Yearly Archives: 2018

เจ้าหน้าที่ดูหนังโป๊ในเวลางาน ทำเครือข่ายรัฐบาลสหรัฐฯ ติดไวรัส

ในตอนนี้ ระบบเน็ตเวิร์คของรัฐบาลสหรัฐฯ ถูกมัลแวร์จู่โจมอย่างหนัก เนื่องจากข้าราชการคนหนึ่ง ดูหนังโป๊ระหว่างทำงาน ตามที่เจ้าหน้าที่สืบสวนรายงาน คณะกรรมการตรวจสอบ จากกระทรวงกิจการภายในประจำประเทศสหรัฐฯ พบว่าเครือข่ายของ U.S. Geological Survey (USGS) ณ ศูนย์ Earth Resources Observation and Science (EROS) Center ในรัฐ South Dakota ติดมัลแวร์ หลังจากที่เจ้าหน้าที่คนหนึ่งได้เข้าเว็บไซต์ลามกที่บรรจุมัลแวร์ไว้ภายในกว่าพันครั้ง มัลแวร์จำนวนได้ถูกดาวน์โหลดเข้าสู่คอมพิวเตอร์ประจำการของเขา และทำลายเครือข่ายของ USGS อย่างรวดเร็ว เจ้าหน้าที่สืบสวนให้ข้อมูลเพิ่มเติมว่าพวกเขาพบหลักฐานเป็นรูปโป๊จำนวนมาก ซึ่งถูกบันทึกไว้ในหน่วยความจำ USB ที่ไม่ได้รับอนุญาตจากองค์กร รูปเหล่านั้นยังถูกเก็บไว้ในสมาร์ทโฟนของพนักงานคนดังกล่าวด้วย จากการตรวจสอบหลักฐานเพิ่มเติม สมาร์ทโฟนของข้าราชการคนนั้นเต็มไปด้วยมัลแวร์จากเว็บโป๊ และเป็นต้นเหตุของการระบาดของมัลแวร์เข้าสู่เครือข่ายของรัฐบาลสหรัฐฯ ตามข้อมูลใน รายงาน ของคณะกรรมการตรวจสอบ ช่องโหว่ขององค์กร USGS คือ การอนุญาตให้เจ้าหน้าที่ท่องเว็บไซต์ได้อย่างอิสระภายในเวลางาน และการละเลยการควบคุมการใช้งานอุปกรณ์ USB ต่าง ๆ ภายในพื้นที่ทำงาน อย่างไรก็ตาม ถือว่าประเทศสหรัฐฯ ยังโชคดีอยู่ เนื่องจาก USGS ไม่มีข้อมูลสำคัญเก็บไว้ จึงไม่ส่งผลกระทบร้ายแรงต่อความมั่นคงของประเทศ กระทรวงกิจการภายในประจำประเทศสหรัฐฯ เน้นย้ำว่า USGS ต้องตั้งนโยบายสร้างบัญชี Blacklist…

ใครคือ ‘ซีซาร์ ซายอค’? แล้วอะไรจูงใจให้ส่งพัสดุระเบิด 14 ชิ้น ถึงศัตรูทางการเมืองของ โดนัลด์ ทรัมป์

ใครคือ ‘ซีซาร์ ซายอค’? แล้วอะไรจูงใจให้ส่งพัสดุระเบิด 14 ชิ้น ถึงศัตรูทางการเมืองของ โดนัลด์ ทรัมป์ ในที่สุด ก็พบตัวผู้ต้องสงสัยที่ส่งพัสดุบรรจุระเบิดไปป่วนนักการเมืองเดโมแครต ผู้สนับสนุน ผู้วิจารณ์โดนัลด์ ทรัมป์ และสำนักข่าวซีเอ็นเอ็น รวมจำนวนทั้งหมด 14 ลูก เขาคือ ซีซาร์ ซายอค จูเนียร์ (Cesar Sayoc Jr.) วัย 56 ปี อาศัยอยู่ในรัฐฟลอริดา หนังสือพิมพ์นิวยอร์กไทม์ส ตามไปดูชีวิตบนโซเชียลมีเดียของ ซีซาร์ ซายอค จูเนียร์ ซึ่งแต่ก่อนก็ไม่มีอะไรโดดเด่น เขาโพสต์รูปอาหาร การออกกำลังกาย ผู้หญิง และการแข่งขันกีฬา ในแบบที่พบมากในชายวัยกลางคนทั่วไป จนกระทั่งปี 2016 ซึ่งเป็นปีที่มีการเลือกตั้งประธานาธิบดีสหรัฐอเมริกา โพสต์ของเขาน่ากลัวขึ้น มีน้ำเสียงแบ่งฝักแบ่งฝ่ายมากกว่าเดิม เขาเปิดบัญชีทวิตเตอร์ใหม่ และเริ่มโพสต์ข่าวที่แสดงออกด้านอารมณ์ของฝ่ายขวา หน้าฟีดส์ของเต็มไปด้วยรูปที่เข้าข้างทรัมป์ ข่าวเกี่ยวกับมุสลิมและกลุ่มไอเอส โดยเฉพาะทฤษฎีสมคบคิด และข่าวจากฟ็อกซ์นิวส์ แพลตฟอร์มโซเชียลมีเดียกระตุ้นความสนใจของซายอคด้วยอารมณ์โกรธและการแบ่งฝ่ายสุดขั้วของโพสต์จำพวกคลิกเบต และทำให้เขาประกาศตัวต่อสาธารณะว่า อยู่ข้างเดียวกับทรัมป์ และเกลียดชังศัตรูของทรัมป์…

Cathay Pacific ถูกแฮ็ก ข้อมูลผู้โดยสารกว่า 9,400,000 คนอาจถูกขโมย

Credit: CathayPacific.com สายการบิน Cathay Pacific ออกแถลงการณ์ ระบบคอมพิวเตอร์ของสายการบินถูกโจมตีโดยแฮ็กเกอร์ ส่งผลให้ข้อมูลผู้โดยสารสายการบินทั้งหมดกว่า 9,400,000 ล้านคนอาจหลุดออกไปได้ จากการตรวจสอบ โฆษกของสายการบิน Cathay Pacific ระบุว่า เริ่มพบเหตุการณ์ไม่พึงประสงค์ครั้งแรกเมื่อเดือนมีนาคมที่ผ่านมา ซึ่งทางสายการบินได้เรียกบริษัทด้านความมั่นคงปลอดภัยไซเบอร์เข้ามาช่วยตรวจสอบว่าแฮ็กเกอร์สามารถเจาะเข้าระบบได้อย่างไร และทำการปิดช่องโหว่ที่เกิดขึ้น จนกระทั่งเดือนพฤษภาคมก็ทราบว่า แฮ็กเกอร์สามารถเข้าถึงระบบที่มีข้อมูลผู้โดยสายรวมแล้วกว่า 9,400,000 คนได้ สายการบินระบุว่าในแถลงการณ์ว่า ข้อมูลที่แฮ็กเกอร์สามารถเข้าถึงได้ประกอบด้วย ชื่อผู้โดยสาย สัญชาติ วันเกิด หมายเลขโทรศัพท์ อีเมล ที่อยู่ หมายเลขพาสปอร์ต หมายเลขบัตรประชาชน หมายเลขสมาชิกสายการบิน ข้อมูลการบริการลูกค้า และข้อมูลการเดินทางในอดีต นอกจากนี้ แฮ็กเกอร์ยังสามารถเข้าถึงหมายเลขบัตรเครดิตที่หมดอายุแล้วได้ 403 รายการ และหมายเลขบัตรเครดิตที่ยังใช้งานได้อีก 27 รายการ แต่ไม่สามารถเข้าถึงรหัส CVV ได้ อย่างไรก็ตาม ข้อมูลของผู้โดยสารที่แฮ็กเกอร์เข้าถึงได้จะเป็นแบบสุ่ม และไม่มีผู้โดยสารท่านใดเลยที่แฮ็กเกอร์สามารถเข้าถึงข้อมูลที่กล่าวมานี้ได้ทั้งหมด ที่สำคัญคือรหัสผ่านไม่ได้ถูกแฮ็กแต่อย่างใด ทางสายการบินยังระบุอีกว่า จนถึงตอนนี้ยังไม่ค้นพบหลักฐานว่ามีการนำข้อมูลส่วนบุคคลของผู้ใช้จากเหตุ Data Breach นี้ไปใช้ในทางที่ผิด และเตรียมส่งอีเมลแจ้งเตือนไปยังผู้ที่ได้รับผลกระทบทุกคน…

‘ทรัมป์’ ประณามพัสดุบรรจุระเบิดส่งถึงบุคคลสำคัญทางการเมือง “น่ารังเกียจ”

A member of the New York Police Department bomb squad is pictured outside the Time Warner Center in the Manhattan borough of New York City after a suspicious package was found inside the CNN Headquarters in New York, Oct. 24, 2018. President Donald Trump speaks about crude pipe bombs targeting Hillary Clinton, former President Barack…

กลโกงบัตรพลาสติก – มือใหม่ต้องรู้ก่อนเปิดใช้งานบัตร

IN FOCUS บัตรเครดิต เดบิต หรือเอทีเอ็มจะใช้แถบแม่เหล็กในการจัดเก็บข้อมูล ความสะดวกสบายดังกล่าวต้องแลกมาด้วยความเสี่ยงที่จะถูกโกง เพราะแถบแม่เหล็กด้านหลังบัตรสามารถทำสำเนาได้ง่ายแสนง่ายโดยใช้เครื่องเล่นเทปที่บ้านท่าน เทปคาสเซ็ทเปล่า และอุปกรณ์อีกนิดหน่อย ก่อนที่บัตรพลาสติกจะได้รับการพัฒนาโดยติดไมโครชิปซึ่งปลอมแปลงได้ยาก ตามมาตรฐานบัตรอัจฉริยะเพื่อการจ่ายเงิน EMV ปัจจุบัน เทคโนโลยีสารสนเทศทำให้เกิดการโกงประเภทใหม่คือ ‘การโกงแบบไม่จำเป็นต้องแสดงบัตร (Card-not-present Fraud หรือ CNP)’ หมายถึงการทำธุรกรรมผ่านทางอินเทอร์เน็ตหรือโทรศัพท์โดยไม่จำเป็นต้องแสดงบัตรตัวเป็นๆ ให้กับเจ้าของร้านค้า ซึ่งมิจฉาชีพสามารถ ‘ขโมย’ ข้อมูลที่จำเป็นต่างๆ ในการทำธุรกรรม เช่น ชื่อ-สกุล ที่อยู่ หรือหมายเลขหน้าบัตร จากโลกออนไลน์ ข้อควรระวังสำหรับผู้ถือบัตรพลาสติกคือ ห้ามเปิดเผยเลข 3 หลักหลังบัตรเด็ดขาด เช็กเว็บไซต์ให้ดีก่อนกรอก ID และ Password และใช้ระบบจำรหัสอัตโนมัติและเครือข่ายสาธารณะอย่างระมัดระวัง โดยเฉพาะกับเว็บไซต์ธนาคารออนไลน์ หรือเว็บไซต์ที่มีข้อมูลสำคัญของผู้ใช้งาน กลโกงบัตรพลาสติกมีอยู่ทุกยุคทุกสมัย ในวันที่เหล่าผู้บริโภคต้องการความสะดวกสบายแบบไร้เงินสด นายธนาคารหรือสถาบันการเงินก็พยายามตอบสนองความต้องการเหล่านั้นโดยหยิบยื่น ‘สิ่งแทน’ เพื่อแสดงตัวตนว่าเขาหรือเธอมีเครดิตหรือเงินในธนาคารมากเพียงพอที่จะชำระค่าสินค้าหรือบริการ แต่ความยุ่งยากที่ตามมาคือการสอบทานว่าลูกค้าคนนั้นคือตัวจริงและบัตรเป็นของจริง เพราะมิเช่นนั้น เหล่านักการเงินก็จะเสียรู้และเสียสตางค์ให้กับเหล่ามิจฉาชีพ การสู้รบปรบมือระหว่างเหล่านายธนาคารกับมิจฉาชีพจึงเป็นสงครามที่ไม่มีวันสงบ ตั้งแต่สมัยแอนะล็อกจนถึงยุคออนไลน์ไร้พรมแดน ในบทความนี้ ผู้เขียนขอพาย้อนกลับไปอ่านพัฒนาการก่อนที่จะมาเป็นบัตรพลาสติก รวมถึงแนวทางรับมือสารพัดกลโกงรูปแบบใหม่ในโลกออนไลน์ที่เหล่ามิจฉาชีพไม่จำเป็นต้องมีบัตรอยู่ในมืออีกต่อไป ที่มาของบัตรพลาสติก…

การใช้สารเคมีกลุ่มคลอเรต 2 ชนิดผลิตดินระเบิด

          คาดว่าพวกเราจะลืมข่าวสาร เมื่อ 3 มิถุนายน 2549 ที่ว่า เจ้าหน้าที่ด่านศุลกากรภาค 4 พบสารโซเดียมคลอเรต จำนวน 625 กิโลกรัม ที่บริเวณตลาดสดทุ่งลุง ต.พะตง อ.หาดใหญ่ จ.สงขลา ข่าวดังกล่าวเป็นที่น่าสนใจ เพราะสารเคมีนี้เป็นส่วนประกอบในการผลิตดินระเบิด  เกี่ยวกับสารเคมี 2 ชนิด คือ โซเดียม คลอเรต และโพแทสเซียม คลอเรต นี้สามารถนำมาผลิตเป็นดินระเบิดประเภทวัตถุระเบิดกำลังสูงขั้นทุติยภูมิ secondary high explosives (ต้องจุดระเบิดด้วยชนวนหรือตัวเร่ง) ได้เช่นเดียวกับแอมโมเนียม ไนเตรต ซึ่งเป็นสารเคมียอดนิยมของกลุ่มก่อการร้าย         ทั้งโซเดียม คลอเรต และโพแทสเซียม คลอเรต ทั้ง 2 ชนิดนี้ในทางทหารถือเป็นสารเทียม(ระเบิด)กลุ่ม pyrotechnic (สารหรือสารผสม เมื่อสลายตัวจะเกิดความร้อน และก๊าซ หรือควัน…