หนึ่งในโปรโตคอลของระบบเน็ตเวิร์คซึ่งหลายๆคนน่าจะเคยได้ยินกัน คือ VPN (Virtual Private Network) หรือ "เครือข่ายส่วนตัวเสมือน" เป็นระบบเครือข่ายที่น่าสนใจระบบหนึ่งของระบบอินเตอร์เน็ต ซึ่งช่วยในการรับส่งข้อมูล รวมถึงสร้างความปลอดภัยในข้อมูลในระบบ VPN นี้ได้ด้วย
มากันเป็นระลอกสำหรับ iPhone ที่มีข่าวแย่ๆในด้านความปลอดภัยออกมา โดยล่าสุดมีการพบบั๊กใหม่อีกแล้ว ซึ่งคราวนี้ก็โดนง่ายๆไม่แพ้ของเดิม (Siri เป็นหนอนบ่อนไส้บอกเบอร์ที่บันทึกและพาเราเข้าไปดูภาพทั้งหมด) เพียงแค่กดเล่นไฟล์วีดีโอคลิปนึงบนอินเตอร์เน็ตที่มีความยาว 3 วินาที และหลังจากนั้น iPhone ของเราก็จะกระตุก-หน่วง-ช้าลงไปเรื่อยๆ จนค้างในที่สุด วิธีเดียวที่จะทำให้กลับมาเป็นปกติ คือทำการ Hard Reset
เมื่อไม่กี่อาทิตย์ที่ผ่านมาเราก็เพิ่งเห็นทางวิศวกรความปลอดภัยกูเกิลได้ออกมาพูดว่าปัจจุบันแอนดรอยด์มีความปลอดภัยสูงขึ้นมากแล้วเทียบเท่าระดับเดียวกับ iPhone แล้ว แต่ว่านั้นคือตัวแอนดรอยด์ที่เป็น stock rom ครับ ส่วนแอนดรอยด์ที่ผ่านมือการดัดแปลงมาก็ยังคงได้รับความเสี่ยงอยู่ดี ยิ่งล่าสุดมีนักวิจัยไปพบว่ามีมือถือแอนดรอยด์จำนวนมากที่ pre-install แอปมาจากโรงงานและแอปนั้นเป็น backdoor ที่คอยส่งข้อมูลกลับไปยังประเทศจีน
ดูเหมือนว่าทางโซนี่จะเริ่มให้ความสำคัญกับการอัพเดตแพทช์ความปลอดภัยมากขึ้นครับ เพราะว่าล่าสุดโซนี่ได้เริ่มปล่อยอัพเดตแพทช์ความปลอดภัยประจำเดือนพฤศจิกายนที่เป็นตัวล่าสุดออกมาให้กับ Xperia XZ และ Xperia X Compact แล้วครับ จากเดิมที่โซนี่จะค่อนข้างช้าในเรื่องแพทช์ความปลอดภัยที่หลายๆ เดือนจะอัพเดตครั้งนึง
อาจจะเป็นเรื่องที่ปฏิเสธไม่ได้สำหรับก่อนหน้านี้ ที่เวลาถกเถียงกันว่ามือถือระบบไหนมีความปลอดภัยสูงกว่า คำตอบจากผู้เชี่ยวชาญหลายคนก็จะสรุปว่าทาง iOS ของฝั่ง iPhone นั้นปลอดภัยกว่า แต่ล่าสุด ภายในงานประชุมด้านความปลอดภัยโลกไซเบอร์ O’Reilly Security Conference วิศวกรความปลอดภัยแอนดรอยด์ Adrian Ludwig จากทางกูเกิลไปประกาศว่า ณ เวลานี้ ในเรื่องของความปลอดภัยนั้น Google Pixel กับ iPhone นั้นแทบจะไม่หนีห่างต่างกันเลย และในอนาคต Android จะเหนือกว่าแน่นอน
เราน่าจะเริ่มคุ้นชินกับการแข่งขันแฮ็กอุปกรณ์หรือระบบต่างเพื่อรายงานช่องโหว่ให้กับผู้ผลิต ผู้พัฒนาแลกกับเงินรางวัลกันแล้ว ล่าสุดก็เพิ่งมีการแข่งขันการแฮ็กอุปกรณ์มือถือ Mobile Pwn2Own ที่จัดขึ้นโดย Trend Micro เพิ่งจัดไป และหนึ่งในทีมที่เข้าแข่งขันคือทีมจาก Tencent Keen Security Lab ที่สามารถเจาะเข้าถึงข้อมูลผู้ใช้บน Nexus 6P ที่อัพเดตแพทช์ความปลอดภัยล่าสุดด้วย และคว้ารางวัลไปได้ถึง $102,500 หรือราว 3.6 ล้านบาท
ทีมวิจัยจาก Keen Security Lab ซึ่งเป็นส่วนหนึ่งของบริษัทยักษ์ใหญ่ Tencent ได้ทำการสาธิตเจาะระบบรถ Tesla รถยนต์ไฟฟ้าที่กำลังดังในตอนนี้ โดยที่ไม่จำเป็นที่จะต้องสัมผัสกับรถเลยแม้แต่น้อย เพียงแค่ใช้คอมพิวเตอร์เครื่องเดียวก็สามารถที่จะควบคุมรถได้แล้ว ถึงขั้นที่สามารถจะหยุดรถในขณะที่ขับอยู่ได้กันเลยทีเดียว
หลายๆ คนอาจจะพอรู้จัก malware กันดีอยู่แล้วว่ามันคือแอพไม่พึงประสงที่แอบแฝงกายลงมาติดตั้งในสมาร์ทโฟนของเรา ซึ่งอาจจะมีการแอบเอาข้อมูลสำคัญของเราไปใช้ ทำให้เกิดความเสียหายได้ ส่วน ransomware นั้นก็คล้ายๆ กับ malware แต่รูปแบบของมันคือการล็อคเครื่องหรือข่้อมูลของเราเอาไว้ และให้เราทำการจ่ายเงินเพื่อที่จะได้ปลดล็อคมือถือของเราเพื่อจะกลับมาใช้งานได้อีกครั้ง พูดง่ายๆ ก็เหมือนการจับมือถือเราเป็นตัวประกันแล้วทำการเรียกค่าไถ่นั่นเอง ซึ่งทาง Symantec ก็ได้พบว่าใน Android 7.0 Nougat นั้นมีการป้องกันการเปลี่ยนพาสเวิร์ดเครื่องได้
สำหรับใครที่ใช้มือถือ Android รุ่นใหม่ๆ ก็อาจจะพบเห็นฟีเจอร์การเข้ารหัสหน่วยความจำของเครื่อง (Encryption) โดยเฉพาะมือถือ Android ที่วางขายพร้อมกับ Android Marshmallow ก็มักจะถูกตั้งค่าให้หน่วยความจำถูกเข้ารหัสมาเรียบร้อยตั้งแต่ต้น ซึ่งก็เป็นหนึ่งในฟีเจอร์ที่เพิ่มความปลอดภัยให้กับข้อมูลบนเครื่องของพวกเรา ไม่ให้โดนแฮคเอาข้อมูลไปได้ง่ายๆ แต่ล่าสุดมีรายงานว่าการเข้ารหัสของมือถือ Android ที่ใช้งานชิป Qualcomm กลับมีช่องโหว่ให้ผู้ไม่หวังดีเจาะเข้าไปเอาคีย์เข้ารหัสได้
เรื่องมัลแวร์กับระบบปฏิบัติการ Android เรียกได้ว่าเป็นของคู่กันมาช้านาน ถึงแม้ว่า Google จะสามารถกำจัดไปได้เยอะแล้ว แต่ก็ยังมีโผล่ออกมาให้เห็นอยู่เรื่อยๆ ล่าสุดนักวิจัยด้านความปลอดภัยจาก Trend Micro ได้ออกมารายงานว่า พบมัลแวร์ตัวใหม่ใน Android ที่มีชื่อว่า "Godless" ซึ่งสามารถลงแอพในเครื่องได้ด้วยตัวเอง โดยมัลแวร์ตัวนี้มีเป้าหมายอยู่ที่ Android 5.1 Lollipop และเวอร์ชั่นก่อนหน้านั้น หรือรวมเป็น 90% ของสมาร์ทโฟน Android ในตอนนี้เลยทีเดียว
