บทความเกี่ยวกับ Security

Google เปิดแผนอัพเดทความปลอดภัยให้ Nexus รายเดือน Samsung และ LG รับลูกพร้อมอัพเดทเช่นกัน

laruku August 6, 2015

ช่วงที่ผ่านมา Android เจอปัญหาเกี่ยวกับความปลอดภัยถาโถมเข้าใส่เป็นระลอก ล่าสุดที่ดูรุนแรงมากคือ stagefright exploit ที่ว่ากันว่าเป็นช่องโหว่ที่ร้ายแรงที่สุดเท่าที่เคยถูกตรวจพบมา โดยเครื่องเราสามารถถูก hack และโดนควบคุมได้ทันทีหากมีการฝัง malware เข้าไปในไฟล์วิดีโอที่เรากดเล่น ไม่ว่าจะผ่าน MMS หรือผ่านหน้าเวบไซต์ต่างๆ ก็ตาม และจากกระแสเรื่องปัญหาความปลอดภัยนี้ ทาง Google จึงประกาศว่าจะปล่อยอัพเดตเรื่องความปลอดภัยให้ Nexus แบบรายเดือน และทาง Samsung กับ LG ก็ออกมารับลูกทำตาม Google ด้วยเช่นกัน

News

คลิปเตือนสติ ระวังมิจฉาชีพมาหลอกเอา password (รหัสผ่าน) ของคุณไปง่ายๆ ในไม่กี่วินาที

octopatr January 17, 2015

ภัยอันตรายจากอินเตอร์เน็ตหรือ Cyber Attack ที่เราได้เห็นข่าวกันทุกวัน ไม่ว่าจะเป็นเรื่องใหญ่ๆ อย่างที่ sony โดนแฮค หรือเรื่องที่ใกล้ตัวจากการโดนขโมย ID, โดนหลอกเอารหัสผ่านไปทำธุรกรรม โอนเงินผ่านแอป หรือการโดนขโมย ID ไม่ว่าจะ LINE หรือ Facebook ส่วนนึงหลายๆ คนอาจจะโทษความปลอดภัย และการป้องกันของระบบ บางคนก็ไปโทษว่า Windows ไม่ปลอดภัย Android อันตราย เอาจริงๆ มันก็เป็นธรรมชาติของมนุษย์เหมือนกัน ว่าโทษอย่างอื่นไว้ก่อน ฉันไม่ผิด โน่นนั่นนี่ต่างหากที่ผิดวันนี้ผมเลยเอาคลิปของรายการ Jimmy Kimmel มาให้ดูกันครับว่าการที่เราได้ยินข่าวการโดนแฮคต่างๆ การที่มีคนมาบอกว่าให้ตั้งรหัสผ่านหรือ password ให้มันยากๆ เข้าไว้ หรือแม้แต่การรณรงค์จากหน่วยงานต่างๆ ให้ระมัดระวังมิจฉาชีพมาหลอกถมเอาข้อมูลต่างๆ นั้นจะได้ผลดีแค่ไหน

News

เจอช่องโหว่บน Android 4.3 ลงไป โหลดแอพแปลกๆใช้ WebView โปรดระวัง

ong29673 January 14, 2015

ใครที่ใช้แอพที่แสดงผลผ่าน WebView คงต้องตื่นตัวกันหน่อยแล้ว เพราะ Rapid7 ออกมาประกาศว่าพบช่วงโหว่ด้านความปลอดภัยบน WebView และเมื่อแจ้ง Google ก็ได้คำตอบกลับมาว่า จะทำการแก้ไขช่องโหว่นี้ให้กับ Android 5.0 และ 4.4 เท่านั้น โดยถ้าใครแจคพอตไปเจอแอพที่ไม่ประสงค์ดีเหล่านี้ก็มีสิทธิ์โดนเจาะทะลวงไส้ดึงข้อมูลต่างๆพร้อมพาสเวิร์ดไปได้ทันทีเดี๋ยวๆๆ...Webview มันคืออะไรน่ะ?

News

Google เพิ่ม Devices and Activity dashboard ให้เราตรวจสอบอุปกรณ์ที่ใช้งาน account ของเราได้แล้ว

laruku November 27, 2014

บัญชีผู้ใช้ของ Google หรือ Google account นั้นถือว่ามีความสำคัญมากสำหรับผู้ใช้ Android อย่างเราๆ หรือแม้แต่จะย้ายไปใช้อุปกรณ์ iOS ก็ยังขาด Google account ไม่ได้อยู่ดี เพราะข้อมูลสำคัญไม่ว่าจะเป็น สมุดรายชื่อ, email, เอกสาร, รูปถ่าย และการผูกบัญชีเข้ากับบริการต่างๆของ Google ล้วนถูกบันทึกอยู่ใน Google account ทั้งหมด ดังนั้นการตรวจสอบและปกป้อง account ของเราอยู่เสมอจึงเป็นสิ่งจำเป็นที่ต้องรู้และต้องทำ ในแง่การปกป้อง account ทางเว็บเคยแนะนำ Two-step verification ไปแล้ว มาวันนี้ Google ได้เปิดตัวความสามารถใหม่ให้เราตรวจสอบอุปกรณ์แปลกปลอมที่มาใช้งาน account ของเราได้แล้ว มันคือ Google Devices and Activity dashboard นั่นเองครับ

Hacking

เปลี่ยนรหัสผ่านด่วน พบชื่อผู้ใช้และรหัสผ่าน Gmail หลุดเกือบ 5 ล้านราย

Rice Cooker September 11, 2014

มีรายงานพบว่ามีรายชื่อผู้ใช้ (username) และรหัสผ่าน (password) ของ Gmail กว่า 5 ล้านรายชื่อโผล่บนเว็บไซด์แห่งนึงที่เกี่ยวกับ Bitcoin ในประเทศรัสเซีย ซึ่งทาง Google ได้ทราบเรื่องได้จึงได้ตรวจสอบพบว่าข้อมูลที่หลุดมาเป็นข้อมูลที่ค่อนข้างเก่า แต่ถึงกระนั้นรายชื่อและรหัสผ่านที่หลุดมาสามารถใช้ได้จริงถึงร้อยละ 60 จากทั้งหมด ส่วนที่เหลือเป็นบัญชีที่ถูกระงับหรือเปลี่ยนรหัสผ่านไปแล้วจากข้อมูลข้างต้นจึงทำให้เชื่อว่ารายชื่อและรหัสผ่านที่หลุดมานั้น ไม่ได้มาจากการเจาะระบบของ Google แต่เป็นข้อมูลที่ผู้ไม่ประสงค์ดีเก็บรวบรวมมาจากการแฮกนับแรมปี (คาดว่าน่าจะมาจากการ phishing และมัลแวร์) ซึ่งสอดคล้องกับเหตุผลที่ว่าทำไมบางรายชื่อถึงเป็นข้อมูลเก่า โดยทาง Google ก็กำลังตรวจสอบเรื่องนี้อย่างเร่งด่วน

News

การขอ Permission เยอะๆบนแอนดรอยด์นั้นมันอันตรายจริงๆหรือ? [Case Study จาก Pantip]

akexorcist September 7, 2014

ในช่วงนี้หลายๆคนอาจจะเคยเห็นกระทู้พันทิปกระทู้หนึ่งถูกแชร์ในวงโซเชียล ที่เป็นเนื้อหาเกี่ยวกับอันตรายจาก Permission ในแอปพลิเคชัน Facebook Messenger ซึ่งบอกเล่าถึงการที่แอพฯตัวหนึ่งขอ Permission เยอะๆแล้วมันมีอันตรายใดๆบ้าง แต่เนื้อหาในนั้นก็ค่อนข้างเกินจริงมากจนทำให้เกิดความเชื่อผิดๆได้ และหลายๆคนก็คงยังแชร์กันต่อไปเรื่อยๆอยู่

News

FTC สั่งปรับเงิน Google 19 ล้านดอลลาร์ ในกรณีการกดซื้อของในแอพโดยไม่ได้ตั้งใจของเด็ก

Rice Cooker September 5, 2014

คณะกรรมการด้านการค้าสหรัฐ (FTC) ได้สั่งปรับ Google เป็นจำนวนเงินกว่า 19 ล้านดอลลาร์ จากกรณีข้อพิพาทในความไม่เป็นธรรมของ Google ที่เรียกเก็บเงินจากการซื้อของภายในแอพ (in-app purchases) ที่กระทำโดยบุตรหลานโดยที่ผู้ปกครองไม่ได้รับทราบหรือยินยอม ซึ่งข้อพิพาทนี้ต้องย้อนความกลับไปเมื่อปี 2012 ในช่วงนั้นถึงแม้ Google Play Store จะมีระบบให้กรอกรหัสผ่านเพื่อยืนยันสำหรับการซื้อแอพหรือซื้อของภายในแอพ แต่มันก็มีช่องโหวอยู่ เพราะถ้าหากเรากรอกรหัสยืนยันไปแล้วครั้งนึง ระบบจะไม่ขึ้นแจ้งเตือนให้กรอกรหัสผ่านเพื่อยืนยันสำหรับการซื้อแอพเป็นเวลา 30 นาที โดยช่วงเวลา 30 นาทีนี้นี่เองที่เป็นช่องโหว่ทำให้บุตรหลานสามารถทำการกดซื้อของในเกมได้โดยที่ผู้ปกครองไม่ทันได้รู้ตัว

News

บทสรุปของ iCloud โดนแฮก-ภาพนู้ดดาราว่อนกระจาย เกิดจากอะไร? ป้องกันได้อย่างไร?

Gimme September 2, 2014

เป็นเรื่องเป็นราวที่สาหัสสำหรับ Apple ที่เมื่อวานมีภาพนู้ดของเหล่าเซเลปดาราฮอลีวู้ดมากมายหลุดว่อนเน็ตซึ่งเกิดจากการที่ iCloud โดนแฮกและถูกดูดรูปลับเอาไปเผยแพร่ ซึ่งมีผู้เสียหายรวมแล้วเห็นว่าเกิน 100 ราย1 และที่เรียกเสียงฮือฮาได้มากที่สุดคงจะเป็นนางเอกชื่อดังอย่าง Jennifer Lawrence จากเรื่อง The Hunger Games ซึ่งหนุ่มน้อยหนุ่มใหญ่ก็ตามหาภาพทั้งหมดกันให้ควั่ก รวมถึงสื่อต่างๆก็รุมทำร้ายต่อด้วยการเอาภาพบางส่วนนั้นมาเผยแพร่ สร้างความเสียใจปนสะอิดสะเอียนให้เหล่าผู้เสียหายไปตามๆกัน2 วันนี้เดี๋ยวเรามาทราบถึงเนื้อเรื่องต้นตอของปัญหาความปลอดภัยนี้ พร้อมทั้งวิธีป้องกันกันครับ

News

เพิ่งเปิดตัวมาได้ไม่นานก็เกิดเหตุ OnePlus One ระเบิดคากระเป๋ากางเกงซะแล้ว

kengkawiz August 27, 2014

เดี๋ยวนี้มีข่าวมือถือระเบิดกันบ่อยมาก ล่าสุดค่ายน้องใหม่อย่าง OnePlus ที่เปิดเปิดตัว OnePlus One ไปแหม็บๆ ยังไม่ทันจะเปิดขายอย่างเป็นทางการก็เกิดเหตุระเบิดตัวเองซะแล้ว หลังมีผู้ใช้รายงานว่า OnePlus One เกิดระเบิดขึ้นขณะที่ใส่ไว้เฉยๆ ในกระเป๋าหลังของกางเกง ซึ่งเจ้าของ OnePlus One ผู้เคราะห์ร้ายรายนี้เล่าว่าขณะเกิดเหตุเขากำลังโดยสารรถไฟใต้ดินไปกับญาติและกำลังเม้าท์กันเพลินๆ ถึงเรื่องราวความประทับใจต่อ OnePlus One มือถือเครื่องใหม่ ทันใดนั้นเอง OnePlus One ก็เกิดระเบิดทำลายตัวเองขึ้นมาซะงั้น! งานนี้เละทั้งเครื่อง เละทั้งเคส แถมยังไหม้กางเกงและขาของเจ้าของของเครื่องอีกด้วย!

News

ปลอดภัยไม่ต้องกลัวรูปหลุด ปกป้องข้อมูลในสมาร์ทโฟนของคุณด้วย USBCondom

Rice Cooker August 26, 2014

เชื่อว่าหลายๆ คนที่ใช้สมาร์ทโฟนมักจะพกสาย USB และอะแดปเตอร์เพื่อเสียบชาร์จระหว่างวันเพื่อให้สมาร์ทโฟนอยู่ได้ครบวัน ซึ่งในบางครั้งเราอาจจะต้องเสียบชาร์จกับคอมพิวเตอร์ตามที่สาธารณะ เช่น โรงเรียน อินเตอร์เน็ตคาเฟ่ หรือแม้กระทั่งที่ทำงาน แต่เราไม่มีทางรู้หรอกว่าคอมพิวเตอร์หรือพอร์ต USB ที่ไว้ให้บริการนั้นมีการแอบดักจับหรือขโมยข้อมูลหรือไม่ เพราะหลังจากที่ Android เปลี่ยนมาตรฐานการเชื่อมต่อหน่วยความจำภายในเป็นโปรโตคอล MTP และ PTP ซึ่งโปรโตคอลที่ว่านี้ไม่ถงไม่ถามเลยซักคำว่าเราต้องการจะถ่ายโอนข้อมูลมือถือกับเครื่องคอมพิวเตอร์เครื่องนี้ไหม ผิดกับโปรโตคอลเก่าอย่าง USB Mass Storage ที่จะถามไถ่ทุกครั้ง และจะยิ่งกลายเป็นหนังสยองขวัญเลยทันทีถ้าหากเราเปิดโหมดการแก้ไขข้อบกพร่อง USB ทิ้งไว้ (USB Debugging)