแฉว่าเทคโนโลยีใช้ไม่ได้จริง โดยบทความของนักข่าวสืบสวน John Carreyrou ที่ตีพิมพ์ในหนังสือพิมพ์ Wall Street Journal ในปี 2015 สามปีผ่านมา เขาเรียบเรียงประเด็นประเด็นทั้งหมดออกมาเป็นหนังสือ ว่าปรากฎการณ์ของ Theranos ที่เป็นบริษัทด้านสุขภาพที่ควรจะถูกตรวจสอบอย่างหนัก กลับหลุดรอดกระบวนการตรวจสอบของทั้งหน่วยงานรัฐ และนักลงทุนชื่อดังจำนวนมากที่ทุ่มเงินมหาศาลในบริษัทตลอดช่วงเวลาหลายปีได้อย่างไร

By lew Founder on Tag: Bluetooth, Security
Bluetooth

นักวิจัยจาก Israel Institute of Technology พบว่ามาตรฐาน Bluetooth สำหรับการเชื่อมต่อ Secure Simple Pairing ระบุว่า "แนะนำ" ให้ซอฟต์แวร์ตรวจสอบกุญแจก่อนยอมรับ แต่ไม่ได้บังคับ ทำให้ผู้ผลิตจำนวนมากไม่ได้อิมพลีเมนต์โค้ดส่วนนี้ และเมื่อตรวจสอบดูพบว่าอุปกรณ์จำนวนมาก สามารถถูกยิงกุญแจที่ไม่ถูกต้องจนกระทั่งได้ค่า session key ไป ทำให้แฮกเกอร์ดักฟังการเชื่อมต่อได้ในที่สุด

By lew Founder on Tag: Samsung, Internet of Things
Samsung

ทีมวิจัย Talos ของซิสโก้รายงานถึงช่องโหว่ของ Samsung SmartThings Hub รวม 20 รายการ ที่สามารถเจาะต่อๆ กันเป็นสายโซ่จนกระทั่งควบคุมอุปกรณ์ในบ้านได้ทั้งหมด

ทาง Talos รายงานการใช้ช่องโหว่เป็นชุดที่น่าสนใจไว้ 3 ชุด เช่นการรันโค้ดผ่านช่องโหว่ของ SQL ในตัวฮับ, การทำให้ตัวฮับแครชจนใช้งานไม่ได้, หรือการเข้าไปอ่านข้อมูลโดยไม่ได้รับอนุญาต

รายงานนี้ปล่อยหลังจากทางซัมซุงแก้ไขช่องโหว่ทั้งหมดแล้วในเฟิร์มแวร์เวอร์ชั่น 0.22.13 โดยเวอร์ชั่นที่พบช่องโหว่ทั้ง 20 รายการเป็น 0.20.17 ที่ออกเมื่อต้นปีที่ผ่านมา ผู้ใช้ส่วนมากควรได้รับอัพเดตโดนอัตโนมัติ