พบบัตรเครดิตหลายธนาคารสามารถสำเนาได้แม้เป็นบัตรชิป, Visa พบแฮกเกอร์เริ่มมุ่งเป้าแคช์เชียร์รับบัตรชิป

ภาพโดย AhmadArdity บริษัทวิจัยความปลอดภัย Cyber R&D Labs รายงานถึงช่องโหว่จากการตรวจสอบบัตรเครดิตของสถาบันการเงินหลายแห่ง เปิดทางให้แฮกเกอร์สามารถสร้างสำเนาบัตรได้แม้จะเป็นบัตรชิปก็ตาม บัตรแม่เหล็กนั้นมีข้อมูลทั้งหมดของตัวบัตรอยู่ในแถบแม่เหล็กรวมถึงตัวเลขยืนยันบัตร CVV ที่ไม่ได้พิมพ์อยู่บนตัวบัตร ขณะที่บัตรชิปนั้นจะเป็นตัวเลข iCVV ที่ควรจะเป็นคนละเลขกับในบัตรแม่เหล็ก แต่ Cyber R&D Labs สาธิตให้เห็นว่าหลายธนาคารไม่ได้ตรวจสอบตัวเลขนี้จริง โดยทีมงานสามารถนำเลข iCVV กลับไปสร้างบัตรแม่เหล็ก แล้วรูดจ่ายเงินสำเร็จได้ เมื่อเดือนเมษายนที่ผ่านมา Visa ออกรายงานระบุว่ามัลแวร์แวร์ที่มุ่งโจมตีจุดรับชำระ (แคชเชียร์, Point-of-Sale/POS) เริ่มถูกโจมตีด้วยมัลแวร์ตระกูลใหม่ๆ ที่มุ่งเป้าไปยัง POS ที่รับชำระด้วยบัตรชิป แสดงความเป็นไปได้ว่าแฮกเกอร์เริ่มใช้ช่องโหว่นี้ในการโจมตีธนาคารบ้างแล้ว โดยประกาศของ Visa ไม่ได้ยอมรับโดยตรงแต่ระบุว่า หากธนาคารตรวจสอบเลข iCVV อย่างถูกต้องความเสี่ยงก็จะต่ำมาก —————————————————— ที่มา : blognone / 3 สิงหาคม 2563 Link : https://www.blognone.com/node/117764

หน้ากากป้องกันโควิด-19 สร้างความท้าทายใหม่ให้เทคโนโลยีจดจำใบหน้า

A software engineer tests a facial recognition program that identifies people when they wear a face mask at the development lab of the Chinese electronics manufacturer Hanwang Technology in Beijing as the country is hit by an outbreak of the novel coronav หน้ากากเป็นอุปกรณ์ป้องกันการระบาดของโควิด-19 ที่ดีที่สุดอย่างหนึ่ง แต่ในขณะเดียวกันการสวมใส่หน้ากาก กลับสร้างปัญหาชวนปวดหัวใหม่ ให้กับระบบจดจำใบหน้า หรือ facial recognition technology ผลการศึกษาล่าสุดของสถาบันมาตรฐานและเทคโนโลยีแห่งชาติ ของสหรัฐฯ (National Institute…

หนุ่มใหญ่มะกันขโมยกดเงินกว่า 3 ล้านด้วยการปลอมตัวสวมหน้ากากชายชรา-ขโมยตัวตน

มิจฉาชีพปลอมหน้าเป็นชายชรา กับปลอมใบขับขี่ ขโมยเงินลูกค้ากาสิโนผ่านตู้อัตโนมัติ กว่าจะรู้สูญเงินกว่า 3 ล้าน จอห์น คริสโตเฟอร์ คอลเลตติ ชาวเมืองฮาร์เปอร์วูดส์ รัฐมิชิแกน ถูกจับกุมในหลายข้อหา จากการขโมยกดเงินกว่า 1 แสนดอลลาร์ (กว่า 3 ล้านบาท ) ด้วยวิธีแยบยล  ใช้หน้ากากยางปลอมหน้าเป็นชายชรา ปลอมใบขับขี่ และขโมยตัวตนด้วยการซื้อข้อมูลส่วนตัวของเหยื่อจากอินเทอร์เน็ต ก่อนนำไปใช้ถอนเงินจากตู้อัตโนมัติบ่อนกาสิโน สำนักงานสืบสวนกลางสหรัฐ (เอฟบีไอ) เปิดสอบสวนโดยทำงานร่วมกับเอ็มจีเอ็ม แกรนด์ กาสิโน พบลูกค้า 10 ราย สูญเงินรวมกันประมาณ 1 แสนดอลลาร์ช่วง 26 เม.ย-27 พ.ค.2562 ก่อนส่งเรื่องให้ตำรวจรัฐมิชิแกนดำเนินการต่อ ที่ต่อมาพบผู้ต้องสงสัยจากกล้องวงจรปิด แต่ทุกครั้ง ปรากฏเป็นภาพบุคคลสวมหน้ากากดูคล้ายกับผู้สูงอายุผิวขาว สวมหมวก ใส่แว่นตา มีครั้งหนึ่ง คอลเลตติ ถอนเงิน 15 ครั้ง ครั้งละ 2,000 ดอลลาร์ รวม 3 หมื่นดอลลาร์ …

ทวิตเตอร์โดนแฮกครั้งใหญ่ บัญชีคนดังแห่โพสต์หลอกคนโอนเงินบิตคอยน์

ทวิตเตอร์โดนโจมตีทางไซเบอร์ครั้งใหญ่ มีบัญชีผู้ใช้ของผู้มีชื่อเสียงมากมายถูกแฮกให้ทวีตข้อความหลอกลวงคนให้บริจาคเงินบิตคอยน์ ซึ่งทางทวิตเตอร์กำลังดำเนินการแก้ไข สำนักข่าว ซีเอ็นเอ็น รายงานว่า เมื่อวันพุธที่ 15 ก.ค. 2563 บัญชีผู้ใช้ทวิตเตอร์ที่ผ่านการยืนยันแล้วว่าเป็นตัวจริง (verified account) ของผู้มีชื่อเสียงมากมาย เช่น โจ ไบเดน, บิล เกตส์, อีลอน มัสก์ และบริษัท แอปเปิล ต่างตกเป็นเหยื่อการโจมตีทางไซเบอร์ และโพสต์ข้อความเชิญชวนให้ผู้ติดตามบริจาคเงินให้พวกเขาในรูปแบบบิตคอยน์ “ทุกคนขอให้ผมคืนเงินแก่สังคม ตอนนี้ถึงเวลาแล้ว” ข้อความซึ่งถูกทวีตผ่านบัญชีผู้ใช้ของบิล เกตส์ ระบุ และขอให้ผู้ติดตามบริจาคเงินให้เขาผ่านที่อยู่บิตคอยน์ที่แนบมา แล้วเขาจะคืนเงินให้ 2 เท่าภายในเวลา 30 นาที บิล เกตส์, โจ ไบเดน, อีลอน มัสก์ และ เจฟฟ์ เบซอส บัญชีทวิตเตอร์ของอดีตประธานาธิบดี บารัค โอบามา, คานเย เวสต์ แร็ปเปอร์ชื่อดัง กับคิม คาร์ดาเชียน เวสต์ ภรรยา, วอร์เรน บัฟเฟ็ตต์…

อุปกรณ์พกพาเพื่อการตรวจหาการสัมผัสเชื้อในสิงคโปร์ ทำงานอย่างไร

ไซรา อาเชอร์ บีบีซี นิวส์ สิงคโปร์ อุปกรณ์ขนาดพกพาที่ชื่อ เทรซ ทูเกตเตอร์ โทเคน (Trace Together Tokens) คือเทคโนโลยีล่าสุดของสิงคโปร์ในการรับมือกับโควิด-19 อุปกรณ์ที่พกติดตัวได้นี้ช่วยให้แอปพลิเคชันตรวจจับการสัมผัสเชื้อไวรัสโคโรน่าที่มีการใช้งานอยู่แล้วทำงานได้ดีขึ้น ในการระบุตัวผู้ที่อาจจะติดเชื้อไวรัสจากผู้ที่มีเชื้ออยู่แล้ว ผู้ใช้งานต้องพกพาอุปกรณ์นี้ ซึ่งทำงานด้วยแบตเตอรีที่มีพลังงานสะสมถึง 9 เดือน เรื่องนี้สร้างความ “ตกตะลึง” แก่ผู้เชี่ยวชาญคนหนึ่ง หน่วยงานของรัฐบาลที่พัฒนาอุปกรณ์นี้ ทราบดีว่า อุปกรณ์ประเภทนี้ และเทคโนโลยีโดยทั่วไป ไม่ใช่ “ยาวิเศษ” ที่จะช่วยแก้ปัญหาได้ แต่มันจะมาช่วยเสริมความพยายามในการตรวจจับการสัมผัสเชื้อของคน คนกลุ่มแรกที่จะได้รับอุปกรณ์นี้ไปใช้งานคือ ผู้สูงอายุหลายพันคน ที่ไม่มีสมาร์ทโฟนเป็นของตัวเอง โดยพวกเขาจะต้องแจ้งหมายเลขประจำตัวประชาชนและหมายเลขโทรศัพท์ เช่นเดียวกับผู้ใช้งานแอปพลิเคชัน เทรซทูเกตเตอร์ (Trace Together) ถ้าผู้ใช้อุปกรณ์นี้ถูกตรวจพบว่าติดโรคโควิด-19 พวกเขาต้องส่งมอบอุปกรณ์คืนให้กระทรวงสาธารณสุข เพราะอุปกรณ์นี้ไม่สามารถส่งข้อมูลผ่านทางอินเทอร์เน็ตได้หมือนแอปฯ ดังกล่าว จากนั้น อุปกรณ์นี้ จะใช้ข้อมูลที่ถูกเก็บบันทึกไว้ ในการระบุตัวผู้ที่อาจจะติดเชื้อ เครื่องมือขนาดพกพาในกระเป๋ากางเกงได้นี้ทำงานโดยการสื่อสารทางบลูทูธกับเครื่องมือชนิดเดียวกัน หรือโทรศัพท์มือถือที่มีแอปฯเดียวกัน โดยเก็บข้อมูลการสื่อสารไว้ 25 วัน แล้วลบทิ้ง ถ้าผู้ใช้อุปกรณ์นี้ ถูกตรวจพบว่าติดเชื้อโรคโควิด-19 ต้องนำเครื่องนี้มาให้ทางการเพือตรวจสอบข้อมูลใเนครื่องว่าติดต่อกับใครบ้าง…

หญิงจีนถูกขโมยตัวตน 16 ปีก่อน อนาคตพลิกผัน ฝันสลายเข้ามหาวิทยาลัย

จากอนาคตสดใสต้องไปทำงานโรงงาน หญิงจีนถูกขโมยตัวตน สอบเข้ามหาวิทยาลัยได้แต่โดนสวมรอย เมื่อ 16 ปีก่อน เฉิน ชุนสุ่ย ชาวเมืองกวนเซียน มณฑลชานตง ตัดสินใจพึ่งกฎหมายปกป้องสิทธิ์และผลประโยชน์ของตนเอง  หลังจากสตรีอีกคนหนึ่งเข้าเรียนมหาวิทยาลัยเมื่อ 16 ปีก่อนได้ด้วยการขโมยตัวตนของเธอ  คู่กรณีซึ่งนามสกุล เฉิน เช่นกันและอยู่ในเมืองเดียวกัน ถูกสั่งพักงานเมื่อวันที่ 11 มิ.ย. หนึ่งวันหลังจากทีมสอบสวนซึ่งประกอบด้วยเจ้าหน้าที่จากคณะกรรมการตรวจสอบวินัยและกำกับดูแลประจำเขต และเจ้าหน้าที่หน่วยงานการศึกษา  เปิดสอบสวนเรื่องนี้ ส่วนมหาวิทยาลัยตัดสินใจลบประวัติการศึกษาของเธอทิ้งถาวร เฉิน ชุนสุ่ย ปัจจุบัน อายุ 36 ปี เข้าสอบ”เกาเข่า” หรือเอนทรานซ์ในปี 2547 แต่ไม่ได้รับแจ้งจากสถาบันการศึกษาใดตอบรับ ทั้งที่เธอทำคะแนนแอดมิดชันได้สูงกว่าเกณฑ์ หลังจากหมดหวังเป็นบัณฑิต เธอตัดสินใจเดินทางออกจากหมู่บ้านไปหางานทำในเมืองอื่น  เธอเคยทำงานในโรงงานอิเล็กทรอนิกส์ เป็นพนักงานเสิร์ฟในภัตตาคาร ก่อนได้มาเป็นครูอนุบาล และเพิ่งมาพบความจริงเจ็บปวดขณะกรอกเอกสารใบสมัครเรียนศึกษาผู้ใหญ่เมื่อ 21 พ.ค. บนเวบไซต์ศูนย์ข้อมูลอาชีพและนักศึกษาอุดมศึกษาจีน หน่วยงานในสังกัดกระทรวงศึกษาธิการ ว่าถูกขโมยตัวตน สตรีคนหนึ่งใช้ชื่อและเลขบัตรประจำตัวของเธอ เข้าศึกษาคณะเศรษฐศาสตร์และการค้าระหว่างประเทศ  มหาวิทยาลัยเทคโนโลยีชานตง ( SDUT ) ในปี 2547 คณะที่เธอเคยฝันไว้เมื่อ…