LG Electronics ถูก Maze ransomware โจมตี ปล่อยข้อมูลยืนยันการโจมตีเป็นข้อมูลเกี่ยวกับเฟิร์มแวร์

นักวิจัยจาก Cyble ค้นพบการเปิดเผยข้อมูลของบริษัท LG Electronics ซึ่งเป็นผู้ผลิตอุปกรณ์อิเล็กทรอนิกส์รายใหญ่โดยกลุ่ม Maze ransomware คาดว่าการเปิดเผยข้อมูลในครั้งนี้เป็นการเปิดเผยเพื่อยืนยันการโจมตีกลุ่มบริษัท LG Electronics

Maze ransomware โดยปกติแล้วจะข่มขู่เหยื่อให้จ่ายค่าไถ่เพื่อแลกกับการที่กลุ่ม Maze จะไม่ปล่อยข้อมูลอื่นๆ ที่ยึดมาได้จากการเข้าถึงระบบออกสู่สาธารณะ และทางกลุ่มจะมีการเปิดเผยข้อมูลบางส่วนออกมาก่อนเพื่อยืนยันการโจมตีว่าได้เกิดขึ้นจริง โดยสำหรับในกรณีของ LG Electronics นั่้น ข้อมูลที่มีการเปิดเผยออกมาข้างต้นเพื่อยืนยันการโจมตีมีลักษณะเป็นรูปภาพ 3 ภาพที่แสดงให้เห็นถึงการรายละเอียดข้อมูลเฟิร์มแวร์และฮาร์ดแวร์ซึ่งกำลังคิดค้นและวิจัยกันภายใน

ที่มา: securityaffairs

Critical Unpatched RCE Flaw Disclosed in LG Network Storage Devices

แจ้งเตือนช่องโหว่ระดับวิกฤติใน LG NAS รันโค้ดได้จากระยะไกล

นักวิจัยด้านความปลอดภัยจาก VPN mentor ได้ประกาศการค้นพบช่องโหว่อันตรายในอุปกรณ์ LG NAS โดยช่องโหว่ดังกล่าวนั้นทำให้ผู้โจมตีสามารถรันคำสั่งที่เป็นอันตรายใดๆ ก็ได้จากระยะไกลโดยไม่จำเป็นต้องพิสูจน์ตัวตนกับอุปกรณ์

ที่มาของช่องโหว่ดังกล่าวนั้นมาจากปัญหาของการตรวจสอบพารามิเตอร์ "password" เมื่อผู้ใช้งานทำการเข้าถึงระบบอย่างไม่ปลอดภัย ซึ่งทำให้ผู้โจมตีสามารถสอดแทรกคำสั่งของระบบลงในฟิลด์สำหรับกรอกรหัสผ่านได้ทันที

ในตอนนี้ยังไม่มีการแก้ไขหรือการประกาศการรับผิดชอบใดๆ จาก LG สิ่งที่ผู้ใช้งานควรดำเนินการในเบื้องต้นเพื่อป้องกันการโจมตีในลักษณะนี้คือควรมีการตั้งค่าไม่ให้มีการเข้าถึงอุปกรณ์โดยตรงจากอินเตอร์เน็ตรวมไปถึงควรมีการเฝ้าระวังและตรวจหาความผิดปกติของอุปกรณ์อย่างสม่ำเสมอ

คลิปวีดิโอการสาธิตโจมตีช่องโหว่ https://www.

LG เปิดตัวเทคโนโลยีใหม่ ใช้ Line ในการแชตสั่งงานเครื่องใช้ไฟฟ้าภายในบ้าน

งาน CES 2014 ที่จัดขึ้นใน  ลาสเวกัส สหรัฐอเมริกา โดยทาง LG โชว์เปิดตัวเทคโนโลยี HomeChat Service ที่ให้ผู้ใช้แชทคุยกับเครื่องใช้ไฟฟ้า ด้วยการแชทผ่านทางแอพพลิเคชั่น Line  ทำให้ผู้ใช้สามารถพิมพ์เพื่อสั่งให้เปิด-ปิด ปรับ เครื่องใช้ไฟฟ้าได้  ปรับอุณหภูมิตู้เย็น สั่งเครื่องดูดฝุ่นทำความสะอาดอัตโนมัติ และพิมพ์คุยสอบถามเกี่ยวกับ ความคืบหน้าได้ด้วย ตอนนี้ LG HomeChat Service นี้รองรับได้แค่ภาษาอังกฤษและภาษาเกาหลี และกำลังเตรียมพัฒนาให้รองรับภาษาอื่นๆมากขึ้น บริการ HomeChat Service นี้ ใช้ได้กับสมาร์ทโฟนและแท็บเล็ต ที่ลงแอพพลิเคชั่น Line ได้ ซึ่งใช้งานได้ทุกระบบปฏิบัติการเช่น Android, iOS, Windows Phone, BlackBerry, และ Nokia’s Asha,เช่นเดียวกันกับ Line บนคอมพิวเตอร์พีซี รองรับทั้ง Windows และ Mac OS X.

ที่มา : iT24Hrs