lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

VTech ผู้ผลิตของเล่นอิเล็กทรอนิกส์ถูกแฮก ข้อมูลผู้ใช้รั่ว 5 ล้านราย รวมถึงภาพถ่าย, แชต, วิดีโอ

By lew

on 1 December 2015 - 16:47 Tag: Security, Hacking, Hong Kong

Security

VTech ผู้ผลิตของเล่นอิเล็กทรอนิกส์จากฮ่องกง ถูกแฮกทำให้ฐานข้อมูลผู้ใช้ ได้แก่ ชื่อ, อีเมล, รหัสผ่าน, คำถามขอรหัส, ที่อยู่, และประวัติการดาวน์โหลด โดยแฮกเกอร์ได้ติดต่อกับเว็บไซต์ Motherboard เพื่อแจ้งช่องโหว่ของระบบนี้ และส่งตัวอย่างข้อมูลบางส่วนให้ทางเว็บไซต์

นอกจากข้อมูลบัญชีผู้ใช้จากบริการ Learning Lodge แล้ว บริการแชตกับผู้ปกครอง Kid Connect ก็รั่วด้วยเช่นกัน ส่งผลให้ให้มีภาพเด็กนับหมื่นภาพ และวิดีโอการสนทนารั่วออกมาด้วย

Thoth Media ควบรวม Zocial Inc เตรียมบุกตลาดวิเคราะห์โลกออนไลน์ระดับภูมิภาค

By lew

on 1 December 2015 - 16:31 Tag: Thailand, Social Network, Thoth Zocial

Thailand

ผู้ให้บริการดูแลแบรนด์ในโลกออนไลน์อย่าง Thoth Media ประกาศเข้าควบรวมกับบริษัท Zocial Inc ผู้ให้บริการวิเคราะห์สถิติออนไลน์ ZocialRank โดยผู้บริหารบริษัทใหม่ระบุว่าจะรวมกันเพื่อเตรียมตัวบุกตลาดต่างประเทศ

ตอนนี้บริษัทที่รวมกันจะมีพนักงานรวม 45 คน มูลค่าบริษัท 100 ล้านบาท บริการหลักเป็นสามด้าน

เสนอคุณ BlackMiracle เข้าเป็น Blognone's Writer

By lew

on 1 December 2015 - 07:51 Tag: Blognone, Announcement

Blognone

คุณ BlackMiracle เป็นสมาชิกของ Blognone มายาวนาน และแต่เริ่มเขียนข่าวใน Blognone ช่วงปลายปี 2013 ข่าวแรกคือภัยจากการโจมตีส้วมอัตโนมัติในญี่ปุ่น จนถึงตอนนี้คุณ BlackMiracle นำเสนอข่าวใน Blognone ต่อเนื่อง นำเสนอข่าวหลากหลาย โดยเฉพาะเทคโนโลยีขนส่งอย่าง Tesla และบริการ Uber (ดูผลงานย้อนหลังได้ใน BlackMiracle's Blog)

ผลงานที่ต่อเนื่องเช่นนี้ผมและทีมงานจึงขอเสนอให้คุณ BlackMiracle เข้าเป็นสมาชิก Writer

Swatch เปิดตัวนาฬิกา Bellamy มี NFC สำหรับจ่ายเงินเพิ่มอีกสามประเทศ

By lew

on 1 December 2015 - 06:54 Tag: NFC, Payment, Mobile Payment, Visa, Swatch

NFC

Swatch เปิดตัวนาฬิกาจ่ายเงินได้ Swatch Bellamy ในจีนไปตั้งแต่เดือนที่แล้ว ตอนนี้ก็ประกาศพันธมิตรกับผู้ให้บริการบัตรเครดิตอย่าง VISA เพื่อเปิดใช้งานชิป NFC ในนาฬิการุ่นนี้ในประเทศอื่นๆ เช่น สหรัฐฯ, สวิสเซอร์แลนด์, และบราซิล

ชื่อรุ่น Bellamy ตั้งให้เป็นเกียรติกับ Edward Bellamy ที่แต่งนิยายเรื่อง Looking Backward: 2000-1887 เอาไว้ตั้งแต่ปี 1888 จินตนาการถึงบัตรเดบิตในโลกสังคมนิยมที่ทุกคนได้รับค่าจ้างเท่าๆ กันแต่หากทำงานยากก็จะมีชั่วโมงทำงานน้อยลง

ธนาคารกรุงไทยระบบล่มทั้งอินเทอร์เน็ตและเอทีเอ็ม ลูกค้าบางส่วนถูกตัดเงินแต่เงินไม่ออก

By lew

on 30 November 2015 - 17:13 Tag: Thailand, Banking, Internet Banking, KTB

Thailand

วันนี้ช่วงบ่ายธนาคารกรุงไทยรายงานว่าบริการเอทีเอ็มและธนาคารออนไลน์ KTB netbank มีปัญหาเพราะผู้ใช้เข้าใช้งานจำนวนมาก และระบบล่มไป จนล่าสุดระบบกลับมาบางส่วน เอทีเอ็มใช้งานได้บางจุด

ทางธนาคารออกมาแจ้งปัญหาช่วงบ่ายโมง แต่ผู้ใช้จำนวนมากรายงานว่ามีระบบมีปัญหาตั้งแต่สิบโมง และระบุว่าระบบกลับมาใช้งานได้เป็นปกติเมื่อช่วงบ่ายสี่โมงครึ่ง

สิ้นสุดการเก็บข้อมูลโทรศัพท์เป็นวงกว้าง กฎหมายใหม่สหรัฐฯ มีผลนับแต่วันนี้

By lew

on 30 November 2015 - 08:18 Tag: Privacy, USA, NSA

Privacy

กฏหมายเก็บข้อมูลการใช้งาน (metadata) ของการโทรศัพท์สำหรับพลเมืองสหรัฐฯ หรือ Section 215 ถูกใช้งานมาตั้งแต่เหตุการณ์ 9/11 และเป็นมาตราสำคัญที่ Snowden แสดงท่าทีต่อต้านมาตลอด วันนี้กฏหมายใหม่ตาม USA FREEDOM Act 2015 ก็เริ่มมีผลแล้ว ทำให้การเก็บข้อมูลการใช้งานนั้นไม่สามารถเก็บแบบกวาดไม่เลือกเป้าหมาย

กฏหมายใหม่ระบุว่าการขอข้อมูลการใช้งานจะต้องมี "เงื่อนไขเลือกเป้าหมายเจาะจง" (specific selection term) เลือกจากบุคคล, เลขบัญชี, ที่อยู่, หรือหมายเลขประจำเครื่อง

คุยกับคุณสุปรีชา ลิมปิกาญจนโกวิท กับบริการ mPAY Gateway บริการรับจ่ายเงินสำหรับร้านค้าทั้งออนไลน์และออฟไลน์

By lew

on 29 November 2015 - 04:16 Tag: AIS, Payment, Mobile Payment

AIS

วันนี้ผมได้รับเชิญไปงานสาธิต mPAY Gateway ที่เพิ่งเปิดตัวไปในสัปดาห์นี้ และได้พูดคุยกับคุณสุปรีชา ลิมปิกาญจนโกวิท กรรมการผู้จัดการ บริษัท แอดวานซ์ เอ็มเปย์ จำกัด ถึงความแตกต่างของ mPAY Gateway กับผู้ให้บริการายอื่นๆ ในตลาดบ้านเราตอนนี้ และพัฒนาการของบริการเกตเวย์ในอนาคต

ข้อมูลเปิดเผย ในงานสาธิตผมได้รับเงินจำนวนหนึ่งโอนเข้าบัญชี mPAY Wallet เพื่อทดสอบการใช้งาน

Raspberry Pi Zero ขายหมดเกลี้ยง แม้แต่นิตยสาร MagPi ก็ไม่เหลือ

By lew

on 28 November 2015 - 02:56 Tag: Raspberry Pi, Single Board Computer

Raspberry Pi

Raspberry Pi Zero คอมพิวเตอร์เต็มรูปแบบในราคา 5$ กลายเป็นกระแสอย่างรวดเร็วจากราคาที่ถูกจนไม่น่าเชื่อ ตอนนี้ทาง Raspberry Pi Foundation ก็ออกมาระบุว่ายอดขายภายในวันแรกอยู่ที่ประมาณ 30,000 ชุด แยกเป็นบอร์ดเปล่า 20,000 ชุด บอร์ดที่แถมไปกับนิตยสาร MagPi อีก 10,000 ชุด

ทรูชี้แจงข่าวใบอนุญาต 1800MHz และมาตรการเยียวยา 2G

By lew

on 27 November 2015 - 11:26 Tag: Thailand, True, NBTC

Thailand

เมื่อวานนี้มีข่าวเครือข่ายทรูกับกสทช. สองข่าวได้แก่ ประเด็น 2G ที่อยู่ระหว่างการเยียวยา และการออกใบอนุญาต 1800MHz ตอนนี้ทางบริษัทได้ชี้แจงเพิ่มเติมมาแล้ว

สำหรับประเด็นใบอนุญาต 1800MHz บริษัทชี้แจงว่า

ผู้ผลิตจำนวนมากใช้กุญแจเข้ารหัสจาก SDK ทำให้กุญแจซ้ำกันในอุปกรณ์นับล้าน

By lew

on 27 November 2015 - 08:51 Tag: Security, HTTPS, Digital Certificate

Security

SEC Consult ที่ปรึกษาด้านความปลอดภัยรายงานผลการวิจัยพบว่าผู้ผลิตอุปกรณ์เครือข่ายจำนวนมากไม่ได้สร้างกุญแจลับสำหรับการเข้ารหัสเว็บและ SSH ขึ้นใหม่ แต่ใช้กุญแจตัวอย่างจากชุดพัฒนาโดยตรงทำให้อุปกรณ์เหล่านี้เสี่ยงต่อการถูกคั่นกลางการเชื่อมต่อ (man-in-the-middle attack)

BBC ย้ายช่องเด็ก BBC Three กลายเป็นช่องออนไลน์อย่างเดียว

By lew

on 27 November 2015 - 08:31 Tag: Broadcast, BBC

Broadcast

BBC ประกาศหยุดออกอากาศช่อง BBC Three ที่เป็นช่องสำหรับเด็กต้นปี 2016 และจะปรับเป็นช่องออนไลน์อย่างเดียว หลังพบว่าเด็กรุ่นใหม่สนใจดูทีวีตามเวลาน้อยลง

BBC Three เปิดตัวมาตั้งแต่ปี 2003 ในยุคที่เด็กวัยรุ่นอายุ 16-24 ปีแทบไม่มีสมาร์ตโฟนใช้งาน ตอนนี้เด็กในกลุ่มนี้ส่วนใหญ่ดูวิดีโอโดยไม่ผ่านเครือข่ายโทรทัศน์ และ 90% มีสมาร์ตโฟน

รายการใน BBC Three จะดำเนินการต่อไป แต่จะฉายผ่านบริการ iPlayer ผ่านแอปและคอนโซลเช่น PS4 ที่เข้าถึงเด็กรุ่นใหม่ได้ง่ายกว่า

ที่มา - BBC

ศูนย์ข้อมูลพลังงานแสงอาทิตย์ถอยไป รัสเซียเตรียมสร้างศูนย์ข้อมูลพลังงานนิวเคลียร์

By lew

on 27 November 2015 - 08:10 Tag: Russia, Data Center

Russia

ประเด็นการใช้พลังงานของศูนย์ข้อมูลทั่วโลกเป็นประเด็นที่ผู้ให้บริการอินเทอร์เน็ตหลายรายพยายามลดผลกระทบสิ่งแวดล้อมด้วยการหันไปใช้พลังงานหมุนเวียนเช่นพลังงาแสงอาทิตย์, พลังงานลม, หรือพลังงานความร้อนใต้พิภพ แต่บริษัท Rosenergoatom ที่เป็นรัฐวิสาหกิจพลังงานของรัสเซียกำลังสร้างศูนย์ข้อมูลที่อาศัยพลังงานหลักจากโรงงานไฟฟ้านิวเคลียร์แทน

ซัมซุงเปิดตัวแรม DDR4 แบบ RDIMM แถวละ 128GB

By lew

on 26 November 2015 - 23:35 Tag: Samsung, Semiconductor, Enterprise, Memory

Samsung

ซัมซุงเปิดตัวแรม DDR4 แบบ RDIMM สำหรับเซิร์ฟเวอร์ที่ให้พื้นที่แผงละ 128GB สำหรับงานในศูนย์ข้อมูลที่ต้องการพื้นที่แรมสูงๆ

โมดูลแรมที่พื้นที่สูงขนาดนี้อาศัยชิปความจุ 4GB จำนวน 36 ชิป (รวมพื้นที่ 144GB แต่เนื่องจากข้อมูลบางส่วนเป็น ECC จึงใช้งานได้จริง 128GB) แต่ะชิปเป็นแผงซิลิกอนความจุ 8Gb จำนวน 4 แผง เชื่อมต่อกันเป็นชิปเดียวด้วยเทคโนโลยีการบรรจุชิป "through silicon via" (TSV)

ตอนนี้เริ่มเดินสายการผลิตแล้ว อีกไม่นานน่าจะหาสั่งซื้อมาใช้งานกันได้

ไมโครซอฟท์ปล่อยไลบรารี miTLS ตั้งเป้าหมายได้รับการตรวจสอบทางคณิตศาสตร์ว่าปลอดภัย

By lew

on 26 November 2015 - 22:16 Tag: Security, TLS, Microsoft

Security

ศูนย์วิจัย Microsoft Research-Inria Joint Centre สร้างไลบรารี TLS ที่ตั้งเป้าหมายว่าจะตรวจสอบทางคณิตศาสตร์ได้ว่าไม่มีช่องโหว่ให้โจมตีได้ ใช้ชื่อว่า miTLS

ตัวไลบรารีเขียนด้วยภาษา F# และสร้างสเปคการตรวจสอบด้วยภาษา F7 และเวอร์ชั่นใหม่จะพัฒนาด้วยภาษา F*

Raspberry Pi Zero บอร์ดรุ่นถูกที่สุด ราคาเพียง 5 ดอลลาร์

By lew

on 26 November 2015 - 14:46 Tag: Raspberry Pi, Single Board Computer

Raspberry Pi

Raspberry Pi เปิดตัวบอร์ดรุ่นใหม่ ถูกที่สุด โดยใช้ฮาร์ดแวร์คล้ายกับ Raspberry Pi รุ่นแรก ซีพียูเป็น BCM2835 ทำงานที่สัญญาณนาฬิกา 1GHz แรม 512MB

พอร์ตเป็น micro SD, HDMI, GPIO 40 ขา, micro USB สองพอร์ต

เนื่องจากตัวบอร์ดราคาถูกมาก ทาง Raspberry Pi จึงแถมบอร์ดไปกับนิตยสาร MagPi เล่มล่าสุด

วางขายแล้วในร้านพันธมิตรของ Raspberry Pi แต่ทาง element14 ที่ส่งในไทยยังไม่ขายบอร์ดเปล่า มีเฉพาะชุดพร้อมสาย HDMI และ USB OTG ทำให้ราคาเพิ่มเป็น 586.92 บาท

มอซิลล่ารายงานการเงินปี 2014 ส่วนแบ่งลดลงแต่รายได้เพิ่มขึ้น

By lew

on 26 November 2015 - 14:26 Tag: Financial Report, Mozilla

Financial Report

มอซิลล่ามูลนิธิผู้ดูแลการพัฒนาไฟร์ฟอกซ์ประกาศผลประกอบการปี 2014 สิ้นสุดวันที่ 31 ธันวาคม 2014 รายได้รวมทั้งปี 329.5 ล้านดอลลาร์เพิ่มขึ้น 15 ล้านดอลลาร์

ปีที่ผ่านมอซิลล่าพยายามกระจายรายได้จากเดิมที่พึ่งพากูเกิลเป็นหลักออกเป็นผู้ให้บริการรายอื่นๆ เช่น Yahoo!, Baidu, และ Yandex

NSA ปล่อยหนังสือประวัติศาสตร์การเข้ารหัสการสื่อสารกว่า 300 หน้าสู่สาธารณะ

By lew

on 26 November 2015 - 00:52 Tag: Security, USA, NSA, Cryptography

Security

NSA ปล่อยหนังสือเรียนประวัติศาสตร์การรักษาความปลอดภัยการสื่อสาร (A History of U.S. Communications Security) ที่ใช้มาตั้งแต่ปี 1973 และเคยเปิดเผยบางส่วนในปี 2008 ก่อนจะมีการยื่นอุทธรณ์ในปี 2009 และเพิ่งได้รับอนุมัติให้เปิดเผยเนื้อหาเกือบทั้งหมดในเดือนที่แล้ว

มัลแวร์เรียกค่าไถ่ล็อก Smart TV จนใช้งานไม่ได้ ต้องใช้ ADB ถอนออกเท่านั้น

By lew

on 26 November 2015 - 00:01 Tag: Security, Symantec, Ransomware

Security

Candid Wueest จาก Symantec รายงานถึงม้ลแวร์เรียกค่าไถ่ (ransomware) ที่ล็อกหน้าจอสมาร์ตทีวีจนใช้งานไม่ได้ โดยตัวแอปที่ติดตั้งเข้ามาจะเด้งขึ้นมาทุกสองวินาที และเริ่มต้นทำงานหลังบูตขึ้นมาเพียง 20 วินาทีทำให้ผู้ใช้ไม่สามารถเข้าเมนูไปลบแอปออกจากระบบได้ทัน

กระบวนการถอนการติดตั้งมัลแวร์เหล่านี้ที่ได้ผลที่สุดคือต่อสาย USB และใช้ adb เข้าไปสั่งถอนการติดตั้ง แต่หากผู้ใช้ไม่ได้เปิดโหมดนักพัฒนาไว้ก็จะยิ่งกลายเป็นเรื่องยุ่งยาก

MagSpoof วงจรปลอมบัตรเครดิต, หลอกเครื่องรูดให้รับบัตรได้

By lew

on 25 November 2015 - 22:39 Tag: Security, Payment

Security

Samy Kamkar แฮกเกอร์จากสหรัฐฯ สาธิตเครื่อง MagSpoof วงจรปล่อยคลื่นแม่เหล็กที่ปลอมตัวเองเป็นบัตรเครดิต สามารถยิงข้อมูลเข้าไปยังเครื่องอ่านบัตรเหมือนกับรูดบัตรเครดิตแล้วได้

เดลล์ออกเอกสารกระบวนการถอน CA eDellRoot, CERT แจ้งเตือนระดับ CVSS 9.4

By lew

on 24 November 2015 - 18:44 Tag: Security, Digital Certificate, Dell

Security

หลังจากเมื่อวานนี้มีรายงานพบใบรับรอง root CA ที่ชื่อว่า eDellRoot ในคอมพิวเตอร์เดลล์หลายรุ่น และทางโฆษกของเดลล์ออกมาให้สัมภาษณ์นักข่าวบางสำนัก ตอนนี้ทางเดลล์ก็เขียนบล็อกเรื่องนี้เป็นทางการ โดยทางเดลล์ชี้แจงว่าติดตั้งใบรับรองนี้เพื่อส่งค่า service tag กลับไปยังระบบซัพพอร์ตของเดลล์