Tag Archives: เทคโนโลยี

เผยกลโกงแก๊งค์ “สแกมเมอร์ลักพาตัว” ภัยเงียบใหม่ในสหรัฐฯ

Robocalls The Never Ending Battle ระหว่างที่สหรัฐฯ หาทางรับมือกับโรโบคอล หรือ การโทรศัพท์ที่สุ่มเลขหมายโดยคอมพิวเตอร์ หรือเหล่าสแกมเมอร์ลวงเงินจากผู้คนมากมายหลายรูปแบบ ล่าสุด มีการเปิดโปงขบวนการ Virtual Kidnapping เหล่าสแกมเมอร์ที่จัดฉากลักพาตัวปลอมผ่านทางโทรศัพท์ ทำให้พ่อแม่ผู้ปกครองชาวอเมริกันสูญเสียทรัพย์สินเป็นจำนวนมาก ตอนนี้หลายพื้นที่ในอเมริกา ต้องรับมือกับกลโกงทางโทรศัพท์รูปแบบใหม่ ที่เรียกว่าขบวนการ Virtual Kidnapping ที่เหล่ามิจฉาชีพปลอมแปลงเบอร์โทรศัพท์ เพื่อหลอกให้เหยื่อที่อยู่ปลายสายซึ่งเป็นพ่อแม่ผู้ปกครองเข้าใจว่าบุตรหลานหรือบุคคลอันเป็นที่รักกำลังตกอยู่ในอันตรายจากแก๊งค์ลักพาตัว และด้วยเวลาอันจำกัดในการสนทนา ทำให้เหยื่อไม่มีทางเลือกใดนอกจากโอนเงินให้มิจฉาชีพเหล่านี้ไป ก่อนที่จะพบว่าเหตุระทึกขวัญดังกล่าวไม่เคยเกิดขึ้นจริงๆ แมทธิว ฮอร์ตัน หัวหน้าหน่วยอาชญากรรมระหว่างประเทศของ FBI ที่ติดตามคดี Virtual Kidnapping ในสหรัฐฯ เปิดเผยว่า Virtual Kidnapping เกิดขึ้นเมื่อช่วง 2-3 ปีมานี้และเพิ่มมากขึ้นเรื่อยๆ เนื่องจากเป็นอาชญากรรมที่หาเงินได้เร็วและง่าย แต่ยากต่อการติดตามโดยเจ้าหน้าที่บังคับใช้กฏหมาย ขบวนการ Virtual Kidnapping จะใช้การสื่อสารทางเสียงผ่านอินเทอร์เน็ต เช่น Skype ปลอมแปลงเลขหมายต้นทางให้เป็นเบอร์โทรศัพท์ของบุคคลใกล้ชิดของเหยื่อ และสุ่มโทรหาเป้าหมายผ่านการค้นหาข้อมูลในสื่อสังคมออนไลน์ เพื่อหลอกเงินจากเหยื่อด้วยวิธีการหลากหลาย อย่างการลักพาตัว ที่เหยื่อบางรายให้การว่าได้ยินเสียงกรีดร้องของเด็ก จึงคิดว่าเป็นลูกหลานของตน หรือสร้างเรื่องให้โอนเงินประกันตัวบุตรหลานของเหยื่อ…

‘ซาอุฯ’ สอยโดรนติดระเบิดกบฏฮูธี หวังโจมตีสนามบินติดชายแดนซาอุ-เยเมน

Photo by Mohammed HUWAIS / AFP ซาอุดีเพรสเอเจนซี สื่อกระบอกเสียงของรัฐบาลซาอุดีอาระเบีย รายงานเมื่อวันที่ 27 พฤษภาคมที่ผ่านมาว่า กองทัพอากาศซาอุดีอาระเบีย ได้เข้าบินสกัดและทำลายอากาศยานไร้คนขับ หรือโดรน บรรทุกระเบิด ที่มุ่งหน้าเพื่อโจมตีสนามบินจิซาน สนามบินตอนใต้ของประเทศซาอุดีอาระเบีย ใกล้กับชายแดนประเทศเยเมน โดยรายงานระบุว่า โดรนดังกล่าวเป็นโดรนของกลุ่มกบฏฮูธี ในประเทศเยเมนกลุ่มกบฏซึ่งเป็นพันธมิตรกับประเทศอิหร่าน ขณะที่อัลมาซิราห์ทีวี ของกลุ่มกบฏฮูธี ระบุว่า โดรนดังกล่าวมีเป้าหมายที่โรงเก็บเครื่องบินของสนามบิน โดยการโจมตีดังกล่าวมีขึ้นหลัง กลุ่มฮูธี ใช้โดรนพุ่งเป้าโจมตีไปที่สนามบินนาจ์รัน ใกล้กับชายแดนเยเมนเช่นกัน เมื่อวันที่ 23 พฤษภาคมที่ผ่านมา ทั้งนี้กลุ่มพันธมิตรนำโดยซาอุดีอาระเบีย เข้าแทรกแซงทางทหารในประเทศเยเมน ตั้งแต่ปี 2015 เพื่อสู้รบกลุ่มกบฏฮูธี ซึ่งเวลานี้ครอบครองกรุงซานา เมืองหลวงของประเทศเอาไว้ และเพื่อผลักดันให้ประธานาธิบดีอเบดรับโบ มันซูร์ ฮาดี ประธานาธิบดีเยเมน กลับสู่อำนาจ ————————————————– ที่มา : มติชน / 27 พฤษภาคม 2562 Link : https://www.matichon.co.th/foreign/news_1512249

ความกังวลเรื่องการใช้เทคโนโลยี ‘จดจำใบหน้า’ เริ่มลามไปทั่วโลก

U.S. Customs and Border Protection supervisor Erik Gordon, left, helps a passenger navigate one of the new facial recognition kiosks at a United Airlines gate before boarding a flight to Tokyo, Wednesday, July 12, 2017, at George Bush Intercontinental Air ซานฟรานซิสโกได้ชื่อว่าเป็นเมืองหลวงของเทคโนโลยีแห่งหนึ่งของโลก แต่เมื่อไม่นานมานี้ ซานฟรานซิสโกกลับเป็นเมืองแรกในสหรัฐอเมริกาที่ออกกฎหมายห้ามไม่ให้ตำรวจและหน่วยงานของรัฐฯ ใช้เทคโนโลยี Facial Recognition หรือเทคโนโลยี “จดจำใบหน้า” โดยผู้ที่สนับสนุนมาตรการนี้กล่าวว่า เทคโนโลยีดังกล่าวเป็นภัยคุกคามต่อเสรีภาพของประชาชน นายเนธาน เชียร์ด ผู้จัดกิจกรรมรณรงค์ระดับรากหญ้า ของมูลนิธิ Electronic…

เด็กชายวัย 13 ปี ฉายา “นินจาไซเบอร์” เผยวิธีแฮกโดรนสุดง่ายดาย

รูเบน พอล (Reuben Paul) เด็กชายอายุ 13 ปี ได้สาธิตการแฮกโดรนที่การประชุมความมั่นคงทางไซเบอร์ระดับโลก ในเมืองเคปทาวน์ ประเทศแอฟริกาใต้ เมื่อเร็วๆ นี้ เพื่อแสดงให้เห็นว่าอุปกรณ์ที่เชื่อมต่อกับอินเตอร์เน็ตสามารถถูกแฮกได้ง่ายดายแค่ไหน เด็กน้อยผู้มีความสนใจในเรื่องของการแฮกข้อมูลต่างๆ นี้ ตั้งฉายาให้ตัวเองว่า “นินจาไซเบอร์” รูเบนเล่าว่า เขาเริ่มฝึกแฮกคอมพิวเตอร์มาตั้งแต่อายุประมาณ 6-7 ขวบ ซึ่งเป็นตอนที่เขาเริ่มให้ความสนใจในเรื่องเทคโนโลยี และเริ่มต้นค้นคว้าและเรียนรู้เกี่ยวกับการแฮกเป็นครั้งแรก การสาธิตวิธีแฮกโดรนในครั้งนี้จัดขึ้นโดย Kaspersky Lab ผู้ให้บริการรักษาความปลอดภัยในโลกไซเบอร์ ซึ่งรูเบนแสดงให้ผู้ร่วมงานเห็นว่า การแฮกโดรนที่อยู่ในระยะไกลนั้น เป็นไปอย่างง่ายดายจนน่าประหลาดใจ เด็กชายวัย 13 ปีผู้นี้ กล่าวต่อไปว่า การแฮกโดรนนี้ทำโดยการสแกนหาเครือข่ายอินเทอร์เน็ตในบริเวณนั้น จากนั้นสแกนหาอุปกรณ์ที่เชื่อมต่อกับเครือข่ายของโดรน แล้วตัดการเชื่อมต่อระหว่างโดรนและอุปกรณ์ดังกล่าวโดยการส่งแพ็คเกจที่เรียกว่า DIOS (‘dump-in-one-shot’) หลังจากนั้นเขาก็ทำการเชื่อมต่อกับโดรน จนสามารถเข้าควบคุมโดรนได้อย่างสมบูรณ์ สามารถบังคับให้บินไในทิศทางที่ต้องการ บันทึกวิดีโอได้ และยังสามารถนำข้อมูลทุกชนิดกลับมาได้อีกด้วย เรื่องนี้ถือเป็นสิ่งที่เป็นอันตรายต่อการเชื่อมต่ออินเทอร์เน็ตในอนาคต ไม่ว่าจะเป็นอุปกรณ์อัจฉริยะภายในบ้าน รถยนต์ไร้คนขับ อุปกรณ์การสื่อสารไร้สาย รวมถึงโดรนต่างๆ ด้วย เมเฮอร์ ยามูท (Maher Yamout) นักวิจัยด้านความมั่งคงปลอดภัยของ Kaspersky…

ระวังภัย พบการโจมตีลบฐานข้อมูล MongoDB เพื่อเรียกค่าไถ่ ในไทยโดนแล้วกว่า 70 เครื่อง

นักวิจัยด้านความมั่นคงปลอดภัยแจ้งเตือนการโจมตีระบบฐานข้อมูล MongoDB ที่ไม่ได้มีกระบวนการรักษาความมั่นคงปลอดภัยที่ดีพอ โดยผู้ประสงค์ร้ายสแกนหาเซิร์ฟเวอร์ที่ใช้งาน MongoDB ที่เปิดให้บุคคลภายนอกสามารถแก้ไขข้อมูลได้โดยไม่ต้องยืนยันตัวตน จากนั้นลบฐานข้อมูลดังกล่าวพร้อมทิ้งข้อความไว้ว่าหากต้องการ restore ฐานข้อมูลกลับคืนให้ติดต่อไปที่อีเมล [email protected] หรือ [email protected] จุดประสงค์คาดว่าผู้ประสงค์ร้ายน่าจะสำรองฐานข้อมูลไว้ก่อนที่จะลบแล้วต้องการเรียกค่าไถ่โดยราคาที่เหยื่อต้องจ่ายนั้นอาจขึ้นอยู่กับความสำคัญของข้อมูลที่ถูกลบไป อย่างไรก็ตาม ยังไม่ยืนยันช่องทางการจ่ายเงินและไม่สามารถรับรองได้ว่าหากจ่ายเงินแล้วจะได้ฐานข้อมูลกลับคืน จากรายงานพบเซิร์ฟเวอร์ทั่วโลกกว่า 12,000 เครื่องตกเป็นเหยื่อการโจมตีในครั้งนี้ โดยในประเทศไทยมีอย่างน้อย 74 เครื่องที่ถูกโจมตีสำเร็จแล้ว ทางไทยเซิร์ตอยู่ระหว่างการตรวจสอบข้อมูลและประสานไปยังผู้ที่เกี่ยวข้อง ทั้งนี้ ทางผู้พัฒนา MongoDB ได้มีข้อแนะนำในการรักษาความมั่นคงปลอดภัยของระบบฐานข้อมูล เช่น การตั้งค่าระบบยืนยันตัวตน หรือการปิดไม่ให้เข้าถึงฐานข้อมูลได้จากระยะไกล ซึ่งผู้ที่ใช้งานระบบฐานข้อมูล MongoDB ควรศึกษาและตั้งค่าตามคำแนะนำจาก https://docs.mongodb.com/manual/security/ ———————————————– ที่มา : ThaiCERT / 20 พฤษภาคม 2562 Link : https://www.thaicert.or.th/newsbite/2019-05-20-01.html?fbclid=IwAR3ySi4zDXqxu74jfzPjHbPLhAMwva1PvY4CqLcksruee2ZWU3r6fgw0Apk

ซานฟรานซิสโก ออกมาตรการใหม่ ห้ามหน่วยงานรัฐใช้เทคโนโลยีจดจำใบหน้า หวังคุ้มครองสิทธิ-ความเป็นส่วนตัวประชาชน

เรียกได้ว่าเป็นมาตรการตอบโต้ Big Brother ก็ว่าได้ เมื่อซานฟรานซิสโกได้เป็นเมืองแรกในสหรัฐฯ ที่ได้ออกมาตรการห้ามเจ้าหน้าที่ภาครัฐ ใช้เทคโนโลยีจดจำใบหน้า (Face Recognition) กับประชาชน ประเด็นคือ ก่อนหน้านี้มีข้อถกเถียงกันพอสมควรถึงข้อดี-ข้อเสีย ของการใช้เทคโนโลยีจดจำใบหน้าของเจ้าหน้าที่รัฐ จึงมีกลุ่มเคลื่อนไหวนำเรื่องนี้ไปให้บอร์ดของเมืองพิจารณา ภายใต้ชื่อหัวข้อว่า ‘Stop Secret Surveillace’ หรือแปลเป็นไทยได้ว่า หยุดการสอดส่องแบบลับๆ กลุ่มที่สนับสนุนให้ห้ามเจ้าหน้าที่รัฐใช้เทคโนโลยีนี้ มองกันว่า มันเป็นเทคโนโลยีที่ยังไม่สามารถเชื่อถือได้ขนาดนั้น และมันมีความเสี่ยงที่จะกระทบต่อสิทธิเสรีภาพ และความเป็นส่วนตัวของประชาชนภายในเมืองด้วย ในทางตรงกันข้าม ฝั่งที่คัดค้านการแบนบอกว่า จริงๆ แล้วเทคโนโลยีนี้มันดีนะ และมันน่าจะช่วยให้ชีวิตผู้คนปลอดภัยมากยิ่งขึ้น แถมยังช่วยเจ้าหน้าที่ต่อสู้กับอาชญากรรมร้ายแรงที่อาจจะเกิดขึ้นได้ อย่างไรก็ดี ผลการพิจารณาก็ออกมาว่า จากนี้ไปจะห้ามเจ้าหน้าที่รัฐใช้เทคโนโลยีนี้กับประชาชน นอกจากนั้นยังมีเงื่อนไขที่หน่วยงานหรือองค์กรภาครัฐในซานฟราจะจัดซื้อเทคโนโลยีสอดส่องทำนองนี้ ก็ต้องขออนุญาตจากทางเมืองก่อน ถึงอย่างนั้น มาตรการที่ออกมามันก็ครอบคลุมแค่เจ้าหน้าที่รัฐเพียงอย่างเดียว ส่วนภาคเอกชนยังสามารถใช้เทคโนโลยีจดจำใบหน้าได้ต่อไป ก่อนหน้านี้มีหลายกรณีในสหรัฐฯ ที่ชวนให้ตั้งคำถามถึง ‘ความแม่นยำ’ ของเทคโนโลยีจดจำใบหน้า เช่น การที่ AI วิเคราะห์ใบหน้าคนร้ายผิด และถูกกล่าวหาว่านำไปสู่การจับผิดคน เรื่องนี้ดูเหมือนจะเป็นก้าวสำคัญของการเคลื่อนไหว ที่ต้องการโต้กลับกระแสการใช้เทคโนโลยีสอดส่องประชาชนในสหรัฐฯ แต่ถ้ามองในภาพรวมระดับชาติแล้วก็ยังคงมีเรื่องที่ต้องสู้กันมีพอสมควร หรือถ้าขยายมุมไปดูในประเทศมหาอำนาจอย่างจีน ก็จะเห็นภาพที่ค่อนข้างตรงข้ามกันมากๆ เมื่อทางการใช้ประโยชน์จากเทคโนโลยีแทบจะเต็มสูบ เพื่อสอดส่องสังคมและพฤติกรรมของผู้คน…