Member for :
By lew Founder on Tag: Announcement, Blognone
Announcement

ปกติแล้วเนื้อหาของ Blognone เปิดกว้างให้นำไปใช้ต่อ จนตอนนี้ก็ยังเปิด feed เนื้อหาเต็ม ไม่ย่อหรือบังคับให้เข้าเว็บเพื่ออ่าน แต่ที่ผ่านมาการพัฒนาแอพอ่านข่าวทำให้ผู้ใช้หลายคนสับสนว่าเป็นแอพที่ทาง Blognone สร้างขึ้นเอง (แม้จะระบุให้แจ้งแล้วก็ตาม) ตอนนี้เราเปลี่ยนนโยบายเพิ่มเติม ดังนี้

By lew Founder on Tag: Banking, South Africa, Japan
Banking

การลงมือขโมยเงินด้วยการใช้ข้อมูลบัตรเครดิตที่ถูกขโมยมาในญี่ปุ่นครั้งใหญ่ มีข้อมูลเพิ่มเติมเข้ามาแล้วในวันนี้ โดยบัตรทั้งหมดเป็นบัตรเครดิตที่ออกโดย Standard Bank ในแอฟริกาใต้ ทางธนาคารระบุว่าความเสียหายรวม 19 ล้านดอลลาร์สหรัฐฯ สูงกว่ายอดที่มีการกดเงินออกไปจากญี่ปุ่น โดยทางธนาคารระบุว่าลูกค้าจะไม่ต้องจ่ายเงินเหล่านี้แต่อย่างใด จนตอนนี้ก็ยังไม่แน่ชัดว่าข้อมูลบัตรเหล่านี้ได้มาจากแหล่งใด อาจจะเป็นการแฮกเซิร์ฟเวอร์ที่เก็บข้อมูลบัตรหรือใช้ skimmer รวบรวมข้อมูลมา

By lew Founder on Tag: HP, Printer
HP

เครื่องพิมพ์เลเซอร์แบบเน็ตเวิร์คไม่ใช่เรื่องใหม่นัก แต่ปีที่ผ่านมาเอชพีก็ปรับไปเพิ่มฟีเจอร์ด้านความปลอดภัยให้กับพรินเตอร์หลายรุ่น ตอนนี้ก็มีพรินเตอร์ในกลุ่มนี้เข้ามาทำตลาดในบ้านเราแล้ว ทางเอชพีให้ Blognone ยืมเครื่อง MFP Mkk577 เพื่อลองใช้งาน

By lew Founder on Tag: Banking, Security
Banking

ประเด็นการขโมยเงินผ่านระบบเชื่อมต่อระหว่างธนาคาร SWIFT ยังหาจุดสิ้นสุดไม่ได้ง่ายๆ แต่หลังจากมีประเด็นธนาคารในบังกลาเทศและเวียดนาม ตอนนี้ก็มีข้อมูลออกมาว่าธนาคาร Ecuador’s Banco del Austro (BDA) ก็เคยถูกโจมตีมาตั้งแต่ปีที่แล้ว

By lew Founder on Tag: STMicroelectronics, Arduino
STMicroelectronics

STMicroelectronics ร่วมกับ Arduino SRL (ฝั่งอิตาลี) ออกบอร์ด Arduino STAR Otto ที่ใช้ชิป STM32F469 ซีพียูเป็น Cortex-M4

จุดเด่นของบอร์ดรุ่นนี้คือมันมี Wi-Fi มาในตัว และยังมีพอร์ต MIPI-DSI ทำให้สามารถต่อจอภาพแบบสัมผัสได้ในอนาคต คาดว่าจอภาพเสริมจะวางตลาดภายในไตรมาสที่สองของปีนี้

นอกจากจอภาพแล้วบอร์ด STAR Otto ยังมีสล็อต microSD, ไมโครโฟนแบบ MEMS สองตัว, ช่องต่อลำโพงภายนอก, ช่องต่อกล้อง

By lew Founder on Tag: Drupal, Security, Ransomware
Drupal

Forkbombus Labs รายงานถึงมัลแวร์ข่มขู่เรียกค่าไถ่ที่มุ่งเป้าโจมตีเว็บไซต์ Drupal โดยอาศัยช่องโหว่ CVE-2014-3704 อายุสองปี และเป็นช่องโหว่ที่แก้ไปแล้วใน Drupal 7.32

ตัวมัลแวร์เมื่อโจมตีเว็บเหยื่อสำเร็จ จะสร้างหน้าอัพโหลดไฟล์ และอัพโหลดไบนารีที่พัฒนาด้วยภาษา Go จากนั้นเว็บจะแสดงหน้าจอแสดงข้อความ "Website is locked. Please transfer 1.4 BitCoin to address 3M6SQh8Q6d2j1B4JRCe2ESRLHT4vTDbSM9 to unlock content."

By lew Founder on Tag: Banking, Data Breach, Japan
Banking

ตู้เอทีเอ็มในญี่ปุ่นถูกใช้ข้อมูลบัตรเครดิตที่ขโมยมากดเงินพร้อมกันจำนวนมากภายในเวลาสองชั่วโมง รวมมูลค่าความเสียหาย 1,400 ล้านเยน นับเป็นการก่ออาชญากรรมครั้งใหญ่ คาดว่ามีผู้ร่วมขบวนการกว่าร้อยคน

ข้อมูลบัตรที่ใช้ในการกดเงินครั้งนี้มีทั้งหมด 1,600 ใบ และตู้เอทีเอ็มที่ถูกกดเงินมีถึง 1,400 ตู้ รวมการกดประมาณ 14,000 ครั้ง ครั้งละไม่เกิน 100,000 เยน โดยตำรวจคาดว่าจะใช้บัตรปลอมที่เขียนข้อมูลบัตรที่รั่วไหลออกมาลงไปในบัตร

ตู้เอทีเอ็มที่ถูกกดเงินสูงสุดครั้งละ 100,000 เยนเป็นของ Seven Bank และบัตรทั้งหมดเป็นบัตรที่ออกโดยธนาคารแห่งหนึ่งในแอฟริกาใต้

By lew Founder on Tag: Allo, Google
Allo

แอพแชต Allo จากกูเกิลยังไม่เปิดตัว ตอนนี้ก็มีคำถามว่ามันจะเป็นส่วนตัวแค่ไหน เช่น Edward Snowden ที่ออกมาระบุว่าให้หลีกเลี่ยงไปก่อน อีกบล็อกจาก Thai Duong วิศวกรด้านความปลอดภัยของกูเกิลที่อยู่นอกทีม Allo แต่ทำฟีเจอร์เข้ารหัส end-to-end ก็ออกมาระบุรายละเอียดเพิ่มเติมของ Allo

By lew Founder on Tag: Ingress, Taiwan
Ingress

ภารกิจพิเศษของ Ingress มักจัดขึ้นตามประเทศที่ผู้เล่นเยอะๆ เป็นหลัก แต่รอบล่าสุดทาง Ingress ก็ร่วมมือกับ China Airlines จัดโปรโมชั่นพิเศษสำหรับผู้เล่นในฮ่องกงที่จะไปร่วมภารกิจ Tainan Anomaly ให้สามารถบินไปร่วมภารกิจได้ในราคาพิเศษ

ตัวส่วนลดจริงๆ ก็ไม่มากนัก เพียง 5% แต่ก็น่าสนใจว่าเกมแบบที่ทำงานร่วมกับสถานที่จริงเช่น Ingress สามารถ "เล่น" กับโปรโมชั่นแบบแปลกๆ อย่างนี้ได้ เพราะผู้คนต้องเดินทางจริงๆ อนาคตเราอาจจะเห็น Pokemon Go สนับสนุนทางท่องเที่ยวบางเมืองของญี่ปุ่นบ้างก็เป็นได้

By lew Founder on Tag: Arduino, Internet of Things
Arduino

Arduino SRL ประกาศความร่วมมือกับ Nordic Semiconductor เปิดตัวบอร์ดรุ่นใหม่ Arduino Primo ที่มีการเชื่อมต่อเต็มรูปแบบ Wi-Fi, Bluetooth LE, NFC, และอินฟราเรด ซอฟต์แวร์ภายในมี TCP/IP มาให้ในตัว

ความสามารถในการเชื่อมต่อเช่นนี้ทำให้ Arduino Primo สามารถทำตัวเป็น IoT Gateway ได้ในตัว เพราะสามารถเชื่อมต่อ Bluetoot LE แล้วส่งข้อมูลไปยังเซิร์ฟเวอร์ผ่าน Wi-Fi ตัวซีพียูภายในเป็น Cortex-M4F 32 บิต

By lew Founder on Tag: FireEye, Security, Thailand
FireEye

FireEye รายงานถึงการสำรวจความเสี่ยงการถูกโจมตีทางไซเบอร์ (รายงานใช้คำว่า exposed) โดยสำรวจจากลูกค้าของบริษัทเอง พบว่าลูกค้าในไทยมีความเสี่ยงสูงถึง 43% สูงที่สุดในภูมิภาคเอเชียตะวันออกเฉียงใต้ที่เฉลี่ยเพียง 27% เท่าๆ กับเอเชียแปซิฟิค

ทางบริษัทระบุว่าไทยมีความพร้อมในการรับมือภัยคุกคามทางไซเบอร์ที่ต่ำเมื่อเทียบกับ สิงคโปร์, มาเลเซีย, เวียดนาม, หรือ บรูไน สาเหตุหนึ่งเป็นเพราะเราไม่มีกฎหมายที่บริษัทผู้ที่ถูกโจมตีต้องเปิดเผยความเสียหายของการโจมตี รวมไปถึงการรับผิดชอบความเสียหายที่เกิดขึ้นต่อผู้ใช้ ในกรณีที่ข้อมูลรั่วไหล

By lew Founder on Tag: Allo, Google, Google I/O, Instant Messenger
Allo

กูเกิลหวนคืนวงการแชตอีกครั้งด้วยแอปสองตัวพร้อมกัน คือ Allo สำหรับการแชต และ Duo สำหรับการโทรแบบวิดีโอ

Allo เป็นแอปที่มาพร้อมกับฟีเจอร์หลักๆ สำหรับแอปแชตสมัยใหม่ รองรับการส่งอีโมจิและสติกเกอร์ นอกจากนั้นยังสามารถ "ตะโกน" ด้วยการขยายฟอนต์ในแชตได้ (MSN Plus กลับมาเกิดใหม่แล้ว) และยังมีความช่วยเหลือจากกูเกิล เสนอคำตอบที่ใช้บ่อย เช่นรูปน่ารัก หรือเมื่อคุยถึงสถานที่กินข้าวก็แนะนำร้านอาหารให้ในแชต กระบวนการแนะนำใช้บัญญาประดิษฐ์วิเคราะห์ประโยคที่ผู้ใช้กำลังคุยกัน

ในกรณีที่ต้องการความเป็นส่วนตัวสูง Allo มีโหมด Incognito ปรับให้เป็นการแชตเข้ารหัสแบบ end-to-end

By lew Founder on Tag: Google Maps, South Korea, Google
Google Maps

บริการไอทียุคใหม่ขัดกับกฎหมายเดิมๆ ไม่ได้มีเฉพาะในไทยเท่านั้น แม้แต่เกาหลีใต้ที่มีการใช้งานเทคโนโลยีอย่างหนักก็มีข้อห้ามหลายอย่างที่ตามไม่ทันโลกเทคโนโลยี เช่นกฎหมายข้อความมั่นคงที่ห้ามไม่ให้ส่งออกข้อมูลแผนที่ออกนอกประเทศ ทำให้บริการสำคัญอย่าง Google Maps ไม่มีฟีเจอร์สำคัญเช่น แผนที่สามมิติ, ระบบนำทางรถยนต์, และแผนที่ในอาคาร

ก่อนหน้านี้เกาหลีเคยพิจารณาลดเงื่อนไขในธุรกิจต่างๆ เช่น รถไร้คนขับ, IoT, และการใช้โดรน เช่น การเปิดโอกาสให้บริษัทสามารถทดสอบโดรนที่ความสูงกว่าเดิม

By lew Founder on Tag: Android Pay, Android, Mobile Payment, United Kingdom
Android Pay

บริการ Android Pay ประกาศเปิดบริการฝั่งอังกฤษอย่างเป็นทางการ โดยรองรับบัตรจากธนาคารหลักๆ เช่น Bank of Scotland, HSBC, First Direct ยกเว้น Barclays ที่มีบริการจ่ายเงินผ่านแอปของตัวเอง

นอกจากการจ่ายเงินผ่านจุดรับบัตรเครดิตแบบไม่ต้องสัมผัสแล้ว Android Pay ยังทำงานร่วมกับระบบจ่ายเงินของ Transport for London (TfL) ได้ทั้งระบบ ทำให้สามารถใช้โทรศัพท์จ่ายเงินค่ารถไฟฟ้าและรถเมลได้ทั่วลอนดอน ความสามารถเพิ่มเติม คือ หากลืมแตะบัตรออก ตัวแอปจะเตือนให้ด้วย เพื่อป้องกันผู้ใช้ถูกปรับ

By lew Founder on Tag: Seeed Studio, Texas Instrument, Single Board Computer
Seeed Studio

BeagleBone บอร์ดคอมพิวเตอร์ขนาดเล็กที่ใช้ชิป Texas Instrument ขายสิทธิ์การใช้ชื่อ BeagleBone ให้กับ SeeedStudio เพื่อผลิตบอร์ด BegleBone Green (BBG) ตอนนี้ทาง SeeedStudio ก็ปรับปรุงบอร์ดรุ่นใหม่ BeagleBone Green Wirless (BBGW) เพิ่มชิปสำหรับการเชื่อมต่อไร้สายเข้ามา ทำให้รองรับ Wi-Fi 2.4GHz และ Bluetooth LE ในตัว

นอกจากการเพิ่มการเชื่อมต่อไร้สายแล้ว บอร์ดยังเพิ่มพอร์ต USB เป็น 4 พอร์ต

ราคาเพิ่มขึ้นมาเป็น 44.9 ดอลลาร์ เริ่มส่งสินค้าสิ้นเดือนนี้

By lew Founder on Tag: Hacking, Security, Data Breach
Hacking

เว็บบอร์ดสำหรับแฮกเกอร์ Nulled ถูกแฮกและเปิดเผยฐานข้อมูล ทำให้ข้อมูลผู้ใช้กว่า 470,000 รายถูกเปิดเผย รวมถึงเว็บบอร์ดส่วนตลาดซื้อขายที่ใช้ซื้อขายข้อมูลบัญชี (แบบเดียวกับที่เว็บไซต์ถูกแฮกมาเปิดเผยครั้งนี้)

ข้อมูลที่รั่วออกมามีใบเสนอราคากว่า 12,600 รายการ, บันทึกการซื้อขายข้อมูลบัญชีที่ถูกขโมยมา 5,000 รายการ, ข้อความส่วนตัวระหว่างผู้ใช้, อีเมลที่เป็นบัญชี Paypal, และข้อมูลอื่นๆ เช่นเลขไอพี

By lew Founder on Tag: Raspberry Pi
Raspberry Pi

Raspberry Pi Zero ออกมาตั้งแต่ปลายปีที่แล้วด้วยราคาถูกเหลือเชื่อที่ 5 ดอลลาร์ทำให้การผลิตไม่เคยเพียงพอต่อการขาย แถมโรงงานของ Raspberry Pi เองก็ต้องปรับปรุงเพื่อเปิดสายการผลิต Raspberry Pi 3 เพิ่มเติม แต่ทางโครงการก็อาศัยการปรับสายการผลิตนี้ออกรุ่นปรับปรุง Zero เสียใหม่เป็นรุ่น 1.3 ด้วยการเพิ่มพอร์ตกล้องเข้าไป

พอร์ตกล้อง FPC เป็นแบบพอร์ตเล็กพิเศษที่เคยใช้งานใน Compute Module Development Kit การต่อกับโมดูลกล้องของ Raspberry Pi จำเป็นต้องต่อผ่านสายแปลง

By lew Founder on Tag: NSA, Edward Snowden
NSA

The Intercept เปิดเอกสารชุดใหม่เป็นวารสาร SIDtoday ของ NSA ที่ได้มาจากชุดเอกสารที่ Snowden ส่งให้ โดยชุดแรกเป็นวารสารตั้งแต่วันที่ 31 มีนาคม 2003 ไปจนถึง 30 มิถุนายน 2003 รวมถึงชุดบทความต่างๆ ที่ต่อเนื่องจากบทความในช่วงนี้ไปจนถึงสิ้นปีรวมทั้งสิ้น 166 บทความ

บทความมีตั้งแต่เรื่องซีเรียสระดับ Top Secret เช่น NSA เข้าร่วมกับคุกใน Guantánamo อย่างไร ไปจนถึงเรื่องไม่เป็นความลับอย่างต้นกำเนิดวัน April Fools

By lew Founder on Tag: Google, Social Network
Google

กูเกิลเปิดตัวแอป Spaces แอปแชตที่ร่วมเอา Google Search, YouTube, และ Chrome ไว้ในตัว โดยในกลุ่มแชตสามารถแชร์เนื้อหาและคอมเมนต์ต่อจากเนื้อหากันในกลุ่มไปได้เรื่อยๆ

กูเกิลระบุว่าผู้ใช้สามารถเริ่มใช้ Spaces เองก่อนและดึงคนอื่นๆ เข้ามาร่วมกับ Space ที่สร้างขึ้นใหม่ได้ผ่านทางลิงก์ โดยการเปิดตัวครั้งนี้เริ่มต้นก่อนงาน Google I/O เพราะในงานจะมีการสร้าง Space สำหรับแต่ละห้องสัมมนาให้ผู้เข้าร่วมเข้าไปพูดคุยกันเป็นกลุ่มๆ ได้ทันที

By lew Founder on Tag: Vietnam, Security, Banking
Vietnam

Tien Phong Bank (TPBank) จากเวียดนามรายงานการโจมตีเครือข่าย SWIFT ที่ใช้โอนเงินข้ามประเทศผ่านทางผู้ให้บริการภายนอก

ทาง TPBank พบข้อความผิดปกติที่ขอโอนเงินกว่าล้านยูโร แต่ข้อความมีความผิดพลาดทำให้เงินไม่ถูกขโมยแต่อย่างใด อย่างไรก็ตามทางธนาคารได้หยุดใช้บริการการเชื่อมต่อผ่านผู้ให้บริการภายนอกชั่วคราว ตามคำแนะนำของ SWIFT