ดูเหมือนว่าทางโซนี่จะเริ่มให้ความสำคัญกับการอัพเดตแพทช์ความปลอดภัยมากขึ้นครับ เพราะว่าล่าสุดโซนี่ได้เริ่มปล่อยอัพเดตแพทช์ความปลอดภัยประจำเดือนพฤศจิกายนที่เป็นตัวล่าสุดออกมาให้กับ Xperia XZ และ Xperia X Compact แล้วครับ จากเดิมที่โซนี่จะค่อนข้างช้าในเรื่องแพทช์ความปลอดภัยที่หลายๆ เดือนจะอัพเดตครั้งนึง
อาจจะเป็นเรื่องที่ปฏิเสธไม่ได้สำหรับก่อนหน้านี้ ที่เวลาถกเถียงกันว่ามือถือระบบไหนมีความปลอดภัยสูงกว่า คำตอบจากผู้เชี่ยวชาญหลายคนก็จะสรุปว่าทาง iOS ของฝั่ง iPhone นั้นปลอดภัยกว่า แต่ล่าสุด ภายในงานประชุมด้านความปลอดภัยโลกไซเบอร์ O’Reilly Security Conference วิศวกรความปลอดภัยแอนดรอยด์ Adrian Ludwig จากทางกูเกิลไปประกาศว่า ณ เวลานี้ ในเรื่องของความปลอดภัยนั้น Google Pixel กับ iPhone นั้นแทบจะไม่หนีห่างต่างกันเลย และในอนาคต Android จะเหนือกว่าแน่นอน
เราน่าจะเริ่มคุ้นชินกับการแข่งขันแฮ็กอุปกรณ์หรือระบบต่างเพื่อรายงานช่องโหว่ให้กับผู้ผลิต ผู้พัฒนาแลกกับเงินรางวัลกันแล้ว ล่าสุดก็เพิ่งมีการแข่งขันการแฮ็กอุปกรณ์มือถือ Mobile Pwn2Own ที่จัดขึ้นโดย Trend Micro เพิ่งจัดไป และหนึ่งในทีมที่เข้าแข่งขันคือทีมจาก Tencent Keen Security Lab ที่สามารถเจาะเข้าถึงข้อมูลผู้ใช้บน Nexus 6P ที่อัพเดตแพทช์ความปลอดภัยล่าสุดด้วย และคว้ารางวัลไปได้ถึง $102,500 หรือราว 3.6 ล้านบาท
ทีมวิจัยจาก Keen Security Lab ซึ่งเป็นส่วนหนึ่งของบริษัทยักษ์ใหญ่ Tencent ได้ทำการสาธิตเจาะระบบรถ Tesla รถยนต์ไฟฟ้าที่กำลังดังในตอนนี้ โดยที่ไม่จำเป็นที่จะต้องสัมผัสกับรถเลยแม้แต่น้อย เพียงแค่ใช้คอมพิวเตอร์เครื่องเดียวก็สามารถที่จะควบคุมรถได้แล้ว ถึงขั้นที่สามารถจะหยุดรถในขณะที่ขับอยู่ได้กันเลยทีเดียว
หลายๆ คนอาจจะพอรู้จัก malware กันดีอยู่แล้วว่ามันคือแอพไม่พึงประสงที่แอบแฝงกายลงมาติดตั้งในสมาร์ทโฟนของเรา ซึ่งอาจจะมีการแอบเอาข้อมูลสำคัญของเราไปใช้ ทำให้เกิดความเสียหายได้ ส่วน ransomware นั้นก็คล้ายๆ กับ malware แต่รูปแบบของมันคือการล็อคเครื่องหรือข่้อมูลของเราเอาไว้ และให้เราทำการจ่ายเงินเพื่อที่จะได้ปลดล็อคมือถือของเราเพื่อจะกลับมาใช้งานได้อีกครั้ง พูดง่ายๆ ก็เหมือนการจับมือถือเราเป็นตัวประกันแล้วทำการเรียกค่าไถ่นั่นเอง ซึ่งทาง Symantec ก็ได้พบว่าใน Android 7.0 Nougat นั้นมีการป้องกันการเปลี่ยนพาสเวิร์ดเครื่องได้
สำหรับใครที่ใช้มือถือ Android รุ่นใหม่ๆ ก็อาจจะพบเห็นฟีเจอร์การเข้ารหัสหน่วยความจำของเครื่อง (Encryption) โดยเฉพาะมือถือ Android ที่วางขายพร้อมกับ Android Marshmallow ก็มักจะถูกตั้งค่าให้หน่วยความจำถูกเข้ารหัสมาเรียบร้อยตั้งแต่ต้น ซึ่งก็เป็นหนึ่งในฟีเจอร์ที่เพิ่มความปลอดภัยให้กับข้อมูลบนเครื่องของพวกเรา ไม่ให้โดนแฮคเอาข้อมูลไปได้ง่ายๆ แต่ล่าสุดมีรายงานว่าการเข้ารหัสของมือถือ Android ที่ใช้งานชิป Qualcomm กลับมีช่องโหว่ให้ผู้ไม่หวังดีเจาะเข้าไปเอาคีย์เข้ารหัสได้
เรื่องมัลแวร์กับระบบปฏิบัติการ Android เรียกได้ว่าเป็นของคู่กันมาช้านาน ถึงแม้ว่า Google จะสามารถกำจัดไปได้เยอะแล้ว แต่ก็ยังมีโผล่ออกมาให้เห็นอยู่เรื่อยๆ ล่าสุดนักวิจัยด้านความปลอดภัยจาก Trend Micro ได้ออกมารายงานว่า พบมัลแวร์ตัวใหม่ใน Android ที่มีชื่อว่า "Godless" ซึ่งสามารถลงแอพในเครื่องได้ด้วยตัวเอง โดยมัลแวร์ตัวนี้มีเป้าหมายอยู่ที่ Android 5.1 Lollipop และเวอร์ชั่นก่อนหน้านั้น หรือรวมเป็น 90% ของสมาร์ทโฟน Android ในตอนนี้เลยทีเดียว
Lenovo เริ่มปล่อยอัปเดตเฟิร์มแวร์แก้ไขปัญหาตามที่สัญญาเอาไว้ตั้งแต่เมื่อปลายสัปดาห์ที่แล้วเรียบร้อย หลังจากมีคนพบและร้องเรียนไปว่าเครื่อง Lenovo VIBE P1m มีมัลแวร์ฝังเอาไว้อยู่ในเฟิร์มแวร์ จะทำการรีเซทเครื่องหรือ factory firmware ก็ไม่หายไป ซึ่งหลังจากอัปเดตแล้วก็พบว่า มัลแวร์ตัวเดิมที่เจอในเครื่องหายไปหมดแล้วเรียบร้อย แต่กลับเจอมัลแวร์ตัวใหม่ที่ฟังชื่อแล้วน่าสะพรึงกว่าเดิมคือ Backdoor.Triada.of [Updated] ทาง Lenovo ฝากแจ้งมาว่ามัลแวร์ตัวที่ผู้ใช้ในบทความนี้เห็นอาจจะเป็นตัวที่หลงเหลืออยู่ เพราะมัลแวร์ตามภาพอยู่ในตำแหน่ง Internal Memory ที่สามารถลบได้ ไม่ใช่อยู่ในเฟิร์มแวร์แล้ว
จากกรณีที่มีการพบมัลแวร์ในระดับ Firmware บน Lenovo VIBE P1m และ True Smart หลายรุ่นนั้น วันนี้ทาง true และ Lenovo ได้มีการออกแถลงการณ์ชี้แจงเรื่องนี้มาเรียบร้อย โดยทาง Lenovo เตรียมปล่อยอัพเดทเฟิร์มแวร์เพื่อแก้ไขปัญหา เริ่มตั้งแต่วันอังคาร 21 มิ.ย. เป็นต้นไป ส่วน True Smart ยังไม่มีอัพเดทแต่อย่างใด และทั้งสองฝ่ายยังไม่เปิดเผยถึงสาเหตุที่มาของมัลแวร์นี้[Updated 21 มิ.ย.] Lenovo ได้ปล่อยอัปเดตออกมาแก้ปัญหาเรียบร้อยครับ
วันนี้เมื่อปีก่อนทางกูเกิลได้เปิดตัวโครงการ Android Security Reward ที่เป็นโครงการเปิดให้เหล่านักวิจัยและแฮกเกอร์ทะลวง Android ให้พรุนและแจ้งช่องโหว่กลับไปยังทางกูเกิลเพื่อแก้ไขแลกกับเงินรางวัลจากทางกูเกิล ล่าสุดทางกูเกิลได้ประกาศครบรอบ 1 ปีโครงการ พร้อมกับบอกว่าได้จ่ายรางวัลให้ผู้แจ้งบั๊กเข้ามาไปแล้วร่วม 19 ล้านบาทเลยทีเดียว
