Tag Archives: Checkmarx

iZeno ขอเชิญชวนผู้สนใจทุกท่านเข้าร่วมงานสัมมนาหัวข้อ “Unlocking Security: Navigating the DevSecOps Journey” เพื่อชวนทุกท่านเข้าร่วมสร้างประสบการณ์มุ่งสู่แนวทาง DevSecOps โดยโซลูชันจาก Checkmarx ผู้นำเสนอแพลตฟอร์มความมั่นคงปลอดภัยในการพัฒนาแอปพลิเคชัน งานจะจัดขึ้นในวันศุกร์ที่ 5 เมษายน 2567 เวลา 15.00 – 17.00 น. ณ โรงแรม JW Marriott Bangkok

นักวิจัยจาก Checkmarx ได้ออกมาเปิดเผยและ PoC การใช้งานช่องโหว่ที่เกิดขึ้นกับแอปพลิเคชันกล้องบนแอนดรอยด์ซึ่งทำให้คนร้ายสามารถแอบบันทึกวีดีโอ ถ่ายรูป ทราบถึงข้อมูล GPS ทั้งที่ไม่มีสิทธิ์ได้

นักวิจัยด้านความมั่นคงปลอดภัยจาก Checkmarx ได้ค้นพบวิธีการใช้ความสามารถของ Alexa ที่ออกแบบมาให้นักพัฒนา เพื่อเปลี่ยนอุปกรณ์ Echo ให้สามารถสอดแนมผู้ใช้ได้ โดยอาศัยฟีเจอร์ SDK เช่น skill, intents, slots, reprompts หรือ พารามิเตอร์ End session