Cybercrooks use photo-sharing to plant malware in online auto ad scams, FBI warns

FBI ได้เตือนให้ระวังพนักงานขายรถยนต์หลอกลวงเรื่องการซื้อรถ เมื่อมีผู้สนใจและขอให้เขาส่งภาพถ่ายมาให้ดู เขาจะส่งภาพถ่ายที่มีมัลแวร์แฝงอยู่มาให้

ข่าวเอฟบีไอรายงานว่าเป็นการหลอกลวงผ่านโพสต์โฆษณา โดยภาพที่ส่งมาให้เหล่านั้น จะไม่มีการระบุแหล่งที่มาของเว็บไซต์  เมื่อผู้ซื้อต้องการได้ภาพถ่าย คนร้ายอาจจะทำการส่งภาพมาให้ในลักษณะเอกสารแนบ และบางครั้งจะส่งลิงค์ไปยังแกลเลอรี่ออนไลน์ ซึ่งทั้งสองวิธีนี้ เอฟบีไอกล่าวว่า ภาพจะมีมัลแวร์ที่แพร่การะจายสู่คอมพิวเตอร์

มัลแวร์ดังกล่าวจะทำให้เข้าไปยังเว็บไซต์ปลอมที่สร้างขึ้นมา มีลักษณะเหมือนเว็บไซต์โฆษณาจริง หลังจากที่เหยื่อตกลงที่จะซื้อสินค้าและชำระเงิน คนร้ายก็หายตัวไปโดยไม่มีอีเมลติดต่อกลับมา

ที่มา : nakedsecurity

NSA collecting phone records of millions of Verizon customers daily

การเปิดเผยของ The Guardian เรื่องคำสั่งลับของศาลที่อนุญาตให้สภาความมั่นคงแห่งชาติสหรัฐอเมริกา (NSA) และสำนักงานสอบสวนกลางแห่งสหรัฐอเมริกา (FBI) สามารถเข้าถึงข้อมูลการใช้งานโทรศัพท์ (telephony metadata) ทั้งภายในประเทศและระหว่างประเทศจากบริการ Verizon Business Network Services ซึ่งเป็นบริษัทลูกของเครือข่าย Verizon

โครงการ PRISM ได้รับความร่วมมือ จากบริษัทต่างๆ เรียงตามลำดับการเข้าร่วมคือ Microsoft, Yahoo, Google, Facebook, PalTalk, AOL, Skype, YouTube และ Apple

ทั้งนี้ข้อมูลที่ถูกส่งให้นั้นครอบคลุมถึงเบอร์โทรศัพท์ของต้นทางและปลายทาง, ตำแหน่งเสาส่งสัญญาณที่ทำหน้าที่เชื่อมต่อสาย, เวลาและระยะเวลาของการโทร และ Unique ID แต่จะไม่ครอบคลุมถึงสิ่งที่พูดกันในสาย

NSA สามารถเข้าถึงอีเมล, แชททั้งภาพและเสียง ข้อมูลที่ถูกเก็บไว้ (เช่น SkyDrive) การส่งไฟล์ VoIP ข้อมูลเครือข่ายสังคมออนไลน์ และยังสามารถร้องขอ “คำขอพิเศษ” (special request) ได้อีกด้วย

มีการพบเพิ่มเติมว่าภายในปีที่แล้วมีการใช้ข้อมูล ซึ่งมีฐานจากการใช้ PRISM จำนวน 24,005 ชิ้น เพิ่มเติมจากปีก่อนหน้าถึง 27 เปอร์เซนต์

ที่มา : guardian

China Builds World's Fastest Supercomputer

จีนได้พัฒนาซูเปอร์คอมพิวเตอร์ใหม่ชื่อว่า “Tianhe-2” ซึ่งระบบมีความเร็วเป็นสองเท่าของสหรัฐอเมริกาและญี่ปุ่นที่ได้รับการวัดที่ความเร็ว 30.65 petaflops หรือเร็วกว่าร้อยละ 74 ของซูเปอร์คอมพิวเตอร์ที่เร็วที่สุดในโลกในตอนนี้

Titan ซูเปอร์คอมพิวเตอร์ที่เร็วที่สุดของกระทรวงพลังงานสหรัฐได้รับการวัดเพียง 17.6 petaflops ต่อวินาที

รายงานก่อนหน้านี้กล่าวว่าจีนกำหนดเป้าหมายความเร็วไม่น้อยกว่า 100 petaflops ต่อเครื่องภายในปี 2015

Tianhe-2 ถูกสร้างขึ้นด้วย 32,000 Intel Ivy Bridge และประมวลผลด้วย 48,000 Xeon Phi Boards ซึ่งได้รับการประกอบโดยบริษัท Inspur ของจีน ใช้ multicore chips ที่ผลิตโดยอินเทลกว่าหมื่นชิ้น โดยรวมแล้วซูเปอร์คอมพิวเตอร์ดังกล่าวมีมากกว่า 3 ล้านแกนประมวลผล

Tianhe-2 ทำงานบน Kylin Linux มีการจัดเก็บข้อมูล 12.4 PB และหน่วยความจำรวมกว่า 1.4 PB
ซูเปอร์คอมพิวเตอร์ดังกล่าว คาดว่าจะเริ่มทำงานในการจำลองการทดสอบเครื่องบิน และดำเนินงานการรักษาความปลอดภัยของรัฐบาลจีนที่ศูนย์ซูเปอร์คอมพิวเตอร์แห่งชาติในกวางโจวปลายปีนี้

ที่มา : thehackernews

Smart TVs riddled with DUMB security holes Fake content, snooping, LAN attacks and more

นักวิจัยที่ชื่อ Martin Herfurt ซึ่งทำงานให้กับมหาวิทยาลัยเทคโนโลยีแห่ง Darmstadt ได้แสดงให้เห็นถึงการโจมตีที่ทำให้สามารถรีโมทไปยังสมาร์ททีวีของเป้าหมายได้ผ่านทาง Hybrid Broadcast Broadband TVs(การแพร่สัญญาณทีวีผ่านทางอินเทอร์เน็ต) โดยใช้เทคนิค WiFi eavesdropping (การดักจับแพ็ตเก็ต WiFi เป้าหมายโดยที่เป้าหมายไม่รับรู้ถึงการดักจับแพ็ตเก็ต) เพื่อทำการเปลี่ยนแพ็ตเก็ตให้เครื่องของเป้าหมายวิ่งไปยังโฮสต์ของแฮกเกอร์แทนที่จะวิ่งไปยังโฮสต์ของสถานีทีวีนั้นๆ, สามารถสั่งให้เครื่องของเป้าหมายทำการ Bitcoin mining และสามารถเปลี่ยนแปลงการตั้งค่าของ Local Area Network(LAN) ที่สมาร์ททีวีทำการเชื่อมต่ออยู่ได้อีกด้วย นอกจากนี้เขายังบอกอีกว่า ตอนนี้ยังไม่มีสถานีไหนที่มีการใช้การส่งแพ็คเก็ตแบบเข้ารหัส (SSL)

ที่มา : theregister

Smart TVs riddled with DUMB security holes Fake content, snooping, LAN attacks and more

นักวิจัยที่ชื่อ Martin Herfurt ซึ่งทำงานให้กับมหาวิทยาลัยเทคโนโลยีแห่ง Darmstadt ได้แสดงให้เห็นถึงการโจมตีที่ทำให้สามารถรีโมทไปยังสมาร์ททีวีของเป้าหมายได้ผ่านทาง Hybrid Broadcast Broadband TVs(การแพร่สัญญาณทีวีผ่านทางอินเทอร์เน็ต) โดยใช้เทคนิค WiFi eavesdropping (การดักจับแพ็ตเก็ต WiFi เป้าหมายโดยที่เป้าหมายไม่รับรู้ถึงการดักจับแพ็ตเก็ต) เพื่อทำการเปลี่ยนแพ็ตเก็ตให้เครื่องของเป้าหมายวิ่งไปยังโฮสต์ของแฮกเกอร์แทนที่จะวิ่งไปยังโฮสต์ของสถานีทีวีนั้นๆ, สามารถสั่งให้เครื่องของเป้าหมายทำการ Bitcoin mining และสามารถเปลี่ยนแปลงการตั้งค่าของ Local Area Network(LAN) ที่สมาร์ททีวีทำการเชื่อมต่ออยู่ได้อีกด้วย นอกจากนี้เขายังบอกอีกว่า ตอนนี้ยังไม่มีสถานีไหนที่มีการใช้การส่งแพ็คเก็ตแบบเข้ารหัส (SSL)

ที่มา : theregister

Motorola predicts passwords could be replaced by arm tattoos and “authentication pills”

บริษัท Motorola ได้แสดงให้เห็นถึงระบบ authentication แบบใหม่ที่ง่ายและสะดวกต่อการใช้งานเพื่อมาใช้แทนระบบใส่รหัส 4 ตัวบนมือถือในงานประชุม All Things Digital โดยระบบที่โมโตโรลาคิดขึ้นมานั้นได้แก่ รอยสักและวิตามิน โดยรอยสักที่สักบนร่างกายนั้นจะประกอบไปด้วยเซนเซอร์และเสาส่งสัญญาณซึ่งสามารถใช้เครื่องอ่านได้ ส่วนวิตามินจะเป็นการเปลี่ยนร่างกายมนุษย์เป็น authentication token โดยใช้วิตามินให้เกิดปฏิกริยาเคมีกับกรดในกระเพาะ ซึ่งจะทำให้เกิดสัญญาณ 18 บิทที่เครื่องสามารถอ่านได้

ที่มา : welivesecurity

Warning ! Facebook virus Zeus targets bank accounts

Symantec ได้พูดถึงไวรัส Zeus ปรากฏตัวอีกครั้ง ในรูปแบบใหม่ โดยมีความสามารถในการถ่ายโอนข้อมูลบัญชีของผู้ใช้ ไวรัส Zeus จะทำการแพร่กระจายผ่านทางข้อความของ Facebook โดยจะส่งข้อความไปยังเพื่อนๆ ด้วยชื่อของคุณอย่างอัตโนมัติ เพื่อหลอกให้เพื่อนคลิก link ของโฆษณา ซึ่งไม่ควรคลิกเพราะจะทำให้ข้อมูลบัญชีของของเหยือถูกขโมยได้ โดยโปรแกรมจะทำการหลอกให้เข้าไปที่หน้าเว็บไซต์ที่สร้างขึ้นเลียนแบบหน้าเว็บไซต์ของธนาคารจริง แล้วให้กรอกข้อมูล หมายเลขประกันสังคมและข้อมูลอื่น ๆ แล้วคนร้ายก็จะนำข้อมูลเหล่านั้นไปใช้ประโยชน์

ที่มา : defendourfreedoms

EVE Online servers suffer two-day DDoS attack

เซอเวอร์คลัสเตอร์ที่ชื่อว่า "Tranquility" ของบริษัท CCP Games ซึ่งเป็นผู้ให้บริการทำโฮสต์เซอเวอร์ให้กับเกมออนไลน์ที่ชื่อว่า EVE Online ได้ถูก Distributed Denial-of-service (DDoS) attacks ใน 2 วันที่ผ่านมา(01-02/06/2013) เมื่อทาง CCP Games ได้ตรวจพบการโจมตีนี้ก็ได้ทำการปิดระบบแล้วให้ผู้เชี่ยวชาญเข้าตรวจสอบการโจมตีครั้งนี้ว่าเกิดขึ้นจากสาเหตุใด จากการตรวจสอบก็พบว่ามีช่องโหว่ในเซอวิสที่อยู่บนเซอเวอร์ที่เปิดให้บริการเกม EVE Online เมื่อค้นพบสาเหตุแล้วทาง CCP Games ก็ได้ปิดช่องโหว่เหล่านี้และทำการเปิดระบบให้ทำงานตามปกติ ทาง CCP Games ได้ระบุว่าไม่มีข้อมูลของลูกค้าถูกแฮกหรือเข้าถึง นอกจากนี้ยังมีเกม Dust 514 ซึ่งเป็นเกมยิงมุมมองบุคคลที่หนึ่งของเครื่อง PS3 ที่ต้องหยุดการให้บริการไปด้วยเนื่องจากเกม Dust 514 ก็ใช้ "Tranquility" เป็นโฮสต์ในการให้บริการเกมเช่นกัน

ที่มา : h-online

NATO pledges to create hacker-busting cyber defence teams

NATO มีแผนที่จะสร้างทีมสำหรับรักษาความปลอดภัยบนโลกไซเบอร์ ซึ่งเมื่อวันพุธ เลขาธิการนาโต้ นายรัสมุสเซน ได้ประกาศแผนการสำคัญที่กรุงบรัสเซลส์ โดยยืนยันว่าพันธมิตรได้ร่วมกันตั้งทีมปฎิบัติการป้องกันเครือข่ายที่ถูกโจมตีในโลกไซเบอร์ โดยมีการวางแผนที่จะให้บริการแก่ทุกประเทศสมาชิกนาโต้ในเดือนตุลาคม
รัสมุสเซน กล่าวว่า การสร้างทีมงานไซเบอร์ เป็นสิ่งสำคัญที่จะช่วยให้ประเทศสมาชิกจัดการกับภัยคุกคามบนโลกไซเบอร์ที่เพิ่มจำนวนขึ้น ซึ่งเป็นวิธีที่ดีกว่าการจัดการเพียงประเทศเดียว เครือข่ายของนาโต้ในช่วงปีที่ผ่านมา มีการถูกคุกคามทางไซเบอร์ที่เพิ่มขึ้น แต่ยังไม่พบการละเมิดความปลอดภัยที่รุนแรงมากนัก

ที่มา : v3

NATO pledges to create hacker-busting cyber defence teams

NATO มีแผนที่จะสร้างทีมสำหรับรักษาความปลอดภัยบนโลกไซเบอร์ ซึ่งเมื่อวันพุธ เลขาธิการนาโต้ นายรัสมุสเซน ได้ประกาศแผนการสำคัญที่กรุงบรัสเซลส์ โดยยืนยันว่าพันธมิตรได้ร่วมกันตั้งทีมปฎิบัติการป้องกันเครือข่ายที่ถูกโจมตีในโลกไซเบอร์ โดยมีการวางแผนที่จะให้บริการแก่ทุกประเทศสมาชิกนาโต้ในเดือนตุลาคม
รัสมุสเซน กล่าวว่า การสร้างทีมงานไซเบอร์ เป็นสิ่งสำคัญที่จะช่วยให้ประเทศสมาชิกจัดการกับภัยคุกคามบนโลกไซเบอร์ที่เพิ่มจำนวนขึ้น ซึ่งเป็นวิธีที่ดีกว่าการจัดการเพียงประเทศเดียว เครือข่ายของนาโต้ในช่วงปีที่ผ่านมา มีการถูกคุกคามทางไซเบอร์ที่เพิ่มขึ้น แต่ยังไม่พบการละเมิดความปลอดภัยที่รุนแรงมากนัก

ที่มา : v3