ในทุกๆ ปีจะมีผลสำรวจว่ารหัสผ่านยอดแย่ในแต่ละปีมีอะไรบ้างเพื่อให้ผู้คนหลีกเลี่ยงและตระหนักถึงการตั้งรหัสผ่านที่แน่นหนามากขึ้น แต่ผลคือไม่ว่าจะผ่านไปกี่ปีรหัสผ่านยอดแย่ก็ยังคงอันดับเดิมๆ เอาไว้ วันนี้เราจึงขอมาบอกวิธีการตั้งรหัสผ่านอย่างไรให้ปลอดภัยพร้อมเฉลย 25อันดับหรัสผ่านยอกแย่ประจำปี 2015 ค่ะ
นับเป็นเรื่อง talk of the town ในวงการ IT ของบ้านเรา เมื่อแอพ "ดาวเหนือ" ของ กกต. ที่ถูกสร้างขึ้นมาใช้นำทางประชาชนไปยังคูหาเลือกตั้ง และตรวจสอบรายชื่อผู้มีสิทธิเลือกตั้ง มีความบกพร่องในเรื่องของการปกป้องข้อมูลที่ควรจะเป็นความลับ ทำให้ใครก็ตามที่มีความสามารถทางด้าน IT ซักเล็กน้อยก็สามารถค้นหาข้อมูลและที่อยู่ของใครก็ได้ผ่านการสุ่มหมายเลขบัตรประชาชนทันที
มีการค้นพบบั้กหรือช่องโหว่บน Linux Kernel และช่องโหว่นี้อาจส่งผลให้ Android 66% ทั่วโลก ทั้งสมาร์ทโฟนและแท็บเล็ตมีความเสี่ยงต่อการโดนเจาะระบบ รวมถึงระบบปฏิบัติการณ์ Linux ทั้งที่เป็น PC และ Server ด้วย แต่จนถึงตอนนี้ก็ยังไม่มีรายงานว่ามีคนพยายามใช้ช่องโหว่นี้ในการโจมตีแต่อย่างใด ด้าน Google เองก็ได้ออกมาปฏิเสธแล้วว่าตัวเลข 66% นั้นสูงเกินความเป็นจริง
ช่วงนี้เพื่อนๆหลายๆคนน่าจะได้เห็นการโหมโฆษณาของแอพแอนตี้ไวรัสตัวหนึ่ง กระจายให้เห็นทั้งบนเว็บต่างๆ แบนเนอร์ในแอพ หรือแม้แต่เพลย์สโตร์ รวมถึงโฆษณาบนยูทูป หรือแม้แต่ฟรีทีวี ซึ่งก็มีคนให้ความสนใจ รวมถึงหวาดหวั่นว่านี่จะระเบิดจากแบรนด์จีนที่พยายามเข้ามาวางบอมบ์ในเครื่องของพวกเราอีกครั้งหรือไม่ ซึ่งตัวผมเองก็สงสัยไม่ได้ต่างกัน จึงไปลองรวบรวมข้อมูลเกี่ยวกับ 360 Security Lite ตัวนี้มาให้ได้ทราบกัน
เตือนภัยกันด่วนๆ สำหรับใครที่ดาว์โหลดแอพที่ชื่อ InstaAgent ไปใช้งานจากทั้งบน Google Play Store และ Apple App Store ให้รีบเปลี่ยน password ใน Instagram กันเลยครับ เพราะแอพ InstaAgent นั้นมีการส่ง Username และ Password ของเราเข้าไปเก็บไว้ที่ server และมี IG หลาย account โดนแฮ็กกันไปแล้ว จนล่าสุดทั้ง Google และ Apple ได้ถอดแอปนี้ออกจาก store เป็นที่เรียบร้อยแล้วทั้งคู่
Trend Micro หนึ่งในผู้นำด้านระบบความปลอดภัยบนระบบ PC และมือถือได้ออกมาเปิดเผยช่องโหว่ใน Moplus ชุดพัฒนาแอพ Android (Android SDK) จาก Baidu โดยพบว่าในตัว Moplus นั้นแอบแฝงฟีเจอร์หลายๆ อย่างที่เป็นภัยต่อผู้ใช้ ไม่ว่าจะเป็นฟีเจอร์ที่แอบเปิดช่องทางการเชื่อมต่อทางอินเตอร์เน็ตหรือที่ศัพท์ทางเทคนิคเรียกกันว่าประตูหลัง (backdoor) เปิดให้ผู้ไม่ประสงค์ดีสามารถเข้ามาทำอะไรบางอย่างกับอุปกรณ์ android นั้นๆ ได้ นอกจากนี้ยังมีคำสั่งบางอย่างที่สั่งให้เครื่อง android นั้นๆ แอบดาวน์โหลดหรืออัพโหลดไฟล์ได้ แอบเพิ่มรายชื่อลง แอบโทรออก โดยเฉพาะสำหรับเครื่องที่ root แล้วตัว Moplus สามารถสั่งให้เครื่องนั้นๆ แอบติดตั้งแอพโดยที่เจ้าของเครื่องไม่ทันได้รู้ตัว
![[เตือนภัย] USB เพชฌฆาต! เสียบปุ๊บเครื่องพังปั๊บ!!](https://images.droidsans.com/wp-content/uploads/2015/10/usb-killer.jpg)
เราอาจจะเคยได้เห็นหนังสายลับบางเรื่องที่มีการเสียบ Thumbdrive เข้าโน๊ตบุ๊คแล้วเครื่องพังในทันทีมาบ้าง และคงไม่คิดว่าของอันตรายแบบนั้นจะเป็นเรื่องจริง แต่ดูท่าว่าจะไม่ใช่ซะแล้วเมื่อมีการเปิดเผยว่ามีคนทำอุปกรณ์ชิ้นนี้ออกมาจริงและพัฒนาออกมาเป็นเวอร์ชั่นที่ 2.0 เรียบร้อย มีอำนาจทำลายล้างสูงกว่าเดิม แบบว่าเสียบทีเดียวพังชัวร์!!
หลายๆคนที่ใช้สมาร์ทโฟนก็ต้องมีโหลดแอปต่างๆมาใช้กันอยู่แล้ว โดยแอปใน Play Store จะมีทั้งฟรีและเสียตังค์ ซึ่งตัวที่มีราคานั้น นักพัฒนาได้ตั้งเอาไว้เป็นค่าเหนื่อยที่ต้องนั่งเขียนโค้ดกันหลังขดหลังแข็งให้เราใช้ แต่ก็หลายๆคนที่ไม่อยากจะเสียเงินซื้อ และแทนที่จะหาแอปอื่นใช้ทดแทนก็ต้องไปพยายามเสาะหาของฟรี โหลดเป็นไฟล์ .apk ที่ปล่อยกันตามเว็บต่างๆมาลงเอง ซึ่งก็รู้ทั้งรู้ว่า ของฟรีไม่มีในโลก! แอปที่เราคิดว่าฟรีนี้แท้จริงแล้วอาจจะกำลังหาผลประโยชน์บางอย่างที่เราไม่ยินยอมหรือไม่รู้ตัวก็เป็นได้ แต่ว่าเค้าจะเอาอะไรไป และทำได้อย่างไร วันนี้เดี๋ยวเรามาหาคำตอบกัน
Apple เริ่มทำความสะอาด App Store เป็นการใหญ่ หลังมีการค้นพบ malware ที่ส่งผลกระทบต่อผู้ใช่งาน iOS เป็นวงกว้างเป้นครั้งแรก โดยแอปที่ติด malware ทั้งหมดไม่ได้โหลดมาติดตั้งจากภายนอก แต่เป็นแอปบน App Store จำนวน 344 แอปที่ถูกส่งขึ้นไปผ่านการตรวจสอบและเปิดให้ดาวน์โหลดไปติดตั้งกันตามปกติ
ในทุกวันนี้ต้องยอมรับครับว่ามีแอปพลิเคชันใหม่ๆเกิดขึ้นบน Play Store เยอะขึ้นมากในแต่ละวัน และก็มีอยู่บ่อยๆที่เป็นแอปพลิเคชันใหม่มาแรงเป็นกระแสฮิตในบางช่วงหรือผู้ใช้บางกลุ่ม แต่เราเคยสงสัยกันมั้ยว่าแอปพลิเคชันแต่ละตัวนั้นมีความปลอดภัยมากน้อยแค่ไหน? ดังนั้นผมจึงอยากจะแชร์ประสบการณ์เกี่ยวกับความปลอดภัยของแอปพลิเคชันแอนดรอยด์ในมุมมองของนักพัฒนากันบ้าง
