Google

มาร่วมโชว์เทคโนโลยีสุดล้ำ ให้โลกได้รู้จัก! ครั้งแรกในไทยในกับงาน Google HackFair ที่ๆคุณจะมีโอกาสได้ปล่อยของ โชว์ผลงานสุดบ้า สุดแหวกแนว ผลงานของคุณอาจได้มาโลดแล่นอยู่บนเวทีด้านเทคโนโลยีของ Google

Google ได้เปิด Open Source สำหรับระบบ TensorFlow ซึ่งเป็นเทคโนโลยี Machine Learning ใน Generation ที่ 2 ของ Google ซึ่งสามารถนำมาประยุกต์ใช้งานได้อย่างยืดหยุ่น, นำไปใช้งานได้แบบ Portable, ใช้งานได้ง่าย และเป็น Open Source อย่างเต็มตัว โดยในบางกรณี TensorFlow นี้สามารถทำงานได้รวดเร็วกว่าระบบ Deep Learning ที่มีชื่อว่า DisBelief ซึ่งมีการใช้งานภายใน Google ถึง 2 เท่าเลยทีเดียว

Trend Micro ผู้ให้บริการโซลูชันด้านความปลอดภัยชื่อดังของโลก ได้ออกมาประกาศค้นพบช่องโหว่บน SDK ของ Baidu ที่ชื่อว่า Moplus ซึ่งช่องโหว่นี้ทำหน้าที่คล้าย Backdoor ที่ช่วยให้แฮ็คเกอร์เข้ามาควบคุมอุปกรณ์ Android ได้ โดยเรียกช่องโหว่นี้ว่า Wormhole โดยคาดว่าส่งผลกระทบกับแอพพลิเคชันมากกว่า 14,000 แอพ และผู้ใช้งานกว่า 100 ล้านคนทั่วโลก

Dave Vos หัวหน้าของ Project Wing แห่ง Google X ได้เปิดเผยว่า Google มีแผนจะเปิดตัว Drone สำหรับใช้ส่งสินค้าต่างๆ ภายในปี 2017 โดยก่อนหน้านี้ทาง Google ก็ได้มีการทดสอบ Prototype ของโครงการไปแล้วเมื่อเดือนสิงหาคม ปี 2014 ณ ประเทศออสเตรเลีย โดยมีคู่แข่งหลักด้วยกัน 2 รายคือ Amazon และ Wal-Mart ซึ่งต่างก็กำลังพัฒนาเทคโนโลยี Drone สำหรับส่งสินค้าอยู่เช่นกัน โดยอีกเทคโนโลยีที่ Vos กล่าวถึงและน่าสนใจมากก็คือการบริหารจัดการเส้นทางการบินของ Drone เพื่อทำการอนุมัติการบินในแต่ละครั้ง และการคำนวนเส้นทางเพื่อไม่ให้ Drone บินชนกันเอง

  สำหรับผู้ที่ใช้งาน Android บน Nexus อยู่ ทาง Google ได้ออกมาประกาศ Patch ช่องโหว่รวมด้วยกันทั้งสิ้น 7 ช่องโหว่ โดยมี 2 ช่องโหว่ที่มีความร้ายแรงระดับ Critical คือเป็นช่องโหว่ที่ผู้โจมตีสามารถทำ Remote Code Execution (RCE) ได้ผ่านทาง Mediaserver และ libutils นั่นเอง ทั้งนี้รายการช่องโหว่ที่ได้ทำการอุดไปใน Patch นี้มีดังนี้

จากการที่ทีมนักวิจัยจาก 3 ชาติได้ออกมาเผยแพร่งานวิจัยล่าสุดที่ระบุว่า ค้นพบช่องโหว่บนฟังก์ชันแฮช SHA-1 ที่ก่อให้เกิดการชนกันของข้อมูล เรียกว่า Freestart Collision ส่งผลให้มีการคาดการณ์ว่า ภายในสิ้นปี 2015 แฮ็คเกอร์จะสามารถเจาะระบบ SHA-1 ได้อย่างแน่นอน และจะเป็นจุดสิ้นสุดของการใช้ฟังก์ชัน SHA-1 อย่างสมบูรณ์

นักวิจัยด้านความปลอดภัยจาก Malwarebytes ได้ค้นพบ Adware ตัวใหม่ที่เมื่อติดตั้งลงบนเครื่องแล้ว จะทำการลบเบราเซอร์ Google Chrome ทิ้งแล้วปลอมตัวเองเป็นเว็บเบราเซอร์ที่หน้าตาเหมือน Google Chrome แทน โดยที่ผู้ใช้ทั่วไปแทบไม่สังเกตเห็นถึงความแตกต่างในการใช้งาน Adware ดังกล่าวเรียกว่า “eFast Browser”

ทีมนักวิจัยจากหน่วยงานรัฐบาลฝรั่งเศส Information Security Agency (ANSSI) ได้ออกมาเปิดเผยวิธีการแฮ็คสมาร์ทโฟนรูปแบบใหม่ ผ่านทางโปรแกรมช่วยเหลือที่สั่งการด้วยเสียงของอุปกรณ์ ได้แก่ Siri และ Google Now ส่งผลให้แฮ็คเกอร์สามารถส่งคำสั่งผ่านคลื่นวิทยุเพื่อเข้าควบคุมอุปกรณ์สมาร์ทโฟนให้รับส่งข้อความ อีเมลล์ เปิดหน้าเว็บไซต์ของแฮ็คเกอร์ ดาวน์โหลดมัลแวร์ หรือแอบฟังการใช้งานโทรศัพท์มือถือได้

หน่วยงาน Information Security Office (ISO) แห่ง University of Texus at Austin ได้ออกมาประกาศค้นพบช่องโหว่ใหม่บนสมาร์ทโฟนและแท็บเล็ตที่ใช้ระบบปฏิบัติการ Android 5 ทุกเวอร์ชันยกเว้น 5.1.1 ซึ่งช่วยให้แฮ็คเกอร์สามารถปลดล็อคอุปกรณ์ที่ใช้รหัสผ่าน (Password-protected) เพื่อเข้าเครื่องได้ทันที โดยมีหมายเลข CVE คือ CVE-2015-3860

Google Play Newsstand คือ แอพพลิเคชั่นที่จะนำเรื่องราวจากสื่อต่าง ๆ ที่นำเสนอผ่านช่องทางออนไลน์ อาทิ หนังสือพิมพ์ เว็บไซต์ บล็อก นิตยสารและหนังสือต่าง ๆ มาสู่สายตาคุณด้วยประสบการณ์การอ่านที่เรียบง่ายไม่ซับซ้อน

ในงาน Black Hat USA 2015 ที่ผ่านมา นักวิจัยจาก FireEye, Inc บริษัทผู้นำทางด้านการอป้องกันภัยคุกคามขั้นสูงบนโลกไซเบอร์ ได้เปิดเผยเทคนิคการโจมตีรูปแบบใหม่ที่เรียกว่า Fingerprint Sensor Spying Attack หรือการขโมยข้อมูลลายนิ้วมือผ่านเซนเซอร์นั่นเอง ซึ่งช่วยให้แฮ็คเกอร์สามารถแอบขโมยลายนิ้วมือของผู้ใช้มือถือ Android จากระยะไกล เพื่อปลอมแปลงการพิสูจน์ตัวตนได้

Robert Simmons นักวิจัยด้านความปลอดภัย ได้ทำการเปิดเผยโค้ดและเอกสารของ Framework สำหรับสแกนมัลแวร์แบบโอเพ่นซอร์สหรือที่เรียกว่า PlagueScanner บน GitHub ให้บริษัทหรือผู้ที่สนในดาวน์โหลดไปพัฒนาระบบตรวจสอบมัลแวร์ได้ฟรี

Delicious ผู้ให้บริการเว็บเซอร์วิสสำหรับบุ๊คมาร์กเว็บไซต์ที่น่าสนใจ ได้เปิดให้บริการ Dmail เวอร์ชันเบต้า (เวอร์ชันทดสอบ) ซึ่งเป็น Extension บนเว็บเบราเซอร์ Google Chrome ที่ช่วยให้ผู้ส่งอีเมลล์สามารถลบเมลล์ที่ส่งออกไปแล้ว รวมทั้งตั้งเวลาลบตัวเองอัตโนมัติได้

หลังจากที่ Hacking Team บริษัทสัญชาติอิตาเลี่ยนที่ให้บริการซอฟต์แวร์สำหรับสอดส่องและบุกรุกโจมตีให้แก่ตัวแทนรัฐบาลและผู้บังคับใช้กฏหมายหลายประเทศ ได้ถูกโจมตีและข้อมูลบางส่วนรั่วไหลออกมาสู่ภายนอก รวมไปถึงซอฟต์แวร์ที่ Hacking Team ใช้แฮ็คเป้าหมายด้วย จึงกลายเป็นประเด็นที่หลายคนกังวลว่า อาจมีมือดีได้นำซอฟต์แวร์ดังกล่าวไปใช้เพื่อผลประโยชน์ส่วนบุคคลต่อไปได้ คำถามคือ เราจะรู้ว่าอุปกรณ์ของเราถูกบุกรุกและป้องกันการโจมตีได้อย่างไร ?

หลังจากเดือนสิงหาคมปี 2014 ที่ผ่านมา ที่ Google ได้ประกาศใช้นโยบาย Safe Browsing ในการบล็อกซอฟต์แวร์ไม่พึงประสงค์ (Unwanted Software/Application) เพื่อเพิ่มความปลอดภัยให้แก่ผู้ใช้งานเวลาเล่นอินเตอร์เน็ต ในตอนนี้ Google ได้ขยายขอบเขตในการบล็อกไปถึงไซต์โฆษณาที่มีการแอบแฝงซอฟต์แวร์ที่ไม่พึงประสงค์ด้วยเช่นกัน

นับว่าสัปดาห์ที่ผ่านมาเป็นคราวเคราะห์ของ Adobe Flash อย่างแท้จริง เมื่อข้อมูลกว่า 440 GB ที่รั่วไหลออกมาจาก Hacking Team เปิดเผยถึงช่องโหว่บน Adobe Flash ที่ใช้แฮ็คถึง 3 ตัว ได้แก่ CVE-2015-5119, CVE-2015-5122 และ CVE-2015-5123 เหตุการณ์นี้จึงจุดประเด็นให้หลายฝ่ายออกมาตั้งคำถามกันอีกครั้งว่า “เราควรใช้ Adobe Flash ต่อไปดีหรือไม่ ?”

Google ฉลองความสำเร็จจากการเชื่อมต่อเคเบิลใต้ทะเลความเร็วสูงไปยังชายฝั่งของประเทศญี่ปุ่นเมื่อไม่กี่สัปดาห์ที่ผ่านมา ด้วยความเร็วสูงสุดถึง 60 Tbps ซึ่งนับว่าเป็นเคเบิลลิงค์ที่มีความเร็วสูงสุดที่เชื่อมผ่านมหาสมุทรแปซิฟิค โดยเตรียมเริ่มใช้งานจริงปีหน้า ซึ่งนับว่าเป็นก้าวแรกของการเชื่อมต่อระบบเครือข่ายความเร็วสูงสู่ภูมิภาคเอเชียแปซิฟิค

หลังจากที่ Google ได้เริ่มดำเนินกิจการและมีการเติบโตของ Data Center อย่างรวดเร็ว ทำให้ Google ต้องมีแนวคิดในการบริหารจัดการระบบเครือข่ายภายใน Data Center ขนาดใหญ่ระดับที่ไม่เคยมีใครพัฒนาเทคโนโลยีมารองรับมาก่อน Google จึงต้องพัฒนาระบบนี้เองอย่างต่อเนื่องจนในงาน 2015 Open Network Summit ที่ผ่านมา Google จึงได้เปิดเผยข้อมูลของ Jupiter Fabrics ซึ่งเป็น Software Defined Network (SDN) รุ่นล่าสุดของ Google ที่รองรับระบบเครือข่ายที่มีความเร็วมากกว่ารุ่นแรกที่เคยพัฒนาเกินกว่า 100 เท่าเลยทีเดียว

นานๆ ทีจะแนะนำหนังสือว่า “โคตรดี” นะครับ เล่มนี้ตอนแรกไม่ได้คิดว่าจะอ่าน แต่พอดีเห็นวางอยู่บนชั้นหนังสือ ปกขาวๆ เด่นๆ เล่มเดียวเลยหยิบมาอ่าน ปรากฎว่ามันดีมาก มากกว่าที่คิดไว้มาก (มากกว่าปกด้วย) เพิ่งอ่านจบเลยขอหยิบยกมาแนะนำกันครับ 

การใช้ Clound Infrastructure as a Service (IaaS) เริ่มเป็นที่นิยมแพร่หลายตามองค์กรต่างๆ ในประเทศไทยมากขึ้น ทางทีมงาน TechTalkThai จึงขอนำเสนอผลวิเคราะห์ Gartner นี้คร่าวๆ ให้ผู้อ่านได้เห็นเป็นไอเดียกันนะครับ