ชาวอเมริกัน 2 คน รวมหัวกับแฮ็กเกอร์จากรัสเซียคิดระบบแซงคิวแท็กซี่สนามบิน JFK

ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

  อัยการสหรัฐอเมริการะบุว่า แดเนียล อบาเยฟ (Daniel Abayev) และ พีเทอร์ เลย์แมน (Peter Leyman) ชาย 2 คนจากนิวยอร์ก ได้รับความช่วยเหลือกลุ่มบุคคลชาวรัสเซียในการแฮกและควบคุมระบบการกระจายแท็กซี่ ณ ท่าอากาศยานนานาชาติจอห์น เอฟ เคนเนดี ในนครนิวยอร์ก เป็นเวลากว่า 2 ปี   อบาเยฟ และเลย์แมน เริ่มปฏิบัติการนี้ในเดือนกันยายน 2019 โดยทั้งคู่ใช้ระบบ Pay-to-play ที่ทำให้ผู้ขับรถแท็กซี่สามารถจ่ายเงินเพื่อแซงคิวแท็กซี่ที่มาก่อนโดยไม่ต้องรอเรียกจากผู้ให้บริการรถตัวจริงได้   อัยการชี้ว่าทั้ง 2 คนคิดเงินคนขับแท็กซี่เป็นจำนวน 10 เหรียญ (ราว 347 บาท) เป็นค่าบริการแซงคิวในแต่ละรอบ แต่จะยกเว้นค่าใช้จ่ายในส่วนนี้ให้ หากหาลูกค้าที่เป็นคนขับแท็กซี่รายใหม่มาได้   อย่างไรก็ดี อบาเยฟและเลย์แมนไม่ได้ทำงานโดยลำพัง แต่ได้รับความช่วยเหลือจากแฮกเกอร์กลุ่มจำนวนหนึ่งจากรัสเซียที่พัฒนามัลแวร์สำหรับใช้ในปฏิบัติการนี้   โดยทั้ง 2 คนติดสินบนให้เจ้าหน้าที่นำแฟลชไดรฟ์ไปเสียบกับคอมพิวเตอร์ที่เชื่อมต่อกับระบบที่ใช้สำหรับกระจายรถแท็กซี่ และเชื่อมต่อเข้ากับระบบดังกล่าวผ่านไวไฟ รวมถึงได้ขโมยแท็บเลตที่ใช้เชื่อมต่อระบบนี้มาด้วย   อัยการสหรัฐอเมริการะบุว่า…

ปากีสถานวิสามัญ 25 คนร้ายติดอาวุธ ก่อเหตุจับตัวประกัน

การป้องกันการก่อวินาศกรรม, ข่าวประจำวัน

Loading

  เจ้าหน้าที่ฝ่ายความมั่นคงของปากีสถาน วิสามัญสมาชิกกองกำลังติดอาวุธอย่างน้อย 25 ราย ซึ่งก่อเหตุจับตัวประกัน ที่อาคารสำนักงานของรัฐ เมื่อช่วงต้นสัปดาห์นี้   สำนักข่าวต่างประเทศรายงานจากกรุงอิสลามาบัด ประเทศปากีสถาน เมื่อวันที่ 21 ธ.ค. ว่า กองทัพปากีสถานรายงานการปฏิบัติการด้านความมั่นคง ภายในศูนย์ปฏิบัติการต่อต้านการก่อการร้าย ที่เมืองบันนู ทางตะวันตกเฉียงเหนือของประเทศ เมื่อวันอังคาร เพื่อยุติเหตุการณ์ที่กองกำลังติดอาวุธ บุกควบคุมผู้อยู่ภายในอาคาร เป็นตัวประกัน ตั้งแต่วันอาทิตย์ที่ผ่านมา   Prayers for the safety of those taken hostage and all involved in operation against the militants – may the Almighty keep them safe and in His protection.#Bannu#KhyberPakhtunkhwa #Pakistan pic.twitter.com/sl2yXlSsTA —…

อิหร่านรวบ ‘สายลับอิสราเอล’ วางแผนโจมตีอุตสาหกรรมป้องกันประเทศ

การ รปภ บุคคล, การรักษาความลับ, ข่าวประจำวัน

Loading

(แฟ้มภาพซินหัว : ผู้คนเดินในกรุงเตหะราน เมืองหลวงของอิหร่าน วันที่ 1 ธ.ค. 2021)   เตหะราน, 20 ธ.ค. (ซินหัว) — เมื่อวันจันทร์ (19 ธ.ค.) สำนักข่าวแทสนิมของอิหร่าน รายงานว่ากระทรวงข่าวกรองของอิหร่านได้ระบุและจับกุมสมาชิกเครือข่ายสายลับอิสราเอล ซึ่งวางแผนก่อวินาศกรรมอุตสาหกรรมการป้องกันประเทศของอิหร่าน   รายงานระบุว่าเครือข่ายจารกรรมที่เชื่อมโยงกับมอสสาด (Mossad) หน่วยข่าวกรองของอิสราเอล พยายามรวบรวมข้อมูลจากกลุ่มบริษัทอิหร่านที่ร่วมงานกับอุตสาหกรรมการป้องกันประเทศ   มอสสาดพยายามดำเนินแผนการภายใต้ทริปเปิล เอ อินดัสตรีส์ (Triple A Industries) บริษัทจัดหาโลหะผสมและชิ้นส่วนสำหรับการประยุกต์ใช้ด้านการบินและอวกาศในสิงคโปร์ ซึ่งมีการติดต่อกับกลุ่มบริษัทอิหร่านที่จัดหาคาร์บอนไฟเบอร์ เรซิน และโลหะผสมอื่น ๆ   รายงานเสริมว่าเฮเดรียน ลาโวซ์ กรรมการผู้จัดการของทริปเปิล เอ อินดัสตรีส์ และทีมเจ้าหน้าที่ “แฝงตัว” ของมอสสาด รวบรวมข้อมูลเกี่ยวกับอุตสาหกรรมการป้องกันประเทศของอิหร่านผ่านเพื่อนร่วมงานในอิหร่าน   อย่างไรก็ดี อิสราเอลยังไม่ออกมาแสดงความเห็นต่อข้อกล่าวหาดังกล่าว       ———————————————————————————————————————————————————————————————- ที่มา…

โสมเหนือโอ่ทดสอบดาวเทียมสอดแนม

การรักษาความลับ, ข่าวประจำวัน

Loading

  สำนักข่าวเคซีเอ็นเอของทางการเกาหลีเหนือรายงานเมื่อ 19 ธ.ค.ว่า สำนักงานพัฒนาการบินและอวกาศแห่งชาติเกาหลีเหนือ ได้ดำเนินการทดสอบขั้นตอนสุดท้ายของแผนการส่งดาวเทียมสอดแนมทางทหารสู่วงโคจร ที่ศูนย์ปล่อยดาวเทียมโซแฮ จังหวัดพย็องอันเหนือ ทางตะวันตกเฉียงเหนือของประเทศเมื่อวันก่อน   โดยจรวดบรรทุกดาวเทียมจำลอง ประกอบด้วยกล้องฟูลคัลเลอร์ความละเอียด 20 เมตร เครื่องส่งและรับสัญญาณภาพ อุปกรณ์ควบคุม และแบตเตอรี่สำรอง ถูกยิงขึ้นไปที่ระยะ 500 กม. เพื่อทดสอบความสามารถของกล้อง การประมวลผล และการส่งข้อมูลของอุปกรณ์สื่อสาร ในสภาพแวดล้อมอวกาศ และความแม่นยำของระบบควบคุมภาคพื้นดิน   เกาหลีเหนือตั้งเป้าเตรียมการสำหรับดาวเทียมสอดแนมทางทหารดวงแรกให้เสร็จสิ้นภายในเดือน เม.ย.2566 เคซีเอ็นเอยังแพร่ภาพถ่ายกรุงโซล เมืองหลวงของเกาหลีใต้ และเมืองอินชอน เป็นภาพสีขาวดำความคมชัดต่ำ ระบุเป็นภาพจากการทดสอบ   ด้านนายมาร์ติน วิลเลียมส์ จากสติมสัน เซ็นเตอร์ องค์กรความมั่นคง ในกรุงวอชิงตัน สหรัฐฯ ระบุว่ากล้องของเกาหลีเหนือยังไม่มีความเทียบเท่าดาวเทียมเชิงพาณิชย์สมัยใหม่ ซึ่งให้ภาพละเอียดระยะ 50 ซม. หรือแม้แต่ 30 ซม.   ขณะที่นายชิน จอง-วู นักวิเคราะห์จากกลุ่มความมั่นคงและป้องกันเกาหลี ตั้งข้อสงสัยว่าภาพที่ปรากฏในสื่อเป็นขีปนาวุธรุ่นเก่า ไม่ใช่ดาวเทียม คาดว่าอาจมีจุดประสงค์เพื่อข่มขู่เกาหลีใต้และญี่ปุ่นมากกว่า.…

ปูตินยอมรับสถานการณ์ในยูเครนยากลำบาก สั่งเร่งจับสายลับ-คนทรยศ

การ รปภ บุคคล, การรักษาความลับ, ข่าวประจำวัน

Loading

  ปธน.รัสเซียยอมรับสถานการณ์ใน 4 ภูมิภาคยูเครนที่รัสเซียผนวกไว้ขณะนี้ยากลำบาก และสั่งหน่วยความมั่นคงเร่งจับสายลับในประเทศ   เมื่อวานนี้ (19 ธ.ค.) ประธานาธิบดีรัสเซีย วลาดิเมียร์ ปูติน ได้ออกมาเปิดเผยความคืบหน้าของ “ปฏิบัติการพิเศษทางทหารในยูเครน” ว่า ขณะนี้ สถานการณ์ใน 4 ภูมิภาคยูเครนที่รัสเซียประกาศผนวกดินแดน กำลังเผชิญกับ “ความยากลำบากอย่างยิ่ง”   4 ภูมิภาคดังกล่าวของยูเครน คือ ลูฮานสก์ โดเนตสก์ เคอร์ซอน และซาโปริซเซีย คิดเป็น 15% ของพื้นที่ทั้งหมดของยูเครน ซึ่งการประกาศรวมดินแดนมีขึ้นเมื่อเดือน ก.ย. ที่ผ่านมา และถูกประณามอย่างหนักจากยูเครนและชาติตะวันตก     แต่การผนวกดินแดนนั้นดูเหมือนจะไม่ได้มีผลต่อสถานการณ์การสู้รบเท่าไรนัก เพราะยังคงเกิดการต่อสู้ชิงพื้นที่กันใน 4 ภูมิภาคดังกล่าวอย่างต่อเนื่อง จนก่อนหน้านี้ปูตินบอกว่า “นี่จะเป็นการต่อสู้ที่ยาวนาน”   ปูตินกล่าวต่อหน่วยความมั่นคงรัสเซียที่ปฏิบัติภารกิจอยู่ในยูเครนว่า “ใช่ ตอนนี้มันเป็นเรื่องยากสำหรับคุณ สถานการณ์ในสาธารณรัฐประชาชนโดเนตสก์และลูฮานสก์ ในภูมิภาคเคอร์ซอนและซาโปริซเซียนั้น ‘ยากอย่างยิ่ง’”   ปูตินยังได้มีคำสั่งให้หน่วยความมั่นคงปกป้องพรมแดน เพิ่มระดับการควบคุมทางสังคม และเพิ่มการใช้ศักยภาพด้านการปฏิบัติการ…

Gmail เสริมความปลอดภัย เพิ่มการเข้ารหัสฝั่งผู้ใช้

การรักษาความลับ, ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

  Google ประกาศเพิ่มความปลอดภัยให้ผู้ใช้ Gmail ด้วยการเข้ารหัสฝั่งผู้ใช้บน Workspace และการศึกษาในเวอร์ชันเบต้า   การอัปเกรดในครั้งนี้เป็นเพราะผู้ใช้เริ่มมีความกังวลเรียวกับเรื่องความเป็นส่วนตัวและความปลอดภัยบนออนไลน์มากขึ้นเพราะภัยออนไลน์มีปริมาณเพิ่มสูงขึ้น ซึ่งการเปลี่ยนแปลงครั้งนี้จะช่วยเพิ่มความมั่นใจให้กับผู้ใช้มากขึ้น   ในช่วงทดสอบนี้ ตอนนี้สามารถใช้งานได้ผ่านเว็บก่อน สำหรับผู้ใช้กลุ่ม Google Workspace Enterprise Plus, Education Plus, และ Education Standard ที่สมัครทดสอบจนถึงวันที่ 20 มกราคมปีหน้า ส่วนผู้ใช้ทั่วไปยังไม่สามารถใช้งานได้   การเข้ารหัสฝั่งผู้ใช้นั้นจะต่างจากการเข้ารหัสแบบ end-to-end ซึ่งจะทำให้เชิร์ฟเวอร์ของ Google ไม่สามารถเข้าถึงข้อมูลสำคัญและไฟล์แนบที่อยู่ในอีเมลได้ ผู้ใช้เองสามารถควบคุม encryption keys และระบุว่าบริการไหนสามารถเข้าถึงกุญแจเข้ารหัสได้บ้าง   ฟีเจอร์นี้เป็นแบบ opt-in ซึ่งแอดมินจะเป็นคนตั้งผ่านผู้ให้บริการ encryption key อย่าง Flowcrypt, Fortanix, Futurex, Stormshield, Thales และ Virtru หรือจะสร้างขึ้นเองผ่าน client-side encryption API ก็ได้…