Mobile Security

นักวิจัยด้านความมั่นคงปลอดภัยจาก ESET ผู้ให้บริการโปรแกรม Antivirus ชื่อดัง ออกมาแจ้งเตือนถึง Ransomware บนระบบปฏิบัติการ Android ตัวใหม่ ซึ่งไม่เพียงแค่เข้ารหัสข้อมูลบนอุปกรณ์ของเหยื่อเท่านั้น ยังเปลี่ยนรหัส PIN สำหรับใช้ปลดล็อกหน้าจออีกด้วย เรียก Ransomware นี้ว่า “DoubleLocker”

ได้มีการรายงานถึงช่องทางการทำ Phishing บน Apple iOS ที่เปิดให้นักพัฒนาสามารถสร้างกล่อง Login แบบปลอมๆ เพื่อหลอกผู้ใช้งานให้กรอกข้อมูลเช่น Username / Password จาก iTunes หรือบริการต่างๆ ของ Apple ได้อย่างสมจริง

ในการออก Security Patch รายเดือนครั้งนี้ Android ได้ประกาศออก Patch มาด้วยกันทั้งสิ้น 14 รายการ แนะนำให้ผู้ใช้งานทำการอัปเดตทันทีที่เป็นไปได้

Gal Beniamini นักวิจัยด้านความมั่นคงปลอดภัยจาก Google Project Zero ออกมาเปิดเผยถึงช่องโหว่บนอุปกรณ์ iPhone ของ Apple และอุปกรณ์อื่นๆ ที่ใช้ชิป Wi-Fi ของ Broadcom ซึ่งช่วยให้แฮ็คเกอร์สามารถเข้าควบคุม iPhone ได้จากระยะไกลผ่านทางเครือข่าย Wi-Fi แบบ Local ได้ทันที

ทีมนักวิจัย Threat Intelligence จาก Unit 42 ของ Palo Alto Networks ออกมาแจ้งเตือนถึงช่องโหว่บนระบบปฏิบัติการ Android ทุกเวอร์ชันก่อน Android 8.0 Oreo เวอร์ชันล่าสุด ซึ่งช่วยให้แฮ็คเกอร์โจมตีแบบ Overlay Attack หรือทำการทับซ้อนหน้าจอ เพื่อหลอกให้เหยื่อดาวน์โหลดมัลแวร์มาติดตั้งก่อนเข้าควบคุมอุปกรณ์ หรือขโมยข้อมูลสำคัญออกไปได้

Enterprise Mobile Management (EMM) ถือเป็นเทคโนโลยีที่ถูกวิวัฒนาการไปอย่างรวดเร็วในช่วงปีที่ผ่านมา เนื่องจากพฤติกรรมการทำงานที่เปลี่ยนไปใช้อุปกรณ์พกพาเป็นหลักกันมากขึ้น และการต้องการความคล่องตัวที่มากขึ้นในการทำงาน ด้วยเหตุนี้เอง SOTI หนึ่งในผู้นำทางด้านเทคโนโลยี EMM จึงได้ทำการประกาศเปิดตัว SOTI ONE ระบบ Platform รวบรวมโซลูชันสำหรับการทำงานด้วยอุปกรณ์พกพาแบบครบวงจร ที่สามารถบริหารจัดการได้ทั้งอุปกรณ์ Mobile, PC และ IoT ได้อย่างครบถ้วน อีกทั้งยังรองรับการพัฒนา Mobile Application ได้อย่างง่ายดายโดยไม่ต้องเขียนโปรแกรม เพื่อเสริมความคล่องตัวให้กับเหล่าธุรกิจในการก้าวสู่ Digital Business ได้อย่างเต็มตัว

Ransomware-as-a-Service หรือบริการการสร้างและปรับแต่ง Ransomware เป็นของตนเองและแชร์ค่าไถ่ร่วมกันกับแฮ็คเกอร์เจ้าของบริการ เป็นเซอร์วิสที่เริ่มเป็นที่นิยมมากขึ้นเรื่อยๆ ล่าสุดทาง Symantec ค้นพบแอพพลิเคชันบน Android ซึ่งช่วยให้เหล่าแฮ็คเกอร์วอนนาบีสามารถดาวน์โหลดและใช้ Trojan Development Kits (TDKs) เพื่อสร้าง Ransomware เป็นของตัวเองได้

ทาง Zerodium ได้ออกมาประกาศถึงมูลค่าราคาของช่องโหว่ที่รับซื้อใหม่ โดยช่องโหว่ Zero Day บนระบบ Chat ชื่อดังทั้งหลายนั้นมีราคาสูงสุดถึง 500,000 เหรียญ หรือราวๆ 17.5 ล้านบาทเลยทีเดียว

TechTalkThai ขอเรียนเชิญเหล่า IT Administrator, Security Engineer และผู้ที่สนใจในเทคโนโลยีด้าน IT Security ทุกท่าน เข้าร่วมฟัง TechTalk Webinar ในหัวข้อเรื่อง “Security สำหรับองค์กรในยุคของ Mobile โดย SonicWall Thailand” เพื่อรู้จักกับแนวทางในการรักษาความมั่นคงปลอดภัยให้กับอุปกรณ์ Mobile ภายในองค์กร ทั้งในระดับของเครือข่ายและในระดับของอุปกรณ์ ในวันพุธที่ 30 สิงหาคม 2017 เวลา 14.00 – 15.30 โดยมีกำหนดการและวิธีการลงทะเบียนดังนี้

VMware ประกาศเปิดตัว VMware AirWatch Data Center แห่งแรกในอินเดียเพื่อให้บริการระบบ AirWatch Enterprise Mobility Management (EMM) แก่เหล่าธุรกิจในอินเดียและประเทศรอบๆ

หลังจากที่ฝั่ง Android ประกาศออก Patch อุดช่องโหว่จำนวนมากที่เกิดขึ้นจาก Broadcom Wi-Fi Chipset ไปแล้ว คราวนี้ก็ถึงคราวของ Apple ที่ออก Patch มาอุดช่องโหว่เดียวกันนี้แล้วใน iOS 10.3.3 เป็นที่เรียบร้อย และแนะนำให้ผู้ใช้งาน iPhone 5-7, iPad 4th Generation และ iPod Touch 6th Generation ทำการอัปเกรดกันทันที

กูรูทางด้าน Android บนเว็บบอร์ด XDA ออกมาเปิดเผยฟีเจอร์ใหม่ล่าสุดบนระบบปฏิบัติการ Android เวอร์ชัน 7.1 ซึ่งถูกเรียกว่าเป็น “ปุ่มเตือนภัยฉุกเฉิน (Panic Button)” สำหรับช่วยให้ผู้ใช้งานสามารถสั่งปิดแอพพลิเคชันที่ต้องสงสัยว่าเป็นมัลแวร์ได้ทันที

ในงาน Microsoft Inspire ทาง Microsoft ได้ประกาศเปิดตัว Microsoft 365 ซึ่งเป็นชุดที่ผสานรวม 3 โซลูชันหลักของ Microsoft ได้แก่ Microsoft Office 365, Microsoft Windows 10 และ Microsoft Enterprise Mobility + Security เข้าด้วยกันเป็นหนึ่งเดียว ทำให้ภาคธุรกิจสามารถซื้อลิขสิทธิ์การใช้งานเหล่านี้รวมกันได้สะดวกขึ้นกว่าเดิม ในราคาที่ถูกลง ด้วยการเช่าใช้แบบรายเดือนทั้งหมด

สองนักวิจัยชาวจีนจาก National University of Defense Technology in Changsha ประเทศจีน ออกมาเปิดเผยถึงวิธีการแคร็กโทรศัพท์ผ่านดาวเทียม ที่สามารถถอดเอากุญแจที่ใช้เข้ารหัสและดักฟังข้อมูลที่ส่งไปมาได้เกือบเรียลไทม์

Google ได้ประกาศออก Security Patch ล่าสุดมาเพื่ออุดช่องโหว่ความรุนแรงระดับสูงสุดบน Android ที่มีชื่อว่า Broadpwn ซึ่งส่งผลกระทบต่ออุปกรณ์ Android นับล้านเครื่อง ที่อาจตกเป็นเหยื่อของการโจมตีระยะไกลเพื่อทำ Remote Code Execution ได้

นักวิจัยด้านความมั่นคงปลอดภัยจาก Check Point ได้ออกมาเปิดเผยถึงการโจมตีของ Android Malware ที่มีชื่อว่า CopyCat ซึ่งเคยเกิดขึ้นว่ามีเหยื่อไปแล้วกว่า 14 ล้านรายทั่วโลก ทำให้ผู้พัฒนาได้รับเงินไปทั้งสิ้นกว่า 1.5 ล้านเหรียญหรือราวๆ 52.5 ล้านบาทจากการทำ Ad Fraud

ความร่วมมือระหว่าง Apple และ Cisco ยังคงดำเนินต่อไปเรื่่อยๆ ในหลากหลายแง่มุม โดยล่าสุด Apple และ Cisco ได้ออกมาประกาศถึงความร่วมมือในการพัฒนา Cisco Security Connector ที่จะมาช่วยเสริมความมั่นคงปลอดภัยให้กับ Apple iOS Device ด้วยความสามารถดังต่อไปนี้

Office 365 ออกอัปเดตเพิ่มฟีเจอร์ใหม่ๆ มากมาย ทั้งสำหรับห้องเรียน, ภาคธุรกิจ และด้านความปลอดภัย ดังนี้

RSA Conference พร้อมจัดงานประชุม RSA Conference Asia Pacific & Japan 2017 ซึ่งเป็นงานสัมมนาทางด้าน IT Security ชั้นนำระดับโลก ที่มารินา เบย์ แซนด์ ประเทศสิงคโปร์ ผู้ที่สนใจอัปเดตแนวโน้ม มาตรฐาน และกลยุทธ์ทางด้านความมั่นคงปลอดภัยในยุคปัจจุบันสามารถลงทะเบียนเข้าร่วมงานได้ทันที

นักวิจัยด้านความมั่นคงปลอดภัยจาก Qihoo 360 ออกมาแจ้งเตือนถึง Ransomware ตัวใหม่บนอุปกรณ์ Android ที่ปลอมหน้าตาให้คล้ายกับ WannaCry Ransomware ชื่อดังที่แพร่ระบาดไปเมื่อเดือนก่อน โดยมุ่งหวังเพื่อหลอกให้เหยื่อตื่นกลัวและรีบจ่ายค่าไถ่โดยเร็ว อย่างไรก็ตาม พบเป็นเพียงฝีมือมือสมัครเล่น ที่พร้อมรอให้ตำรวจไปจับ