Apple

จากที่มีการเปลี่ยนกฏหมายค้าปลีกภายในอินเดีย ทาง Apple ได้ใช้ข้อได้เปรียบที่เกิดขึ้น ทำการขออนุญาตรัฐบาลอินเดียเพื่อเปิดร้านค้าของตัวเองเป็นครั้งแรก

Apple เพิ่งประกาศออก iOS รุ่น 9.2.1 มา เพื่ออุดช่องโหว่ไปด้วยกันทั้งสิ้น 13 CVE ซึ่ง 6 ช่องโหว่ในนั้นนำไปสู่การโจมตี Remote Code Execution ได้, แก้ปัญหาบางเครื่องติดตั้ง App ไม่ได้

Mac OS X, Apple iOS และ Adobe Flash ถูกจัดอันดับให้เป็น 3 ซอฟต์แวร์ที่มีจำนวนช่องโหว่มากที่สุดในปี 2015 ที่ผ่าน โดย Mac OS X มีช่องโหว่อยู่ที่ 384 รายการ รั้งตำแหน่งอันดับหนึ่ง รองลงมาคือ Apple iOS จำนวน 375 รายการ และ Adobe Flash ตามมาเป็นอันดับ 3 มีช่องโหว่ 314 รายการ

ด้วยการจับมือกันเข้าสู่ตลาด Mobile Enterprise ร่วมกันระหว่าง IBM และ Apple ในที่สุดวันนี้ทั้งคู่ก็ก้าวมาถึงการพัฒนา App ร่วมกันมากถึง 100 ระบบเพื่อตอบโจทย์ขององค์กรต่างๆ ใน 14 กลุ่มอุตสาหกรรม และ 65 กลุ่มความเชี่ยวชาญ เป็นการผสานกันระหว่างประสบการณ์ของ IBM ในการให้พัฒนาระบบประมวลผลข้อมูล, การทำ Big Data Analytics และการให้บริการธุรกิจระดับองค์กรเข้ากับความสามารถของ Apple ในการสร้างสรรค์ผลิตภัณฑ์ที่นำเสนอสุดยอดประสบการณ์แก่ผู้ใช้งานเข้าด้วยกันอย่างลงตัว ดังตัวอย่างต่อไปนี้

เป็นการเดินเกมที่ทำให้ Apple มีพื้นที่ในตลาด Enterprise ได้ชัดเจนยิ่งขึ้น และเป็นแผนการระยะยาวสำหรับนักพัฒนาอย่างแท้จริง เมื่อ Apple ประกาศเปิด Open Source ให้กับภาษา Swift ภายใต้ Apache License ทำให้สามารถนำ Source Code ไปใช้ Compile บน Platform อื่นๆ ได้ และทำให้ภาษา Swift ถูกใช้ได้อย่างแพร่หลายมากขึ้น ตามแผนการของ Apple ที่ต้องการวางให้ Swift กลายเป็นภาษาพัฒนาหลักที่มีอายุยืนนานไปถึง 20 ปีเลยนั่นเอง

นอกเหนือจากการเป็นระบบ Mobile Device Management (MDM) ที่สามารถบริหารจัดการ Android, iOS, Windows ได้แล้ว ทาง Microsoft ก็ได้ออกมาประกาศการเสริมความสามารถในการบริหารจัดการ Mac OS X ตั้งแต่รุ่น 10.9 ขึ้นมาด้วย Microsoft Intune ได้แล้วดังต่อไปนี้

หลังจากที่ IBM ได้ประกาศนโยบายให้พนักงานเปลี่ยนมาใช้ Mac ในการทำงานได้นั้น ภายใน 5 เดือนแรกก็มีพนักงานขอเปลี่ยนมาใช้ Mac มากถึง 30,000 คน และมีพนักงานเปลี่ยนมาใช้ Mac เพิ่มเรื่อยๆ เฉลี่ยสัปดาห์ละ 1,900 คน และทำให้ทีม IT Support ของ IBM นั้นรับเคสการสนับสนุนผู้ใช้งานน้อยลงมาก

Cisco และ Apple เริ่มเปิดเผยความคืบหน้าในการรุกตลาดองค์กรร่วมกันด้วยการทำให้ iOS Device สามารถถูกนำไปใช้ในการทำงานในองค์กรได้ดียิ่งกว่าคู่แข่งรายอื่นๆ จากการ Integrate เทคโนโลยีร่วมกันในแง่ของ Wireless, Security และ Collaboration และทำให้การใช้งาน iOS Device เพื่อการทำงานในองค์กรเป็นไปได้ดีขึ้นด้วยการเชื่อมต่อระบบเครือข่ายได้อย่างดียิ่งขึ้น

ทีมนักวิจัยจากหน่วยงานรัฐบาลฝรั่งเศส Information Security Agency (ANSSI) ได้ออกมาเปิดเผยวิธีการแฮ็คสมาร์ทโฟนรูปแบบใหม่ ผ่านทางโปรแกรมช่วยเหลือที่สั่งการด้วยเสียงของอุปกรณ์ ได้แก่ Siri และ Google Now ส่งผลให้แฮ็คเกอร์สามารถส่งคำสั่งผ่านคลื่นวิทยุเพื่อเข้าควบคุมอุปกรณ์สมาร์ทโฟนให้รับส่งข้อความ อีเมลล์ เปิดหน้าเว็บไซต์ของแฮ็คเกอร์ ดาวน์โหลดมัลแวร์ หรือแอบฟังการใช้งานโทรศัพท์มือถือได้

หลังจากที่ Palo Alto Networks ได้ออกมาเตือนถึง iOS Malware ตัวแรกที่แพร่ระบาดได้แม้จะเป็นเครื่อง iOS ที่ไม่ได้ทำการ Jailbreak ก็ตาม ทาง Apple ก็ได้ออกมาแถลงกับเว็บไซต์ The Loop ว่า YiSpecter นั้นพุ่งเป้าโจมตีไปยังผู้ใช้งาน iOS เวอร์ชั่นเก่า และผู้ใช้งานยังต้องทำการติดตั้ง App จากแหล่งที่ไม่น่าเชื่อถืออีกด้วย

Apple ประกาศเป็นพันธมิตรกับ Cisco เพื่อทำให้การนำ iOS Device ของ Apple ไปใช้งานภายในระบบเครือข่ายขององค์กรเพื่อการทำงานเป็นไปได้อย่างดียิ่งขึ้น ในขณะเดียวกันก็เสริมความสามารถในการติดต่อสื่อสารด้วยโซลูชั่นจาก Cisco Collaboration เข้าไปบน iPhone และ iPad ด้วยเช่นกัน

ในงาน Black Hat USA 2015 ที่ผ่านมา นักวิจัยจาก FireEye, Inc บริษัทผู้นำทางด้านการอป้องกันภัยคุกคามขั้นสูงบนโลกไซเบอร์ ได้เปิดเผยเทคนิคการโจมตีรูปแบบใหม่ที่เรียกว่า Fingerprint Sensor Spying Attack หรือการขโมยข้อมูลลายนิ้วมือผ่านเซนเซอร์นั่นเอง ซึ่งช่วยให้แฮ็คเกอร์สามารถแอบขโมยลายนิ้วมือของผู้ใช้มือถือ Android จากระยะไกล เพื่อปลอมแปลงการพิสูจน์ตัวตนได้

หลังจากที่ Hacking Team บริษัทสัญชาติอิตาเลี่ยนที่ให้บริการซอฟต์แวร์สำหรับสอดส่องและบุกรุกโจมตีให้แก่ตัวแทนรัฐบาลและผู้บังคับใช้กฏหมายหลายประเทศ ได้ถูกโจมตีและข้อมูลบางส่วนรั่วไหลออกมาสู่ภายนอก รวมไปถึงซอฟต์แวร์ที่ Hacking Team ใช้แฮ็คเป้าหมายด้วย จึงกลายเป็นประเด็นที่หลายคนกังวลว่า อาจมีมือดีได้นำซอฟต์แวร์ดังกล่าวไปใช้เพื่อผลประโยชน์ส่วนบุคคลต่อไปได้ คำถามคือ เราจะรู้ว่าอุปกรณ์ของเราถูกบุกรุกและป้องกันการโจมตีได้อย่างไร ?

พร้อมเริ่มใช้งานในระบบปฏิบัติการใหม่ OS X 10.11 “El Capitan” และ iOS 9 ที่จะให้บริการเร็วๆนี้ ทาง Apple ได้แนะนำวิธีการพิสูจน์ตัวตนแบบ 2-Factor Authentication รูปแบบใหม่ที่จะนำมาแทนระบบเดิมที่ใช้การยืนยันตัวตนแบบ 2 ขั้นตอน (2-Step Verification) ซึ่งใช้การใส่รหัสผ่าน และระบุโค้ดยืนยันตัวตนที่ส่งมายังมือถือ

ทีมนักวิจัยจาก Indiana University Bloomington, Peking University และ Georgia Tech ได้เผยแพร่เอกสารวิชาการเกี่ยวกับช่องโหว่ร้ายแรงที่ค้นพบบนระบบปฏิบัติการ Mac OS X และ Apple iOS ที่ช่วยให้แฮ็คเกอร์สามารถเข้าถึงข้อมูลสำคัญ เช่น ข้อมูลล็อคอิน ผ่านทางแอพพลิเคชันไม่พึงประสงค์ (Malicious App) ได้

นักวิจัยอิสระด้านความปลอดภัย Jan Soucek ประกาศค้นพบบั๊คสำคัญบนแอพพลิเคชัน Mail บน Apple iOS ซึ่งเป็นแอพพลิเคชันสำหรับรับส่งอีเมลล์บน iPhone/iPad ที่ Apple ติดตั้งมาให้ตั้งแต่แรก โดยบั๊คดังกล่าวช่วยให้ผู้ไม่ประสงค์ดีสามารถปลอม Pop-up หน้าต่างล็อกอิน Apple iCloud ที่เหมือนจริงมาก เพื่อดักขโมยชื่อผู้ใช้และรหัสผ่านได้ทันที

หลักจากที่ Apple ได้ทำการเปิดตัว iOS 9 ระบบปฏิบัติการบน iPhone/iPad ไปเมื่อวันจันทร์ที่ผ่านมา หนึ่งในฟีเจอร์ด้านความปลอดภัยที่เป็นจุดเด่นของเวอร์ชันดังกล่าว คือ การเปลี่ยนไปใช้ Passcode 6 หลัก แทนที่จะเป็น 4 หลักเหมือนเวอร์ชันก่อนหน้า ช่วยให้ผู้ไม่ประสงค์ถอดรหัส iPhone/iPad ได้ยากยิ่งขึ้น

หลังจากที่มีข่าวเปิดตัวโครงการ IBM MobileFirst กันไปเป็นที่เรียบร้อยมาได้ระยะหนึ่ง ตอนนี้ทาง IBM Thailand ก็พร้อมจะนำเสนอระบบ Mobile Analytics หรือระบบวิเคราะห์ข้อมูลต่างๆ ขององค์กร สำหรับช่วยให้พนักงานในตำแหน่งต่างๆ สามารถทำงานได้ดีขึ้น ผ่าน Mobile Applications ให้กับองค์กรในประเทศไทยแล้ว ซึ่งทางทีมงาน TechTalkThai ก็มีโอกาสได้เข้าไปสัมภาษณ์พิเศษกับทางทีมงานของ IBM ครับ โดยหลังจากสัมภาษณ์เสร็จทางทีมงานก็ได้ทำการค้นคว้าหาข้อมูลเพิ่มเติมเพื่อให้เกิดความชัดเจนยิ่งขึ้น โดยสรุปข้อมูลคร่าวๆ สำหรับให้แต่ละองค์กรนำไปประกอบการตัดสินใจได้ดังนี้

Mac OS X, iOS และ Linux ขึ้นแท่นกลายเป็น 3 ระบบปฏิบัติการที่มีช่องโหว่มากที่สุดในปี 2014 แต่ Internet Explorer ยังคงรั้งอันดับ 1 แอพที่มีช่องโหว่มากที่สุด นอกจากนี้ ยังค้นพบว่า เฉลี่ยแล้วแต่ละวันจะมีการค้นพบช่องโหว่ของระบบรักษาความปลอดภัยสูงถึง 19 ช่องโหว่ อ้างอิงจากการวิเคราะห์ของ GFI Software