lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

[32C3] แฮกเกอร์สาธิตการเจาะเครื่องรับจ่ายบัตรเครดิต

By lew

on 4 January 2016 - 22:53 Tag: Security, Payment, 32C3

Security

ที่งาน 32C3 งานสัมมนาแฮกเกอร์ประจำปี แฮกเกอร์สามคนได้แก่ Karsten Nohl, Fabian Bräunlein, dexter จาก SR Labs นำเสนอแนวทางการเจาะระบบรับจ่ายเงินผ่านเครื่องรับบัตรเครดิต (payment terminal) ที่สามารถเจาะระบบออกมาได้อย่างง่ายดาย

เครื่องรับบัตรเครดิตในยุโรปที่ต้องการรหัสผ่าน (PIN) เพื่อการยืนยันการจ่ายเงิน จะรับรหัสผ่านจากเจ้าของบัตร ทีมงานวิจัยสามารถแแฮกให้เครื่องรับบัตรเหล่านี้แสดงหน้าจอหลอกเพื่อให้เข้าของบัตรใส่รหัสผ่านบนเครื่องรับบัตรจริงแล้วเก็บรหัสผ่านไปใช้งานที่อื่นได้

กลับตัวกลับใจ ThinkPad ชุดใหม่ปี 2016: ใส่แรมได้เยอะขึ้น

By lew

on 4 January 2016 - 12:50 Tag: Lenovo, ThinkPad

Lenovo

เลอโนโวเปิดตัว ThinkPad ชุดใหม่สำหรับปี 2016 ได้แก่ ThinkPad T460s, T460, T460p, และ T560 จุดเปลี่ยนสำคัญคือการกลับมารองรับแรมปริมาณสูงๆ อีกครั้ง

โน้ตบุ๊กตัวเบาอย่าง T460s รองรับแรมถึง 24GB (เทียบกับ T450s ที่รองรับ 12GB) หน้าจอเลือกได้ถึง 2560x1440 และเปลี่ยนซีพียูเป็น Skylake สามารถเลือกชิปกราฟิกแยก Nvidia GeForce 930M ได้ ราคาเริ่มต้น 1,059 ดอลลาร์

ขณะที่ T460 และ T560 รองรับแรมถึง 32GB (T450 รองรับ 16GB) ตัวรุ่น T460 เลือกจอได้สูงสุดที่ 1080p ส่วน T560 เลือกได้ถึง 2560x1440 ราคาเริ่มต้น 909 ดอลลาร์ และ 969 ดอลลาร์ตามลำดับ

สงครามบอร์คคอมพิวเตอร์ต่ำ 10 ดอลลาร์: Orange Pi One ราคา 9.99 ดอลลาร์

By lew

on 4 January 2016 - 11:00 Tag: Single Board Computer, Orange Pi

Single Board Computer

สงครามบอร์ดคอมพิวเตอร์ขนาดเล็ก ปรับราคาจาก 25-35 ดอลลาร์ที่เป็นราคาเริ่มต้นของ Raspberry Pi ไปอยู่ที่ต่ำกว่าสิบดอลลาร์ เริ่มจากคอมพิวเตอร์ C.H.I.P. และ Raspberry Pi Zero ตอนนี้ค่ายผู้ผลิตจีนอย่าง Orange Pi ก็ออกบอร์ด Orange Pi One ราคา 9.99 ดอลลาร์ และ Orange Pi Lite ราคา 12 ดอลลาร์

Orange Pi One ใช้ซีพียู Allwinner H3 ที่เป็น Cortex-A7 1.2GHz พร้อมแรม 512MB มีพอร์ต HDMI, อีเธอร์เน็ต, microSD, USB 2.0, micro USB, CSI, และ GPIO 40 ขา

Orange Pi Lite คล้ายกันแต่จะมี USB 2.0 เพิ่มเป็นสองพอร์ต และมี Wi-Fi

BBC, Linode ถูก DDoS ใหญ่ช่วงปีใหม่

By lew

on 2 January 2016 - 18:34 Tag: Security, BBC, DDoS, Linode

Security

ช่วงขึ้นปี 2016 นี้มีเหตุการณ์ DDoS ครั้งใหญ่สองครั้งติดๆ กัน ครั้งแรกคือเว็บสำนักข่าวบีบีซีที่ถูกโจมตีต่อเนื่อง การโจมตีกินเวลาสามชั่วโมงครึ่ง จากเจ็ดโมงเช้าเขตเวลา GMT ไปจนถึงช่วงสิบโมงครึ่งบริการส่วนใหญ่จึงกลับมาให้บริการได้อีกครั้ง

อีกครั้งหนึ่งคือ Linode ผู้ให้บริการเซิร์ฟเวอร์รายใหญ่ระบุว่าถูกโจมตี DDoS มาตั้งแต่ช่วงคริสต์มาส หลังจากนั้นทีมงาน Linode พบว่าคนโจมตีซื้อบริการ botnet จำนวนมากเพื่อโจมตีต่อเนื่องจนกระทั่งบริการ DNS ไม่สามารถให้บริการได้ บางครั้งปริมาณทราฟิกเกินกว่าเราท์เตอร์จะรองรับไหว

[ไม่ยืนยัน] Activision Blizzard เข้าซื้อบริษัทจัดแข่งเกม MLG มูลค่า 46 ล้านดอลลาร์

By lew

on 2 January 2016 - 10:59 Tag: Activision, Games, eSports

Activision

Activision Blizzard เข้าซื้อบริษัทผู้จัดการแข่งขันเกมลีคมืออาชีพ MLG โดยรายงานนี้ออกมาจาก eSports Observer ขณะที่ทั้งสองบริษัทยังไม่ออกมายืนยัน

MLG เพิ่งเสียสิทธิ์การจัดแข่งเกม Call of Duty ให้กับบริษัท ESL ขณะที่ Activision Blizzard มีเกมที่ได้รับความนิยมในลีคมืออาชีพอยู่หลายเกม เช่น World of Warcraft, Call of Duty, Hearthstone

ที่มา - Engadget

Beauty.AI งานประกวดความงามด้วยปัญญาประดิษฐ์

By lew

on 2 January 2016 - 10:47 Tag: Artificial Intelligence

Artificial Intelligence

Beauty.AI งานประกวดความงามของมนุษย์ด้วยปัญญาประดิษฐ์ที่เปิดกว้างให้ผู้พัฒนาปัญญาประดิษฐ์และมนุษย์เข้าร่วมได้ โดยมนุษย์เป็นผู้เข้าประกวด ขณะที่ปัญญาประดิษฐ์เป็นกรรมการ ทางโครงการประกวดกำลังเริ่มรับภาพถ่ายเข้าประกวด 15 มกราคมนี้ ขณะที่กรรมการต้องส่งอัลกอริทึมภายในวันที่ 20 มกราคมนี้

ตอนนี้มีปัญญาประดิษฐ์เข้าร่วมโครงการแล้วสามราย ปัญญาประดิษฐ์ที่เข้าร่วมจะตรวจสอบรอยเหี่ยวย่น, ความสมมาตรของใบหน้า, สีผิว, เพศ, อายุ, และกลุ่มชาติพันธุ์

ผู้เข้าร่วมประกวดต้องส่งภาพเซลฟี่ตัวเอง แล้วรอให้ปัญญาประดิษฐ์ตัดสินลำดับ

ธนาคาร Aeon เตรียมใช้ลายนิ้วมือแทนบัตร ATM

By lew

on 1 January 2016 - 18:52 Tag: Security, Japan, Banking, Authentication, Fingerprint, ATM

Security

ปัญหาบัตรเอทีเอ็มหาย หรือแม้กระทั่งการลืมบัตรไว้ในเครื่องเป็นปัญหาของผู้ใช้ธนาคารทั่วโลก ตอนนี้ทาง Aeon ในญี่ปุ่นก็ประกาศจะหันไปใช้ลายนิ้วมือแทนบัตรเอทีเอ็มตั้งแต่เดือนมีนาคมนี้ โดยเริ่มทดสอบระบบในเดือนกุมภาพันธ์ที่ตู้ในสาขา Chiyoda ที่เดียวก่อน และมีแผนจะขยายบริการไปยังตู้ทั้งหมดของ Aeon 5,500 ตู้

ตู้จะขอตรวจสอบลายนิ้วมือสองนิ้วก่อนจะอนุญาตให้ทำรายการ เบื้องต้นกระบวนการโอนและถอนด้วยลายนิ้วมือจะจำกัดวงเงินไว้ 1 ล้านเยนต่อวัน ส่วนตัวสแกนลายนิ้วมือจะใช้เทคโนโลยีของ Liquid สตาร์ตอัพญี่ปุ่นที่ใช้ลายนิ้วมือในการจ่ายเงิน

Adobe Flash อัพเดตฉุกเฉินนอกรอบ เริ่มมีรายงานโจมตีแล้ว

By lew

on 30 December 2015 - 15:12 Tag: Security, Adobe Flash, Adobe

Security

อโดบีปล่อยอัพเดต Flash นอกรอบปกติ เนื่องจากช่องโหว่ CVE-2015-8651 มีรายงานว่ามีผู้ถูกโจมตีอย่างเจาะจงแล้ว

ทางอโดบีปล่อยอัพเดตช่องโหว่อื่นๆ ออกมาพร้อมกันอีกชุดใหญ่ เกือบทั้งหมดมีความเสี่ยงว่าจะทำให้แฮกเกอร์รันโค้ดในเครื่องของเหยื่อได้

ช่องโหว่ในรอบนี้ถูกส่งมาจาก Project Zero, Qihoo 360, Xuanwu LAB (Tencent), HP ZDI, และ WSEC (ผ่านทาง Chromium Vulnerability Reward Program) ยกเว้น CVE-2015-8651 ที่มีการโจมตีแล้ว ทางอโดบีลบข้อมูลผู้รายงานออกไปโดยไม่ได้แจ้งเหตุผล

ที่มา - Adobe

กูเกิลแบน AVG Web TuneUp ห้ามติดตั้งอัตโนมัติจากช่องโหว่ความปลอดภัย

By lew

on 30 December 2015 - 11:18 Tag: Google, Security, Chrome, AVG

Google

ทีม Project Zero ของกูเกิลเข้าตรวจสอบ AVG Web TuneUp ที่เป็นส่วนขยายสำหรับโครมที่ติดตั้งมาพร้อมกับ AVG AntiVirus พบว่ามีช่องโหว่ใน API จำนวนมาก

Tavis Ormandy ส่งอีเมลไป "ด่า" ทีมงาน AVG ว่าแทบทุก API ที่เขาตรวจสอบดูมีปัญหาสามารถแฮกได้โดยง่าย และช่องโหว่เหล่านี้กระทบผู้ใช้กว่า 9 ล้านคน ตัวอย่างย่อหน้าหนึ่งจากอีเมล เช่น

Android N ย้ายไลบรารีไปใช้ OpenJDK

By lew

on 30 December 2015 - 10:52 Tag: Java, Android, OpenJDK

Java

Android N ที่กำลังจะออกตัวจริงในปีหน้าย้ายไปใช้ไลบรารีจาก OpenJDK ของออราเคิลแทนที่ไลบรารีที่กูเกิลพัฒนาเอง โดยโฆษกของกูเกิลระบุว่าทางบริษัททำงานร่วมกับ OpenJDK มาก่อนแล้ว

กูเกิลระบุสาเหตุของการย้ายไปใช้ OpenJDK ว่าเป็นการเตรียมไปใช้ Java 8 ที่รองรับฟีเจอร์ใหม่ๆ หลายอย่าง เช่น lambda, type annotation, หรือการเชื่อมต่อด้วย TLS 1.2 เป็นค่าเริ่มต้น

[Ask Blognone] ถามหาบริการโฮสติ้งที่รองรับ Let's Encrypt

By lew

on 29 December 2015 - 19:52 Tag: Ask Blognone, HTTPS, Let's Encrypt

Ask Blognone

ปี 2015 เป็นปีสำคัญของความปลอดภัยเว็บ โดยเฉพาะโครงการ Let's Encrypt ที่เปิดให้เว็บทุกเว็บในโลกสามารถเข้ารหัส TLS ได้ฟรีโดยไม่ต้องมีค่าใช้จ่ายเพิ่มเติม เป็นจุดเริ่มต้นว่าในอนาคตเราอาจจะถือว่าเว็บทุกเว็บต้องเป็น HTTPS เสมอ

แม้ว่าตัวซอฟต์แวร์ของ Let's Encrypt ยังไม่สมบูรณ์นักแต่ระบบโฮสติ้งหลายรายก็เริ่มรองรับกันบ้างแล้ว ผมเลยเสนอสิทธิ์ให้กับบริการโฮสต์ที่รองรับ Let's Encrypt ให้มาประกาศตัวกันในโพสนี้

เงื่อนไขมีดังนี้

พบฐานข้อมูลผู้เลือกตั้งสหรัฐฯ เปิดกว้างออกอินเทอร์เน็ต

By lew

on 29 December 2015 - 18:56 Tag: Privacy, USA, Data Breach

Privacy

Chris Vickery นักวิจัยผู้พบฐานข้อมูลผู้ใช้เว็บ Hello Kitty เชื่อมต่ออินเทอร์เน็ตโดยตรง รายงานฐานข้อมูลอีกชุดเป็นผู้ลงทะเบียนเลือกตั้งในสหรัฐฯ จำนวนถึง 194 ล้านราย ตัวเซิร์ฟเวอร์รอรับการค้นหาโดยไม่ต้องล็อกอินใดๆ

ข้อมูลในฐานข้อมูลมีตั้งแต่ข้อมูลพื้นฐานของผู้ลงทะเบียนเลือกตั้งเช่น ชื่อ, นามสกุล, ที่อยู่, หมายเลขโทรศัพท์, และความเป็นสมาชิกพรรคการเมือง

กฎความเป็นส่วนตัวของข้อมูลผู้ลงเลือกตั้งในสหรัฐฯ ต่างกันไปในแต่ละรัฐ บางรัฐเปิดข้อมูลเหล่านี้เป็นสาธารณะ บางรัฐก็ถือว่าเป็นข้อมูลส่วนตัวห้ามเผยแพร่บนเว็บ

อินเทลควบรวม Altera สำเร็จ

By lew

on 29 December 2015 - 18:34 Tag: Intel, Semiconductor, FPGA, Altera

Intel

อินเทลประกาศจบกระบวนการควบรวม Altera ผู้ผลิตชิป FPGA เข้ามาเป็นส่วนหนึ่งของอินเทล ตั้งชื่อว่า Programmable Solutions Group (PSG) โดยมีหัวหน้าฝ่ายเป็น Dan McNamara จาก Altera เอง

คาดว่าชิป Xeon ที่มี FPGA อยู่ในแพ็กเกจเดียวกันจะเริ่มวางขายได้ในต้นปี 2016 ส่วนการรวมฟังก์ชั่นชิปที่โปรแกรมได้เข้าเป็นส่วนหนึ่งของซีพียูอย่างแนบแน่นกว่าเดิมจะต้องรอไปหลังปี 2016 ในอนาคตจะมีความเป็นไปได้อื่นๆ เช่น ชิปที่ซีพียูเป็น Atom รวมไว้กับ FPGA สำหรับงานคอมพิวเตอร์ฝังตัวในรถยนต์

ชิป FPGA ในแบรนด์ Altera จะยังมีขายต่อไป แต่ในอนาคตจะย้ายสายการผลิตจากเดิมใช้โรงงาน TSMC มาเป็นโรงงานของอินเทลเอง

Let's Encrypt ออกใบรับรองครบสองแสนใบแล้ว

By lew

on 28 December 2015 - 17:07 Tag: HTTPS, Digital Certificate, Let's Encrypt

HTTPS

Let's Encrypt โครงการออกใบรับรอง TLS/SSL ฟรีเปิดบริการตั้งแต่ต้นเดือนที่ผ่านมา ผ่านไปเพียงไม่ถึงเดือนทางโครงการก็ระบุว่าตอนนี้ออกใบรับรองไปแล้วถึงสองแสนใบ

ใบรับรองใบที่สองแสนของ Let's Encrypt คือเว็บ redey.net หมายเลขซีเรียลใบรับรอง 01:ba:0c:0e:4e:11:2b:53:26:30:bc:20:94:d8:15:2d:c9:b7

ใบรับรองทั้งสองแสนใบไม่ได้ออกในช่วงเดือนที่ผ่านมาทั้งหมด เพราะช่วงทดสอบวงปิดมีการออกใบรับรองไปแล้ว 26,000 ใบ

ที่มา - @letsencrypt_ops

LINE ชี้แจงเก็บค่าบริการเฉพาะ LINE@ สำหรับร้านค้าเท่านั้น

By lew

on 28 December 2015 - 13:40 Tag: Thailand, LINE

Thailand

วันนี้มีข่าวลือไปมา (น่าจะผ่านทาง LINE เองมากสุด) ว่า LINE จะเก็บค่าบริการ ทาง LINE จึงออกจดหมายชี้แจงออกมานะครับ ว่าบริการที่เก็บค่าบริการ คือ LINE@ สำหรับร้านค้าเท่านั้น โดยจะเริ่มเดือนเมษายนนี้

จนถึงตอนนี้บัญชี LINE@ ในไทยยังคงใช้งานได้ฟรี แต่หลังจากนี้จะเก็บเงิน 799 บาทต่อ 50,000 ข้อความ นับแยกสมาชิก และข้อความต่อไปอีก 0.2 บาท (ร้านไหนมีคนตามสักแสน ส่งข้อความเดียวหาทุกคนได้จ่าย 10,799 บาท สำหรับข้อความแรก ข้อความต่อไปอีก 20,000 บาท)

CubieTruck Plus บอร์ดพัฒนาพร้อม SATA อัพเดตชิปใหม่

By lew

on 28 December 2015 - 13:02 Tag: China, Cubieboard, Single Board Computer

China

CubieBoard บอร์ดพัฒนาที่เน้นว่าตัวบอร์ดรองรับฮาร์ดดิสก์แบบ SATA มาตั้งแต่แรก ตอนนี้ทาง Cubie ออกรุ่นล่าสุด CubieTruck Plus (CB5) อัพเดตชิปไปใช้ Allwinner H8 ที่เป็น Cortex-A7 ถึง 8 คอร์

CubieTruck Plus อัพเดตมาจาก CubieTruck ตัวแรก อัพเกรดความสามารถหลายอย่าง เช่น

จีนผ่านกฎหมายต่อต้านก่อการร้าย เจ้าหน้าที่ขอกุญแจเข้ารหัสจากบริษัทไอทีได้

By lew

on 28 December 2015 - 07:37 Tag: Law, China

Law

หน่วยงานความมั่นคงหลายชาติพยายามหาทางเข้าถึงการสื่อสารแบบเข้ารหัสโดยยังหาแนวทางกันไม่ได้ว่ารูปแบบควรเป็นอย่างไรจึงจะเหมาะสม แต่รัฐสภาจีนก็ผ่านกฎหมายในวันอาทิตย์ที่ผ่านมาให้อำนาจหน่วยงานความมั่นคงขอข้อมูลจำนวนมาก รวมถึงกุญแจเข้ารหัสจากบริษัทที่ดำเนินการในจีนได้โดยตรง

Li Shouwei กรรมาธิการร่างกฎหมายฝ่ายกฎหมายอาญาของจีนระบุว่าแนวทางนี้จำเป็นต่อการต่อสู้การก่อการร้าย และเป็นแนวทางเดียวกับชาติหลักๆ ทำกัน

นอกจากการขอข้อมูลแล้ว กฎหมายฉบับนี้ยังจำกัดการนำเสนอข่าวการก่อการร้าย ห้ามนำเสนอรายละเอียดและภาพการก่อการร้ายที่รุนแรง

Perl 6 ใช้งานได้จริงแล้ว หลัง Rakudo Perl 6 ผ่านแบบทดสอบครบ

By lew

on 26 December 2015 - 19:35 Tag: Programming, Perl

Programming

ภาษา Perl เป็นภาษาที่เคยได้รับความนิยมอย่างสูงในหมู่ผู้ใช้ลินุกซ์และระบบปฎิบัติการตระกูล POSIX อื่นๆ แต่กระบวนการพัฒนาที่เชื่องช้าอย่างมากทำให้ภาษาหยุดอยู่ที่เวอร์ชั่น 5.x มาเป็นเวลานาน ภาษา Perl 6 ถูกวางโครงการมาถึง 15 ปี ตอนนี้ Rakudo Perl 6 อิมพลีเมนต์หลักของ Perl 6 ก็ผ่านแบบทดสอบสเปคทั้งหมดมากกว่า 120,000 รายการ

Larry Wall ผู้พัฒนาหลักภาษา Perl ประกาศโครงการ Perl 6 มาตั้งแต่กลางปี 2000 หรือ 15 ปีที่แล้ว โดยประกาศว่าจะไม่มีอิมพลีเมนต์หลักของโครงการแต่อย่างใด แต่เป็นอิมพลีเมนต์ใดๆ ก็ได้ที่ผ่านแบบทดสอบ

Symantec รายงาน ช่องโหว่ Joomla! ถูกโจมตีวันละกว่า 16,000 ครั้ง

By lew

on 25 December 2015 - 16:12 Tag: Security, Symantec, Joomla!

Security

ช่องโหว่เปิดให้แฮกเกอร์ส่งโค้ดเข้าไปรันในเซิร์ฟเวอร์ของ Joomla! รอบล่าสุดร้ายแรงเป็นพิเศษเพราะแฮกเกอร์โจมตีก่อนจะมีแพตช์หลายวัน ตอนนี้ช่องโหว่เปิดเผยต่อสาธารณะมาหลายวันแล้วทาง Symantec ก็ออกมารายงานว่าปริมาณการโจมตียังคงสูง

ปริมาณการโจมตีที่ Symantec ตรวจพบแต่ละวันเฉลี่ยสูงกว่า 16,000 ครั้ง

รายงานนี้ตรงกับ รายงานแรกของ Securi ที่เตือนตั้งแต่ครั้งแรกว่าเซิร์ฟเวอร์ล่อทั้งหมดถูกโจมตี แสดงว่าการโจมตีเป็นวงกว้างไปแล้ว

ซิสโก้ประกาศตรวจสอบโค้ดซ้ำ ยืนยันไม่มีการวางช่องโหว่ลับ

By lew

on 23 December 2015 - 13:51 Tag: Cisco, Security

Cisco

หลังเหตุการณ์โค้ดไม่ทราบที่มาเข้าไปอยู่ใน ScreenOS ของ Juniper ตอนนี้ทางซิสโก้ก็ออกมาประกาศการตรวจสอบโค้ดซ้ำเพื่อยืนยันว่าไม่มีโค้ดที่ไม่ได้รับอนุญาตอยู่ในระบบ และไม่มีช่องโหว่ที่ยังไม่เคยพบ

ซิสโก้ระบุว่ากระบวนการปกติของบริษัทก็น่าจะแน่นหนาพอสำหรับความปลอดภัยและความน่าเชื่อถือ แต่บริษัทก็สมัครใจเริ่มโครงการตรวจสอบโค้ดนี้เอง โดยจะอาศัยวิศวกรที่เข้าใจเครือข่ายและวิทยาการเข้ารหัสลับเป็นอย่างดี หากพบประเด็นใดๆ ในการตรวจสอบก็จะเปิดเผยออกมาภายหลัง