ESET เผยแฮ็กเกอร์จีนให้แอป Signal และ Telegram ปลอมล้วงข้อมูลเหยื่อ

การรักษาความลับ, ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

  ผู้เชี่ยวชาญจาก ESET เผยแฮ็กเกอร์จีนใช้แอปแชตปลอมแฝงมัลแวร์สอดแนมผู้ใช้งาน Android ตั้งแต่เดือนกรกฎาคม 2020 เป็นต้นมา   ESET เชื่อว่าผู้อยู่เบื้องหลังคือกลุ่มแฮ็กเกอร์ที่มีชือเรียกว่า Gref ซึ่งปฏิบัติการสอดคล้องกับกลุ่มอื่นอย่าง APT15, Vixen Panda และ Ke3Chang   แอปที่ Gref ใช้ในการโจมตีเป็นแอปที่ทำเลียนแบบ Signal และ Telegram ด้วยการตั้งชื่ออย่าง Signal Plus Messenger และ FlyGram แฝงไว้ใน Google Play และ Samsung Galaxy Store   แอปเหล่านี้ซ่อนสปายแวร์ที่ชื่อ BabBazaar ซึ่งเป็นตัวเดียวกันที่เคยใช้สอดแนมชาวอุยกูร์ และชนกลุ่มน้อยชาวเตอร์กิกในจีน   การวิเคราะห์ชี้ว่าเป้าหมายของ Greg คือผู้ลี้ภัยชาวอุยกูร์ที่อยู่ในโปแลนด์และเยอรมนีเป็นหลัก แต่ขยายวงไปถึงบราซิลและออสเตรเลียด้วย   วิธีการที่ใช้ลวงเหยื่อให้ดาวน์โหลดแอปปลอมคือการโปรโมตแอปในกลุ่ม Telegram ของชาวอุยกูร์ที่มีเนื้อหาเกี่ยวกับการแลกเปลี่ยนแอป Android   ข้อมูลที่ดูดออกไปจากเหยื่อมีทั้งข้อมูลรายชื่อผู้ติดต่อ…

ช่องโหว่ในระบบรถไฟใต้ดินนิวยอร์กทำให้มิจฉาชีพดูประวัติการเดินทางเหยื่อได้

การรักษาความลับ, ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

  ช่องโหว่ในระบบการใช้จ่ายแบบไร้สัมผัสของรถไฟใต้ดินในนครนิวยอร์กทำให้คนที่มีข้อมูลบัตรเครดิตของผู้โดยสารสามารถเข้าไปดูประวัติการเดินทางของคนนั้นได้   ช่องโหว่นี้อยู่ในฟีเจอร์หนึ่งบนเว็บไซต์ OMNY ของสำนักงานการคมนาคมมหานคร (MTA) ซึ่งทำให้ผู้ใช้เข้าชมประวัติการเดินทางใน 1 สัปดาห์ของใครก็ได้ เพียงแค่มีข้อมูลบัตรเครดิต   ไม่เพียงแค่บัตรเครดิตเท่านั้น หากมีข้อมูลใช้จ่ายบน Apple Pay หรือ Google Pay ก็ดูได้เช่นกัน   เอวา กัลเพริน (Eva Galperin) ผู้อำนวยการฝ่ายไซเบอร์ของ Electronic Frontier Foundation (EFF) ชี้ว่าช่องโหว่นี้เอื้อประโยชน์ให้ผู้ไม่หวังดีที่มีข้อมูลเหล่านี้ โดยเฉพาะผู้ที่อยู่อาศัยกับเหยื่อ   ด้าน ยูจีน เรสนิก (Eugene Resnick) โฆษกของ MTA ระบุว่าทางองค์กรพร้อมปรับปรุงความเป็นส่วนตัวอยู่เสมอและจะให้ผู้เชี่ยวชาญด้านความปลอดภัยเข้ามาให้คำแนะนำ   ที่มา finextra     ——————————————————————————————————————————————————– ที่มา :             …

“เอ็กซ์” จ่อเก็บข้อมูลอัตลักษณ์บุคคล, ประวัติการทำงาน และการศึกษาของผู้ใช้งาน

การรักษาความลับ, ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

  สำนักข่าวบลูมเบิร์กรายงานว่า “เอ็กซ์” (X) หรือชื่อเดิมทวิตเตอร์ ได้ปรับปรุงนโยบายความเป็นส่วนตัวเพื่อเก็บข้อมูลผู้ใช้งานประเภทใหม่ ได้แก่ ข้อมูลอัตลักษณ์บุคคลที่ใช้พิสูจน์ตัวตนบุคคล   เอ็กซ์ระบุในนโยบายที่ปรับปรุงใหม่ว่า “เมื่อได้รับความยินยอมจากผู้ใช้งาน เราอาจเก็บรวบรวมและใช้ข้อมูลอัตลักษณ์บุคคลของคุณเพื่อวัตถุประสงค์ด้านความปลอดภัย ความมั่นคง และการระบุตัวตน” แม้เอ็กซ์ไม่ได้ให้คำจำกัดความที่ชัดเจนเกี่ยวกับข้อมูลอัตลักษณ์บุคคล แต่บริษัทอื่นมักใช้คำดังนี้เพื่ออธิบายถึงข้อมูลที่ดึงมาจากลักษณะใบหน้า ดวงตา และลายนิ้วมือของแต่ละบุคคล   นอกจากนี้ เอ็กซ์กล่าวเสริมว่า บริษัทยังมีความตั้งใจที่จะรวบรวมข้อมูลเกี่ยวกับอาชีพและประวัติการศึกษาของผู้ใช้งานด้วยเช่นกัน   นโยบายความเป็นส่วนตัวที่ปรับปรุงใหม่ระบุว่า “เราอาจเก็บและใช้ข้อมูลส่วนบุคคลของคุณ เช่น ประวัติการทำงาน ประวัติการศึกษา งานที่ชอบ ทักษะและความสามารถ กิจกรรมการค้นหางานและการมีส่วนร่วม และอื่น ๆ เพื่อแนะนำงานที่เหมาะสำหรับคุณ ตลอดจนแบ่งปันข้อมูลกับผู้ที่อาจมาเป็นนายจ้างของคุณ เพื่อที่นายจ้างจะสามารถค้นหาผู้สมัครงานที่มีศักยภาพ และเพื่อแสดงโฆษณาที่เกี่ยวข้องแก่คุณมากขึ้น”   ทั้งนี้ บรรดาบริษัทโซเชียลมีเดียต่างถูกวิพากษ์วิจารณ์จากผู้ใช้งานและหน่วยงานกำกับดูแลกฎระเบียบทั่วโลกเกี่ยวกับการเก็บข้อมูลและวิธีการที่นำข้อมูลไปใช้ รวมถึงการขายโฆษณาที่มีการปรับให้เหมาะกับความสนใจของบุคคลและประวัติการค้นหา       ——————————————————————————————————————————————————– ที่มา :                 …

Google เปิดตัวเครื่องมือใส่ลายน้ำจากรูปที่สร้างโดย AI

ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

  Google เปิดตัวเครื่องมือที่เพิ่มความสามารถในการใส่ลายน้ำให้กับรูปภาพที่ถูกสร้างขึ้นโดย AI เพื่อป้องกันการโดนปลอมแปลงรูปภาพและแชร์ข้อมูลเท็จ   เทคโนโลยีนี้ถูกเรียกว่า SynthID ซึ่งจะฝังลายน้ำลงในรูปภาพที่สร้างโดย Imagen ซึ่งเป็นหนึ่งในเครื่องมือสร้างรูปภาพจากข้อความตัวล่าสุดของ Google โดย SynthID จะฝังลายน้ำผ่านสัญญาณดิจิทัล ปรับสี และเพิ่มฟิลเตอร์ลงไป ทำให้การลบลายน้ำออกเป็นเรื่องยาก นอกจากนี้การสแกนภาพเพื่อตรวจจับลายน้ำยังแบ่งออกเป็น 3 ระดับ ได้แก่ ตรวจพบ ตรวจไม่พบ และคาดว่าตรวจพบ   ปัจจุบัน รูปภาพและวิดีโอถูกปลอมแปลงและตัดต่อให้มีความสมจริงมากขึ้น บริษัทเทคโนโลยีต่าง ๆ จึงพยายามดิ้นรนเพื่อหาวิธีในการระบุและทำเครื่องหมายเนื้อหาที่ถูกดัดแปลงในรูปแบบที่แม่นยำและเชื่อถือได้   Google เผยว่า “แม้เทคโนโลยีนี้จะยังไม่สมบูรณ์แบบ แต่จากการทดสอบภายในของเราแสดงให้เห็นว่าเทคโนโลยีนี้มีความแม่นยำเมื่อเทียบกับการปรับแต่งภาพทั่ว ๆ ไป”   ขณะนี้ SynthID เวอร์ชันเบต้าพร้อมใช้งานแล้วสำหรับลูกค้าบางส่วนของ Vertex AI ซึ่งเป็นแพลตฟอร์ม generative-AI สำหรับนักพัฒนาของ Google ขณะที่บริษัทกล่าวว่า SynthID ถูกสร้างขึ้นโดย Google DeepMind ซึ่งร่วมมือกับ Google…

“ดีอีเอส”ยกระดับทำบัญชีข้อมูลภาครัฐ เปิดใช้แล้ว 8,390 ชุดจาก 276 หน่วยงาน

ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

  ยกระดับ จีดี แคตตาล็อก สมาร์ตพลัส ให้บัญชีข้อมูลภาครัฐรองรับปริมาณชุดข้อมูลที่เพิ่มมากขึ้น เปิดให้ใช้งานแล้ว 8,390 ชุดข้อมูล จาก 276 หน่วยงานรัฐ   นายชัยวุฒิ ธนาคมานุสรณ์ รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอีเอส) เปิดเผยว่า รัฐบาลได้ให้ความสำคัญกับการบูรณาการข้อมูลข้ามหน่วยงาน จึงได้จัดทำโครงการจัดทำบัญชีข้อมูลภาครัฐ (จีดี แคตตาล็อก) เพื่อนำไปสู่การขับเคลื่อนการทำงานของภาครัฐ ให้มีขีดสมรรถนะสูงและทันสมัย เพื่อเป็นรัฐบาลดิจิทัล อย่างแท้จริง โดยล่าสุดได้เพิ่มฟีเจอร์ใหม่และประสิทธิภาพของ กัฟเวิร์นเมนต์ ดาต้า แคตตาล็อก ให้ชาญฉลาดยิ่งขึ้น เรียกว่า จีดี แคตตาล็อก สมาร์ตพลัส   “ด้วยระบบบัญชีข้อมูลภาครัฐที่ใช้งานอยู่ในปัจจุบัน จำเป็นต้องได้รับการพัฒนาเพื่อรองรับปริมาณชุดข้อมูลที่เพิ่มมากขึ้น โดยสำนักงานสถิติแห่งชาติ หรือ สสช. ทำหน้าที่เป็นหน่วยงานหลักในการจัดทำบัญชีข้อมูลภาครัฐ และระบบนามานุกรม และได้รับความร่วมมือจากทุกภาคส่วนทั้งส่วนราชการ องค์การมหาชน รัฐวิสาหกิจ สถาบันการศึกษา รวมไปถึงหน่วยงานระดับจังหวัด จนส่งผลให้มีผลการดำเนินงานสูงกว่าเป้าหมาย เป็นแรงสำคัญในการขับเคลื่อนเศรษฐกิจและสังคมดิจิทัลสู่ความยั่งยืน”   ด้าน น.ส.ปิยนุช วุฒิสอน ผู้อำนวยการ สสช. กล่าวว่า ได้ขับเคลื่อนการจัดทำบัญชีข้อมูลภาครัฐ ตั้งแต่ปี 63 โดยมีหน่วยงานนำร่อง 31 หน่วยงาน และ 3 จังหวัด ต่อมาได้ขยายผลกับหน่วยงานและจังหวัดทั่วประเทศ โดยกำหนดเป้าหมายให้หน่วยงานภาครัฐ 268 หน่วยงาน และ 76 จังหวัด ต้องมีระบบบัญชีข้อมูลหน่วยงานให้ครบถ้วนภายในปี 68 ซึ่งขณะนี้มีหน่วยงานติดตั้งและใช้งานระบบแล้วถึง 200 หน่วยงาน และ 76 จังหวัด มีชุดข้อมูลกว่า 18,000 ชุดข้อมูล กระจายอยู่แต่ละระบบบัญชีข้อมูลหน่วยงาน และได้มีการนำมาลงทะเบียนที่ระบบบัญชีข้อมูลภาครัฐแล้ว 8,400 ชุดข้อมูล ถือเป็นผลการดำเนินงานเกินเป้าหมายที่กำหนดไว้ โดยระบบบัญชีข้อมูลภาครัฐ เปิดให้ผู้สนใจเข้าสืบค้นข้อมูล และใช้ประโยชน์จากข้อมูลภาครัฐถึง 8,390 ชุดข้อมูล จาก 276 หน่วยงานรัฐ ได้แล้วที่ https://gdcatalog.go.th/       ——————————————————————————————————————————————————– ที่มา :                  เดลินิวส์ออนไลน์             …

ผู้พิทักษ์ข้อมูลไซเบอร์ เผย สามารถแฮ็ก Skype ล้วงข้อมูลที่อยู่ไอพีได้

การรักษาความลับ, ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

  ผู้พิทักษ์ข้อมูลไซเบอร์เผย สามารถแฮ็ก Skype ล้วงข้อมูลที่อยู่ไอพีของผู้ใช้งานได้ ด้าน Microsoft ยังนิ่ง   ผู้พิทักษ์ข้อมูลไซเบอร์อิสระผู้ใช้นามแฝงว่า Yossi ออกมาเผยกับทางสื่อไอทีต่างประเทศว่า สไกป์ (Skype) แอปพลิเคชันติดต่อสื่อสารชื่อดัง มีความบกพร่องด้านการป้องกันความปลอดภัยของผู้ใช้งาน เนื่องจากอาชญากรไซเบอร์ สามารถแฮ็กข้อมูลเพื่อโจรกรรมเลขที่อยู่ไอพี (IP Address) ที่จะระบุข้อมูลแม่ข่ายและตำแหน่งที่อยู่ของผู้ใช้งาน โดยอาชญากรสามารถแฮ็กข้อมูลได้ เพียงแค่ส่งข้อความที่แนบลิงก์ไปยังเหยื่อ เมื่อเหยื่อกดเข้าไปดูข้อความ ก็จะถูกอาชญากรดึงเลขที่อยู่ไอพีไปได้โดยไม่จำเป็นต้องกดเข้าไปดูลิงก์ที่ส่งมา     ด้านสื่อไอทีอย่าง 404 Media จึงติดต่อไปยัง Yossi เพื่อขอทดสอบการแฮ็กที่อยู่ไอพีบนสไกป์ โดยเริ่มจากการให้ Yossi ส่งลิงก์มายังบัญชีทางการของ 404 Media จากนั้นแอดมินของทาง 404 Media จึงเปิดแชตดังกล่าว พบว่าลิงก์ที่ส่งมาเป็นลิงก์การเข้าไปยังกูเกิล (แต่ทางแอดมินไม่ได้คลิกเข้าชมลิงก์แต่อย่างใด) ไม่นาน Yossi ก็ส่งหมายเลขไอพีของ 404 Media มายังห้องแชต และเมื่อตรวจสอบก็พบว่า หมายเลขไอพีที่ Yossi ส่งมา ตรงกับหมายเลขไอพีของบัญชีทางการ…