Daily Archives: 28 February 2020

แคนาดาเตรียมยุติมาตรการอารักขา”แฮร์รี-เมแกน”

รัฐบาลแคนาดาจะไม่ใช้มาตรการรักษาความปลอดภัยระดับสูงให้กับเจ้าชายแฮร์รีและเมแกน เมื่อทั้งคู่สิ้นสุดสถานะ “สมาชิกระดับสูง” ในราชวงศ์วินด์เซอร์อย่างเป็นทางการ สำนักข่าวต่างประเทศรายงานจากกรุงออตตาวา ประเทศแคนาดา เมื่อวันที่ 287 ก.พ. ว่านายบิล แบลร์ รมว.กระทรวงความปลอดภัยสาธารณะของแคนาดา แถลงเมื่อวันพฤหัสบดี ว่ามาตรการรักษาความปลอดภัยให้กับเจ้าชายแฮร์รี ดยุกแห่งซัสเซกซ์ และพระชายาคือเมแกน ดัชเชสแห่งซัสเซกซ์ “จะยุติภายในอีกไม่กี่สัปดาห์ข้างหน้า” เพื่อให้เป็นไปตาม “สถานะที่เปลี่ยนไป” ของเจ้าชายแฮร์รีและพระชายา ซึ่งจะสละฐานันดรและลดบทบาทจากการเป็น “สมาชิกระดับสูง” ในราชวงศ์วินด์เซอร์ ทั้งนี้ สำนักงานตำรวจแห่งชาติของแคนาดาจัดมาตรการรักษาความปลอดภัยให้แก่ดยุกและดัชเชสแห่งซัสเซกซ์ เนื่องจากถือเป็นบุคคลซึ่งมีสถานะ “ได้รับการคุ้มครองระหว่างประเทศ” ตามการหารือกับสำนักงานตำรวจนครบาลกรุงลอนดอนของสหราชอาณาจักร โดยเจ้าชายแอร์รีและพระชายาประทับที่แคนาดาบ่อยครั้งและเป็นเวลานานขึ้น นับตั้งแต่เดือนพ.ย. 2562 เป็นต้นมา อย่างไรก็ตาม การที่สำนักพระราชวังบักกิงแฮมประกาศเมื่อสัปดาห์ที่แล้ว ว่า “บทบาท” ของดยุกและดัชเชสแห่งซัสเซกซ์ “ในราชวงศ์วินด์เซอร์ จะสิ้นสุดอย่างเป็นทางการในวันที่ 31 มี.ค. นี้ ตามการหารือเป็นการภายในระหว่างสมเด็จพระราชินีนาถเอลิซาเบธที่สองกับพระบรมวงศานุวงศ์ เจ้าชายแฮร์รีและเมแกนจะไม่สามารถเข้าถึงงบประมาณสนับสนุนด้านความปลอดภัย จากกองทุนสาธารณะของรัฐบาลกลางแคนาดาได้อีกต่อไป ความเคลื่อนไหวดังกล่าวของแคนาดาเป็นไปตามความคาดหมายของทุกฝ่าย และสอดคล้องกับผลสำรวจความคิดเห็นชาวแคเนเดียนโดยสื่อมวลชนและสำนักโพลหลายแห่ง โดยผลสำรวจของสำนักข่าวเอเอฟพีพบว่า 77% ของกลุ่มตัวอย่างไม่ประสงค์ให้มีการใช้ภาษีเป็นค่าใช้จ่ายด้านการรักษาความปลอดภัยให้กับเจ้าชายแฮร์รีและเมแกน เครดิตภาพ : GETTY IMAGES…

มองกฎหมายไต้หวัน จะต้านทานอิทธิพลข้อมูลข่าวสารจากจีนได้หรือไม่

ประเทศไต้หวันก็มีปัญหาจากปฏิบัติการข้อมูลข่าวสาร (IO) เช่นกัน จากการที่มีคนมองว่าสาธารณรัฐประชาชนจีนพยายามใช้ปฏิบัติการสื่อแทรกซึมและชักนำให้มีการสนับสนุนจีนและการรวมประเทศ แม้มีกฎหมายต่อต้านการแทรกซึมเพื่อป้องกันไม่ให้ประเทศภายนอกใช้ข้อมูลเท็จส่งอิทธิพลต่อการเมืองในไต้หวัน แต่ก็มีข้อถกเถียงว่ากฎหมายนี้จะกลายเป็นลิดรอน “เสรีภาพสื่อ” หรือไม่ 26 ก.พ. 2563 ช่วงปลายปีที่แล้วไต้หวันผ่านร่างกฎหมายใหม่เพื่อป้องกันไม่ให้มีการใช้ข้อมูลเท็จแทรกแซงการเมืองในไต้หวันที่เรียกว่า “กฎหมายต่อต้านการแทรกซึม” กฎหมายนี้ถูกมองว่าเป็นความพยายามจำกัดการใช้อิทธิพลของจีนต่อไต้หวัน มีการตั้งข้อสังเกตว่าหลังบังคับใช้กฎหมายดังกล่าว สื่อสนับสนุนจีนที่ชื่อ “มาสเตอร์เชน” ประกาศว่าจะออกจากกตลาดไต้หวัน แม้มีคนแสดงความกังวลว่ากฎหมายฉบับนี้อาจจะนำมาอ้างใช้ลิดรอนเสรีภาพในการแสดงความคิดเห็นได้ แต่ก็มีคนตีความว่าการที่สื่อสนับสนุนจีนอย่างมาสเตอร์เชนประกาศลาแสดงให้เห็นว่ากฎหมายฉบับนี้มุ่งเล่นงานอิทธิพลต่อสื่อของค่ายจีนแผ่นดินใหญ่ ในช่วงที่มีการอภิปรายเกี่ยวกับร่างกฎหมายนี้ พรรคพลังใหม่ พรรคสายสนับสนุนให้ไต้หวันเป็นอิสระจากจีนเสนอให้มีบทบัญญัติแก้ไขเพิ่มเติมในหลายส่วนให้เน้นเป้าหมายไปที่ “สื่อสนับสนุนจีน” หนึ่งในข้อเสนอคือการห้ามไม่ให้ใครก็ตามดำเนินการโดยได้รับคำสั่ง ถูกควบคุม หรือได้รับเงินสนับสนุนจากจีน รวมถึงไม่โฆษณาสร้างภาพลักษณ์ให้กับจีน แต่พรรคประชาธิปไตยก้าวหน้าซึ่งเป็นพรรครัฐบาลปัจจุบันปฏิเสธที่จะแก้ไขเพิ่มเติมในเรื่องนี้ โดยต้องการให้กฎหมายยังคงมีภาษากว้างๆ ที่พูดเรื่องการป้องกันการแทรกแซงรวมถึงการแทรกแซงการเลือกตั้งในประเทศด้วย สภากิจการจีนแผ่นดินใหญ่เสนอว่าควรจะมีการหารือเรื่องการแทรกซึมจากสื่อของจีนแผ่นดินใหญ่ในกฎหมายเกี่ยวกับการแพร่ภาพกระจายเสียงวิทยุโทรทัศน์ ในบริบทของไต้หวัน ความกังวลที่มีคือการที่จีนพยายามแทรกซึมการเมืองไต้หวันผ่านภาคส่วนต่างๆ ไม่ว่าจะเป็นการเมือง การทหาร ศาสนา และสื่อ เพื่อต่อต้านความเป็นอิสระของไต้หวัน หนึ่งในนั้นคือสื่อมาสเตอร์เชนที่มีผู้ก่อตั้งคือจวงลี่ปิง คนเดียวกับที่เคยเขียนหนังสือสนับสนุนแนวคิดจีนเดียว หรือที่เรียกว่า “ฉันทามติ 1992” ซึ่งหมายถึงการรวมเอาไต้หวันเป็นส่วนหนึ่งของจีน นอกจากนี้ยังมีการตั้งข้อสังเกตเรื่องที่จีนใช้ปฏิบัติการข้อมูลข่าวสารว่า สื่อสนับสนุนจีนมีการจ้างอดีตเจ้าหน้าที่รัฐของไต้หวันเพื่อให้เป็นเครือข่ายข้อมูลข่าวสารข้ามพรมแดน นอกจากนี้ยังมีสื่อบางแห่งที่สนับสนุนจีนแบบเนียนๆ เช่น วอนต์ วอนต์ มีเดียกรุ๊ป ที่ได้รับเงินสนับสนุนจากรัฐบาลจีน พวกเขาไม่ทำข่าวในแบบที่แสดงให้เห็นว่าสนับสนุนจีนโดยตรงแต่พยายามสร้างเรื่องเล่า (narrative) ว่ากฎหมายต่อต้านการแทรกซึมจะเป็นการลิดรอนเสรีภาพสื่อ โดยต้องการให้เกิดความคิดเห็นต่อต้านจากประชาชนและส่งแรงผลักดันให้เกิดการสนับสนุนพรรคก๊กมินตั๋ง (KMT) ที่มีท่าทีต้องการใกล้ชิดกับจีนมากกว่า ในช่วงที่มีการหาเสียงเลือกตั้งก่อนหน้านี้…

พบช่องโหว่ Paypal เตือนผู้ใช้เสี่ยงข้อมูลรั่วไหล

  ทีมนักวิจัยจาก CyberNews รายงานว่า พบช่องโหว่ร้ายแรงที่เกี่ยวข้องกับระบบ 2FA Authentication และระบบยืนยันตัวตนทั่วไปของเว็บไซต์ Paypal ซึ่งจะอนุญาตให้คนทั่วไปเข้าสู่ระบบได้ นอกจากนั้นทีมนักวิจัยพบบัญชี Paypal ที่ถูกนำไปขายในเว็บตลาดมืดในราคาเพียง 1.50 ดอลลาห์สหรัฐ หากมีผู้ไม่หวังดีซื้อข้อมูลนำไปใช้ ก็สามารถเข้าใช้งานได้ทันทีโดยไม่มีการตรวจสอบ IP ก่อนการเข้าถึง และไม่มีการยืนยันตัวตน โดยทีมนักวิจัยพบช่องโหว่ร้ายแรง 5 ข้อสำคัญ ดังนี้ ข้ามการยืนยันตัวตน 2FA (Authflow) เลี่ยงการตรวจสอบระบบ OTP เมื่อต้องการเปลี่ยนแปลงข้อมูลบัญชี อนุญาตให้คนทั่วไปเปลี่ยนแปลงข้อมูลเจ้าของบัญชีได้ ปล่อยให้คนทั่วไปหลอกขอข้อมูลบัญชีจาก ระบบ Paypal SmartChat Online ได้ รูรั่วด้านความปลอดภัยของระบบ อาจถูกแฮกได้ในอนาคต โดยทางทีมนักวิจัยได้แจ้งไปยังบริษัท Paypal และ ออกมาเปิดเผยสู่สาธารณะ เพื่อเตือนให้ผู้ใช้บัญชีกว่า 305 ล้านคน ระมัดระวังในการใช้งาน เปลี่ยนรหัสผ่านอย่างสม่ำเสมอ ตั้งรหัสผ่านให้ยากต่อการคาดเดา พร้อมทั้งกดดันให้ทาง Paypal เร่งแก้ไขช่องโหว่ดังกล่าว เพื่อลดการเกิดการฉ้อโกงเพิ่มในอนาคต ทั้งนี้ขอให้ผู้ใช้งานรอการประกาศการแก้ไขอย่างเป็นทางการจากทาง Paypal…

“ปืน” ผิด ก.ม.หาซื้อง่าย ถูกใช้สนองเหตุแก้ปัญหา

เหตุการณ์ “คนร้าย” ใช้อาวุธปืนก่อความรุนแรง มุ่งประสงค์ต่อชีวิตบุคคลอื่น มีลักษณะแนวโน้มเกิดถี่มาก ต้นเหตุหนึ่ง ผู้ครอบครองอาวุธปืน โดยถูกกฎหมาย และ…ผู้เป็นเจ้าของครอบครองแบบไม่ถูกต้องเพิ่มขึ้น ทำให้บ่อยครั้ง…มีเหตุใช้ “ปืนแก้ปัญหา”…ก่อเหตุอาชญากรรม “ฆ่ากันตายรายวัน” และยังใช้เป็นเครื่องมือระบายอารมณ์ความเครียด แม้แต่ปัญหาเล็กน้อย…ข้อพิพาทขับรถปาดหน้ากัน ก็ใช้ปืนออกมาข่มขู่ง่ายขึ้น โดยเฉพาะนับแต่เหตุบุกกราดยิง ร้านทอง จ.ลพบุรี หรือเหตุทหารคลั่งสังหารยิงผู้บริสุทธิ์ ใน อ.เมืองนครราชสีมา จนมีหนุ่มเครียดระบายอารมณ์ยิงปืน 40 นัด ซอยจุฬา 10 กทม. กลายเป็นปัญหาใหญ่ที่น่าวิตกกังวลมากขึ้น สาเหตุลักษณะการนำปืนก่อเหตุนี้ “ทีมข่าวสกู๊ปหน้า 1” ได้พูดคุยกับ ครูสอนยิงปืน สนามยิงปืนสังกัดสำนักงานตำรวจแห่งชาติ เล่าว่า การขออนุญาตมีปืนมี 2 กลุ่ม คือ กลุ่มที่หนึ่ง…ข้าราชการทหาร ตำรวจ ได้รับรองโดย ผู้บังคับบัญชา ในตำแหน่งหน้าที่ เงินเดือน ความประพฤติ เหตุผลจำเป็นที่ขออนุญาตออกให้ไม่เกิน 6 เดือน ในการใช้เพื่อปฏิบัติหน้าที่ราชการ ทำให้ทหาร ตำรวจ ขอได้ง่ายกว่าพลเรือน แต่ไม่ใช่ว่า…ทุกคนจะสมหวังเสมอไป เพราะผู้ออกใบอนุญาตอาจมองถึงหลักความจำเป็นสำคัญ เช่น ขอมีปืนขนาด…

IBM เผยรายงานวิวัฒนาการของ Cyber Attack ในการขโมยข้อมูลเพื่อโจมตีธุรกิจ

กุมภาพันธ์ 12, 2020 | By Techsauce Team IBM Security เปิดเผยรายงาน IBM X-Force Threat Intelligence Index ประจำปี 2563 ที่แสดงให้เห็นถึงวิวัฒนาการใหม่ๆ ของเทคนิคที่อาชญากรไซเบอร์นำมาใช้ หลังจากที่ตลอดหลายสิบปีที่ผ่านมานี้สามารถเข้าถึงข้อมูลส่วนตัวและข้อมูลบริษัทหลายหมื่นล้านเรคคอร์ด รวมถึงช่องโหว่ในซอฟต์แวร์อีกนับแสนรายการมาแล้ว โดยจากรายงานพบว่า 60% ของการเริ่มเจาะเข้าถึงเครือข่ายของผู้ตกเป็นเป้าหมายนั้น อาศัยข้อมูลประจำตัวที่ถูกขโมยมา หรือช่องโหว่ของซอฟต์แวร์ที่เคยมีการแจ้งเตือนให้ทราบแล้ว โดยที่ผู้โจมตีไม่ต้องพยายามวางแผนเพื่อใช้วิธีหลอกลวงที่แยบยลในการเข้าถึงระบบมากเหมือนเมื่อก่อน รายงาน IBM X-Force Threat Intelligence Index ได้ชี้ให้เห็นถึงปัจจัยที่ส่งผลต่อวิวัฒนาการต่างๆ ข้างต้น กล่าวคือ •    การเจาะระบบครั้งแรกสำเร็จด้วยวิธีฟิชชิ่ง ถือเป็นสัดส่วน 1 ใน 3 จากเหตุที่เกิดขึ้นทั้งหมด (31%) เมื่อเทียบกับสัดส่วน 50% ในปี 2561 •    การสแกนและการโจมตีช่องโหว่คิดเป็น 30% ของเหตุทั้งหมด เมื่อเทียบกับสัดส่วนเพียง 8% ในปี…