Tag Archives: google android

วันนี้ Google ได้ออก Patch มาสำหรับอุดช่องโหว่ร้ายแรงบนอุปกรณ์ Android แล้ว โดยช่องโหว่นี้จะเปิดให้ผู้โจมตีที่เชื่อมต่อ Wi-Fi วงเดียวกันสามารถโจมตีเพื่อทำ Remote Code Execution ได้ รวมถึงยังมีช่องโหว่ร้ายแรงอื่นๆ เป็นจำนวนมากอีกด้วย

ในงาน Ubiquity IoT Developer Summit ที่จัดขึ้นเมื่อสัปดาห์ที่ผ่านมา ทาง Google ได้ออกมาเผยถึงแผนการในอนาคตเกี่ยวกับเทคโนโลยี Internet of Things หรือ IoT ที่ Google วางแผนเอาไว้ ซึ่งทางทีมงาน TechTalkThai ก็ขอสรุปข้อมูลจาก Network World เอาไว้ดังนี้ครับ

Google ส่งท้ายปี 2015 จัดงาน Google HackFair Bangkok 2015 ในวันเสาร์ที่ 19 ธันวาคม 2558 ที่ C-asean ตึก Cyber World ถนนรัชดา เวลา 9.00 – 21.00 น. ซึ่งภายในงานมีการบรรยายจากผู้เชี่ยวชาญด้านเทคโนโลยี เพื่อสร้างแรงบันดาลใจในการคิดนอกกรอบควบคู่ไปพร้อมกับการทำงาน อีกทั้งงานนี้ยังเปิดพื้นที่สำหรับนักสร้าง และนักพัฒนา ที่จะได้มาแสดงผลงานที่สร้างจากเทคโนโลยีของ Google

NowSecure ผู้ผลิตระบบรักษาความปลอดภัยบนอุปกรณ์พกพา ได้พัฒนา Vulnerability Test Suite for Android (Android VTS) เพื่อใช้ในการตรวจสอบช่องโหว่ต่างๆ ที่มีอยู่บนอุปกรณ์ Android ทำให้ผู้ใช้งานสามารถตระหนักถึงภัยอันตรายที่อาจเกิดขึ้นได้ และมีความระมัดระวังในการใช้งานมากขึ้น รวมถึงมีโอกาสพิจารณาเรื่องการ Patch หรือ Upgrade มากขึ้นด้วย โดยผู้ที่สนใจสามารถ Download ได้ดังนี้

นักวิจัยจาก MIT, Harvard และ Carnegie Mellon ได้ทำการทดสอบ Application ชื่อดัง 110 App บน Apple iOS และ Google Android ที่มีให้โหลดใช้งานได้ใน Google Play Store และ Apple App Store ด้วยการทำ Man-in-the-Middle Proxy เพื่อตรวจสอบ Traffic ที่รับและส่งออกไปจาก App เหล่านี้ และพบกับความพยายามในการส่งข้อมูลส่วนตัวของผู้ใช้งานออกไปยังผู้ให้บริการ 3rd Party ซึ่งชี้ให้เห็นถึงอันตรายที่อาจเกิดจากการที่ข้อมูลความเป็นส่วนตัวนั้นรั่วไหลออกไปยังปลายทางที่ผู้ใช้งานไม่รู้จักตัวตน โดยที่ไม่รู้ตัวเลยด้วยซ้ำว่ามีข้อมูลรั่วไหลออกไป โดยมีตัวเลขสถิติที่น่าสนใจดังนี้

  สำหรับผู้ที่ใช้งาน Android บน Nexus อยู่ ทาง Google ได้ออกมาประกาศ Patch ช่องโหว่รวมด้วยกันทั้งสิ้น 7 ช่องโหว่ โดยมี 2 ช่องโหว่ที่มีความร้ายแรงระดับ Critical คือเป็นช่องโหว่ที่ผู้โจมตีสามารถทำ Remote Code Execution (RCE) ได้ผ่านทาง Mediaserver และ libutils นั่นเอง ทั้งนี้รายการช่องโหว่ที่ได้ทำการอุดไปใน Patch นี้มีดังนี้

EMC Syncplicity เป็นโซลูชันสำหรับการทำ File Sharing ที่ผู้ใช้งานสามารถใช้งาน File ต่างๆ ของตนเองได้ทั้งจากบน Mobile Device และ Desktop ในลักษณะที่เราคุ้นเคยกันในแบบของ Dropbox หรือ Google Drive แต่ EMC Syncplicity นั้นถูกออกแบบมาให้ใช้ในการทำงานระดับองค์กรโดยเฉพาะ จึงทำให้สามารถจัดเก็บและเข้าถึง File ต่างๆ ได้นอกเหนือจากบน Cloud โดยรองรับการเชื่อมต่อกับ SAN, NAS และ MS SharePoint เดิมที่องค์กรมีอยู่ และนำมาแสดงผลให้สามารถเข้าถึงได้บน Mobile Device และ Desktop ได้ทันที ผ่านการยืนยันตัวตนด้วย Credential บน MS Active Directory เพื่อตอบโจทย์การใช้งานระดับองค์กรจริงๆ

หลังจากที่เคยมีการประกาศเปิดตัวโครงการ Android for Work ไปแล้วในงาน Google I/O 2014 ในวันนี้ Google ได้ประกาศเพิ่มเติมอีกครั้งสำหรับฟีเจอร์ใน Android for Work ที่จะทำงานอยู่ในระดับของระบบปฏิบัติการ Android 5.0 เป็นต้นไป ที่จะช่วยแยก Resource ระหว่างการใช้งานส่วนตัว และการทำงานออกจากกันได้อย่างเด็ดขาด แต่ยังคงถูกอ้างอิงจาก User Profile เดียวกันได้เพื่อความสะดวกในการใช้งาน ในขณะที่ผู้ดูแลระบบ IT ขององค์กรก็สามารถบริหารจัดการ App ใน Android for Work ได้จากศูนย์กลาง