How Google accidentally uncovered a Chinese ring of car thieves

AdWords เป็นบริการที่ทำรายได้สำคัญให้แก่ Google โดยในแต่ละวันมีลูกค้าจำนวนมากที่ต้องการจะลงโฆษณาที่ส่งตรงสู่ผู้ใช้คอมพิวเตอร์ผ่านเว็บเบราว์เซอร์อันนี้ ด้วยเหตุดังกล่าว Google จึงต้องพัฒนาเครื่องมือที่จะช่วยคัดกรองเนื้อหาโฆษณาอันไม่พึงประสงค์ออกจากข้อมูลจำนวนมากเหล่านี้
จนเป็นที่มาของอัลกอริทึมที่ใช้ตรวจสอบหาโฆษณาขายสินค้าที่เป็นสินค้าปลอม หรือสินค้าเลียนแบบ รวมทั้งตรวจสอบโฆษณาที่จะนำผู้ใช้งานอินเทอร์เน็ตไปยังเว็บไซต์อันตราย และกรองสแปมต่างๆ ออกไปจากระบบ

ในปี 2010 วิศวกรของ Google ต้องประหลาดใจเมื่อพบว่า อัลกอริทึมของ AdWords นี้ได้แจ้งเตือนให้ระวังโฆษณารถยนต์มือสองหลายรายการ ทั้งที่ดูไปแล้วรถยนต์เหล่านั้นไม่มีทางเป็นของปลอมหรือสินค้าเลียนแบบได้ อีกทั้งเว็บไซต์ปลายทางของโฆษณาก็ไม่ได้มีปัญหาด้านความปลอดภัยของระบบเครือข่ายคอมพิวเตอร์ ทว่าเมื่อตรวจสอบลึกลงไป
จึงพบได้ว่าข้อมูลโฆษณารถยนต์มือสองเหล่านั้นคือส่วนหนึ่งของเครือข่ายมิจฉาชีพขนาดใหญ่ในประเทศจีน ขบวนการของมิจฉาชีพนั้นทำงานโดยการหลอกลวงด้วยการโฆษณาขายรถยนต์มือสองผ่านทางอินเทอร์เน็ต โดยใช้ภาพถ่ายรถยนต์ของประชาชนทั่วไปที่จอดอยู่ตามท้องถนนมาประกอบโฆษณา จนเมื่อมีผู้ตกหลุมเชื่อติดต่อเพื่อขอซื้อรถคันดังกล่าว ขบวนการมิจฉาชีพก็จะขโมยรถยนต์คันนั้นมาขายให้ กว่าเหยื่อจะรู้ตัวว่าซื้อของโจรมาก็โดนเชิดเงินหนีหายไปแล้ว

ที่มา : theverge

University of Texas students send yacht off-course with GPS exploit(video)

นักศึกษาจากมหาวิทยาลัยของเท็กซัสแสดงให้เห็นถึงการแฮกระบบนำทางของเรือยอร์ชโดยสร้างสัญญาณ GPS ปลอมขึ้นมา แล้วส่งไปยังระบบนำทางของเรือยอร์ช เพื่อให้เรือยอร์ชแล่นออกนอกเส้นทาง

ที่มา : engadget

University of Texas students send yacht off-course with GPS exploit(video)

นักศึกษาจากมหาวิทยาลัยของเท็กซัสแสดงให้เห็นถึงการแฮกระบบนำทางของเรือยอร์ชโดยสร้างสัญญาณ GPS ปลอมขึ้นมา แล้วส่งไปยังระบบนำทางของเรือยอร์ช เพื่อให้เรือยอร์ชแล่นออกนอกเส้นทาง

ที่มา : engadget

Instagram users complain after being struck by mysterious 'smoothie hack' (update)

ข่าวการแฮก Instagram ครั้งนี้เริ่มพบตั้งแต่เมื่อวันที่ (26 ก.ค. 56) บนทวิตเตอร์ หลังจากที่ผู้ใช้หลายคนเริ่มทวีตข้อความว่า พวกเค้าถูกบังคับให้ logout จากบัญชีผู้ใช้หลังจากที่มีความพยายามที่จะรีเซ็ทรหัสผ่าน
บางคนบอกว่ารูปถ่ายที่เกิดจากการแฮกนี้ปรากฎให้เห็นเพียงไม่นานก็หายไป ก่อนที่เจ้าของบัญชีตัวจริงจะลบออกไป แต่เคสที่เจอเป็นส่วนใหญ่ก็คือมีการเพิ่ม URL แปลกๆ ในหน้าโปรไฟล์หลังจากที่รูปน้ำปั่นเหล่านี้ถูกลบออกไป
ถึงตอนนี้ยังไม่มีข้อมูลว่ามีคนได้รับผลกระทบจากการแฮกครั้งนี้มากน้อยแค่ไหน

สาเหตุเบื้องต้นก็ยังไม่ทราบว่าเกิดจากอะไร มีการแฮกเข้าไปที่เซิร์ฟเวอร์ของ Instagram ใช้วิธีดักรหัสผ่าน หรือใช้ช่องโหว่อื่นๆ

ที่มา : theverge

White House Employees' personal email accounts hacked by Syrian Electronic Army

พนักงานที่ทำงานอยู่ในทำเนียบขาวถูกโจมตีโดยกลุ่มแฮกเกอร์ที่ชื่อว่า Syrian electronic Army (SEA) โดยโจมตีข้อมูลอีเมล์ส่วนตัวของพนักงานไป

จากรายงานพบว่า 3 อีเมล์ที่ถูกโจมตีนั้น จะถูกนำไปใช้สำหรับการส่งอีเมล์ phishing ไปยังพนักงานคนอื่นๆ ซึ่งเหยื่อจะได้รับอีเมล์ phishing ที่มีโลโก้ของสำนักข่าว CNN และ BBC
และจะหลอกให้เหยื่อทำการใส่รหัสของ Gmail หรือ Twitter เพื่อรับข่าว แต่จริงๆ แล้วเป็นหน้าปลอมที่แฮกเกอร์สร้างขึ้นมา

แฮกเกอร์กล่าวว่า พยามที่จะยึดเว็บไซต์ของทำเนียบขาวแต่ไม่ประสบความสำเร็จ

ถึงอย่างไรก็ตามพวกแฮกเกอร์ Syrian electronic Army (SEA) ก็สามารถทำการโจมตีรหัสผ่านของทำเนียบขาว ผ่านทางบัญชีทวิสเตอร์ของพวกเขาได้สำเร็จ

ที่มา : ehackingnews

เซียนซอฟต์แวร์พบวิธีแฮกรถ ทำ Toyota Prius และ Ford Escape เบรกได้อัตโนมัติ

เซียนซอฟต์แวร์คอมพิวเตอร์ชื่อดังชาวสหรัฐชื่อว่า “Charlie Miller” และ “Chris Valasek” ประกาศเผยแพร่รายละเอียด และเทคนิกการเจาะระบบควบคุมรถยนต์ทั้ง Toyota Prius และ Ford Escape ระบุว่า พบวิธีทำให้รถทั้ง 2 รุ่นสามารถเบรก, หมุนพวงมาลัย, เร่งเครื่องยนต์ได้อัตโนมัติโดยที่ผู้ใช้ไม่รู้ตัว

รายงานล่าสุดระบุว่า แฮกเกอร์ดังกล่าวมีกำหนดเผยแพร่ซอฟต์แวร์ที่สร้างมาเพื่อเจาะระบบรถยนต์ในงานประชุมนักเจาะระบบ Def Con ที่ลาสเวกัสช่วงสัปดาห์ต้นเดือนสิงหาคม 2556 เพื่อให้กลุ่มนักเจาะระบบได้ร่วมมือกันเฝ้าระวังความปลอดภัยบนระบบซอฟต์แวร์รถยนต์

ด้านผู้ผลิตรถเผยได้รับทราบปัญหาและช่องโหว่ของซอฟต์แวร์ในรถยนต์แล้ว และกำลังอยู่ระหว่างการแก้ไข

ที่มา : manager

เหล่าสายลับจากหลายประเทศต่างพากันแบนพีซี Lenovo เพราะเสี่ยงต่อการถูกล้วงข้อมูล

สื่อออสเตรเลียรายงานว่า หน่วยงานสายลับของหลายประเทศตัดสินใจแบนการใช้งานพีซี Lenovo ด้วยเหตุผลด้านความปลอดภัยของข้อมูล

แหล่งข่าวระบุถึงผลการทดสอบในห้องปฏิบัติการของหน่วยงานสายลับ ซึ่งพบว่าพีซี Lenovo มีช่องโหว่ที่เกี่ยวโยงกับชิปที่ Lenovo เลือกใช้ ซึ่งหากผู้ใช้พีซี Lenovo ถูกโจมตีผ่านช่องดังกล่าวแล้ว จะทำให้พีซีถูกควบคุมจากระยะไกลโดยคอมพิวเตอร์เครื่องอื่นได้
และนั่นทำให้ข้อมูลสำคัญของเจ้าหน้าที่สายลับตกอยู่ในความเสี่ยง ทั้งนี้รายละเอียดของช่องโหว่ดังกล่าวยังคงถูกเก็บไว้เป็นความลับของหน่วยงานทดสอบ

ในขณะนี้บรรดาเจ้าหน้าที่สายลับของสหรัฐอเมริกา, สหราชอาณาจักร, ออสเตรเลีย, แคนาดา และนิวซีแลนด์ ต่างก็หยุดใช้งานเครื่องพีซีของ Lenovo กันหมดแล้ว

ทั้งนี้ในช่วงไม่กี่ปีให้หลัง บริษัทไอทีจากจีน ล้วนถูกตั้งคำถามเรื่องการขโมยข้อมูลด้วยกันทั้งสิ้น ไม่ว่าจะเป็น Huawei, ZTE และ Lenovo คือผู้ผลิตจากจีนรายล่าสุดที่ถูกตั้งข้อสงสัยเรื่องการขโมยข้อมูล

ที่มา : blognone

GTV Hacker exploits Chromecast, reveals Google TV roots

กลุ่มแฮกเกอร์ GTVHacker นักพัฒนาบนแพลตฟอร์ม Google TV ประกาศว่าสามารถเข้าถึง root ของ Chromecast ได้แล้ว โดยอาศัยช่องโหว่ของระบบที่ค้นพบจาก Source Code ที่กูเกิลเผยแพร่เอาไว้
กลุ่มแฮกเกอร์ดังกล่าว ค้นพบว่าระบบปฏิบัติการของ Chromecast คล้ายกับ Android/Google TV มากกว่า Chrome OS

อย่างไรก็ตามระบบปฏิบัติการถูกถอด Bionic และ Dalvik ออกไป จึงไม่น่าจะรันแอพ APK จาก Android/Google TV ได้

ที่มา : androidcommunity

GTV Hacker exploits Chromecast, reveals Google TV roots

กลุ่มแฮกเกอร์ GTVHacker นักพัฒนาบนแพลตฟอร์ม Google TV ประกาศว่าสามารถเข้าถึง root ของ Chromecast ได้แล้ว โดยอาศัยช่องโหว่ของระบบที่ค้นพบจาก Source Code ที่กูเกิลเผยแพร่เอาไว้
กลุ่มแฮกเกอร์ดังกล่าว ค้นพบว่าระบบปฏิบัติการของ Chromecast คล้ายกับ Android/Google TV มากกว่า Chrome OS

อย่างไรก็ตามระบบปฏิบัติการถูกถอด Bionic และ Dalvik ออกไป จึงไม่น่าจะรันแอพ APK จาก Android/Google TV ได้

ที่มา : androidcommunity

แอปเปิลเผยเหตุปิด Apple Developer Center เพราะถูกแฮกเกอร์โจมตี

หลังจากที่เว็บสำหรับนักพัฒนาของแอปเปิล (Apple Developer Center) ได้ปิดใช้งานชั่วคราวตั้งแต่วันพฤหัสบดี (18 ก.ค.) ที่ผ่านมา จนเกิดความสงสัยว่าเกิดอะไรขึ้นกันแน่ ในที่สุดวันนี้แอปเปิลก็ได้ออกมาเปิดเผยสาเหตุของการปิดแล้วว่าเพราะเว็บถูกแฮกเกอร์โจมตี
แอปเปิลแจ้งว่าข้อมูลที่ถูกแฮกไปคือ ชื่อและที่อยู่ของนักพัฒนาบางส่วน

อย่างไรก็ตามข้อมูลทั้งหมดได้ถูกเข้ารหัสไว้ และแอปเปิลได้แจ้งต่อนักพัฒนาดังกล่าวแล้ว สำหรับตอนนี้ยังไม่มีกำหนดการณ์ว่า Apple Developer Center จะกลับมาให้บริการได้เมื่อไหร่

ที่มา : macthai