Tag Archives: android

ในช่วง 2-3 ปีที่ผ่านมา สมาร์ทโฟนและแท็บเล็ตเริ่มเข้ามาเป็นส่วนหนึ่งในชีวิตเรามากขึ้นเรื่อยๆ หลายบริษัทเริ่มอนุญาตให้นำอุปกรณ์เคลื่อนที่ส่วนตัวเข้ามาใช้ในการทำงาน หรือที่เรียกว่า BYOD แต่ก็มีการออกกฎควบคุมการใช้งานเหล่านั้นเพื่อความปลอดภัยของบริษัท อย่างไรก็ตาม การที่จะทำให้ Mobile Security และ BYOD มีความสมบูรณ์ จำเป็นต้องพบกันครึ่งทาง คือ พนักงานในบริษัทต้องค่อนข้างมีอิสระในการใช้งาน และไม่มายุ่มย่ามกับอุปกรณ์ของพวกเขามากจนเกินไป ในขณะที่ยังคงต้องมีการบังคับใช้นโยบายเพื่อให้ระบบเครือข่ายและอุปกรณ์ของพนักงานมีความปลอดภัย

บางคนอาจจะคิดว่า การขายสมาร์ทโฟนเครื่องเก่าทิ้งเมื่อได้เครื่องใหม่มา หรือคนทำอาชีพขายสมาร์ทโฟนมือสอง ก่อนจะขายให้คนอื่น ก็เพียงลบข้อมูล / Restore เครื่องให้เหมือนกับตอนที่ซื้อมาตอนแรกก็เพียงพอแล้ว ถ้าคุณคิดแบบนี้ล่ะก็ .. คุณพลาดซะแล้ว !!

ตามสัญญาครับ รายงาน Magic Quadrant ของ Gartner Inc. บริษัทเพื่อการวิจัยและให้คำปรึกษาของประเทศสหรัฐอเมริกา ฉบับนี้ ทีมงาน TechTalkThai ขอนำสรุปผลิตภัณฑ์ทางด้าน Secure Web Gateway ครับ สำหรับท่านที่สนใจรายงานของ Gartner ประจำปี 2014 ฉบับอื่นๆ สามารถเลือกดูตามลิงค์ด้านล่างนี้ได้เลยครับ

ช่วงนี้มีมัลแวร์เรียกค่าไถ่ หรือที่เรียกว่า Ransomware บน Android ถูกตรวจพบเป็นจำนวนมาก ไม่ว่าจะเป็น Simplelocker, Sex xonix หรือแฝงตัวมาในรูปของแอพปลอม เช่น FLVplayer เป็นต้น ซึ่งมัลแวร์เหล่านี้ส่วนใหญ่เมื่อฝังตัวลงบนอุปกรณ์แล้ว จะทำการเข้ารหัสข้อมูลเอกสาร, รูปถ่าย หรือไฟล์อื่นๆบนเครื่องของเรา นอกเสียจากจะจ่ายเงินค่าไถ่ให้แฮ็คเกอร์เพื่อแลกกับ Key ในการถอดรหัส

ช่วงนี้มีข่าวมัลแวร์บน Android มาถี่ๆกันเลยนะครับ ลำบากแย่เลยเน๊อะสำหรับคนใช้ระบบปฏิบัติการนี้ ฮี่ๆๆๆ Google และ FireEye บริษัทชั้นนำของโลกด้านการป้องกันภัยคุกคามขั้นสูง (Advanced Theats Protection) แจ้งเตือนมานะครับว่า ตอนนี้มีแอพพลิเคชันที่แฝงมัลแวร์ระบาดอยู่บน Android โดยมันจะใช้ไอคอนเดียวกับ Google Play ซึ่งถ้าเหยื่อกดใช้งานเมื่อไหร่ มันก็จะขโมยข้อมูลบัญชีธนาคารบนมือถือของเหยื่อทันที

Simplelocker เป็นมัลแวร์เรียกค่าไถ่หรือ Ransomware ตัวใหม่ที่ F-Secure ตรวจพบเมื่อสัปดาห์ก่อน ซึ่งเป็นมัลแวร์ที่แอบแฝงมาในรูปของแอพพิลเคชันสำหรับดูวิดีโอโป๊ หลังติดตั้งมันจะทำการเข้ารหัสไฟล์ เช่น รูปถ่าย, วิดีโอ, เอกสาร บน SD Card ของ Android และเรียกร้องให้จ่ายค่าไถ่สำหรับ Key ในการถอดรหัส อย่างไรก็ตาม ตอนนี้มีบริษัทแอนตี้ไวรัสหลายแห่งเริ่มพัฒนาซอฟต์แวร์สำหรับจัดการกับ Simplelocker แล้ว (อัพเดทวันที่ 21 มิถุนายน)

เดือนพฤษภาคมที่ผ่านมา Bitdefender แจ้งเตือนว่าค้นพบมัลแวร์เรียกค่าไถ่ หรือ Ransomware บน Android ตัวแรก ซึ่งเป็นแอพพลิเคชันแปลกปลอมที่พยายามรีดไถเงินจากเหยื่อ จนเมื่อสัปดาห์ก่อน F-Secure แจ้งว่าขณะนี้ได้ตรวจพบ Ransomware ตัวฉกาจบน Android เรียกว่า Simplelocker ซึ่งโทรจันตัวนี้จะทำการเข้ารหัสข้อมูลส่วนตัวของเหยื่อ และจะทำการลบ Key สำหรับถอดรหัสทิ้งถ้าไม่จ่ายค่าไถ่

ในปัจจุบันประเทศไทยเรามีการใช้งานระบบเครือข่ายไร้สายกันอย่างกว้างขวางและแพร่หลาย ไม่เพียงแค่คอมพิวเตอร์พกพาเท่านั้น การใช้สมาร์ทโฟนและแท็บเล็ต เช่น iPhone, iPad, Android, Kindle, Windows ก็เป็นที่พบเห็นได้ทั่วไป ไม่ว่าจะในเมือง นอกเมือง ไปทำงาน ไปเที่ยว ไปต่างประเทศ เราก็พกพาอุปกรณ์เหล่านี้ไปด้วยทั้งสิ้น

สืบเนื่องจากสถานการณ์เมื่อบ่ายที่ผ่านมา (28 พฤษภาคม) ที่อยู่ๆชาวไทยก็ไม่สามารถเล่นเฟซบุ๊คได้ ซึ่งก็มีข่าวลือมาว่า เป็นเพราะ คสช. ต้องการบล็อกเฟซบุ๊ค อย่างไรก็ตามทาง คสช. เองก็ได้ออกมาแถลงการณ์เป็นที่เรียบร้อยแล้วว่า เป็นความผิดพลาดเชิงเทคนิคของเกตเวย์ (หรือว่านี้จะจากนโยบายเกตเวย์แห่งชาติ ??) ไม่ได้มีการบล็อกเฟซบุ๊คแต่อย่างใด

McAfee ได้ออกแอพพลิเคชันสำหรับรักษาความปลอดภัยบนมือถือและแท็บเล็ตใหม่ล่าสุด ซึ่งช่วยให้ทุกคนสามารถตรวจสอบความปลอดภัยและความเป็นส่วนบุคคล (Privacy) ได้ฟรี ซึ่งแอพพลิเคชันนี้ช่วยให้ผู้ใช้สามารถตรวจสอบได้ว่า มีแอพใดบ้างที่แชร์ข้อมูลส่วนบุคคลมากจนเกินไป นอกจากนี้ ยังสามารถค้นหาและกำจัดมัลแวร์ รวมทั้งภัยคุกคามอื่นได้อีกด้วย

วันที่ 15 พฤษภาคมที่ผ่านมา Kaspersky Lab ได้แจ้งว่าตรวจพบโปรแกรมแอนตี้ไวรัสปลอมที่ลอกเลียนแบบตราผลิตภัณฑ์ของบริษัทจาก Official App Store สำหรับอุปกรณ์โมบายล์ถึง 2 แห่ง รวมทั้งขอให้ผู้บริโภคเพิ่มความระมัดระวังและตรวจสอบแอพพลิเคชันให้ดีก่อนกดดาวน์โหลดหรือสั่งซื้อ

จากการวิเคราะห์ข้อมูลการใช้งานทั่วโลกมากกว่า 75 ล้านคน Blue Coat Systems Inc. บริษัทชั้นนำทางด้านระบบรักษาความปลอดภัยบนเว็บไซต์ ได้ให้ข้อมูลว่า ตอนนี้เว็บโป๊ไม่ใช่แหล่งที่มาของมัลแวร์บนโทรศัพท์เคลื่อนที่และแท็บเล็ตอีกต่อไป แต่กลายเป็นเว็บทั่วๆไปอย่าง “เว็บโฆษณา“ แทน

วันที่ 21 เมษายนที่ผ่านมา Cloud-based Anti-malware ของ Palo Alto Networks หรือ WildFire ค้นพบโทรจันบนระบบ Android ชนิดใหม่ ซึ่งขณะนี้ VirusTotal ยังไม่สามารถตรวจจับได้ โดยโทรจันตัวนี้ใช้การผสมผสานเทคนิคเพื่อขโมยเงินจากเหยื่อ เมื่อตรวจสอบโค้ดและการแพร่กระจายที่มีขอบเขตจำกัด Palo Alto เชื่อว่าโทรจันดังกล่าวยังอยู่ในช่วงทดสอบ ก่อนที่จะปล่อยเข้าสู่ App Store และช่องทางอื่นๆ Palo Alto เรียกโทรจันชนิดนี้ว่า “CardBuyer” เนื่องจากมันสามารถเปลี่ยนการติดต่อเป็นเงินแก่แฮ็คเกอร์ได้

สำหรับบทความนี้ยังคงวนเวียนอยู่ในเรื่องของ Heartbleed นะครับ ซึ่งเมื่อวานนี้เอง (17 เมษายน) ทาง Palo Alto Networks ได้ประกาศการโจมตีอีกรูปแบบหนึ่งของ Heartbleed ออกมา นั่นคือ Reverse Heartbleed ทางทีมงาน TechTalkThai จึงไม่รอช้า รีบรวบรวมข้อมูลมาเพื่อเป็นประโยชน์แก่ทุกๆคนครับ

ในงาน Mobile World Congress และงานสัมมนา RSA 2014 ที่ผ่านมา บริษัท Symantec (Nasdaq: SYMC) ได้ทำการสาธิตโซลูชันเพื่อช่วยรักษาความปลอดภัยของข้อมูลบนอุปกรณ์มือถือและแท็บเล็ตที่ใช้ระบบปฏิบัติการ Apple iOS และ Android ได้แก่ การซิงค์และแชร์ไฟล์ส่วนบุคคล: Symantec ได้ใช้เทคโนโลยีหลายอย่างเพื่อให้การจัดการไฟล์ข้อมูลถูกจำกัดเฉพาะบุคคลที่ได้รับอนุญาตเท่านั้น เช่น Norton Zone ร่วมกับ Symantec Encryption Management Server (SEMS) สำหรับให้ผู้ใช้งานสามารถจัดการ Key ในการเข้ารหัสได้ด้วยตนเอง และเมื่อทำงานร่วมกับ Symantec Multiblind Key Encryption (MBKE) เทคโนโลยีลิขสิทธิ์ของ Symantec ก็จะช่วยเพิ่มขีดความปลอดภัยของข้อมูลสำคัญได้มากยิ่งขึ้น นอกจากนี้ Norton Zone ยังรองรับ Security Assertion Markup Language (SAML) สำหรับการทำ Single Sign-On (SSO) ผ่านทาง Identity Providers, การพิสูจน์ตัวตนแบบ 2-Factor …

ในปัจจุบัน สมาร์ทโฟนและแท็บเล็ตเป็นปัจจัยสำคัญของวิถีชีวิตผู้คนในประเทศไทยมากยิ่งขึ้นเรื่อยๆ พนักงานในบริษัทเริ่มมีการทำอุปกรณ์เคลื่อนที่ส่วนบุคคลมาใช้งานภายในบริษัท ไม่ว่าจะเป็นการใช้งานแอพพลิเคชันเพื่อทำงาน เช็คอีเมลล์ เข้าถึงข้อมูลภายใน ติดต่อสื่อสารกับบุคคลภายนอก หรือใช้เพื่อผ่อนคลายระหว่างการทำงาน การปล่อยให้พนักงานในบริษัทสามารถใช้งานสมาร์ทโฟนและแท็บเล็ตส่วนบุคคลได้อย่างอิสระอาจส่งผลให้เกิดผลเสียต่อการทำงาน ข้อมูลรั่วไหลสู่ภายนอก รวมไปถึงเป็นพาหะนำไวรัส หรือมัลแวร์เข้าสู่ระบบเครือข่ายของบริษัทได้ อุปกรณ์รักษาความปลอดภัยของบริษัทที่มีอยู่ไม่อาจตอบโจทย์การบริหารจัดการสมาร์ทโฟนและแท็บเล็ตได้ดีมากนัก เนื่องจากระบบรักษาความปลอดภัยบนเครือข่ายและเครื่องปลายทางดั้งเดิมที่ใช้งานอยู่ ไม่ได้ถูกออกแบบมาเพื่อใช้สำหรับจัดการอุปกรณ์เคลื่อนที่ และไม่สามารถป้องกันภัยคุกคามบนอุปกรณ์เหล่านั้นได้ Palo Alto Networks จึงได้นำเสนอโซลูชันใหม่สำหรับใช้บริหารจัดการอุปกรณ์มือถือและแท็บเล็ตโดยเฉพาะ นั่นคือ Global Protect Security Mobile Manager โดยทำงานร่วมกับ Palo Alto Security Platform เพื่อควบคุมการใช้งานให้เป็นไปตามนโยบายของบริษัท และป้องกันภัยคุกคามบนอุปกรณ์เหล่านั้นได้อย่างสมบูรณ์ ซึ่งฟังก์ชันหลักของโซลูชัน Mobile Security ประกอบด้วย บริหารจัดการสมาร์ทโฟนและแท็บเล็ต ตรวจสอบและช่วยตั้งค่าอุปกรณ์ทั้งของบริษัท และส่วนบุคคลให้เหมาะสมกับการใช้งานในบริษัท เช่น ติดตั้ง Certificate เพื่อพิสูจน์ตัวตน, ตั้งค่าการใช้งาน WiFi หรือตั้งค่าการใช้งานอีเมลล์ เป็นต้น ซึ่งผู้ใช้งานอุปกรณ์เคลื่อนที่เหล่านี้สามารถทำทุกอย่างได้ด้วยตนเองเพียงแค่กด Next ไปเรื่อยๆเท่านั้น เป็นการลดภาระงานของฝ่าย IT และทำให้สามารถตรวจสอบ ติดตาม และควบคุมการใช้งานของอุปกรณ์เหล่านั้นได้อย่างสมบูรณ์ ป้องกันสมาร์ทโฟนและแท็บเล็ตจากมัลแวร์ ด้วยฟังก์ชัน Threat Prevention …