โครงการของ NSA ที่เปิดเผยโดย Edward Snowden มาก่อนหน้านี้เกือบทั้งหมดเป็นโครงการสอดแนมแบบวงกว้าง ทั้ง Xkeyscore และ PRISM ตอนนี้หนังสือพิมพ์ The Guardian ก็เปิดเผยโครงการใหม่ในเอกสารที่ใช้เจาะรายบุคคลที่ชื่อว่า FOXACID หลักการของโครงการ FOXACID คือเจ้าหน้าที่จะต้องกำหนดว่าต้องการข้อมูลอะไรจากเครื่องเป้าหมาย จากนั้นจึงหาทางล่อให้เป้าหมายเชื่อมต่อเข้ามายังเซิร์ฟเวอร์วิธีใดวิธีหนึ่ง FOXACID จะเลือกกระบวนการเจาะเป้าหมายด้วยวิธีการต่างๆ ที่มีชื่อเป็นโค้ด เช่น Validator, Peddle Cheap, Packet Wrench, Beach Head ในกรณีที่ระบุว่าเป้าหมายเป็นเป้าหมายสำคัญ FOXACID จะใช้ช่องโหว่ใหม่ การล่อให้เครื่องเป้าหมายเชื่อมต่อนั้น มีอีกโครงการแยกออกไปที่ชื่อว่า Quantum โจมตีเครื่องเป้าหมายแบบ man-in-the-middle เพื่อเปลี่ยนให้เครื่องเป้าหมายไปเชื่อมต่อกับ Quantum แทน โดยต้องอาศัยความร่วมมือจากผู้ให้บริการอินเทอร์เน็ตหลายราย หรือบางครั้งก็อาศัยการสร้างลิงก์ล่อให้เป้าหมายกดเข้ามา เมื่อเครื่องเหยื่อถูกเจาะแล้วจะฝังซอฟต์แวร์ที่เชื่อมต่อกับโครงการ FrugalShot เพื่อส่งข้อมูลเพิ่มเติม NSA ระวังอย่างมากไม่ให้กระบวนการของ FOXACID เปิดเผยออกไป หากมีอะไรไม่ชอบมาพากล นักวิเคราะห์ที่ใช้ FOXACID จะหยุดดำเนินการ เช่น ผลการรันไม่ตรงตามที่คาด หรือพบว่าเครื่องเป้าหมายมีซอฟต์แวร์ป้องกัน และซอฟต์แวร์มีการอัพเดตต่อเนื่อง เวอร์ชั่นในคู่มือที่ Snowden เปิดเผยคือ 8.2.1.1 ซึ่งเอกสารไม่ระบุว่ามีการใช้ FOXACID ไปมากแค่ไหน แค่ระบบเคยรับโหลด FrugalShot ไม่ไหวจนต้องสร้างระบบจัดการเพิ่มเติมในปี 2008

ที่มา : blognone

 

ในอดีตที่ผ่านมามีความเชื่อว่าระบบปฏิบัติการของ Macs มีความปลอดภัยมากกว่าระบบปฏิบัติการ Windows PC แต่ตอนนี้มัลแวร์บนอุปกรณ์ Mac กลายเป็นภัยคุกคามที่ร้ายแรงต่อความปลอดภัยของคอมพิวเตอร์และข้อมูลของผู้ใช้งาน เทคนิคในการสร้างมัลแวร์สำหรับ Mac OS X ที่จะไม่ให้สามารถตรวจพบได้ คือ เนื่องจากทางแอปเปิ้ลมีการใช้เทคนิคการเข้ารหัสเพื่อป้องกันการตรวจจับบางส่วนเช่น "Dock.

กลุ่มแฮกเกอร์ทีม KDMS ได้ทำการเปลี่ยนหน้าเว็บไซต์ WhatsApp, top free antivirus AVG, Avira, Alexa(Alexa.net) และ RedTube ไปยังเว็บของแฮกเกอร์ โดยโจมตีผ่าน DNS  จึงทำให้มีข้อมูลที่เกี่ยวกับระบบเครือข่ายของเหยื่อหลุดออกไปเป็นจำนวนมาก จากรายงานทาง AVG กล่าวว่า แฮกเกอร์สามารถเลือกคุณสมบัติของเหยื่อจาก DNS เพื่อทำการโจมตีได้ ปัจจุบันเว็บไซต์ที่ถูกโจมตีกำลังหาทางแก้ไขและติดตามผลอย่างใกล้ชิด

ที่มา : ehackingnews

กลุ่มแฮกเกอร์ทีม KDMS ได้ทำการเปลี่ยนหน้าเว็บไซต์ WhatsApp, top free antivirus AVG, Avira, Alexa(Alexa.net) และ RedTube ไปยังเว็บของแฮกเกอร์ โดยโจมตีผ่าน DNS  จึงทำให้มีข้อมูลที่เกี่ยวกับระบบเครือข่ายของเหยื่อหลุดออกไปเป็นจำนวนมาก จากรายงานทาง AVG กล่าวว่า แฮกเกอร์สามารถเลือกคุณสมบัติของเหยื่อจาก DNS เพื่อทำการโจมตีได้ ปัจจุบันเว็บไซต์ที่ถูกโจมตีกำลังหาทางแก้ไขและติดตามผลอย่างใกล้ชิด

ที่มา : ehackingnews

วันนี้ (5 พ.ย. 2555) สมาชิกแฮกเกอร์กลุ่ม Anonymous ที่ชื่อ “Stun” เปิดเผยข้อมูลรั่วไหลของซอร์สโค้ด VMware ESX Server Kernel ผ่านทางทวิสเตอร์ โดยสามารถดาวน์โหลดได้จากเว็บ torrent มีข้อมูลประมาณ 1.89 เมกะไบต์ ซึ่งให้เหตุผลการเปิดเผยข้อมูลครั้งนี้ว่าทาง VMware ดังกล่าวไม่มีการปรับปรุงให้เป็นปัจจุบัน ก่อนหน้านี้แฮกเกอร์คนดังกล่าวได้เปิดเผยข้อมูลที่รั่วไหลของซอร์สโค้ด Symantec Norton Utilities 2006 เมื่อเดือนกันยายนที่ผ่านมาเช่นกัน

ที่มา : thehackernews

เป็นที่ทราบกันดีอยู่แล้วว่า Android นั้นถูกโจมตีโดยแอพพลิเคชั่นอันตรายต่างๆที่ถูกอัพขึ้นไปยัง Android Market จากตัวเลขที่น่าตกใจโดยพบว่าจากจำนวนมัลแวร์ที่ตรวจพบในเดือนมิถุนายน ซึ่งเป็นไตรมาสที่ 2 ของปีมีจำนวนประมาณ 28,000 ตัว แต่กลับเพิ่มจำนวนมากขึ้นอย่างตกใจในเดือนกันยายนหรือไตรมาสที่ 3 ที่สูงขึ้นถึง 175,000 ตัว ซึ่งจากการตรวจสอบนั้นบางแอพพลิเคชั่นมีทีท่าที่ชัดเจนว่าเป็นแอพโจรโดนชัดเจน เช่น แอพพลิเคชั่นที่แอบซื้อบริการบนสมาร์ทโฟนในราคาที่แพง, แอพพลิเคชั่นที่เป็นลักษณะละเมิดความเป็นส่วนตัวหรือเก็บข้อมูลส่วนตัวของผู้ใช้งาน เป็นต้น

จากการสำรวจภัยคุกคามบนโทรศัพท์มือถือของบริษัทด้านความปลอดภัยที่ชื่อว่า “Lookout” พบว่าอุปกรณ์กว่า 40 เปอร์เซ็นต์ในรัสเซียติดตั้งซอลฟ์แวร์ที่เป็นมัลแวร์ เนื่องจากส่วนใหญ่ผู้ใช้งานในรัสเซียมักจะใช้ App Store ที่เป็น third-party เสียมากกว่า

ทาง Trendmicro ยังกล่าวอีกว่าแอพพลิเคชั่นที่ปลอมมาจากแอพพลิเคชั่นจริงนั้นเป็นรูปแบบของมัลแวร์ที่พบได้มากที่สุด และยังพบหลักฐานในมัลแวร์เหล่านี้อีกว่า ถ้ามัลแวร์มีความสัมพันธ์กับแฮกเกอร์จีน จะเป็นมัลแวร์ที่ใช้สำหรับหน่วยงานด้านการทหารของอินเดียและญี่ปุ่น และรวมไปถึงกลุ่มเรียกร้องสิทธิมนุษยชนของชาวธิเบตก็อาจจะตกเป็นเป้าหมายในอนาคตได้

ที่มา : thehackernews

เว็บไซต์แมคโดนัลด์ประเทศไทยถูกแฮกโดยแฮกเกอร์ผู้ใช้ชื่อว่า Maxney ซึ่งเป็นหนึ่งกลุ่มแฮกเกอร์ชาวตุรกี จากการโจมตี Maxney ได้เข้าถึงส่วนควบคุมระบบซึ่งทำให้เขาสามารถเข้าถึงข้อมูลลูกค้าได้ โดยข้อมูลที่เผยแพร่ออกมานั้นเป็นชื่อ ที่อยู่ หมายเลขโทรศัพท์กว่า 1,901 รายการ บนเว็ปไซต์ Pastebin

ทางเว็บไซต์ Cyber War News ได้อ้างว่า Maxney เปิดเผยข้อบกพร่องของระบบความปลอดภัยว่า เว็บไซต์ดังกล่าวนี้มีการใช้รหัสผ่านที่ง่ายต่อการคาดเดามากส่งผลให้ผู้โจมตีเข้าถึงระบบได้อย่างง่ายดาย

ล่าสุดทาง Blognone มีการติดต่อเพื่อสอบถามรายละเอียด และได้รับแจ้งมาว่าทางบริษัทได้ทำการเพิกถอนบัญชีผู้ใช้ที่มีปัญหาทั้งหมดชั่วคราวเพื่อความปลอดภัยแล้ว ในเรื่องของรหัสผ่านของผู้ดูแลระบบนั้นมีความเป็นไปได้ว่าจะเป็นแฮกเกอร์ที่เปลี่ยนรหัสผ่านเอง โดยในขั้นตอนต่อไปจะเป็นการวิเคราะห์ล็อกไฟล์ว่ามีการแฮกเข้ามาด้วยวิธีไหน

ที่มา : blognone

มีกลุ่มแฮกเกอร์ค้นพบว่าหากค้นหาด้วยคำว่า "inurl:bcode=[*]+n_m=[*] site:facebook.com." ในกูเกิล จะเกิดผลการค้นหาเป็นลิงก์ที่เชื่อมไปยังบัญชีของเฟซบุ๊กรายบุคคล และบางลิงก์เป็นลิงก์ชั่วคราวที่สามารถเข้าบัญชีเฟซบุ๊กของผู้นั้นได้โดยไม่ จำเป็นต้องใช้รหัสผ่านแต่อย่างใด

ที่มา : thehackernews

สำนักงานคณะกรรมการข้อมูลข่าวสารของอังกฤษสั่งปรับเงินตำรวจของเมืองแมนเชสเตอร์ที่ทำข้อมูลรั่วไหลจากการที่ถูกขโมย USB ไปจากที่สำนักงาน โดยใน USB พบว่าประกอบด้วยข้อมูลบุคคลกว่าพันคนที่เชื่อมโยงการสืบสวนข้อมูลอาชญากรรมร้ายแรง จึงถูกปรับเงินไปทั้งสิ้น 150,000 ปอนด์ หรือ 7,414,730 บาท

ที่มา : nakedsecurity

บริษัท RSA ได้เสนอวิธีการเข้ารหัสแบบใหม่ซึ่งก็คือ รหัสผ่านจะถูกแบ่งเป็นสองส่วนและถูกเข้ารหัสเก็บไว้ในเซิฟเวอร์คนละเครื่องกัน ซึ่ง RSA บอกว่าจะช่วยยกระดับความปลอดภัยขึ้น เพราะหากรหัสผ่านเครื่องหนึ่ง
ถูกขโมยไปก็ยังไม่สามารถถูกใช้งานได้ แต่ผู้เชี่ยวชาญหลายคนก็ออกมาโต้แย้งว่า อาจจะไม่ได้ช่วยแก้ปัญหามากนัก เพราะว่ากว่า 80% ของการโจมตีที่ได้ผลในปัจจุบันนี้เกิดจากพวก Phishing หรือวิธีการที่หลอกให้ผู้ใช้เปิด
เผยรหัสผ่านออกมาโดยไม่จำเป็นต้องเจาะเข้าระบบแต่อย่างใด

ที่มา : bbc