Member for :
By lew Founder on Tag: KeePass, Password, Password Manager, Security
KeePass

Florian Bogner ผู้ตรวจสอบความปลอดภัยข้อมูลจาก Kapsch BusinessCom AG รายงานถึงช่องโหว่กระบวนการอัพเดตโปรแกรมเก็บรหัสผ่าน KeePass 2 ที่ตัวโปรแกรมจะตรวจสอบจากเว็บผ่าน HTTP ที่ไม่เข้ารหัส จากนั้นจึงแจ้งเตือนให้ผู้ใช้ไปดาวน์โหลดอัพเดตจากเว็บที่ไม่เข้ารหัสอีกเช่นกัน ทำให้ผู้ใช้มีความเสี่ยงว่าจะดาวน์โหลดอัพเดตปลอมหากถูกคั่นกลางการเชื่อมต่อ

Bogner รายงานปัญหานี้ไปยังผู้พัฒนา KeePass ตั้งแต่เดือนกุมภาพันธ์ โดยแนะนำให้ KeePass ปรับเว็บเป็น HTTPS เสียแต่ทาง KeePass ปฏิเสธ หลังจากเปิดเผยช่องโหว่นี้ต่อสาธารณะ ทาง KeePass เลือกเซ็นลายเซ็นดิจิตอลในตัวติดตั้งแทน โดยมีผลตั้งแต่รุ่น 2.34 เป็นต้นไป

By lew Founder on Tag: Hong Kong, Nestle, Advertising
Hong Kong

Kim Lam Ka-ki ผู้จัดการฝ่ายการตลาดของเนสท์เล่ฮ่องกง ให้สัมภาษณ์กับหนังสือพิมพ์ South China Morning Post ระบุว่าตอนนี้งบประมาณโฆษณาของบริษัทมาลงกับออนไลน์ถึง 90% แล้ว

Kim ระบุว่าสี่ปีก่อน เนสท์เล่ฮ่องกงลงโฆษณากับสื่อดั้งเดิม 70% และสื่อออนไลน์ 30%

By lew Founder on Tag: China, Biometric, Privacy
China

หนังสือพิมพ์ Yili Daily รายงานว่า ประชาชนจีนในเขตซินเจียงอุยกูร์ที่ต้องการหนังสือเดินทางจะต้องให้ข้อมูลกับทางรัฐบาลเพิ่มเติมนับจากเดือนนี้เป็นต้นไป โดยเป็นข้อมูลชีวภาพ ได้แก่ ตัวอย่างดีเอ็นเอ, ลายนิ้วมือ, ภาพสามมิติ, และรูปแบบเสียง

นอกจากการขอหนังสือเดินทางแล้ว การขอวีซ่าไปยังฮ่องกง, มาเก๊า, และไต้หวัน ก็ต้องมอบข้อมูลเพิ่มเติมเช่นเดียวกัน โดยต้องไปเก็บข้อมูลเหล่านี้ที่สถานีตำรวจใกล้บ้าน

การขอหนังสือเดินทางจากเขตซินเจียงอุยกูร์เพิ่มขึ้นอย่างรวดเร็วในปีที่ผ่านมา จาก 20,000 เล่มในปี 2014 เป็น 100,000 เล่มในปี 2015 และคาดว่าจะเพิ่มถึง 200,000 เล่มในปีนี้

By lew Founder on Tag: Windows, Security, exploit, Microsoft
Windows

ชุดป้องกัน Enhanced Mitigation Experience Toolkit (EMET) ของไมโครซอฟท์ช่วยป้องกันมัลแวร์ที่เจาะผ่านช่องโหว่ของซอฟต์แวร์ด้วยมาตรการเพิ่มเติมหลายอย่างจนทำให้การเจาะเข้ามารันโค้ดในเครื่องทำได้ยากขึ้นมาก แต่ FireEye ก็รายงานว่าชุดซอฟต์แวร์สำหรับเจาะระบบ (Exploit Kit - EK) ที่ชื่อว่า Angler ก็สามารถเจาะผ่าน EMET ได้สำเร็จแล้ว

Angler รุ่นนี้สามารถเจาะทะลุมาตรการ Data Execution Prevention (DEP) ด้วยการใช้ฟังก์ชั่นของ Flash ใน Flash.ocx เองเพื่อเรียก VirtualProtect และ VirtualAlloc เพื่ออนุญาตให้รันโค้ดในหน่วยความจำส่วนที่ต้องการ

By lew Founder on Tag: IBM, R, Programming, Open Source
IBM

ไอบีเอ็มเข้าเป็นสมาชิกระดับแพลทินัมของ R Consortium แล้วในวันนี้ โดยสมาชิกระดับนี้มีสามรายคือ ไอบีเอ็ม, ไมโครซอฟท์, และ RStudio การเข้าเป็นสมาชิกระดับนี้ทำให้ไอบีเอ็มสามารถส่งตัวแทนเข้ามาเป็นกรรมการของ R Consortium เพื่อแนะแนวทางด้านเทคนิคของชุมชน R ต่อไป

By lew Founder on Tag: VK, Russia, Data Breach
VK

LeakedSource รายงานว่ามีแฮกเกอร์ที่ใช้ชื่อว่า "Tessa88@exploit.im" ส่งฐานข้อมูลผู้ใช้ของเว็บเครือข่ายสังคมออนไลน์ VK.com มาให้ถึงกว่าร้อยล้านบัญชี รหัสผ่านทั้งหมดไม่มีการเข้ารหัสใดๆ ทำให้สามารถสรุปสถิติรหัสผ่านยอดนิยมออกมาได้ เช่น "123456", "123456789", หรือ "qwerty"

ผู้ใช้ของ VK.com ส่วนมากเป็นชาวรัสเซีย อีเมลที่ใช้สมัครส่วนมากก็เป็นอีเมลในโดเมน .ru เช่นกัน

ยังไม่แน่ชัดว่ารหัสผ่านที่หลุดออกมานี้เป็นข้อมูลตอนไหน Swati Khandelwal จาก The Hacker News คาดว่าจะเป็นข้อมูลปี 2012-2013 ที่ VK.com ยังมีผู้ใช้ไม่ถึงสองร้อยล้านคน

By lew Founder on Tag: Government, United Kingdom
Government

ในภาวะที่รัฐบาลทั่วโลกล้วนอยากเป็นรัฐบาล "ดิจิตอล" เว็บไซต์ GovInsider สัมภาษณ์ Ben Terrett อดีตหัวหน้าฝ่ายออกแบบของ UK Government Digital Service (GDS) หน่วยงานภายใต้สำนักนายกรัฐมนตรีของสหราชอาณาจักร ระบุว่า GDS ห้ามสร้างแอปมานาน

By lew Founder on Tag: Hacking, Mitsubishi
Hacking

กลุ่ม Pen Test Partners ซื้อรถ Mitsubishi Outlander มาทดสอบความปลอดภัยและพบว่ายังมีปัญหาความปลอดภัยหลายอย่าง ปัญหาสำคัญที่สุดคือแฮกเกอร์สามารถปลดล็อกประตูรถได้โดยง่าย

Outlander ไม่ได้เชื่อมต่ออินเทอร์เน็ตโดยตรงแต่เปิดให้เจ้าของรถ "จับคู่" ตัวรถกับอุปกรณ์โมบายได้ โดยที่ตัวรถจะทำตัวเป็น access point ในตัว ทีมงานพบว่ากุญแจที่ใช้สำหรับเชื่อมต่อ Wi-Fi นั้นมีรูปแบบที่คาดเดาได้ง่าย ทีมงานสามารถใช้การ์ดกราฟิก 4 ใบกวาดหารหัสผ่านที่ถูกต้องได้ในเวลา 4 วัน และเมื่อเชื่อมต่อเข้าไปแล้วหากเข้าใจโปรโตคอลไบนารีของรถรุ่นนี้ก็จะสามารถควบคุมไฟ, เครื่องปรับอากาศ, รวมถึงล็อกหรือปลดล็อกประตูได้

By lew Founder on Tag: LTE, Philippines, ASEAN
LTE

Philippine Long Distance Telephone Company (PLDT) บริษัทผู้ให้บริการเครือข่ายโทรศัพท์มือถือในฟิลิปปินส์ประกาศวางเครือข่าย LTE บนคลื่น 700MHz ที่เพิ่งได้รับมาจากการเข้าซื้อธุรกิจโทรคมนาคมจาก San Miguel Corporation (SMC)

By lew Founder on Tag: Cloud Storage, Open Source
Cloud Storage

ownCloud โครงการซอฟต์แวร์สตอเรจสำหรับผู้ที่ต้องการฟีเจอร์แบบเดียวกับ Dropbox แต่ยังโฮสต์ข้อมูลไว้ในบริษัทเกิดปัญหาภายใน เมื่อ Frank Karlitschek ผู้ก่อตั้ง ownCloud เองลาออกจากบริษัทและเปิดบริษัทใหม่ชื่อว่า Nextcloud

ทาง ownCloud เดิมออกแถลงการณ์แสดงความผิดหวังที่อดีตผู้บริหารมาเปิดบริษัทแข่งกันเองเช่นนี้ โดยผลกระทบที่ชัดเจนคือผู้ให้กู้รายหนึ่งในสหรัฐฯ ยกเลิกวงเงินของ ownCloud ทำให้บริษัทต้องปิด ownCloud Inc. ในสหรัฐฯ ไป โดยตอนนี้ ownCloud GmbH ในเยอรมันยังดำเนินการต่อไป

Karlitschek ระบุว่า Nextcloud จะสามารถทำงานแทนที่ ownCloud ได้ทันที

By lew Founder on Tag: Ransomware, Security
Ransomware

Ransomware ที่ระบาดอย่างหนักในทุกวันนี้ไม่ได้เป็นเพียงธุรกิจที่มีกลุ่มอาชญากรความรู้สูงพัฒนามัลแวร์ที่มีความสามารถในการเข้ารหัสที่ซับซ้อนเท่านั้น แต่มัลแวร์เหล่านี้อาศัยกลุ่มคนทำงานในส่วนต่างๆ เพื่อช่วยกันประสานงานจนกระทั่งเหยื่อติดมัลแวร์และยอมจ่ายเงิน Flashpoint ออกรายงานติดตามกลุ่มอาชญากรกลุ่มหนึ่งที่ออกประกาศหาผู้ร่วมงาน

หัวหน้ากลุ่มนี้ประกาศรับสมัครคนเข้าร่วมกลุ่มบน Dark Web ประกาศระบุว่าผู้เข้าร่วมไม่จำเป็นตั้งมีความสามารถพิเศษ เพียงแต่ต้องตั้งใจจริงก็สามารถสร้างรายได้ได้

By lew Founder on Tag: Market Research, Server, IDC, Gartner
Market Research

รายงานตลาดเซิร์ฟเวอร์ทั่วโลกจากทั้ง IDC และ Gartner แสดงข้อมูลตรงกันว่าตลาดนี้กำลังหยุดชะงักลงจากรอบการอัพเกรดที่หยุดไปแล้ว

ในแง่รายได้ IDC ระบุว่ารายได้รวมลดลง 3.6% ขณะที่ Gartner ระบุว่าลดลง 2.3% ในแง่ยอดส่งมอบ IDC ละบุว่าลดลง 3% แต่ Gartner ระบุว่าเพิ่มขึ้น 1.7% ผู้ผลิตสี่อันดับแรกจากรายงานทั้งสองแห่ง ได้แก่ HPE อันดับหนึ่ง, Dell อันดับสอง, IBM อันดับสาม ส่วนที่สี่และห้านั้น Lenovo และ Cisco ใกล้เคียงกัน ในจำนวนนี้ IBM มีรายได้ลดลงอย่างหนักเพราะขายกิจการ x86 ให้กับ Lenovo ไป ขณะที่ปีที่แล้วมีเมนเฟรม z13 เพิ่งเปิดตัว

By lew Founder on Tag: Phishing, Malware, Ransomware, Security
Phishing

PhishMe ผู้ให้บริการป้องกันการโจมตีองค์กรด้วยการฟิชชิ่งแบบเจาะจงเป้าหมาย (spear phishing) ออกรายงานภัยอีเมลไตรมาสแรกของปี 2016 พบว่ามัลแวร์เข้ารหัสข้อมูลเรียกค่าไถ่ยังคงเติบโตต่อเนื่อง เนื่องจากความสำเร็จของมัลแวร์ก่อนหน้านี้ที่สามารถเรียกเงินจากเหยื่อได้

รายงานฉบับนี้ระบุว่ามีการโจมตีด้วยอีเมลฟิชชิ่งทั้งหมด 612 ระลอกในช่วงสามเดือนแรกของปีนี้ รวมเป็นอีเมล 6.3 ล้านฉบับ ในจำนวนนี้ มีอีเมลที่มาพร้อมกับมัลแวร์เข้ารหัสข้อมูลเรียกค่าไถ่มากขึ้นเรื่อยๆ จนเดือนมีนาคมที่ผ่านมามีสัดส่วนถึง 50% ของอีเมลฟิชชิ่งทั้งหมด ขณะที่เมื่อปีที่แล้วสัดส่วนนี้เกิน 10% เมื่อเดือนธันวาคมเท่านั้น

By lew Founder on Tag: Yahoo!, USA, Privacy, Law, Edward Snowden
Yahoo!

ความเปลี่ยนแปลงทางกฎหมายของสหรัฐฯ เกิดขึ้นหลังจากการเปิดเผยเอกสารของ Snowden จำนวนมาก หนึ่งในนั้นคือกฎหมาย USA Freedom Act ที่ผ่านเป็นกฎหมายมาครบหนึ่งปีพอดี ประเด็นสำคัญในตอนนั้นคือการยกเลิกการกวาดรายการโทรศัพท์ (call detail record - CDR) แต่อีกประเด็นหนึ่งที่กฎหมายฉบับนี้เข้ามาแก้ไข คือกระบวนการเปิดเผยข้อเรียกร้องจากหน่วยงานความมั่นคง เช่น FBI ที่ส่งคำขอเป็นจดหมายความมั่นคง (national security letter - NSL) ไปยังบริษัทต่างๆ และหลังจากนี้บริษัทจะเริ่มเปิดเผยจดหมายเหล่านี้ได้บางส่วนหลังมีการเซ็นเซอร์ข้อความออกไปแล้ว

By lew Founder on Tag: Semiconductor, Internet of Things, Nordic Semiconductor
Semiconductor

Nordic Semiconductor แนะนำบอร์ด RuuviTag บอร์ดพัฒนา Bluetooth LE โดยบริษัท Ruuvi จากฟินแลนด์ เป็นบอร์ดโอเพนซอร์สสำหรับการใช้งานเป็น beacon เช่น iBeacon ของแอปเปิลหรือ Eddystone ของกูเกิล

ชิปหลักเป็น nRF52832 ซีพียูเป็น Cortex-M4F 64MHz แรม 64 kB หน่วยความจำแฟลช 512 kB เส้นผ่านศูนย์กลาง 45 มิลลิเมตร ระยะส่ง 100 เมตร ภายในมีเซ็นเซอร์อุณหภูมิ, ความชื้น, ความดันอากาศ, และ accelerometer ในตัว ใช้แบตเตอรี่ CR2450 หรือ CR2477 อายุแบตเตอรี่สูงสุด 10 ปี

Ruuvi เตรียมเปิดระดมทุนบอร์ดนี้ปลายเดือนและจะส่งมอบจริงช่วงเดือนกันยายน

By lew Founder on Tag: CoreOS, Storage
CoreOS

CoreOS เปิดตัวซอฟต์แวร์สตอเรจแบบกระจายตัว Torus เปิดให้เซิร์ฟเวอร์เข้ามาเมาน์เป็น block device ไปได้ และในอนาคตจะเก็บแบบออปเจกต์ได้ด้วย

ทาง CoreOS ระบุว่าระบบสตอเรจเป็นปัญหาใหญ่ของแอปพลิเคชั่นทุกวันนี้มักทำงานแบบกระจายตัวกัน และทางทีมงานก็อาศัยประสบการณ์จากการพัฒนา etcd มาใช้ในการพัฒนา Torus โดยตัว etcd เองก็ยังใช้งานเก็บ metadata ของไฟล์ใน Torus

ตอนนี้โครงการยังอยู่ในขั้นเริ่มต้น แต่ก็สามารถใช้งานได้จริงแล้ว ถ้าใครอยากทดลองสามารถเข้าไปดาวน์โหลดได้จาก Github

By lew Founder on Tag: Bitcoin, Australia
Bitcoin

รัฐบาลออสเตรเลียเตรียมจัดประมูล Bitcoin รวม 24,518 BTC ที่ยึดได้จากคดีค้ายาเสพติดของ Richard Pollard ที่เป็นผู้ค้ายาเสพติดบนตลาด Silk Road

ตำรวจจับ Pollard ได้พร้อมกับ MDMA 2.8 กิโลกรัม, ยาไอซ์ 376 กรัม, โคเคน 44 กรัม, เคตามีน 30 กรัม, กัญชาอีก 61 ต้น เขาได้รับโทษจำคุก 11 ปี

By lew Founder on Tag: Ubuntu, Open Source, Linux
Ubuntu

ฟีเจอร์สำคัญของ Ubuntu 16.04 คือแพ็กเกจ Snap ตอนนี้ทาง QNAP ก็ประกาศว่าระบบปฎิบัติการ QTS ของบริษัทจะรองรับ Snap ด้วย เมื่อเลือกตั้งตั้ง Ubuntu ผ่าน QTS App Center

ทาง QNAP และ Canonical ยังสนับสนุนให้นักพัฒนาสร้างแอปพลิเคชั่นสำหรับ IoT เป็น Snap เพื่อให้ติดตั้งบน QNAP ได้

By lew Founder on Tag: Security
Security

ปีที่แล้วมีรายงานช่องโหว่สำคัญๆ จากผู้ผลิตคอมพิวเตอร์เอง เช่น Superfish ของเลอโนโว และ eDellRoot ของเดลล์ ทาง Duo Security จึงทำรายงานสำรวจความปลอดภัยของระบบอัปเดตจากผู้ผลิต 5 ราย ได้แก่ เอเซอร์, เอซุส, เอชพี, เดลล์, และเลอโนโว พบว่าผู้ผลิตทุกรายมีช่องโหว่ระดับร้ายแรงสูงทั้งสิ้น รวมช่องโหว่ 12 รายการ

By lew Founder on Tag: micro:bit, BBC, Education, Hardware, Hardware, Hardware, Hardware
micro:bit

Element14 รับคำสั่งซื้อ micro:bit คอมพิวเตอร์จิ๋วจากผู้ซื้อทั่วไปแล้ว ช่วงแรกมีสามชุดให้เลือก ได้แก่ micro:bit go กล่องเดียว, micro:bit club กล่อง 10 ชุด, และ micro:bit bulk ระดับโรงเรียนและบริษัท 100 ชุด

สินค้าเริ่มรับคำสั่งซื้อตั้งแต่วันนี้ แต่เริ่มส่งมอบเดือนกรกฎาคม หลังจากเปิดตัวบอร์ดหนึ่งปีเต็ม และเริ่มส่งมอบให้กับเด็กนักเรียนไปก่อนเมื่อเดือนมีนาคมที่ผ่านมา