Tag Archives: apple ios

นักวิจัยจาก Talos ทีม Threat Intelligence ของ Cisco ออกมาแจ้งเตือนถึงช่องโหว่ Remote Code Execution (RCE) บนอุปกรณ์ Apple ไม่ว่าจะเป็น iPhone หรือ Mac OS X ซึ่งช่วยให้แฮ็คเกอร์สามารถขโมยข้อมูลความลับออกไปได้เพียงแค่ส่งข้อความรูปภาพไปหาเหยื่อเท่านั้น

nForce Secure บริษัทที่ปรึกษาด้านความมั่นคงปลอดภัยชื่อดังของประเทศไทย ประกาศเปิดตัว “CloudSkymark” โซลูชันใหม่ล่าสุดที่บริษัทพัฒนาขึ้นเองเพื่อประโยชน์ในการบันทึก และตรวจสอบเวลาในการปฎิบัติงานแบบเรียลไทม์ผ่านระบบ Cloud ได้อย่างมีประสิทธิภาพ เน้นเจาะกลุ่มลูกค้าธนาคาร และบริษัทรักษาความปลอดภัย (รปภ.)

จากก่อนหน้านี้ที่เคยมีข่าวการพัฒนาเทคโนโลยีใหม่ๆ บน Apple iOS ร่วมกันระหว่าง Cisco และ Apple ในวันนี้หลังจากที่ Apple ประกาศเปิดตัว iOS 10 ทาง Cisco ก็ได้ออกมาเสริมถึงฟีเจอร์ใหม่ๆ ที่ได้พัฒนาร่วมกันเข้าไปสำหรับตอบโจทย์การใช้งาน iOS Device ภายในองค์กร ดังนี้

Apple ได้ประกาศเปิดตัว iOS 9.3.2 สู่สาธารณะแล้วหลังจากที่ผ่านการทดสอบรุ่น Beta มาเป็นจำนวนหลายรุ่นนับตั้งแต่เดือนเมษายนที่ผ่านมา โดยประเด็นหลักสำคัญอันหนึ่งก็คือการแก้บั๊กสำหรับ iPhone SE ที่เพิ่งวางจำหน่ายไปเร็วๆ นี้

Microsoft ประกาศเตรียมให้บริการ SharePoint ในรูปของแอพพลิเคชันบนอุปกรณ์พกพา ซึ่งช่วยให้ผู้ใช้สามารถบริหารจัดการและแชร์ไฟล์ข้อมูล รวมไปถึงติดต่อประสานงานกันผ่านสมาร์ทโฟนและแท็บเล็ตได้ โดยพร้อมให้ใช้บริการทั้งบน Apple iOS และ Android ภายในปีนี้

Check Point ออกมาเตือนถึงภัยคุกคามบนอุปกรณ์พกพาทั้ง Android และ Apple iOS ในงาน Black Hat Asia 2016 ที่เพิ่งจัดไปเมื่อปลายเดือนมีนาคมที่ผ่านมา ซึ่งนักวิจัยด้านความมั่นคงปลอดภัยค้นพบว่า สามารถ Bypass ระบบการพิสูจนต์ตัวตนแบบ 2-Factor Authentication บน Android และเจาะช่องโหว่รวมไปถึงติดตั้งมัลแวร์บน Apple iOS ได้อย่างง่ายดาย

หลังจากที่ Li-Fi กลายเป็นกระแสโด่งดังที่จะปฏิวัติเทคโนโลยีการเชื่อมต่อแบบไร้สายด้วยการใช้แสงแทนคลื่นวิทยุปกติ Apple อาจกำลังเตรียมรับลูกต่อจากเทคโนโลยีดังกล่าว โดยพัฒนาระบบปฏิบัติการ iOS ให้พร้อมรองรับการใช้งานการเชื่อมต่อแบบ Li-Fi บน iPhone และ iPad ในอนาคต

Apple เพิ่งประกาศออก iOS รุ่น 9.2.1 มา เพื่ออุดช่องโหว่ไปด้วยกันทั้งสิ้น 13 CVE ซึ่ง 6 ช่องโหว่ในนั้นนำไปสู่การโจมตี Remote Code Execution ได้, แก้ปัญหาบางเครื่องติดตั้ง App ไม่ได้

Ariel Sanchez ที่ปรึกษาด้านความปลอดภัยจาก IOActive ได้ทำการวิจัยเรื่องความปลอดภัยของแอพกลุ่ม Mobile Banking บน iOS Device ที่เคยมีการทำขึ้นไปแล้วครั้งหนึ่งเมื่อปี 2013 และพบว่าถึงแม้ผลการวิจัยครั้งนี้จะชี้ว่า Mobile Banking App จะมีความปลอดภัยมากขึ้น แต่ก็ยังไม่ปลอดภัยเพียงพอ และตรวจพบช่องโหว่อยู่ดี

เป็นข่าวที่น่าสนใจมากสำหรับวงการ Enterprise IT ที่ต่อไปเราจะช่วยให้พนักงานในองค์กรสามารถพูดคุยกับลูกค้าหรือพาร์ทเนอร์ชาวต่างชาติได้ง่ายขึ้นแล้ว เมื่อ Microsoft ออกอัพเดต Translator App ให้บนทั้ง iOS, Apple Watch, Android, Android Wear สำหรับให้ทำการแปลบทสนทนาที่เกิดขึ้นแบบตัวต่อตัวได้อย่าง Real-time

เหมือนสัปดาห์นี้จะเป็นสัปดาห์แห่งมัลแวร์และช่องโหว่จริงๆ มีมาให้เห็นเรื่อยๆเลยครับ Palo Alto ผู้ให้บริการโซลูชัน Next-generation Firewall ชั้นนำของโลก ได้ออกรายงาน White Paper ฉบับใหม่ที่บรรยายถึงเทคนิค BackStab ซึ่งช่วยให้มัลแวร์สามารถขโมย Backup ของอุปกรณ์โมบายล์ เช่น iOS และ BlackBerry จากเครื่อง PC แล้วอัพโหลดขึ้นเซิฟเวอร์ของแฮ็คเกอร์ได้

เป็นข่าวดีสำหรับนักพัฒนา iOS Application เมื่อ AWS เปิดให้ทดสอบ iOS Application ที่พัฒนาด้วย Swifth เรียบร้อยแล้วบน AWS Device Farm โดยที่ไม่ต้องเปลี่ยนแปลงการตั้งค่าหรือโค้ดแต่อย่างใด และมีขั้นตอนดังต่อไปนี้

นักวิจัยจาก MIT, Harvard และ Carnegie Mellon ได้ทำการทดสอบ Application ชื่อดัง 110 App บน Apple iOS และ Google Android ที่มีให้โหลดใช้งานได้ใน Google Play Store และ Apple App Store ด้วยการทำ Man-in-the-Middle Proxy เพื่อตรวจสอบ Traffic ที่รับและส่งออกไปจาก App เหล่านี้ และพบกับความพยายามในการส่งข้อมูลส่วนตัวของผู้ใช้งานออกไปยังผู้ให้บริการ 3rd Party ซึ่งชี้ให้เห็นถึงอันตรายที่อาจเกิดจากการที่ข้อมูลความเป็นส่วนตัวนั้นรั่วไหลออกไปยังปลายทางที่ผู้ใช้งานไม่รู้จักตัวตน โดยที่ไม่รู้ตัวเลยด้วยซ้ำว่ามีข้อมูลรั่วไหลออกไป โดยมีตัวเลขสถิติที่น่าสนใจดังนี้

ปัจจุบันนี้อินเตอร์เน็ตกลายมาเป็นองค์ประกอบสำคัญของการทำงานของหลายๆองค์กร แต่ละองค์กรต่างใช้อินเตอร์เน็ตเป็นเครื่องมือในการอัพเดทข่าวสารข้อมูล ติดต่อสื่อสารกับภายนอก หรือแม้แต่เพื่อความบันเทิงแก่พนักงาน สิ่งที่ตามมาบนระบบอินเตอร์เน็ตอันไร้ขีดจำกัดนี้คือมัลแวร์บนโลกไซเบอร์ที่พร้อมแพร่กระจายตัวสู่ระบบเครือข่ายเพื่อแอบขโมยข้อมูล ขัดขวางก่อกวน หรือดิสเครดิตองค์กร

Apple ประกาศเป็นพันธมิตรกับ Cisco เพื่อทำให้การนำ iOS Device ของ Apple ไปใช้งานภายในระบบเครือข่ายขององค์กรเพื่อการทำงานเป็นไปได้อย่างดียิ่งขึ้น ในขณะเดียวกันก็เสริมความสามารถในการติดต่อสื่อสารด้วยโซลูชั่นจาก Cisco Collaboration เข้าไปบน iPhone และ iPad ด้วยเช่นกัน

ในงาน Black Hat USA 2015 ที่ผ่านมา นักวิจัยจาก FireEye, Inc บริษัทผู้นำทางด้านการอป้องกันภัยคุกคามขั้นสูงบนโลกไซเบอร์ ได้เปิดเผยเทคนิคการโจมตีรูปแบบใหม่ที่เรียกว่า Fingerprint Sensor Spying Attack หรือการขโมยข้อมูลลายนิ้วมือผ่านเซนเซอร์นั่นเอง ซึ่งช่วยให้แฮ็คเกอร์สามารถแอบขโมยลายนิ้วมือของผู้ใช้มือถือ Android จากระยะไกล เพื่อปลอมแปลงการพิสูจน์ตัวตนได้

Delicious ผู้ให้บริการเว็บเซอร์วิสสำหรับบุ๊คมาร์กเว็บไซต์ที่น่าสนใจ ได้เปิดให้บริการ Dmail เวอร์ชันเบต้า (เวอร์ชันทดสอบ) ซึ่งเป็น Extension บนเว็บเบราเซอร์ Google Chrome ที่ช่วยให้ผู้ส่งอีเมลล์สามารถลบเมลล์ที่ส่งออกไปแล้ว รวมทั้งตั้งเวลาลบตัวเองอัตโนมัติได้

หลังจากที่ Hacking Team บริษัทสัญชาติอิตาเลี่ยนที่ให้บริการซอฟต์แวร์สำหรับสอดส่องและบุกรุกโจมตีให้แก่ตัวแทนรัฐบาลและผู้บังคับใช้กฏหมายหลายประเทศ ได้ถูกโจมตีและข้อมูลบางส่วนรั่วไหลออกมาสู่ภายนอก รวมไปถึงซอฟต์แวร์ที่ Hacking Team ใช้แฮ็คเป้าหมายด้วย จึงกลายเป็นประเด็นที่หลายคนกังวลว่า อาจมีมือดีได้นำซอฟต์แวร์ดังกล่าวไปใช้เพื่อผลประโยชน์ส่วนบุคคลต่อไปได้ คำถามคือ เราจะรู้ว่าอุปกรณ์ของเราถูกบุกรุกและป้องกันการโจมตีได้อย่างไร ?

ทีมนักวิจัยจาก Indiana University Bloomington, Peking University และ Georgia Tech ได้เผยแพร่เอกสารวิชาการเกี่ยวกับช่องโหว่ร้ายแรงที่ค้นพบบนระบบปฏิบัติการ Mac OS X และ Apple iOS ที่ช่วยให้แฮ็คเกอร์สามารถเข้าถึงข้อมูลสำคัญ เช่น ข้อมูลล็อคอิน ผ่านทางแอพพลิเคชันไม่พึงประสงค์ (Malicious App) ได้

นักวิจัยอิสระด้านความปลอดภัย Jan Soucek ประกาศค้นพบบั๊คสำคัญบนแอพพลิเคชัน Mail บน Apple iOS ซึ่งเป็นแอพพลิเคชันสำหรับรับส่งอีเมลล์บน iPhone/iPad ที่ Apple ติดตั้งมาให้ตั้งแต่แรก โดยบั๊คดังกล่าวช่วยให้ผู้ไม่ประสงค์ดีสามารถปลอม Pop-up หน้าต่างล็อกอิน Apple iCloud ที่เหมือนจริงมาก เพื่อดักขโมยชื่อผู้ใช้และรหัสผ่านได้ทันที