Tag Archives: ความปลอดภัยไซเบอร์

ตร.เร่งล่ามือแฮกเว็บ สตช. พบเชื่อมโยงหลายประเทศ

รองโฆษก ตร. เผยแฮกเกอร์ป่วนเว็บ สตช.เป็นการท้าทาย เบื้องต้น พบเชื่อมโยงไปหลายประเทศ ยันเข้าไม่ถึงข้อมูลชั้นความลับ กำลังรวมหลักฐานเอาผิดตาม พ.ร.บ.คอมฯ … เมื่อวันที่ 6 ม.ค. 2559 พลตำรวจตรีปิยะพันธ์ ปิงเมือง รองโฆษกสำนักงานตำรวจแห่งชาติ เปิดเผยกรณีที่มีแฮกเกอร์ ลักลอบแฮกหน้าเว็บไซต์ของสำนักงานตำรวจแห่งชาติ และมีข้อความไม่พอใจกับคำพิพากษาของศาลจังหวัดเกาะสมุย ในคดีฆาตกรรมนักท่องเที่ยวชาวอังกฤษ ที่เกาะเต่า จังหวัดสุราษฎร์ธานี ว่า ขณะนี้อยู่ระหว่างการรวบรวมพยานหลักฐาน เพื่อแจ้งความที่กองบังคับการปราบปรามการกระทำความผิดเกี่ยวกับอาชญากรรมทาง เทคโนโลยี หรือ ปอท. แต่จากการตรวจสอบจากข้อมูลการจราจรทางคอมพิวเตอร์ (ล็อกไฟล์) เบื้องต้น พบว่ามีการเชื่อมโยงไปในหลายประเทศ แต่ยังไม่ทราบถึงผู้ที่ก่อเหตุว่ามีจุดประสงค์ไปในทิศทางใด อย่างไร ก็ตาม เจ้าหน้าที่ตำรวจคาดว่า ผู้ก่อเหตุมีเจตนาที่ไม่ดี เป็นการท้าทายว่าสามารถเข้าถึงเว็บไซต์ของตำรวจได้ พร้อมยืนยันว่า ผู้ก่อเหตุไม่สามารถเข้าถึงข้อมูลชั้นความลับของสำนักงานตำรวจแห่งชาติ โดยยืนยันว่าการที่เว็บของ สตช.ถูกแฮกครั้งนี้ ไม่ใช่ความบกพร่องของสำนักงานตำรวจแห่งชาติ เพราะเว็บไซต์นี้เป็นเว็บสาธารณะที่อาจมีช่องโหว่ในการเข้าภายเว็บไซต์ได้ แม้จะมีระบบป้องกันแต่ก็ยังมีช่องทางให้เข้าถึงเว็บไซต์ ทั้งนี้ เบื้องต้นผู้ก่อเหตุทำความผิดตามพระราชบัญญัติว่าด้วยการกระทำผิดทาง คอมพิวเตอร์ พ.ศ. 2550 มาตรา 5 การเข้าถึงระบบคอมพิวเตอร์ และมาตรา 9…

เว็บตำรวจถูกเจาะ คาดประท้วงคดีเกาะเต่า

เว็บไซต์ของตำรวจไทยหลายหน่วยงาน ถูกกลุ่มแฮกเกอร์เจาะระบบ โดยสันนิษฐานว่า เป็นการประท้วง เรียกร้องความยุติธรรม จากกรณีการตัดสินคดีเกาะเต่า โดยกลุ่มแฮกเกอร์ดังกล่าวเรียกตนเองว่า “บลิงค์ แฮกเกอร์ กรุ๊ป” (Blink Hacker Group) ได้เจาะระบบ เว็บไซต์กองบัญชาการตำรวจนครบาล  เว็บไซต์กองบังคับการอำนวยการ สำนักงานตำรวจแห่งชาติ เว็บไซต์ศูนย์บริการออกหนังสือรับรองความประพฤติ และเว็บไซต์กองบังคับการตำรวจภูธรจังหวัดพิจิตร ซึ่งทั้งหมดอยู่ในสังกัด สำนักงานตำรวจแห่งชาติ โดยเมื่อกลางดึกที่ผ่านมา ได้ปรากฏภาพหน้ากากขาว กาย ฟอค ปิดผ้าคาดตา และข้อความว่า “กฎหมายล้มเหลว เราต้องการความยุติธรรม!” บนโฮมเพจหน้าเว็บไซต์ของหลายหน่วยงานดังกล่าว โดยคาดว่า การเจาะระบบครั้งนี้ เป็นการประท้วงเรียกร้องความยุติธรรม กรณีสองจำเลยชาวเมียนมาร์ถูกตัดสินประหารชีวิต ในคดีเกาะเต่า  อย่างไรก็ตาม เว็บไซต์กองบัญชาการตำรวจนครบาล สามารถกลับมาใช้งานได้ตามปกติแล้ว ส่วนเว็บไซต์อื่นๆ ยังคงปรากฏข้อความประท้วงเรียกร้องความยุติธรรม จากกลุ่มแฮกเกอร์อยู่ ที่มา : Voice TV 5 มกราคม 2559

แนวโน้มการโจมตีโลกไซเบอร์ปี 2559

     ผู้เชี่ยวชาญจาก Sophos คาดการณ์ถึงสถานการณ์ที่น่าจะเป็นไปได้มากที่สุดในปี 2559 จากเหตุการณ์โจมตีบนโลกไซเบอร์ที่ทวีความซับซ้อน และมีการเปลี่ยนแปลงอย่างต่อเนื่อง โดยระบุชัดระบบแอนดรอยด์มีแนวโน้มถูกโจมตีมากขึ้น ด้านระบบ iOS ก็จะพบมัลแวร์มากขึ้น โดยองค์กรธุรกิจทั้ง SME และ SMB จะตกเป็นเป้าหมายใหญ่สำหรับการโจมตี และที่สำคัญ Ransomware จะน่ากลัวมากขึ้น ฯลฯ โดยมีแนวโน้มทั้ง 11 อย่างดังต่อไปนี้ 1.อันตรายบนแอนดรอยด์จะร้ายแรงมากกว่าแค่ข่าวพาดหัว      ในปี 2559 การโจมตีบนแอนดรอยด์จะรุนแรงมากขึ้น (โดยช่วงต้นปี 2558 มีการรายงานถึงบั๊กชื่อ Stagefright เป็นจำนวนมาก แต่บั๊กตัวนี้ยังไม่สามารถเจาะระบบได้สมบูรณ์) มีช่องโหว่จำนวนพอสมควรบนแพลตฟอร์มแอนดรอยด์ที่ต้องใช้เวลาหลายเดือนในการสร้างแพทช์ขึ้นมาแก้ไข แม้กูเกิลจะอ้างว่า ยังไม่มีใครเจาะช่องโหว่เหล่านี้ได้จนถึงปัจจุบัน แต่นั่นก็เป็นการท้าทายที่เชื้อเชิญเหล่าแฮกเกอร์เข้ามาอย่างมหาศาล      SophosLabs พบตัวอย่างการใช้ความพยายามอย่างสูงในการหลีกเลี่ยงการตรวจจับ และคัดกรองของ App Store เพื่อให้แอปอันตรายอยู่รอดใน App Store ได้ เช่น แฮกเกอร์บางคนออกแบบแอปเกมที่ไม่มีอันตรายแฝงเมื่อพบว่ากำลังถูกตรวจสอบ แต่เมื่อพ้นการตรวจแล้วก็จะโหลดโค้ดอันตรายเข้ามาแทน ยิ่งกว่านั้นเมื่อเร็วๆ…

ทวิตเตอร์เตือนให้ระวังรัฐบาล ‘แฮ็ก’

ทวิตเตอร์ได้ส่งคำเตือนไปยังผู้ใช้จำนวนมากว่าบัญชีของพวกเขาอาจถูกแฮ็กโดย “ผู้กระทำที่ได้รับการสนับสนุนจากรัฐ” ซึ่งเป็นครั้งแรกที่ทวิตเตอร์ออกคำเตือนเช่นนี้ ทวิตเตอร์ส่งอีเมล์บอกผู้ใช้ว่าแฮ็กเกอร์อาจพยายามหาอีเมล์ หรือไอพีแอดเดรส หรือหมายเลขโทรศัพท์ของพวกเขา ซึ่งเป็นข้อมูลที่ทวิตเตอร์เริ่มเก็บเมื่อไม่นานมานี้ ยังไม่ชัดเจนว่าจำนวนบัญชีผู้ใช้ที่สงสัยว่าถูกแฮ็กครั้งนี้มีมากน้อยแค่ไหน โคลด์แฮ็กที่เป็นองค์กรไม่แสวงกำไรของแคนาดา เผยว่าได้รับคำเตือนจากทวิตเตอร์ โดยอีเมล์จากทวิตเตอร์ระบุว่า “เราเชื่อว่าผู้กระทำเหล่านี้ (ที่เป็นไปได้ว่ามีความเกี่ยวข้องกับรัฐบาลของประเทศหนึ่ง) อาจพยายามเก็บข้อมูลอย่างเช่น อีเมล์แอดเดรส ไอพีแอดเดรส และ/หรือหมายเลขโทรศัพท์” “ในขณะนี้ เรายังไม่มีหลักฐานชัดเจนว่าพวกเขาได้ข้อมูลบัญชีของคุณไปแล้ว แต่เราก็กำลังสอบสวนเรื่องนี้อย่างจริงจัง เราอยากมีข้อมูลแจ้งให้คุณทราบมากกว่านี้ แต่ก็ยังไม่มีข้อมูลเพิ่มเติมใดๆ ในขณะนี้” รัฐบาลจีนและเกาหลีเหนือถูกมองว่าเป็นผู้รับผิดชอบกการแฮ็กข้อมูลบางอย่างที่เคยเกิดขึ้นกับบริษัทและรัฐบาลของประเทศตะวันตก ผู้เชี่ยวชาญไอทีบางรายบอกว่าแฮ็กเกอร์ที่เจาะเข้าไปในเครือข่ายคอมพิวเตอร์ของโซนีเมื่อปลายปีที่แล้วและปล่อยข้อมูลลับออกมาจำนวนมากนั้นได้รับการสนับสนุนจากรัฐบาลเกาหลีเหนือ อย่างไรก็ตาม เกาหลีเหนือก็ปฏิเสธในเรื่องนี้มาตลอด เจมส์ ลูว์อิส ผู้เชี่ยวชาญด้านความมั่นคงทางอินเตอร์เน็ตที่ศูนย์เพื่อการศึกษายุทธศาสตร์ระหว่างประเทศที่วอชิงตัน บอกว่าแฮ็กเกอร์ที่ได้รับการสนับสนุนจากรัฐบาลมีทรัพยากรต่างๆ ให้ใช้มากกว่าแก๊งค์แฮ็กเกอร์อาชญากรธรรมดามากทีเดียว และพวกเขาอาจใช้วิธีการอื่นๆ อย่างเช่น การใช้นายหน้าหรือสายลับ หรือการดักจับการสื่อสาร เพื่อเลี่ยงหรือข้ามมาตรการรักษาความปลอดภัยต่างๆ ได้ ที่มา : Facebook บีบีซีไทย – BBC Thai