lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

Comcast ถูกแก้ข้อมูลออกบิล เก็บเงินลูกค้าน้อยลง 2.4 ล้านดอลลาร์

By lew

on 22 April 2014 - 00:10 Tag: Comcast, Scam

Comcast

Comcast ผู้ให้บริการการสื่อสารรายใหญ่ในสหรัฐฯ ถูกคนร้ายเข้าไปแก้ไขข้อมูลระบบออกบิลเรียกเก็บเงินลูกค้า สร้างความเสียหายรวมถึง 2.4 ล้านดอลลาร์ โดยช่วงเดือนเมษายนปี 2012 ทางเจ้าหน้าที่ได้รับแจ้งว่ามีขบวนการปลอมแปลงข้อมูลการเรียกเก็บเงินจึงได้สร้างบัญชีล่อซื้อขึ้นมา เพื่อดักจับคนร้าย

หลังจากนั้นเจ้าหน้าที่ได้รับข้อความจากคนใช้ชื่อว่า "Nick" เสนอให้โอนเงินเข้าบัญชี 150 ดอลลาร์เพื่อลดค่าบริการ ทางเจ้าหน้าที่โอนเงินจริงและพบว่าค่าบริการก็ลดไปจริงเช่นกัน

แฮกเกอร์เจาะ VPN ด้วย Heartbleed สำเร็จ

By lew

on 20 April 2014 - 22:22 Tag: VPN, Enterprise, Heartbleed

VPN

Mandiant บริษัทในเครือ FireEye รายงานว่ามีแฮกเกอร์ขโมย session ของเซิร์ฟเวอร์ VPN ด้วยบั๊ก Heartbleed สำเร็จ กระบวนการขโมย session นี้ทำให้แฮกเกอร์สามารถข้ามกระบวนการยืนยันตัวตนทุกรูปแบบ รวมไปถึงการยืนยันตัวตนด้วยปัจจัยที่สอง (2-factor authentication) ไปได้

รายงานบั๊ก Heartbleed ก่อนหน้านี้มักเป็นการขโมยกุญแจลับของเซิร์ฟเวอร์ ซึ่งหากขโมยสำเร็จก็มีโอกาสที่แฮกเกอร์จะถอดรหัสข้อมูลหรือขโมยรหัสผ่านของผู้ใช้ แต่การขโมย session เช่นนี้ทำให้แฮกเกอร์สามารถสวมรอยเข้าเป็นผู้ใช้ที่ล็อกอิน VPN สำเร็จแล้ว

Tails ระบบปฏิบัติการที่ Snowden เลือกใช้

By lew

on 20 April 2014 - 12:28 Tag: Security, Tor, Edward Snowden

Security

การติดต่อระหว่าง Snowden กับนักข่าวเพื่อเปิดเผยเอกสารลับของ NSA ในช่วงแรกเป็นไปด้วยความยากลำบาก เพราะนักข่าวไม่ชินกับการติดต่อด้วยการเข้ารหัสอย่างแน่นหนา โดยเครื่องมือที่นักข่าวของ The Guardian ใช้ติดต่อกับ Snowden มีตั้งแต่การเข้ารหัสอีเมลด้วย GnuPG, ดิสก์เข้ารหัสด้วย TrueCrypt, แชตแบบไม่เหลือร่องรอยด้วย OTR แต่ซอฟต์แวร์เกือบทั้งหมดก็รวมชุดไว้เป็นระบบปฏิบัติการที่ชื่อว่า Tails

กูเกิลเพิ่มระบบปลดล็อก Chrome OS ด้วยโทรศัพท์

By lew

on 18 April 2014 - 18:09 Tag: Google, Chrome, ChromeOS

Google

ฟีเจอร์ใหม่ของ Chrome OS เพิ่งเริ่มปล่อยออกมาใน Dev Channel โดยผู้ใช้ต้องไปเปิดใช้งานด้วยตัวเอง ทำให้ผู้ใช้ไม่จำเป็นต้องใส่รหัสผ่านเพื่อปลดล็อกเครื่องอีกต่อไป

แม้จะเปิดมาใช้งานได้แต่เอาเข้าจริงฟีเจอร์นี้ก็ยังทำงานจริงไม่ได้ เมื่อเปิดการใช้งานหน้าจอจะค้างและทำงานต่อไม่ได้ เป็นไปได้ว่าตัวแอพพลิเคชั่นที่ใช้งานคู่กันยังไม่เปิดให้ดาวน์โหลด

ที่มา - Android Police

เอเอ็มดีสาธิต Opteron X ซีพียูเซิร์ฟเวอร์รองรับ HSA ตัวแรก

By lew

on 17 April 2014 - 17:02 Tag: AMD, GPGPU, Server, Opteron, HSA

AMD

เอเอ็มดีสาธิตซีพียู Opteron X ชื่อรหัส Berlin ในงาน Red Hat Summit 2014 เป็นครั้งแรก โดยแสดงความสามารถของซีพียูที่รองรับสถาปัตยกรรม HSA บน Fedora โดยตัวแอพพลิเคชั่นพัฒนาบน Java 8 ที่มี API ชุดใหม่ในโครงการ Sumatra ทำให้สามารถย้ายงานไปมาระหว่างซีพียูและจีพียูได้ในโค้ดเดียวกัน

Tor ได้รับผลจาก Heartbleed โหนดจำนวนมากยังคงมีบั๊ก

By lew

on 17 April 2014 - 16:43 Tag: Security, Tor, OpenSSL, Heartbleed

Security

ปัญหา Heartbleed ใน OpenSSL นอกจากเว็บเข้ารหัสต่างๆ แล้ว บริการทั้งหมดที่ใช้งาน OpenSSL รุ่นที่ได้รับผลกระทบก็ล้วนถูกกระทบตามไปจำนวนมาก ตอนนี้บริการสำคัญคือ Tor ก็เริ่มมีรายงานผลกระทบออกมาแล้ว ทางผู้ดูแลเซิร์ฟเวอร์รายชื่อโหนด Tor ที่ชื่อว่า moria1 ออกมาประกาศว่ากำลังแบนโหนดจำนวน 380 โหนดออกจากรายการเพราะพบปัญหา Heartbleed โดยชุดแรกเป็นโหนดที่ประกาศตัวเองว่าเป็น Guard หรือ Exit เท่านั้น คาดว่าจะมีโหนดอื่นๆ ที่ทำงานในระบบต้องถูกแบนอีกกว่าพันโหนด

กูเกิลพัฒนากระบวนวิธีแปลงภาพเป็นตัวอักษรแบบใหม่ แก้ reCAPTCHA ได้ถึงร้อยละ 99.8

By lew

on 17 April 2014 - 13:23 Tag: Google, reCAPTCHA, Google Street View

Google

ทีมงาน Google Online Security แถลงว่าทีมงานกูเกิลสามารถพัฒนากระบวนการแปลงภาพเป็นตัวอักษรด้วย Deep Convolutional Neural Networks ทำให้ได้กระบวนการที่แปลงภาพเป็นตัวอักษรที่ความแม่นยำสูงมาก จนสามารถแปลงตัวอักษรใน reCAPTCHA สำเร็จถึงร้อยละ 99.8%

สำหรับตัวอย่างจากโลกความเป็นจริง โดยใช้ภาพจาก Google Street View ที่เราเห็นกูเกิลเริ่มส่งภาพแบบนี้มาใน reCAPTCHA ก็ยังคงได้ความแม่นยำถึง 90%

ไอบีเอ็ม, VMware เปิดบริการศูนย์ข้อมูลสำรองในกรณีภัยพิบัติ

By lew

on 17 April 2014 - 00:19 Tag: IBM, VMware, Cloud

IBM

ไอบีเอ็มที่เพิ่งซื้อบริษัท SoftLayer ไปออกบริการศูนย์ข้อมูลสำรองในกรณีเกิดภัยพิบัติ โดยประกาศเกือบพร้อมกับคู่แข่งอย่าง VMware ที่ประกาศบริการ vCloud Hybrid Service - Disaster Recovery ออกมาใกล้ๆ กัน

RSF ออกแถลงการณ์เรียกร้องทางการไทยถอนฟ้องเว็บภูเก็ตหวาน

By lew

on 16 April 2014 - 22:44 Tag: Thailand, Freedom of Information, RSF

Thailand

องค์กรผู้สื่อข่าวไร้พรมแดนหรือ Reporters Without Borders (RSF) ออกแถลงการณ์เรียกร้องให้ทางการไทยถอนฟ้องเว็บภูเก็ตหวาน ที่ถูกกองทัพเรือฟ้องด้วยพรบ. คอมพิวเตอร์และข้อหาหมิ่นประมาทจากการรายงานข่าวจากสำนักข่าวรอยส์เตอร์

รายงานข่าวของสำนักข่าวรอยส์เตอร์ช่วงปลายปีที่ผ่านมารายงานถึงเส้นทางของชาวโรฮิงยาที่ออกจากพม่าและตกไปอยู่ในวงจรการค้ามนุษย์ โดยรายงานชิ้นนี้เพิ่งได้รับรางวัลพูลิตเซอร์เมื่อวันที่ 14 มีนาคมที่ผ่านมา โดยยังไม่มีใครฟ้องร้อง Jason Szep และ Andrew R.C. Marshall แต่อย่างใด แต่เว็บภูเก็ตหวานที่โควตเนื้อหามาจากทางรอยส์เตอร์กลับถูกดำเนินคดี

อดีตสมาชิก IETF อธิบาย ทำไม IETF ถึงไม่เวิร์ค

By lew

on 13 April 2014 - 23:59 Tag: Open Standard, IETF

Open Standard

Vidya Narayanan วิศกรของกูเกิลที่ทำงานร่วมกับกลุ่ม IETF ตั้งแต่ปี 2003 ถึงปี 2010 เธอเคยถูกเสนอชื่อเข้าเป็น Internet Architecture Board (IAB) แต่เธอปฎิเสธตำแหน่งและลาออกจาก IETF หลังจากนั้นไม่นาน ตอนนี้เธอมาเขียนบทความอธิบายสาเหตุที่เธอลาออกจาก IETF ลงใน GigaOM

เธอระบุว่ากระบวนการพัฒนามาตรฐานไม่ได้เร็วขึ้นเลยในช่วงหลายปีที่ผ่านมา ขณะที่กระบวนการนำซอฟต์แวร์ไปใช้จริงนั้นเร็วขึ้นอย่างมาก กระบวนการพัฒนามาตรฐานกลับกลายเป็นสนามประลองกำลังระหว่างกลุ่มผลประโยชน์ที่มีวาระของตัวเองมากมาย

[Blognone Quest] RSA: การต่อสู้กับภัยคุกคามด้วยศูนย์ควบคุมความปลอดภัยขั้นสูง

By lew

on 10 April 2014 - 23:54 Tag: Security, In-Depth, RSA, Blognone Quest

Security

สรุปเนื้อหาสาระจากงาน Blognone Quest for Modern Security ในช่วงแรกเป็นการบรรยายโดยคุณอภิเชษฐ์ ชัยเพ็ชร ที่ปรึกษาเทคโนโลยีอาวุโสจาก RSA

เฟซบุ๊กถอดความสามารถตอบข้อความในแอพพลิเคชั่นออก ต้องใช้ Messenger เท่านั้น

By lew

on 10 April 2014 - 06:36 Tag: Facebook Messenger, Facebook

Facebook Messenger

เฟซบุ๊กปล่อยอัพเดตแอพพลิเคชั่นใหม่มีความเปลี่ยนแปลงสำคัญคือถอดความสามารถในการแชตออกจากตัวแอพพลิเคชั่น ทำให้ผู้ใช้ที่ต้องการคุยแชตกันต้องลงแอพพลิเคชั่น Facebook Messenger เท่านั้น

เฟซบุ๊กระบุว่าแนวทางนี้ทำให้บริการแชตเป็นบริการหลักของตัวแทนแทนที่จะเป็นเพียงบริการเสริมของเฟซบุ๊ก เพราะการที่บริการแชตเป็นเพียงบริการเสริมของเฟซบุ๊กทำให้ผู้ใช้ตอบข้อความกันน้อยลง

เฟซบุ๊กเพิ่งเข้าซื้อ WhatsApp ไป เมื่อสองเดือนก่อน

ที่มา - TechCrunch

Chrome 34 เริ่มเสนอจำรหัสผ่านให้ผู้ใช้ แม้เว็บจะระบุ autocomplete=off

By lew

on 9 April 2014 - 16:01 Tag: Google, Security, Chrome, Password

Google

Chrome 34 เริ่มอัพเดตให้ผู้ใช้แล้ววันนี้ โดยเพิ่มความสามารถหลายอย่าง เช่น รองรับ Web Audio เต็มรูปแบบ (ไม่มี prefix ใน API), เพิ่ม API สำหรับ extension, รองรับรูปภาพแบบ responsive

แต่ฟีเจอร์ที่มีผลต่อผู้ใช้ทั่วไปที่สุดคงเป็นการจำรหัสผ่าน โดย Chrome 34 จะเริ่มถามผู้ใช้ว่าต้องการให้เบราว์เซอร์จำรหัสผ่านให้หรือไม่ โดยไม่สนใจว่าเว็บจะระบุ autocomplete=off ก็ตาม ทำให้เว็บที่ผู้พัฒนาไม่ชอบให้ผู้ใช้จำรหัสผ่านด้วยซอฟต์แวร์จัดการรหัสผ่านไม่สามารถควบคุมการใช้งานของผู้ใช้ได้อีกต่อไป

Google Compute Engine รองรับ Red Hat แล้ว ย้ายไลเซนส์เดิมไปใช้งานได้

By lew

on 9 April 2014 - 13:05 Tag: Google, Red Hat, Cloud Computing, Compute Engine, Google Cloud

Google

Google Compute Engine เปิดให้ผู้ใช้วงจำกัดสามารถเลือกใช้ Red Hat Enterprise Linux มาระยะหนึ่ง ตอนนี้ก็เปิดให้เลือกใช้งานได้ทุกคนแล้ว โดยคิดราคาเพิ่มชั่วโมงละ 0.06 ดอลลาร์ต่อชั่วโมงสำหรับเครื่องที่มีซีพียูน้อยกว่า 8 คอร์ และ 0.13 ดอลลาร์สำหรับเครื่องที่มีซีพียู 8 คอร์หรือมากกว่า

อินเทลเตรียมรองรับอีเธอร์เน็ตบนพอร์ต Thunderbolt

By lew

on 9 April 2014 - 12:45 Tag: Intel, Ethernet, Thunderbolt

Intel

พอร์ต Thunderbolt ตอนนี้รองรับเฉพาะอุปกรณ์ต่อพ่วงเช่นกล้องวิดีโอและฮาร์ดดิสก์ภายนอกเป็นหลัก แต่ในเร็วๆ นี้จะเริ่มใช้เชื่อมต่ออีเธอร์เน็ตระดับ 10 กิกะบิตต่อวินาทีได้แล้ว

อินเทลระบุวว่าไดร์เวอร์สำหรับ OS X นั้นพร้อมอยู่แล้ว ส่วนไดร์เวอร์สำหรับวินโดวส์กำลังพัฒนา ถ้าพอร์ตออกมาภายหลัง เครื่องที่มีพอร์ต Thunderbolt ตอนนี้ (ซึ่งส่วนมากเป็นเครื่องแมค) ก็จะมีทางเลือกเชื่อมต่ออีเธอร์เน็ตระดับ 10 กิกะบิตต่อวินาที

รายงานมัลแวร์ Ransomware ตัวใหม่ เข้ารหัสหนาแน่นขึ้นแต่ลืมไฟล์กุญแจไว้ในเครื่อง

By lew

on 9 April 2014 - 12:04 Tag: Symantec, Malware, Cryptography, Ransomware

Symantec

Symantec ออกรายงานวิเคราะห์มัลแวร์กลุ่มที่เข้ารหัสข้อมูลผู้ใช้เพื่อเรียกเป็นตัวประกัน (Ransomware) ตัวที่ระบาดก่อนหน้านี้คือ Cryptolocker ตอนนี้มีรายงานมัลแวร์ในกลุ่มเดียวกันตัวใหม่คือ CryptoDefence ที่พัฒนาขึ้นมามาก

CryptoDefence จะถูกส่งไปยังเครื่องของเหยื่อผ่านทางสแปมเมล เมื่อติดลงในเครื่องแล้วมัลแวร์จะเริ่มส่งข้อมูลเครื่องของเหยื่อกลับไปยังเซิร์ฟเวอร์ สร้างคู่กุญแจ RSA-2048 แล้วส่งกุญแจลับกลับไปยังเซิร์ฟเวอร์พร้อมสกรีนชอตของเหยื่อ

พบบั๊ก XSS ใน Google Drive, นักวิจัยอียิปต์รับรางวัล 1337 ดอลลาร์

By lew

on 8 April 2014 - 17:02 Tag: Security, XSS, Google Drive

Security

Ibrahim Raafat นักวิจัยความปลอดภัยจากอียิปต์รายงานปัญหาความปลอดภัย Cross Site Scripting (XSS) บนเว็บ Google Drive ด้วยการตั้งชื่อโฟลเดอร์ว่า ‘”><svg/onload=prompt(1337)> จากนั้นจึงย้ายเอกสารเข้าไปในโฟลเดอร์นี้ แล้วย้ายเอกสารออกไปยังโฟลเดอร์อื่น จะทำให้โค้ดจาวาสคริปต์ถูกรัน

กูเกิลยอมรับปัญหานี้และแก้ปัญหาในเวลาต่อมา พร้อมกับจ่ายเงินรางวัลให้กับทีมงานเป็นเงิน 1337 ดอลลาร์

แอพพลิเคชั่นป้องกันไวรัสปลอมบน Google Play ไม่ทำอะไรเลยแต่ขาย 3.99 ดอลลาร์

By lew

on 8 April 2014 - 13:05 Tag: Android, Scam, Google Play

Android

Virus Shield เป็นแอพพลิเคชั่นที่หลอกผู้ใช้ว่าสแกนหาไวรัสในเครื่อง โดยทุกครั้งที่ผู้ใช้กดดูแอพพลิเคชั่นจะขึ้นไอคอนแสดงว่าได้ตรวจไวรัสในเครื่องแล้ว โดยขายราคา 3.99 ดอลลาร์ และขายดีจนกระทั่งขึ้นอันดับหนึ่งใน Google Play อยู่ช่วงสั้นๆ ยอดขายรวมกว่า 10,000 ชุด หลังจากนำแอพพลิเคชั่นขึ้น Google Play เพียงสัปดาห์เดียว ขึ้นที่หนึ่ง Top New Paid Android Apps แต่ทางกูเกิลก็ถอดแอพพลิเคชั่นตัวนี้ออกไปในที่สุด

ตัวแอพพลิเคชั่นโฆษณาว่าทำงานโดยไม่กินแบตเตอรี่และไม่มีโฆษณา

Adobe เปิดตัว Lightroom mobile สำหรับ iOS

By lew

on 8 April 2014 - 12:51 Tag: Lightroom, Creative Cloud, Adobe

Lightroom

Adobe เปิดตัวแอพพลิเคชั่น Lightroom mobile บน iOS สำหรับลูกค้าที่สมัครบริการของ Adobe ในชุด Photoshop Photography Program ขึ้นไป โดยทั่วไปคนที่สมัครใช้บริการรายเดือนน่าจะได้ใช้งานกันทุกคน

Lightroom mobile จะเชื่อมต่อกับ Lightroom 5 และสามารถปรับแต่งไฟล์ RAW ได้

แนวทางของ Adobe ที่ต้องการให้ลูกค้าย้ายไปใช้งานบริการบนคลาวด์และสมัครใช้งานรายเดือนหรือรายปีชัดเจนขึ้นเรื่อยๆ ตอนนี้ซอฟต์แวร์ใหม่ๆ ที่ควรจะขายแยกได้ก็เริ่มขายร่วมกับชุดบริการอื่นๆ ลูกค้าของ Adobe ก็คงต้องปรับตัวเตรียมไปใช้บริการแบบใหม่กันในที่สุด

พบบั๊กร้ายแรงใน OpenSSL รุ่นตั้งแต่ปี 2012 ทุกคนควรอัพเกรดเร่งด่วน

By lew

on 8 April 2014 - 10:11 Tag: Security, OpenSSL, Heartbleed

Security

พบบั๊กร้ายแรงในไลบรารี OpenSSL ตระกูล 1.0.1 ที่ออกมาตั้งแต่ปี 2012 จากบั๊กในส่วนของ heartbeat ทำให้แฮกเกอร์สามารถอ่านข้อมูลในหน่วยความจำใดๆ ออกมาได้ ตอนนี้แพตซ์ของบั๊กนี้เริ่มปล่อยให้ดาวน์โหลดแล้ว และผู้ดูแลระบบทุกคนควรอัพเกรดทันที

OpenSSL 1.0.1 ติดตั้งไปกับ Ubuntu ตั้งแต่รุ่น 12.04.4, Debian Wheezy, CentOS 6.5, Fedora 18, OpenBSD 5.3, FreeBSD 8.4, NetBSD 5.0.2, และ OpenSUSE 12.2 โดยมีผลตั้งแต่ OpenSSL 1.0.1 มาถึง 1.0.1f และเพิ่งได้รับการแก้ไขในรุ่น 1.0.1g เมื่อวานนี้