lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

ซอฟต์แวร์อัพเดตทำไต้หวันวุ่น ระบบเช่าจักรยานล่มใน 6 เมือง กระทบคนนับแสน

By lew

on 1 September 2016 - 16:36 Tag: Taiwan

Taiwan

ระบบเช่าจักรยาน YouBike ในไต้หวันล่มสองวันเต็มเนื่องจากการอัพเดตซอฟต์แวร์ล้มเหลว กระทบจุดจอดจักรยานถึง 17,317 จุด และผู้ใช้ถึง 140,000 คน กระทบ 6 เมือง ได้แก่ ไทเป, นิวไทเป, ชินชู, เถาหยวน, ไทจง, และจางหัว

ระบบอัพเดตรันเมื่อช่วงตีหนึ่งครึ่งเมื่อวันจันทร์ที่ผ่านมาและระบบควบคุมจุดจอดจักรยานหยุดทำงานลง ตอนนี้ทางบริษัทต้องส่งวิศวกรออกไปซ่อมจุดจอดทีละจุด โดยจะเริ่มซ่อมในไทจงและจางหัวก่อน

ระบบเช่าจักรยาน YouBike เปิดตัวมาตั้งแต่ปี 2012 และขยายอย่างต่อเนื่องปีละสองเมืองมาโดยตลอด และระบบล่มครั้งนี้นับเป็นการล่มครั้งใหญ่ที่สุดที่เคยมีมา

สามธนาคารใหญ่เตรียมทดสอบระบบเคลียร์ริ่งด้วยเงินบน Blockchain ในชื่อ Utility Settlement Coin

By lew

on 1 September 2016 - 14:13 Tag: Banking, Blockchain, UBS, Deutsche Bank

Banking

UBS ร่วมกับบริษัท Clearmatics เปิดระบบเงินใหม่ Utility Settlement Coin (USC) ที่ทำงานบน blockchain เพื่อการเคลียร์ริ่งระหว่างธนาคาร โดยมีธนาคาร Deutsche Bank และ Santander เข้าร่วม พร้อมกับบริษัทให้บริการตลาดหลักทรัพย์ ICAP และบริษัทลงทุน BNY Mellon เข้าร่วมด้วย

USC จะเป็นเงินดิจิตอลที่มีเงินสกุลหลักๆ หนุนหลังอยู่ (แถลงข่าวยกตัวอย่างสกุลเงิน ดอลลาร์, ยูโร, ปอนด์, และฟรังก์สวิส) สามารถแปลงเงินเข้าออกจาก USC ได้

SWIFT ออกจดหมายแจ้งเตือนการแฮกธนาคาร ยังมีการโจมตีต่อเนื่อง

By lew

on 1 September 2016 - 12:29 Tag: SWIFT Messaging, Banking, Security

SWIFT Messaging

SWIFT ผู้ให้บริการรับส่งข้อมูลระหว่างธนาคารออกจดหมายแจ้งเตือนธนาคารสมาชิกว่าตั้งแต่เดือนมิถุนายนที่ผ่านมา มีการโจมตีไซเบอร์อยู่ และการโจมตีบางครั้งทำสำเร็จ

ทางสำนักข่าวรอยเตอร์ได้รับจดหมายที่ SWIFT ส่งให้ธนาคารสมาชิก ระบุถึงสมาชิกบางรายถูกแฮกระบบ และส่งคำสั่งจ่ายเงิน พร้อมกับระบุว่าการโจมตีมีความซับซ้อน อย่างไรก็ตามทางโฆษกของ SWIFT ปฏิเสธไม่ให้ข้อมูลการแฮกที่ระบุในจดหมายเพิ่มเติม

อินเทลเปิดตัวซีพียู Apollo Lake สำหรับโน้ตบุ๊กราคาถูกและ NUC

By lew

on 1 September 2016 - 12:04 Tag: Intel, CPU

Intel

อินเทลประกาศเปิดตัวซีพียู Apollo Lake รหัส Nxxxx และ Jxxxx สำหรับโน้ตบุ๊กราคาถูกและพีซีขนาดเล็ก หลังจากประกาศฟีเจอร์ทั่วไปมาตั้งแต่ต้นปี ตอนนี้รายชื่อซีพียูชุดแรกก็ออกมาแล้ว โดยทั้งหมดใช้กระบวนการผลิต 14 นาโนเมตร

ซีพียูตระกูล N สำหรับโน้ตบุ๊ก ได้แก่ N3350, N3450, และ N4200 โดยมีรุ่น N3350 เป็นสองคอร์ และรุ่นอื่นเป็นสี่คอร์ เฉพาะ N4200 จะได้กราฟิกรุ่นใหม่เป็น HD 505

ซีพียูตระกูล J สำหรับพีซีคล้ายกันคือ J4205 เป็นรุ่นสูงสุดสี่คอร์และได้กราฟิกเป็น HD Graphic 505 ส่วนรุ่นต่ำสุด J3355 เป็นสองคอร์และได้กราฟิกเป็น HD Graphic 500 ส่วน J3455 ได้สี่คอร์แต่เป็น HD 500

NCR รายงานมัลแวร์ที่ติดใน ATM ของธนาคารไทย: ติดจากเครือข่ายภายในธนาคาร, ไม่จำกัดยี่ห้อเฉพาะ NCR

By lew

on 31 August 2016 - 14:36 Tag: NCR, Thailand, ATM, Security

NCR

NCR ผู้ผลิตตู้ ATM ที่ธนาคารออมสินใช้งานและติดมัลแวร์จนคนร้ายได้เงินไป 12 ล้านบาท ออกรายงานถึงมัลแวร์ "ที่ติดในสถาบันการเงินแห่งหนึ่งในไทย"

รายงานระบุว่าคนร้ายเข้าถึงเครือข่ายภายในของธนาคารได้ และปลอมตัวเป็นเซิร์ฟเวอร์อัพเดตเพื่อส่งมัลแวร์ไปติดตั้งในตู้ โดยตัวตู้ติดตั้งซอฟต์แวร์ SDMS 2.3.0 ของบริษัท InfoMindz เอาไว้ และตอนนี้ไม่พบว่ามีการโจมตีซอฟต์แวร์เวอร์ชั่นอื่น

Yi Technology ประกาศเปิด API กล้อง YiOpenAPI

By lew

on 31 August 2016 - 14:05 Tag: API, China, Development, Action Camera, Yi Technology

API

Yi Technology ผู้ผลิกล้องแอคชั่น Yi ประกาศเปิด API สำหรับการสร้างแอปด้วยตัวเอง โดยเปิด SDK ให้ทั้ง Swift และจาวา

ตัว API สามารถควบคุมการทำงานทั่วไปของตัวกล้อง เช่น การบันทึก/หยุด, เปิด/ปิดจอภาพ, ตั้งเวลา, ตั้งความละเอียดภาพ, ตรวจสถานะของกล้อง

แนวทางการเปิด API เช่นนี้น่าสน เพราะบางคนอาจจะไม่ชอบแอปจากผู้ผลิตในจีนนัก การเปิด API เช่นนี้น่าจะเปิดให้นักพัฒนาภายนอกพัฒนาแอปคุณภาพดีๆ ออกมาได้อีกมาก

ตัว API อยู่ใน GitHub

TensorFlow เพิ่มไลบรารี TF-Slim สำหรับการสร้างโมเดลระดับสูง

By lew

on 31 August 2016 - 13:42 Tag: TensorFlow, Deep Learning, Open Source

TensorFlow

TensorFlow เฟรมเวิร์คสำหรับสร้างโครงข่าย Deep Learning ประกาศเพิ่มไลบรารี TF-Slim สำหรับการสร้างโครงข่ายในระดับสูงได้ทั้งการฝึกโครงข่ายและประเมินผล

TF-Slim เคยเป็นโครงการทดลองสำหรับโมเดล Inception-V3 ที่ TensorFlow ปล่อยออกมาก่อนหน้านี้ แต่ตอนนี้กลายเป็นไบรารีเต็มรูปแบบอยู่ใต้แพ็กเกจ tf.contrib.slim

ในเวอร์ชั่นล่าสุด TensorFlow ยังเพิ่มฟีเจอร์อีกจำนวนมาก เช่น เลเยอร์ของนิวรอนแบบใหม่ๆ, ฟังก์ชั่นเพิ่มเติม, ไลบรารีสำหรับการทำงานร่วมกันระหว่างชิปกราฟิกและซีพียู, ไปจนถึงโมเดลที่ฝึกไว้ล่วงหน้า

อินเทลเปิดตัว Kaby Lake ซีพียูตระกูล Core รุ่นที่ 7

By lew

on 30 August 2016 - 23:09 Tag: Intel, CPU

Intel

อินเทลเปิดตัวซีพียูในตระกูล Core รุ่นที่ 7 ชื่อรหัส Kaby Lake อย่างเป็นทางการปรับปรุงสถาปัตยกรรมจาก Skylake และยังใช้กระบวนการผลิต 14 นาโนเมตรเช่นเดิม แต่มีการปรับปรุงกระบวนการทำให้เงื่อนไขการผลิตเปลี่ยนไป ประสิทธิภาพเพิ่มขึ้นจากการปรับปรุงกระบวนการผลิต 12%

จุดขายของซีพียูรุ่นนี้คือส่วนถอดรหัสวิดีโอที่รองรับการถอดรหัสระดับ 4K ได้ในตัวทำให้สามารถดูวิดีโอ 4K บนโน้ตบุ๊กได้ 9.5 ชั่วโมง (7 ชั่วโมงเมื่อใช้ VP9 บน YouTube)

SpaceX เตรียมใช้จรวด Falcon 9 ใช้ซ้ำจากที่ลงจอด ส่งดาวเทียมค้างฟ้าในปลายปีนี้

By lew

on 30 August 2016 - 21:42 Tag: SpaceX, Space, Satellite

SpaceX

SpaceX สามารถนำจรวด Falcon 9 ขั้นแรกลงจอดบนพื้นดินและบนโดรนลอยน้ำได้สำเร็จมาแล้วหลายครั้งแต่ แต่ตอนนี้บริษัทเพิ่งประกาศว่าจะนำจรวดที่ลงจอดสำเร็จกลับมาใช้ใหม่ภายในปลายปีนี้เป็นครั้งแรก

ลูกค้าที่จะใช้จรวดรีนำกลับมาใช้ใหม่ครั้งนี้คือดาวเทียม SES-10 ของบริษัท SES จากลักเซมเบิร์ก โดยจะนำส่งไปยังวงโคจรค้างฟ้าที่ 67 องศาตะวันตก ให้บริการในพื้นที่ละตินอเมริกา ตัวดาวเทียมสร้างโดย Airbus Defence and Space

ยังไม่มีข้อมูลว่าทาง SES จ่ายค่านำส่งดาวเทียมครั้งนี้เท่าใด แต่คาดกันว่าการใช้ดาวเทียมรีไซเคิลจะลดต้นทุนลงได้ 30% จากเดิมค่าใช้งาน Falcon 9 อยู่ที่ 62 ล้านดอลลาร์ต่อครั้ง

SeeedStudio ระดมทุน ReSpeaker, บอร์ด OpenWRT สำหรับการสั่งงานด้วยเสียง

By lew

on 30 August 2016 - 00:49 Tag: Seeed Studio, Internet of Things, Kickstarter, China

Seeed Studio

SeeedStudio เปิดตัวบอร์ด ReSpeaker บอร์ดคอมพิวเตอร์ฝังตัวที่มาพร้อมกับไมโครโฟน เพื่อการควบคุมคอมพิวเตอร์ด้วยเสียง

ReSpeaker ใช้ชิป MT7688 ที่มี Wi-Fi ในตัวและรัน OpenWRT ทำให้สามารถเชื่อมต่อกับระบบทำความเข้าใจเสียง เช่น Microsoft Cognitive Service, Amazon Alexa Voice Service, Google Speech API, Wit.ai, และ Houndify หรือหากต้องการใช้ระบบแปลงเสียงเป็นข้อความแบบออฟไลน์ จะใช้ PocketSphinx ก็ได้เช่นกัน

CA จีน WoSign ออกใบรับรองโดยไม่ได้รับอนุญาต, อาจจะออกใบรับรอง SHA-1 ย้อนหลัง

By lew

on 29 August 2016 - 13:03 Tag: China, Digital Certificate, Security, PKI

China

WoSign หน่วยงานออกใบรับรองจากจีนที่เพิ่งประกาศสนับสนุนการเปิดเผยการออกใบรับรองเมื่อกลางปีที่ผ่านมา กำลังถูกร้องเรียนว่าละเมิดข้อกำหนดความปลอดภัยของการทำหน้าที่หน่วยงานออกใบรับรองหลายประการ

เหตุการณ์เริ่มต้นตั้งแต่ปีที่แล้ว ที่ WoSign อนุญาตให้ยืนยันความเป็นเจ้าของโดเมนโดยใช้ "พอร์ตใดๆ" ในเครื่อง ทำให้ผู้ใช้ที่มีสิทธิ์ระดับต่ำสามารถใช้พอร์ตหมายเลขสูงๆ ขอใบรับรองของเครื่องออกมาได้ อย่างไรก็ดี ก่อนหน้านี้กระบวนการของ WoSign ไม่ได้ละเมิดข้อกำหนดการเป็น CA ก่อนการแก้ไขที่ 169

ผู้ใช้แจ้งถูกใช้ชื่อเปิดหมายเลขโทรศัพท์ทรูโดยไม่ได้ร้องขอ อยู่ระหว่างสอบสวน

By lew

on 28 August 2016 - 20:12 Tag: True, Telecom, Thailand

True

ผู้ใช้พันทิปที่ใช้ล็อกอิน make-up addicted รายงานว่าเธอถูกเปิดหมายเลขโทรศัพท์โดยไม่รู้ตัว และไม่เคยได้รับซิมการ์ด โดยตอนนี้ยังไม่มีความชัดเจนว่าหมายเลขนี้เปิดขึ้นมาได้อย่างไร

เธอระบุว่าเธอได้จ่ายค่าบริการ 107 บาทให้กับหมายเลขนั้นไปเพราะเข้าใจว่าเป็นค่าบริการโทรศัพท์บ้าน แต่เมื่อตรวจสอบอีกครั้งจึงพบว่าเป็นหมายเลขโทรศัพท์มือถือที่ไม่ทราบว่าเปิดมาได้อย่างไร ตอนนี้เธอต้องการทราบตัวผู้ใช้ข้อมูลสำเนาบัตรประชาชนเพื่อนำไปแจ้งความต่อไป

ทาง Blognone ติดต่อทีมงานทรูได้ข้อมูลว่าตอนนี้เรื่องนี้อยู่ระหว่างการตรวจสอบ และดูแลต่อไป

Belkin แนะนำอุปกรณ์ USB Type-C ระบุ ควรซื้อจากร้านค้าที่มีความน่าเชื่อถือ ไม่เช่นนั้นอุปกรณ์อาจเสียหาย

By lew

on 27 August 2016 - 18:05 Tag: Belkin, USB

Belkin

Belkin จัดงานแนะนำอุปกรณ์ USB Type-C ที่นำเข้ามาขายในไทยได้ระยะหนึ่งแล้ว พร้อมกับเตือนถึงอุปกรณ์เสริม เช่น สายและเครื่องชาร์จ USB Type-C ที่ไม่ได้มาตรฐานว่าอาจจะทำให้โทรศัพท์มือถือหรือโน้ตบุ๊กเสียหายได้

จุดเด่นของอุปกรณ์ USB Type-C คือการใช้งานที่เสียบสายกลับด้านได้ และการใช้งานหลากหลายทั้งสายจอภาพ, ชาร์จไฟ, และส่งข้อมูลความเร็วสูง แต่ขณะเดียวกันก็มีอันตรายจากอุปกรณ์ที่ไม่ผ่านมาตรฐาน ทำให้จ่ายไฟหรือเชื่อมต่อผิดพลาดจนกระทั่งทำให้อุปกรณ์เสียหายอย่างถาวร โดยทาง Belkin เองเป็นผู้ผลิตรายแรกที่ผ่านการรับรองจาก USB-IF

FireEye ออกรายงานมัลแวร์ ATM ถูกส่งขึ้น VirusTotal จากไทย, อาจเกี่ยวกับการขโมยเงินธนาคารออมสิน

By lew

on 27 August 2016 - 15:38 Tag: FireEye, Thailand, Security, Banking, Crime

FireEye

FireEye ออกรายงานวิเคราะห์มัลแวร์ RIPPER (ชื่อโครงการในตัวอย่างมัลแวร์ว่า ATMRIPPER) ถูกส่งไปวิเคราะห์บน VirusTotal เมื่อวันที่ 23 สิงหาคมที่ผ่านมาจากไอพีในประเทศไทย ก่อนการรายงานข่าวการแฮกตู้เอทีเอ็มของธนาคารออมสินเพียงไม่กี่นาที มีค่า MD5 เป็น 15632224b7e5ca0ccb0a042daf2adc13 โดยมัลแวร์มุ่งควบคุมระบบจ่ายธนบัตรในตู้เอทีเอ็ม และสามารถรับคำสั่งจากเจ้าของมัลแวร์หากตู้ได้รับบัตร EMV ที่กำหนดไว้

มัลแวร์ Pegasus เข้าควบคุมอุปกรณ์ iOS ได้แทบทุกอย่าง ทุกคนควรเร่งอัพเดตเป็น iOS 9.3.5

By lew

on 26 August 2016 - 11:00 Tag: NSO Group, iOS, Israel, Malware, Security

NSO Group

Lookout ร่วมกับ Citizen Lab รายงานถึงมัลแวร์ Pegasus ที่สร้างโดยบริษัทอิสราเอล NSO Group โดยใช้ช่องโหว่ที่ยังไม่ได้เปิดเผยก่อนหน้านี้ และตอนนี้แอปเปิลออกแพตช์ iOS 9.3.5 มาอุดช่องโหว่ทั้งหมดแล้ว

ทาง Citizen Lab ได้รับตัวอย่างมัลแวร์เพราะนักเคลื่อนไหวด้านสิทธิมนุษยชนรายหนึ่งใน UAE ได้รับลิงก์ระบุว่าเป็นข้อมูลผู้ถูกทรมานเมื่อต้นเดือนสิงหาคที่ผ่านมา แต่จากความสงสัยว่าลิงก์จะมีมัลแวร์จึงส่งลิงก์ให้ทาง Citizen Lab เมื่อตรวจแล้วจึงพบว่าลิงก์นั้นจะเจลเบรคอุปกรณ์ iOS และติดตั้งซอฟต์แวร์ดักฟัง

NIST เตรียมออกมาตรฐานการเข้ารหัสสำหรับอุปกรณ์ขนาดเล็ก

By lew

on 25 August 2016 - 16:09 Tag: NIST, Security, Internet of Things

NIST

NIST ออกรายงานการเข้ารหัสสำหรับอุปกรณ์ขนาดเล็ก วางแนวทางการสร้างมาตรฐานกระบวนการเข้ารหัสลับสำหรับอุปกรณ์ขนาดเล็ก เช่น รถยนต์, เซ็นเซอร์, อุปกรณ์สุขภาพ, อุปกรณ์ IoT, ไปจนถึงระบบควบคุมไฟฟ้า

รายงานระบุถึงข้อจำกัดของอุปกรณ์ขนาดเล็กเหล่านี้ที่อาจจะปรับปรุงได้ ได้แก่

แก้ปัญหายาวไปไม่อ่าน กูเกิลโอเพนซอร์ส TensorFlow สรุปข้อความ

By lew

on 25 August 2016 - 01:25 Tag: TensorFlow, Google, Artificial Intelligence

TensorFlow

ปัญหาคนแสดงความเห็นแบบ "ยาวไปไม่อ่าน" คงเป็นปัญหากันทั้งโลกที่แก้ได้ยาก แต่กรณีกูเกิล ทางแก้หนึ่งที่เป็นไปได้คือเขียนปัญญาประดิษฐ์ขึ้นมาช่วยอ่านและสรุปมาให้

กูเกิลใช้เทคนิค sequence-to-sequence learning นำฐานข้อมูล Gigaword มาเรียนรู้กระบวนการสร้างข้อความสรุปเพราะตัวฐานข้อมูลคือเนื้อข่าวและหัวข่าวอยู่แล้ว

งานวิจัยสาธิตการกู้ข้อมูลจาก Block Cipher แบบ 64 บิต ควรเลิกใช้งาน

By lew

on 25 August 2016 - 01:03 Tag: Cryptography, TLS, Security

Cryptography

กระบวนการเข้ารหัสเก่าๆ ที่เคยมีความแข็งแกร่งเมื่อนานไปความแข็งแกร่งก็ไม่เพียงพอที่จะป้องกันข้อมูลได้อีกต่อไป ล่าสุดนักวิจัยจากสถาบันวิจัย INRIA ฝรั่งเศส ได้นำเสนอรายงาน SWEET32 สาธิตการเจาะข้อมูลเข้ารหัส เมื่อข้อมูลถูกส่งซ้ำๆ ผ่านการเข้ารหัสแบบ block cipher ขนาด 64 บิต

สภ.เมืองอยุธยาจับกุมผู้ต้องหาปลอมเอกสาร ออกซิม ถอนเงินออกจากธนาคารได้แล้ว

By lew

on 24 August 2016 - 23:15 Tag: Thailand, Crime, Banking

Thailand

คดีการปลอมเอกสารเพื่อออกซิมการ์ดของนายพันธ์สุธี มีลือกิจ จนกระทั่งคนร้ายสามารถโอนเงินออกไปได้ถึง 986,700 บาท ตอนนี้มีความคืบหน้าสำคัญเมื่อสภ.เมืองอยุธยา สามารถจับกุมผู้ต้องหาได้แล้ว

ทางชมรมช่วยเหลือเหยื่ออาชญากรรม ระบุว่าจะมีการแถลงข่าวการจับกุมครั้งนี้ในวันพรุ่งนี้

ที่มา - ชมรมช่วยเหลือเหยื่ออาชญากรรม

VISA ออกรายงานวิเคราะห์มัลแวร์เอทีเอ็มในไต้หวัน ลบตัวเองออกคล้ายของไทย, สองคดีอาจเชื่อมโยงกัน

By lew

on 24 August 2016 - 22:16 Tag: Visa, Security, Banking, ATM, Thailand, Taiwan, Government Savings Bank

Visa

คดีการแฮกเอทีเอ็มในไต้หวันตั้งแต่เดือนกรกฎาคม ด้วยการวางมัลแวร์นับเป็นคดีที่มีความเสียหายมูลค่าสูง มีเงินถูกดึงออกไปจากตู้ถึง 80 ล้านบาท เครือข่ายบัตรรับจ่ายอย่างวีซ่าก็ออกรายงานวิเคราะห์เหตุการณ์ครั้งนี้

รายงานของวีซ่าไม่ได้ระบุว่าเป็นไต้หวันโดยตรงแต่ระบุเพียงว่าเป็นเหตุการณ์ในเอเชียแปซิฟิก อย่างไรก็ดีค่าแฮชของไฟล์ที่ระบุในรายงานตรงกับค่าแฮชของคดีในไต้หวัน