มีการค้นพบบั้กหรือช่องโหว่บน Linux Kernel และช่องโหว่นี้อาจส่งผลให้ Android 66% ทั่วโลก ทั้งสมาร์ทโฟนและแท็บเล็ตมีความเสี่ยงต่อการโดนเจาะระบบ รวมถึงระบบปฏิบัติการณ์ Linux ทั้งที่เป็น PC และ Server ด้วย แต่จนถึงตอนนี้ก็ยังไม่มีรายงานว่ามีคนพยายามใช้ช่องโหว่นี้ในการโจมตีแต่อย่างใด ด้าน Google เองก็ได้ออกมาปฏิเสธแล้วว่าตัวเลข 66% นั้นสูงเกินความเป็นจริง
ช่วงนี้เพื่อนๆหลายๆคนน่าจะได้เห็นการโหมโฆษณาของแอพแอนตี้ไวรัสตัวหนึ่ง กระจายให้เห็นทั้งบนเว็บต่างๆ แบนเนอร์ในแอพ หรือแม้แต่เพลย์สโตร์ รวมถึงโฆษณาบนยูทูป หรือแม้แต่ฟรีทีวี ซึ่งก็มีคนให้ความสนใจ รวมถึงหวาดหวั่นว่านี่จะระเบิดจากแบรนด์จีนที่พยายามเข้ามาวางบอมบ์ในเครื่องของพวกเราอีกครั้งหรือไม่ ซึ่งตัวผมเองก็สงสัยไม่ได้ต่างกัน จึงไปลองรวบรวมข้อมูลเกี่ยวกับ 360 Security Lite ตัวนี้มาให้ได้ทราบกัน
เตือนภัยกันด่วนๆ สำหรับใครที่ดาว์โหลดแอพที่ชื่อ InstaAgent ไปใช้งานจากทั้งบน Google Play Store และ Apple App Store ให้รีบเปลี่ยน password ใน Instagram กันเลยครับ เพราะแอพ InstaAgent นั้นมีการส่ง Username และ Password ของเราเข้าไปเก็บไว้ที่ server และมี IG หลาย account โดนแฮ็กกันไปแล้ว จนล่าสุดทั้ง Google และ Apple ได้ถอดแอปนี้ออกจาก store เป็นที่เรียบร้อยแล้วทั้งคู่
Trend Micro หนึ่งในผู้นำด้านระบบความปลอดภัยบนระบบ PC และมือถือได้ออกมาเปิดเผยช่องโหว่ใน Moplus ชุดพัฒนาแอพ Android (Android SDK) จาก Baidu โดยพบว่าในตัว Moplus นั้นแอบแฝงฟีเจอร์หลายๆ อย่างที่เป็นภัยต่อผู้ใช้ ไม่ว่าจะเป็นฟีเจอร์ที่แอบเปิดช่องทางการเชื่อมต่อทางอินเตอร์เน็ตหรือที่ศัพท์ทางเทคนิคเรียกกันว่าประตูหลัง (backdoor) เปิดให้ผู้ไม่ประสงค์ดีสามารถเข้ามาทำอะไรบางอย่างกับอุปกรณ์ android นั้นๆ ได้ นอกจากนี้ยังมีคำสั่งบางอย่างที่สั่งให้เครื่อง android นั้นๆ แอบดาวน์โหลดหรืออัพโหลดไฟล์ได้ แอบเพิ่มรายชื่อลง แอบโทรออก โดยเฉพาะสำหรับเครื่องที่ root แล้วตัว Moplus สามารถสั่งให้เครื่องนั้นๆ แอบติดตั้งแอพโดยที่เจ้าของเครื่องไม่ทันได้รู้ตัว
![[เตือนภัย] USB เพชฌฆาต! เสียบปุ๊บเครื่องพังปั๊บ!!](https://images.droidsans.com/wp-content/uploads/2015/10/usb-killer.jpg)
เราอาจจะเคยได้เห็นหนังสายลับบางเรื่องที่มีการเสียบ Thumbdrive เข้าโน๊ตบุ๊คแล้วเครื่องพังในทันทีมาบ้าง และคงไม่คิดว่าของอันตรายแบบนั้นจะเป็นเรื่องจริง แต่ดูท่าว่าจะไม่ใช่ซะแล้วเมื่อมีการเปิดเผยว่ามีคนทำอุปกรณ์ชิ้นนี้ออกมาจริงและพัฒนาออกมาเป็นเวอร์ชั่นที่ 2.0 เรียบร้อย มีอำนาจทำลายล้างสูงกว่าเดิม แบบว่าเสียบทีเดียวพังชัวร์!!
หลายๆคนที่ใช้สมาร์ทโฟนก็ต้องมีโหลดแอปต่างๆมาใช้กันอยู่แล้ว โดยแอปใน Play Store จะมีทั้งฟรีและเสียตังค์ ซึ่งตัวที่มีราคานั้น นักพัฒนาได้ตั้งเอาไว้เป็นค่าเหนื่อยที่ต้องนั่งเขียนโค้ดกันหลังขดหลังแข็งให้เราใช้ แต่ก็หลายๆคนที่ไม่อยากจะเสียเงินซื้อ และแทนที่จะหาแอปอื่นใช้ทดแทนก็ต้องไปพยายามเสาะหาของฟรี โหลดเป็นไฟล์ .apk ที่ปล่อยกันตามเว็บต่างๆมาลงเอง ซึ่งก็รู้ทั้งรู้ว่า ของฟรีไม่มีในโลก! แอปที่เราคิดว่าฟรีนี้แท้จริงแล้วอาจจะกำลังหาผลประโยชน์บางอย่างที่เราไม่ยินยอมหรือไม่รู้ตัวก็เป็นได้ แต่ว่าเค้าจะเอาอะไรไป และทำได้อย่างไร วันนี้เดี๋ยวเรามาหาคำตอบกัน
Apple เริ่มทำความสะอาด App Store เป็นการใหญ่ หลังมีการค้นพบ malware ที่ส่งผลกระทบต่อผู้ใช่งาน iOS เป็นวงกว้างเป้นครั้งแรก โดยแอปที่ติด malware ทั้งหมดไม่ได้โหลดมาติดตั้งจากภายนอก แต่เป็นแอปบน App Store จำนวน 344 แอปที่ถูกส่งขึ้นไปผ่านการตรวจสอบและเปิดให้ดาวน์โหลดไปติดตั้งกันตามปกติ
ในทุกวันนี้ต้องยอมรับครับว่ามีแอปพลิเคชันใหม่ๆเกิดขึ้นบน Play Store เยอะขึ้นมากในแต่ละวัน และก็มีอยู่บ่อยๆที่เป็นแอปพลิเคชันใหม่มาแรงเป็นกระแสฮิตในบางช่วงหรือผู้ใช้บางกลุ่ม แต่เราเคยสงสัยกันมั้ยว่าแอปพลิเคชันแต่ละตัวนั้นมีความปลอดภัยมากน้อยแค่ไหน? ดังนั้นผมจึงอยากจะแชร์ประสบการณ์เกี่ยวกับความปลอดภัยของแอปพลิเคชันแอนดรอยด์ในมุมมองของนักพัฒนากันบ้าง
ถ้าจำกันได้โซนี่ก็เป็นหนึ่งในผู้ผลิตมือถือแอนดรอยด์ที่กระโดดเข้าร่วมกลุ่มที่จะปล่อยอัพเดทความปลอดภัยแก้ช่องโหว่ StageFright ที่มีความอันตรายร้ายแรงและมือถือแอนดรอยด์จำนวนมากมีช่องโหว่นี้ ล่าสุดมีรายงานว่า Xperia Z2 (D6503), Xperia Z3 (D6603) และ Xperia Z3 Compact (D5803) ได้รับอัพเดตใหม่ (23.4.A.0.580) ที่แก้ช่องโหว่ StageFright แล้ว
การใช้งานตัวสแกนลายนิ้วมือบนสมาร์ทโฟนนั้นอาจจะมีความสะดวกและรวดเร็ว ซึ่งใน Android M ก็จะมีการรองรับการใช้งานของตัวสแกนลายนิ้วมือด้วย แต่ใช่ว่าการใช้งานฟีเจอร์นี้จะมีความปลอดภัยเสมอไปหากลายนิ้วมือของเราโดนแฮ็คหรือโดนขโมยออกไป และตอนนี้ได้มีการตรวจสอบพบว่า HTC One Max ทำการเก็บรูปภาพลายนิ้วมือไว้ในเครื่อง แต่ดันไม่มีการเข้ารหัสเพื่อป้องกันการเข้าถึงซะงั้น