nismod

Member for : Tue, 01/04/2014 - 11:49

หัวหน้าความปลอดภัยไซเบอร์รัฐบาลเยอรมนีแทงสวน ถามหาหลักฐาน Huawei กระทบความมั่นคง

By nismod

on 19 December 2018 - 15:16 Tag: Huawei, Security, Germany

Huawei

จากการเตือนหน่วยงานความมั่นคงสหรัฐ ที่ระบุว่ารัฐบาลจีนอาจล้วงความลับรัฐบาลต่างชาติจากอุปกรณ์ Huawei จนทำให้หน่วยงานภาครัฐและเอกชนในหลายประเทศทยอยกันออกมาแบนการใช้งานอุปกรณ์เครือข่ายจาก Huawei นั้น

หน่วยงานความปลอดภัยทางไซเบอร์ของเยอรมนี (Federal Office for Information Security - BSI) กลับมองต่าง โดย Arne Schönbohm ตำแหน่ง President ของ BSI ระบุการตัดสินใจที่เด็ดขาดอย่างการแบน ต้องมีหลักฐานและตอนนี้รัฐบาลเยอรมนีก็ยังไม่พบหลักฐานถึงความเสี่ยงที่อาจเกิดจากอุปกรณ์ Huawei

Huawei ลงทุนด้านความปลอดภัยไซเบอร์ 2 พันล้านเหรียญ รับมือปัญหาความเชื่อมั่นภาครัฐ

By nismod

on 19 December 2018 - 13:52 Tag: Huawei, Cybersecurity, Government

Huawei

นับเป็นช่วงเวลาที่ค่อนข้างสาหัสสำหรับ Huawei นับตั้งแต่ถูกหน่วยงานด้านความมั่นคงสหรัฐเตือนเรื่องความเสี่ยงด้านความปลอดภัย จนทำให้ภาครัฐและเอกชนในหลายๆ ประเทศทยอยถอนตัวจากการใช้งานอุปกรณ์โครงข่าย Huawei ไม่รวมเรื่องที่ผู้บริหารถูกจับที่แคนาดา

เฟซบุ๊กรับ บริษัทยังยิงโฆษณาตามตำแหน่งผู้ใช้ได้จากเลขไอพี แม้จะปิดโลเคชันก็ตาม

By nismod

on 19 December 2018 - 12:03 Tag: Facebook, Privacy

Facebook

Aleksandra Korolova ผู้ช่วยศาสตราจารย์คณะวิทยาศาสตร์คอมพิวเตอร์ มหาวิทยาลัยแคลิฟอร์เนียใต้ (USC) โพสต์บน Medium ระบุว่าแม้ตัวเธอจะปิดโลเคชันบนทุกผลิตภัณฑ์ในเครือเฟสบุ๊ก, ไม่อัพรูป, ไม่เช็คอิน ไม่ระบุเมืองที่เธออยู่ แต่ก็ยังพบโฆษณาที่อิงจากสถานที่ของเธออยู่ดี ก่อนจะพบว่าเฟซบุ๊กข้าถึงโลเคชันของเธอเพื่อยิงโฆษณาจากหมายเลขไอพี, Wi-Fi และบลูทูธ จากหน้า Ads Setting

Google Assistant เตรียมอัพเดตเตือนไฟล์ทอาจดีเลย์จากข้อมูล Google Flights

By nismod

on 18 December 2018 - 15:27 Tag: Google Assistant, Google, Google Flights

Google Assistant

Google นำ Machine Learning และสถิติเก่าๆ มาคาดเดาการล่าช้าของเที่ยวบินบน Google Flights ตั้งแต่ต้นปีที่ผ่านมา ล่าสุดฟีเจอร์นี้กำลังจะถูกผนวกรวมเข้ากับ Google Assistant แล้ว

Google Assistant จะแจ้งเตือนล่วงหน้าถึงไฟล์ทของผู้ใช้ที่น่าจะดีเลย์ พร้อมระบุความน่าจะเป็น (confidence rate) เป็นเปอร์เซ็นและเหตุผลให้ด้วย (ถ้ามี) ขณะเดียวกันผู้ใช้เองก็สามารถถามได้ทั้งไฟล์ทตัวเองและไฟล์ทอื่นๆ จากการระบุเส้นทางหรือรหัสเที่ยวบิน และแน่นอนว่าหากไฟล์ทดีเลย์จริงจากการประกาศของสายการบิน Google Assistant ก็จะแสดงการแจ้งเตือนให้ด้วย

Qualcomm ระบุแอปเปิลยังละเมิดคำสั่งศาลขาย iPhone ในจีน แม้อัพเดต iOS 12

By nismod

on 18 December 2018 - 14:39 Tag: Qualcomm, Apple, China, Patent, Lawsuits

Qualcomm

สัปดาห์ที่แล้ว Qualcomm ชนะคดีแอปเปิลละเมิดสิทธิบัตรฟีเจอร์ 2 รายการในจีน ซึ่งศาลสั่งให้แอปเปิลเลิกขาย iPhone X ลงไปจนถึง iPhone 6s ทว่าแอปเปิลบอกว่ายังคงขายได้ แต่ก็บังคับอัพเดต iOS ใน iPhone รุ่นเก่าในจีน เพราะมองว่าบน iOS 12 ไม่ละเมิดฟีเจอร์ดังกล่าวของ Qualcomm และขายต่อ

[ไม่ยืนยัน] โปรเจ็คเสิร์ชเอนจินในจีนของ Google ล่มแล้วหลังพนักงานประท้วง

By nismod

on 18 December 2018 - 10:50 Tag: Google, China

Google

The Intercept รายงานเรื่องโปรเจ็ค Dragonfly ที่ Google จะกลับไปเปิดบริการในจีนหากได้รับอนุญาตจากรัฐบาล จนนำไปสู่การประท้วงภายใน ล่าสุด The Intercept เจ้าเดิมรายงานว่าโปรเจ็คนี้ล่มแล้ว

The Intercept อ้างอิงคนในของ Google ที่ไมเ่ปิดเผยตัวระบุว่าการพัฒนาเอนจินและระบบ Data Analysis ที่จะถูกใช้สำหรับเสิร์ชเอนจินในโปรเจ็ค Dragonfly ถูกปิดตัวลงแล้ว หลังพนักงานจำนวนมาก รวมถึงฝ่ายนโยบายความเป็นส่วนตัวของบริษัทแสดงความไม่พอใจและยื่นเรื่องร้องเรียนว่าถูกปิดกั้นและไม่รู้เรื่องโครงการที่อาจละเมิดสิทธิผู้ใช้นี้

Twitter เผยพบทราฟฟิคผิดปกติ คาดอาจเป็นแฮกเกอร์ที่ทำงานให้รัฐบาลต่างชาติ

By nismod

on 18 December 2018 - 10:13 Tag: Twitter, Hacking, Cybersecurity

Twitter

Twitter รายงานว่าระหว่างการตรวจสอบบั๊คที่อาจทำข้อมูลผู้ใช้รั่วไหลได้และถูกแก้ไขแล้วเมื่อวันที่ 16 ที่ผ่านมานั้น ได้พบทราฟิคแปลกๆ จำนวนมากในหน้าฟอรัมสนับสนุนลูกค้า (customer support) มาจากหมายเลขไอพีที่มาจากจีนและซาอุดิอาระเบีย

อย่างไรก็ตาม Twitter ระบุว่าไม่สามารถระบุความตั้งใจและที่มาของไอพีเหล่านี้ได้เจาะจง แต่ก็คาดว่าไอพีบางส่วนอาจเกี่ยวข้องกับแฮกเกอร์ที่ทำงานให้รัฐบาล

หลังข่าวนี้ออกมา หุ้น Twitter ร่วงลงราว 7%

ที่มา - SCMP

อนาคตเราก็อยากรู้, เฟซบุ๊กจดสิทธิบัตร เดาโลเคชันผู้ใช้ในอนาคตเพื่อยิงโฆษณาล่วงหน้า

By nismod

on 17 December 2018 - 22:21 Tag: Facebook, Patent

Facebook

ข้อมูลที่เฟสบุ๊กมีในตอนนี้ก็แทบจะบอกอดีตและปัจจุบันของผู้ใช้ได้มากแล้วเพื่อการยิงโฆษณา แต่ดูเหมือนเฟสบุ๊กจะไม่พอใจแค่นั้นและพยายามจะอยากรู้อนาคตผู้ใช้ด้วย เมื่อบริษัทจดสิทธิบัตรที่เรียกว่า Offline Trajectories ที่จะคาดเดาตำแหน่งผู้ใช้ในอนาคตและหากจะอยู่ในที่ไม่มีสัญญาณ อย่างรถไฟฟ้าใต้ดิน ก็ยิงคอนเทนท์และโฆษณาเผื่อไว้ล่วงหน้า

เฟซบุ๊กอธิบายว่าจะใช้ Machine Learning วิเคราะห์เมต้าดาต้าร่วมกับตำแหน่งของผู้ใช้ รวมถึงวิเคราะห์จากพฤติกรรมของผู้ใช้คนอื่นที่ไม่เกี่ยวข้องด้วย อาทิ ตำแหน่งที่ไปก่อนหน้าของผู้ใช้คนอื่น หากตรงกับเราก็จะถูกนำมาเป็นปัจจัยวิเคราะห์เช่นกัน โดยเฟซบุ๊กยังมีสิทธิบัตรอื่นๆ ที่ทำงานคล้ายๆ กันในการติดตามตำแหน่งของผู้ใช้ เพื่อผลประโยชน์ด้านโฆษณาด้วย

รัฐบาลสหรัฐกดดันให้ SoftBank และ Deutsche Telekom เลิกใช้ Huawei ในเงื่อนไขอนุมัติดีล T-Mobile/Sprint

By nismod

on 15 December 2018 - 20:14 Tag: T-Mobile, Sprint, Deutsche Telekom, SoftBank, USA, Huawei

T-Mobile

แม้มหากาพย์การควบรวมกิจการของ T-Mobile และ Sprint จะจบลงไปตั้งแต่กลางปีที่ผ่านมา แต่ดีลนี้ยังไม่เสร็จสมบูรณ์ 100% เพราะต้องรอให้หน่วยงานภาครัฐพิจารณาและอนุมัติการควบรวมก่อนเพื่อป้องกันปัญหาต่างๆ ที่อาจเกิดตามมา

Reuters รายงานอ้างอิงแหล่งข้อมูลที่ไม่เปิดเผยตัวตนที่ระบุว่า หน่วยงานภาครัฐของสหรัฐกดดันให้ Deutsche Telekom บริษัทแม่ของ T-Mobile และ SoftBank ที่ถือหุ้นใหญ่ใน Sprint ต้องยกเลิกการใช้อุปกรณ์ของ Huawei จึงจะให้ดีลนี้ผ่าน

เงื่อนไขดังกล่าวน่าจะเป็นสาเหตุให้ SoftBank เตรียมเปลี่ยนอุปกรณ์โครงข่ายจาก Huawei เป็น Ericsson และ Nokia แทน เช่นเดียวกับ Deutsche Telekom ที่ออกมายอมรับในทำนองเดียวกัน

ซ้ำซาก เฟซบุ๊กยอมรับและขอโทษหลังพบบั๊กทำข้อมูลรูปผู้ใช้หลุด แม้รูปยังไม่ถูกโพสต์

By nismod

on 15 December 2018 - 01:24 Tag: Facebook, Privacy, Bug

Facebook

เคราะห์ซ้ำกรรมซัดเฟซบุ๊กและผู้ใช้งานอีกครั้ง เมื่อนักพัฒนาของเฟซบุ๊กออกมาเปิดเผยการค้นพบบั๊กใน API ที่ทำให้แอปภายนอกสามารถเข้าถึงรูปภาพของผู้ใช้ที่ถูกอัพโหลดเอาไว้ แม้จะยังไม่ได้กดแชร์ก็ตาม เพราะเฟซบุ๊กจะก๊อปปี้ภาพนั้นเอาไว้เผื่อกลับมาโพสต์ ซึ่งครอบคลุมทั้งบนไทม์ไลน์, มาร์เก็ตเพลซและ Stories

บริษัทวิจัยพบการโจมตี WordPress แพร่จากเว็บไปยังเว็บแบบ brute-force ติดบอทเน็ตแล้วกว่า 2 หมื่นเว็บ

By nismod

on 14 December 2018 - 16:17 Tag: WordPress, Security, Botnet

WordPress

บริษัทวิจัยความปลอดภัย WordFence รายงานพบการโจมตีเว็บไซต์ที่ใช้ WordPress แบบ brute-force ด้วยการสุ่มยูสเซอร์เนมและพาสเวิร์ดเพื่อฝังบอทเน็ต โดยตอนนี้มีเว็บไซต์ติดบอทเน็ตแล้วกว่า 2 หมื่นเว็บซึ่งถูกใช้เป็นฐานแพร่บอทเน็ตไปเว็บอื่นๆ ต่อไปด้วย

แฮกเกอร์จะอาศัยการ brute-force ผ่านฟีเจอร์ XML-RPC ที่เปิดให้เว็บอื่นเรียกใช้งาน WordPress โดย WordFence ระบุว่าวิธีนี้มีโอกาสสำเร็จมากขึ้นเมื่อเป็นการโจมตีแบบเหวี่ยงแหทีละหลายๆ เว็บไซต์ เมื่อแฮกเกอร์สามารถเข้าถึงบัญชี WordPress ได้แล้วจะฝังบอทเน็ตที่สั่งงานจากเซิร์ฟเวอร์ C2 4 ตัวผ่านพร็อกซี่เอาไว้

SoftBank เตรียมเลิกใช้อุปกรณ์เครือข่ายจาก Huawei, เลือก Ericsson และ Nokia แทน

By nismod

on 13 December 2018 - 16:01 Tag: SoftBank, Huawei, Ericsson, Nokia

SoftBank

SoftBank เป็นอีกรายที่แสดงความกังวลเรื่องความปลอดภัยจากการใช้งานอุปกรณ์ Huawei หลังรัฐบาลญี่ปุ่นเตรียมจะพิจารณาเลิกใช้งานแบรนด์จีน ไปก่อนหน้านี้ตามรอยสหรัฐและออสเตรเลีย

Nikkei ระบุว่า SoftBank ที่เป็นโอเปอเรเตอร์รายเดียวในญี่ปุ่นที่ใช้งานอุปกรณ์โครงข่ายและสถานีฐานของ Huaewi เตรียมจะเปลี่ยนอุปกรณ์โครงข่าย 4G เป็นของ Ericsson และ Nokia แทนทั้งหมดภายใน 2-3 ปีข้างหน้า ขณะที่อุปกรณ์ 5G ใหม่ที่จะติดตั้งก็น่าจะเป็นอุปกรณ์ของบริษัทจากยุโรป 2 รายนี้เช่นกัน

ทีมสืบสวนสหรัฐชี้ แฮกเกอร์ที่เจาะ Marriott มาจากจีน คาดรัฐบาลหนุนหลัง

By nismod

on 13 December 2018 - 15:39 Tag: Marriott, Data Breach, China

Marriott

หลังโรงแรมในเครือ Starwood ออกมาเปิดเผยว่าถูกแฮกตั้งแต่ปี 2014 ทำข้อมูลลูกค้ากว่า 327 ล้านรั่วไหล ล่าสุดดูเหมือนการแฮกดังกล่าวจะไม่ได้เป็นแค่การโจมตีด้วยเหตุผลด้านธุรกิจหรือเพื่อข้อมูลอย่างเดียวแล้ว แต่ดูเหมือนจะเป็นหนึ่งในสงครามไซเบอร์ระหว่างสหรัฐและจีนเลยก็ได้

The New York Times รายงานอ้างอิงคนวงในการสืบสวนระบุว่า ทีมสืบสวนคาดว่าแฮกเกอร์น่าจะมาจากจีน จากการวิเคราะห์โค้ดและรูปแบบที่โจมตีแล้ว คล้ายกับที่แฮกเกอร์จีนใช้ โดยถึงแม้จะยังไม่สามารถระบุเจาะจงลงไปได้ แต่ก็คาดว่าแฮกเกอร์น่าจะทำงานให้กับกระทรวงความมั่นคงแห่งรัฐ ซึ่งเป็นหน่วยงานสายลับของรัฐบาลจีน

Google Photos ปรับนโยบาย ให้แค่สกุลไฟล์วิดิโอที่สนับสนุน อัพโหลดแบบไม่จำกัด

By nismod

on 12 December 2018 - 10:12 Tag: Google Photos, Google

Google Photos

Google เปิดให้อัพโหลดภาพถ่ายและวิดิโอแบบถูกบีบอัดขึ้นบน Google Photos ได้ฟรีไม่จำกัดมาหลายปี ล่าสุด Google ปรับเงื่อนไขการอัพโหลดวิดิโอโดยระบุว่าสนับสนุนแค่บางสกุลเท่านั้น และหากไม่อยู่ในกลุ่มนี้ก็จะไม่เข้าข่ายอัพโหลดได้แบบไม่จำกัด

สกุลไฟล์วิดิโอที่ Google Photos ระบุว่ายังสนับสนุนอยู่มีแค่ .mpg, .mod, .mmv, .tod, .wmv, .asf, .avi, .divx, .mov, .m4v, .3gp, .3g2, .mp4, .m2t, .m2ts, .mts, และ mkv

ที่มา - Android Police

Monster Hunter: World เผยโฉม Iceborne เนื้อเรื่องเสริม พร้อมดึง Geralt จาก The Witcher มาร่วมล่า

By nismod

on 11 December 2018 - 10:23 Tag: Monster Hunter, The Witcher, Games, Capcom

Monster Hunter

นอกจากอัพเดตอีเวนท์ในเกมให้อย่างต่อเนื่องแล้ว ล่าสุด Capcom ได้ปล่อยทีเซอร์ของ Monster Hunter World: Iceborne ชุดภาคเสริม (expansion) ของ Monster Hunter: World ที่เนื้อเรื่องจะดำเนินในดินแดนใหม่พื้นที่ใหม่ของ New World ที่เป็นทุ่งน้ำแข็ง และน่าจะมีมอสเตอร์รวมถึงอาวุธใหม่ด้วย โดยจะวางจำหน่ายราวๆ ไตรมาส 4 ปีหน้า (ฤดูใบไม้ร่วงของสหรัฐ) บนคอนโซล ส่วนบนพีซีน่าจะตามมาในภายหลัง

Supreme แท้ยืนยัน แบรนด์ที่จับมือกับซัมซุงคือ Supreme ปลอม

By nismod

on 11 December 2018 - 09:37 Tag: Samsung, China

Samsung

เมื่อวานบนเวทีเปิดตัว Galaxy A8s ในจีน ซัมซุงประกาศข่าวความร่วมมือกับแบรนด์แฟชัน Supreme สำหรับการทำตลาดในจีน โดยยังไม่มีรายละเอียดใดๆ เกี่ยวกับความร่วมมือดังกล่าว

ล่าสุด Supreme บริษัทแม่ในสหรัฐ (Supreme NYC) แถลงว่าบริษัทไม่ได้มีความร่วมมือใดๆ กับทางซัมซุง รวมถึงไม่ได้มีแผนจะเปิดตัวแฟลกชิปสโตร์ในปักกิ่งและไม่ได้เข้ารวมรันเวย์โชว์ของ Mercedes-Benz ในปีหน้าด้วย โดยความร่วมมือทั้งหมดที่เกิดขึ้นคือ Supreme Italia ซึ่งเป็น Supreme ปลอมแต่เคยฟ้องชนะ Supreme จริง (Supreme NYC) มาแล้วในอิตาลี

God of War คว้ารางวัล Game of the Year จาก Games Award 2018

By nismod

on 7 December 2018 - 13:40 Tag: God of War, Games, The Game Awards

God of War

จัดงานไปเรียบร้อยกับ Games Award 2018 รวมถึงรางวัล Game of the Year ที่ผู้ชนะปีนี้ไม่น่าผิดกับหลายคนคาดได้แก่ God of War จากสตูดิโอ Sony Santa Monica ที่คว้ารางวัลเหนือ Spider-Man, Monster Hunter: World, Red Dead Redemption 2, Assassin's Creed: Odyssey และ Celeste ที่เข้าชิงด้วยกัน

[ไม่ยืนยัน] รัฐบาลญี่ปุ่นเตรียมแบน Huawei, ZTE ในหน่วยงานภาครัฐด้วย

By nismod

on 7 December 2018 - 10:28 Tag: Huawei, Japan, Government, ZTE

Huawei

หลังรัฐบาล, กระทรวงกลาโหมสหรัฐ, กระทรวงกลาโหมออสเตรเลียและรัฐบาลนิวซีแลนด์สั่งแบนการใช้งานอุปกรณ์ของ Huawei และ ZTE ตามคำเตือนของหน่วยงานด้านความมั่นคงไปก่อนหน้านี้

ล่าสุดญี่ปุ่นกำลังจะเป็นอีกประเทศที่เดินตามรอยนี้ เมื่อ Reuters รายงานอ้างอิงแหล่งข่าวไม่เปิดเผยว่ารัฐบาลญี่ปุ่นกำลังเล็งจะแบนการใช้งาน Huawei และ ZTE ในภาครัฐเพื่อป้องกันข่าวกรองรั่วไหลและการโจมตีทางไซเบอร์ พร้อมใช้มาตรการด้านความปลอดภัยเพิ่มเติมด้วย อย่างไรก็ตามแหล่งข่าวของ Reuters บอกว่ารัฐบาลญี่ปุ่นไม่ได้ระบุชื่อ Huawei หรือ ZTE เป็นการเจาะจง

YouTuber ชื่อดังทดสอบ Blind Test เรื่องกล้อง Poco F1 ได้ที่ 2 ชนะ iPhone X และ Note 9

By nismod

on 6 December 2018 - 13:15 Tag: Huawei, POCO, Mobile, Camera

Huawei

MKBHD (Markques Brownlee) YouTuber ชื่อดังของสหรัฐได้จัดทำผลสำรวจเรื่องกล้องบนสมาร์ทโฟนที่คนชื่นชอบมากที่สุดทั้งหมด 16 รุ่นโดยอาศัยการ Blind Test (ไม่บอกรุ่น ให้ดูแต่ภาพ)

การโหวตถูกทำผ่าน Instagram และ Twitter (ที่ภาพจะถูกบีบอัดตามอัลกอริทึมของแต่ละแอปอีกที) จำนวนคนโหวตรวมกันกว่า 6 ล้านโหวต เทียบกันทีละ 2 รุ่นในแต่ละ bracket ส่วนสมาร์ทโฟนที่นำมา Blind Test มีตั้งแต่รุ่นท็อปอย่าง Pixel 3, iPhone XS, Note 9 ไปจนถึงรุ่นล่างอย่าง Palm และ Poco F1

พบมัลแวร์ระบาดในจีนผ่านซอฟต์แวร์เขียนแอป ติดแล้วกว่า 1 แสนเครื่อง, มีซอฟต์แวร์ถอดรหัสแล้ว

By nismod

on 6 December 2018 - 12:47 Tag: China, Ransomware, Cybersecurity

China

ransomware กลับมาระบาดอีกครั้ง คราวนี้เกิดเฉพาะในจีนและกำจัดเฉพาะกลุ่มผู้ใช้ชาวจีน โดยไม่ร้ายแรงและไม่แพร่หลายเท่า WannaCry หรือ NotPetya ก่อนหน้านี้ แต่ก็มีคอมพิวเตอร์ติดไปแล้วไม่ต่ำกว่า 1 แสนเครื่องและกำลังเพิ่มขึ้นเรื่อยๆ

การแพร่ระบาดของ ransomware ครั้งนี้แพร่ผ่านแอปเขียนโปรแกรมที่ชื่อว่า EasyLanguage ซึ่งค่อนข้างแพร่หลาย โดยซอฟต์แวร์ที่ถูกเขียนและคอมไพล์ผ่าน EasyLanguage จะมี ransomware ติดมาด้วย เท่าที่รู้ตอนนี้มีซอฟต์แวร์ไม่ต่ำกว่า 50 ตัวที่เข้าข่าย ทำให้การแพร่กระจายค่อนข้างรวดเร็วและง่าย