กลุ่มนักวิจัยชาวเยอรมันเผย "สามารถล่มเครือข่าย 2G ในกรุงเบอร์ลิน ได้ด้วยโทรศัพท์ราคาถูก"

กลุ่มนักวิจัยชาวเยอรมันเปิดเผยว่าสามารถล่มเครือข่าย GSM E-Plus ในกรุงเบอร์ลิน ได้ด้วยโทรศัพท์ GSM ธรรมดาราคาถูกๆ เพียง 11 เครื่อง และรายงานวิธีดังกล่าวในงาน USENIX Security Symposium ครั้งที่ 22 ซึ่งจัดเมื่อวันที่ 14-16 สิงหาคมที่ผ่านมา ณ กรุงวิชิงตัน ดี.ซี.
โดยนักวิจัยซึ่งประกอบด้วย Nico Golde, K´evin Redon, Jean-Pierre Seifert ได้ทดลองใช้โทรศัพท์ราคาถูกอย่าง Motorola C123 และ Motorola C118 ติดตั้ง firmware OsmocomBB ที่ดัดแปลงให้ทำงานเป็น GSM radio transceiver และทำการ Denial of Service (DoS) พวกเขาสามารถ Hack ระบบโทรศัพท์ GSM รับสาย หรืออ่าน SMS ของเป้าหมายได้ และที่อันตรายกว่านั้นคือ พวกเขาอ้างว่าสามารถล่มระบบเครือข่าย GSM E-Plus ในกรุงเบอร์ลิน ได้ด้วยโทรศัพท์เพียง 11 เครื่องเท่านั้น

ที่มา : droidsans

รถแท็กซี่ญี่ปุ่น ติดตั้งระบบแจ้งเตือนผู้โดยสารลืมของไว้ที่รถ

ผู้โดยสารรถแท็กซี่อาจเคยมีประสบการณ์ลืมของสำคัญไว้ในรถ เช่น โทรศัพท์มือถือ แท็บเล็ต กระเป๋าเดินทาง กระเป๋าสตางค์ โน๊ตบุ๊ก ซึ่งเป็นสิ่งของสำคัญสำหรับคุณ และเกิดเหตุการณ์ลืมของแล้วของหายไปเลย แต่ที่แท็กซี่ในญี่ปุ่นเค้ากลับเลือกใช้เทคโนโลยี เพื่อช่วยแจ้งเตือนผู้โดยสาร ในกรณีผู้โดยสารลืมของสำคัญไว้ในรถแท็กซี่โดยบริษัทผู้ให้บริการแท็กซี่ในประเทศญี่ปุ่น Kokusai Motorcars ปรึกษากับ Ideacross ในการร่วมกันพัฒนาระบบแจ้งเตือนผู้โดยสาร ลืมของไว้ในแท็กซี่  โดยกลไกหลักการทำงานของระบบนี้ ภายในรถแท็กซี่ที่ติดตั้งกล้อง 4 กล้อง  โดย 2 กล้องจะถ่ายใต้เบาะที่นั่งหลังรถ  หนึ่งกล้องติดบนเพดานรถของที่นั่งหลัง  และบริเวณกระโปรงรถสำหรับถ่ายกระเป๋าที่วางไว้หลังรถ

โดยกล้องจะถ่ายช่วงไม่มีผู้โดยสารนั่งรถ  และช่วงที่ผู้โดยสารนั่งรถและออกจากรถ หากผู้โดยสารลืมของไว้ในรถ กล้องจะจับได้ เพราะเห็นความต่างของภาพ และระบบแจ้งเตือนก็จะส่งเสียงแจ้งเตือนผู้โดยสารให้รับของที่ลืมด้วย แม้ว่าแท็กซี่จะเพิ่มมาตรการแจ้งเตือนเพื่อความอุ่นใจให้กับผู้โดยสารที่ใช้บริการแท็กซี่ แต่ผู้โดยสารกังวลบางอย่างในระบบด้วยกล้องถ่ายภาพใบหน้าผู้โดยสาร ขณะโดยสารรถแท็กซี่ เป็นต้น

ที่มา : it24hrs

RedHack leaked documents exposing police officers who allegedly killed Turkish Protester

Abdullah Comert ผู้ประท้วงชาวตุรกีที่ถูกเจ้าหน้าที่ตำรวจฆ่าตายระหว่างการประท้วงต่อต้านรัฐบาลของตุรกี ในช่วงเดือนมิถุนายน ที่สวนสาธารณะ Gezi ซึ่งเป็นจุดเริ่มต้นของการประท้วง
แฮกเกอร์กลุ่ม RedHack ได้พยายามที่จะเปิดเผยข้อมูลของเจ้าหน้าที่ที่เป็นผู้รับผิดชอบต่อการตายของผู้ประท้วง โดยได้ทำการปล่อยภาพหน้าจอที่แสดงให้เห็นถึงเอกสารที่เจ้าหน้าที่ตำรวจถูกกล่าวหาว่าเป็นผู้ฆ่านาย Abdullah
ภาพดังกล่าวสามารถดูได้ตามลิงค์ต่อไปนี้
1 -http://m1309.hizliresim.

“Silent” audio could be key to unlocking PCs, new password-beating start-up claims

ทีมของ Israeli Defense Force’s cyber security unit ได้ออก start-up ตัวใหม่ที่ชื่อ SlickLogin โดย SlickLogin เป็นแอพพลิเคชั่นที่ลงใน สมาร์ทโฟน และ PCs เพื่อทำให้เครื่องเหล่านี้สามารถพูดได้ แต่เสียงที่พูดจะเป็นเสียงที่มนุษย์ไม่สามารถได้ยิน เมื่อเอาสมาร์ทโฟนที่มีแอพพลิเคชั่นนี้ลงอยู่ในเครื่องแล้วเข้าใกล้ PC ที่ลงแอพพลิเคชั่นนี้ เครื่องสมาร์ทโฟนจะส่งเสียงที่มนุษย์ไม่สามารถได้ยินออกมา เมื่อ PC ที่มีแอพพลิเคชั่นนี้ลงอยู่ได้ยินมันก็จะถอดรหัสเสียงออกมา เมื่อถอดแล้วมันก็จะส่งข้อมูลไปยังเซิร์ฟเวอร์ที่เก็บข้อมูลที่ระบุตัวตนของผู้ใช้เอาไว้เพื่อยืนยันตัวตน เมื่อยืนยันตัวตนแล้วก็จะใช้งานได้ตามปกติ ระบบนี้ใช้สัญญาณ GPS, Wi-Fi, NFC หรือ QR codes เพื่อระบุว่ามือถือได้เข้ามาอยู่ใกล้ๆแล้ว เมื่อมือถือเข้ามาอยู่ในระยะ ระบบจะทำการปลุกมือถือโดยอัตโนมัติโดยที่ผู้ใช้ไม่ต้องกดเปิดแอพพลิเคชั่นขึ้นมา การเพิ่มเทคโนโลยี SlickLogin ไปยังแอพพลิเคชั่นมือถือในปัจจุบันสามารถเพิ่มได้โดยใช้เพียงแค่การเพิ่มโค้ดเข้าไปเพียง 5 บรรทัดในแอพพลิเคชั่นเท่านั้น ทางผู้พัฒนายังบอกอีกว่าเสียงที่แอพพลิเคชั่นสร้างออกมานี้ไม่สามารถดักฟังแล้วเอาเป็นเล่นทีหลังได้เนื่องจากมือถือเหล่านั้นไม่มี login credentials ของเป้าหมายอยู่ในเครื่อง

ที่มา : welivesecurity

Web development company based in Philippines hacked, iManila.PH

แฮกเกอร์ที่ใช้ชื่อว่า “Zyber” ซึ่งเป็นหนึ่งในสมาชิกของกลุ่ม  Straw Hat Pirates  ได้อ้างว่าตนได้อยู่เบื้องหลังการโจมตี Manila website

“Zyber” ได้ทำการเขียนข้อความบนเว็บไซต์ของผู้ดูแลระบบว่า “are you surprised? และมีข้อความว่าเขาแค่อยากจะชี้แจงว่า iManila.

Hacked HootSuite Accounts Used to Advertise Scammy Diet Websites on Twitter

แฮกเกอร์ได้ทำการแฮกบัญชีของผู้ใช้งาน HootSuite เป็นจำนวนมาก โดยบัญชีดังกล่าวที่ถูกแฮกประกอบไปด้วยบัญชีของเหล่าคนดัง ซึ่งถูกใช้โพสต์ข้อความบนทวิตเตอร์ อย่างเช่น “get a free groupon of pure garcinia cambogia, according to groupon this stuff is great to stay healthy! ”  และ “Pure Garcinia Cambogia Extract:What Do The Reviews Say? The Bethlehem Scoop on Pure Garcinia Cambogia.

Hacked HootSuite Accounts Used to Advertise Scammy Diet Websites on Twitter

แฮกเกอร์ได้ทำการแฮกบัญชีของผู้ใช้งาน HootSuite เป็นจำนวนมาก โดยบัญชีดังกล่าวที่ถูกแฮกประกอบไปด้วยบัญชีของเหล่าคนดัง ซึ่งถูกใช้โพสต์ข้อความบนทวิตเตอร์ อย่างเช่น “get a free groupon of pure garcinia cambogia, according to groupon this stuff is great to stay healthy! ”  และ “Pure Garcinia Cambogia Extract:What Do The Reviews Say? The Bethlehem Scoop on Pure Garcinia Cambogia.

LINE ตอบคำถามการดักฟังข้อมูล ระบุ "การดักฟังเครือข่ายโทรศัพท์มือถือแทบเป็นไปไม่ได้"

ในช่วงที่มีข่าวปอท. กำลังไปขอข้อมูลจาก LINE แต่ทาง LINE ระบุว่ายังไม่ได้ให้ความร่วมมือใดๆ ทาง Blognone ได้ส่งอีเมล์ไปสอบถามทาง LINE ทั้งเรื่องการขอข้อมูล และประเด็นการเข้ารหัสที่ LINE กลับไม่ยอมเข้ารหัสเมื่อส่งข้อมูลผ่านเครือข่าย 3G

LINE ยืนยันว่าไม่มีการส่งมอบข้อมูลใดๆ ให้รัฐบาล ไม่ว่าจะเป็นข้อมูลแชต หรือข้อมูลอื่นๆ อย่างไรก็ดี กระบวนการร่วมมือกับหน่วยงานรักษากฎหมายนั้นเป็นไปตามกฎหมายในแต่ละประเทศ ที่ LINE ดำเนินการ
ในประเด็นการเข้ารหัส LINE ระบุว่าเครือข่ายของบริษัทโทรคมนาคมนั้นแทบจะเข้าไปดักฟังไม่ได้ และเมื่อใช้เครือข่ายอื่นๆ เช่น Wi-Fi นั้น LINE ก็ใช้ HTTPS เสมอ นอกจากนี้กระบวนการยืนยันตัวตนนั้นจะเข้ารหัสเสมอทุกเครือข่ายเช่นกัน

ที่มา : blognone

LINE ตอบคำถามการดักฟังข้อมูล ระบุ "การดักฟังเครือข่ายโทรศัพท์มือถือแทบเป็นไปไม่ได้"

ในช่วงที่มีข่าวปอท. กำลังไปขอข้อมูลจาก LINE แต่ทาง LINE ระบุว่ายังไม่ได้ให้ความร่วมมือใดๆ ทาง Blognone ได้ส่งอีเมล์ไปสอบถามทาง LINE ทั้งเรื่องการขอข้อมูล และประเด็นการเข้ารหัสที่ LINE กลับไม่ยอมเข้ารหัสเมื่อส่งข้อมูลผ่านเครือข่าย 3G

LINE ยืนยันว่าไม่มีการส่งมอบข้อมูลใดๆ ให้รัฐบาล ไม่ว่าจะเป็นข้อมูลแชต หรือข้อมูลอื่นๆ อย่างไรก็ดี กระบวนการร่วมมือกับหน่วยงานรักษากฎหมายนั้นเป็นไปตามกฎหมายในแต่ละประเทศ ที่ LINE ดำเนินการ
ในประเด็นการเข้ารหัส LINE ระบุว่าเครือข่ายของบริษัทโทรคมนาคมนั้นแทบจะเข้าไปดักฟังไม่ได้ และเมื่อใช้เครือข่ายอื่นๆ เช่น Wi-Fi นั้น LINE ก็ใช้ HTTPS เสมอ นอกจากนี้กระบวนการยืนยันตัวตนนั้นจะเข้ารหัสเสมอทุกเครือข่ายเช่นกัน

ที่มา : blognone

NASA website sub domains defaced, “we do not want war, we want peace”

กลุ่มแฮกเกอร์ชื่อว่า “BMPoc” ทำการแฮกเปลี่ยนแปลงหน้าเว็บที่เป็น sub domains ของ National Aeronautics and Space Administration (NASA) และโพสข้อความไว้ในหน้าเพจของเว็บดังนี้

“Stop spy on us.