Tag Archives: ความเสี่ยง

รวมข้อมูลประเด็นความมั่นคงปลอดภัยและความเป็นส่วนตัวของโปรแกรม Zoom

Zoom เป็นโปรแกรมประเภท video conference ที่ได้รับความนิยมเพิ่มมากขึ้นเนื่องจากเหตุการณ์ไวรัสโคโรน่าหรือ COVID-19 แพร่ระบาด ทำให้หลายองค์กรต้องปรับรูปแบบการทำงานให้รองรับการประชุมจากนอกสถานที่ หรือสถาบันการศึกษาหลายแห่งต้องปรับรูปแบบการเรียนการสอนมาเป็นจากระยะไกลแทน อย่างไรก็ตาม หลายฝ่ายได้มีความกังวลต่อประเด็นความมั่นคงปลอดภัยและความเป็นส่วนตัวของการใช้งานโปรแกรม Zoom เนื่องจากมีการรายงานช่องโหว่และพฤติกรรมการทำงานในบางจุดที่อาจก่อให้เกิดข้อกังวลดังกล่าว ไทยเซิร์ตได้รวบรวมข้อมูลประเด็นที่เกี่ยวข้องซึ่งสามารถสรุปได้ดังนี้ ประเด็นด้านความมั่นคงปลอดภัย ตัวติดตั้งของโปรแกรม Zoom เวอร์ชัน Mac มีการเรียกใช้สคริปต์บางอย่างในสิทธิ์ระดับสูง ซึ่งอาจก่อให้เกิดอันตรายกับระบบได้ ทาง Zoom รับทราบและแก้ไขแล้ว (อ้างอิง) โปรแกรม Zoom เวอร์ชัน Windows มีช่องโหว่ที่อาจถูกขโมยรหัสผ่านบัญชีได้ด้วยการหลอกให้คลิกลิงก์ ส่วนเวอร์ชัน Mac มีช่องโหว่ที่อาจถูกดักฟังได้ด้วยการหลอกให้เข้าเว็บไซต์อันตราย ทาง Zoom รับทราบและแก้ไขแล้ว (อ้างอิง) รูปแบบการรับส่งข้อมูลภาพและเสียงในระหว่างที่มีการทำ video conference นั้นไม่ได้ใช้วิธีเข้ารหัสลับข้อมูลในรูปแบบ end-to-end (ต้นทางจนถึงปลายทาง) ซึ่งอาจถูกผู้ไม่หวังดีดักฟังการประชุมได้ ทาง Zoom ยอมรับว่ามีประเด็นนี้จริง ยังไม่มีรายละเอียดว่าจะปรับปรุงในเรื่องนี้หรือไม่ แต่ก็ได้ให้ข้อมูลเพิ่มเติมว่าข้อมูลที่รับส่งระหว่างเครื่องของผู้ใช้กับเซิร์ฟเวอร์ของ Zoom นั้นมีการเข้ารหัสลับข้อมูลแล้ว (อ้างอิง) รูปแบบของอัลกอริทึมที่ใช้เข้ารหัสลับข้อมูลนั้นมีความเสี่ยงที่อาจถูกโจมตีได้ง่าย (ECB mode)…

ไต้หวันห้ามหน่วยงานรัฐใช้ “ซูม” จากความกังวลเรื่องความปลอดภัย

รัฐบาลไต้หวันแนะนำให้หน่วยงานรัฐบาลไต้หวันยุติการใช้งานแอพประชุมผ่านวิดีโอออนไลน์ของบริษัท Zoom Video Communications เนื่องจากความกังวลเรื่องความปลอดภัยและความเป็นส่วนตัว แถลงการณ์ของคณะรัฐมนตรีไต้หวัน ระบุว่า หากหน่วยงานใดต้องการประชุมผ่านวิดีโอออนไลน์ให้หลีกเลี่ยงแอพของบริษัทที่มีปัญหาด้านความปลอดภัย เช่น Zoom ขณะที่กระทรวงศึกษาธิการไต้หวัน ยืนยันว่าได้สั่งห้ามใช้ Zoom สำหรับการเรียนการสอนออนไลน์แล้ว ผู้ใช้แอพ Zoom มีจำนวนเพิ่มขึ้นเป็นมากกว่า 200 ล้านคนตั้งแต่เดือนมีนาคม หลังจากที่คนทำงานจำนวนมากต้องทำงานจากบ้าน และนักเรียนต้องเรียนผ่านวิดีโอออนไลน์ แต่บริษัท Zoom กำลังถูกวิจารณ์อย่างหนักจากผู้ใช้ จากการที่ไม่มีระบบเข้ารหัสการประชุมแต่ละครั้ง รวมทั้งเหตุการณ์ที่เรียกว่า “zoombombing” หรือการที่มีแขกที่ไม่ได้รับเชิญปรากฎตัวออกมาระหว่างการประชุมออนไลน์ เป็นต้น รัฐบาลไต้หวันถือเป็นประเทศแรกที่แนะนำอย่างเป็นทางการให้หลีกเลี่ยงการใช้ Zoom ขณะที่ FBI ของสหรัฐฯ ก็มีคำเตือนให้ระวังการใช้แอพนี้เช่นกัน เมื่อไม่กี่วันก่อน เอริค หยวน ซีอีโอ ของ Zoom Video Communications Inc. กล่าวว่า ทีมงานของบริษัทกำลังพยายามแก้ไขสถานการณ์เพื่อฟื้นฟูชื่อเสียงของ Zoom ความนิยมของ Zoom ในช่วงวิกฤติโควิด-19 นี้ นอกจากสำหรับการประชุมทีมงานและการอบรมแบบออนไลน์แล้ว ผู้ใช้งานยังใช้แพลตฟอร์มนี้เพื่อกิจกรรมนันทนาการอื่น ๆ เช่น…

พบช่องโหว่ในแอปพลิเคชัน SuperVPN บน Android อาจถูกดักฟังข้อมูลได้ ทาง Google ถอดออกจาก Play Store แล้ว ผู้ใช้ควรตรวจสอบ

SuperVPN เป็นโปรแกรมประเภท VPN Client ที่เปิดให้สามารถดาวน์โหลดไปใช้งานได้ฟรี โดยตัวแอปพลิเคชันเวอร์ชัน Android มียอดดาวน์โหลดรวมแล้วกว่า 100 ล้านครั้ง เมื่อเดือนกุมภาพันธ์ 2563 ทีมนักวิจัยจากบริษัท VPNPro ได้ตรวจวิเคราะห์ความมั่นคงปลอดภัยของแอปพลิเคชันประเภท VPN ที่มีให้ดาวน์โหลดใน Google Play Store โดยพบแอปพลิเคชัน VPN ฟรีจำนวน 10 รายการ (รวม SuperVPN ด้วย) ในกลุ่มแอปพลิเคชัน VPN ที่ได้รับความนิยมและมียอดดาวน์โหลดสูงสุด มีช่องโหว่ด้านความมั่นคงปลอดภัยในลักษณะ Man-in-the-Middle ที่อาจทำให้ผู้ใช้ถูกดักฟังข้อมูลที่รับส่งหรือถูกเปลี่ยนเส้นทางการเชื่อมต่อเพื่อพาไปยังเว็บไซต์อันตรายได้ ตัวอย่างปัญหาที่พบ เช่น พบการฝังกุญแจสำหรับเข้าและถอดรหัสลับข้อมูลไว้ในโค้ดของตัวโปรแกรมโดยตรง ซึ่งหลังจากที่มีการเผยแพร่รายงานดังกล่าว ทาง Google ก็ได้ถอดแอปพลิเคชัน VPN หลายรายการออกจาก Play Store เพื่อให้ผู้พัฒนาได้ปรับปรุงแก้ไข แต่แอปพลิเคชัน SuperVPN นั้นยังคงอยู่ เมื่อวันที่ 7 เมษายน 2563 ทาง VPNPro…

คนเอเชียในสหรัฐแห่ซื้อปืนป้องกันตัว หลังถูกคนทำร้ายอ้างว่าแพร่ไวรัส

หลายๆ คนเพิ่งจะมีปืนครั้งแรกในชีวิต แต่เพราะกลัวความปลอดภัยของตัวเองจึงต้องรีบมาซื้อไว้ สำนักข่าว South China Morning Post รายงานว่าในแคลิฟอร์เนียและวอชิงตัน ประเทศสหรัฐซึ่งเป็นรัฐที่มีการระบาดจุดแรกๆ แบะรุนแรงที่สุด มีชาวเอเชียน-อเมริกันต่างไปซื้อหาปืนมาครอบครองไว้เป็นจำนวนมาก หลายคนเพิ่งจะมีปืนเป็นครั้งแรกในชีวิต เพราะกลัวความปลอดภัยของพวกเขา เนื่องจากชาวเอเชียในสหรัฐถูกคุกคามหนักมากขึ้น ฐานถูกเหยียดว่าเป็นตัวแพร่ไวรัส มีรายงานว่า มีเหตุทำร้ายชาวเอเชียในนครลอสแองเจลิส ซานฟรานซิสโก นิวยอร์ก และเมืองต่างๆ ทั่วโลกนับตั้งแต่เกิดการระบาดใหญ่เกิดขึ้น เมื่อวันที่ 19 มีนาคมกลุ่มพันธมิตรของเอเชียน-อเมริกันที่อยู่ในแคลิฟอร์เนียเพิ่งจะเปิดตัวหน้าเว็บที่ผู้คนสามารถรายงานอาชญากรรมการทำร้ายคนเอเชียที่เกี่ยวข้องกับไวรัส ปรากฎว่าภายใน 24 ชั่วโมงมีรายงานเข้ามามากกว่า 40 รายงาน South China Morning Post ได้สัมภาษณ์ผู้ค้าปืนชาวเอเชียน-อเมริกันที่ชื่อ หลิวซึ่งบอกว่า ยอดขายของเขาเพิ่มขึ้นเฉลี่ยอยู่ที่ 10,000 เหรียญสหรัฐต่อวันในช่วงไม่กี่สัปดาห์ที่ผ่านมา ซึ่งมากกว่ายอดขายตลอดช่วง 6 เดือนของปีที่แล้ว หลิวประเมินว่า ลูกค้าของเขาประมาณ 80 ถึง 90% เป็นผู้ซื้อปืนครั้งแรก และเริ่มที่จะเป็นชาวอเมริกันเชื้อสายเอเชียมากขึ้น โดยเฉพาะผู้ที่มีภูมิหลังเป็นชาวเวียดนาม ฟิลิปปินส์ และญี่ปุ่น ประธานาธิบดี โดนัลด์ ทรัมป์ แห่งสหรัฐซึ่งถูกกล่าวหาว่าเหยียดเชื้อชาติด้วยการเอ่ยถึง COVID-19…

“นีโอนาซี” ในสหรัฐฯวางแผนแพร่โคโรนาไวรัสสู่ ชุมชนยิวและตำรวจ

FILE – A member of a white supremacy group gives a fascist salute during a gathering in West Allis, Wisconsin, Sept. 3, 2011. สื่อสหรัฐฯสองแห่ง รายงานว่า กลุ่มคนผิวขาวที่เหยียดเชื้อชาติและมีความคิดสุดโต่ง ซึ่งรวมถึงผู้ฝักใฝ่ลัทธินาซีใหม่ (นีโอนาซี) มีแนวคิดให้คนในกลุ่มที่ติดเชื้อโคโรนาไวรัส ใช้โรคร้ายนี้ แพร่ความเจ็บป่วยไปสู่ตำรวจและชาวยิว Yahoo News และ ABC News รายงานว่า สมาชิกเหล่านี้ของกลุ่มความคิดสุดโต่ง ได้รับคำแนะนำว่าให้ใช้นำ้ลาย เป็นอาวุธในการเเพร่เชื้อโควิด 19 ซึ่งอาจทำโดยผ่านการสเปรย์ หรือ ผ่านการป้าย และการปนเปื้อนในรูปแบบต่างๆ สื่ออเมริกันทั้งสองแห่งอ้างข้อมูลข่าวกรองรายสัปดาห์ ของหน่วยงานรักษากฎหมายของรัฐบาลกลางสหรัฐฯ เมื่อเดือนกุมภาพันธ์ ABC News กล่าวว่าข้อมูลนี้มาจากสำนักงานสาขานิวยอร์กของหน่วยงานสืบสวนกลางสหรัฐฯ หรือเอฟบีไอ สำนักข่าวแห่งนี้รายงานด้วยว่า กลุ่มหัวรุนแรงแนะนำให้สมาชิกที่ติดโคโรนาไวรัส แพร่เชื้อโรคที่…

กพท.ยกระดับสกัดไวรัส “โควิด-19” ต่างชาติเข้าไทยต้องมีใบรับรองแพทย์-ประกัน 1 แสนเหรียญ

กพท.ออกประกาศยกระดับสกัดไวรัสโควิด-19 ให้ผู้เดินทางเข้าประเทศไทยต้องมีใบรับรองแพทย์รับรองไม่เกิน 72 ชั่วโมง และมีประกันคุ้มครองไม่น้อยกว่า 100,000 เหรียญ ตั้งแต่ 22 มี.ค. เมื่อวันที่ 19 มีนาคม พ.ศ. 2563 นายจุฬา สุขมานพ ผู้อำนวยการสำนักงานการบินพลเรือนแห่งประเทศไทย (กพท.) ได้ลงนามในประกาศสำนักงานการบินพลเรือนแห่งประเทศไทย เรื่อง แนวปฏิบัติสำหรับผู้ดำเนินการเดินอากาศที่ทำการบินมายังประเทศไทย ตามที่รัฐมนตรีว่าการกระทรวงสาธารณสุข โดยคำแนะนำของคณะกรรมการโรคติดต่อแห่งชาติ ได้ประกาศให้โรคติดเชื้อไวรัสโคโรนา 2019 (COVID-19) เป็นโรคติดต่ออันตรายตามพระราชบัญญัติโรคติดต่อ พ.ศ. 2558 และประเทศไทยได้ดำเนินมาตรการอย่างต่อเนื่องเพื่อเฝ้าระวังและควบคุมโรคนั้น ปัจจุบันปรากฏว่าองค์การอนามัยโลก (World Health Organization) ได้ประกาศยกระดับสถานการณ์แพร่ระบาดดังกล่าวเป็นโรคระบาดทั่วโลก (Pandemic) ดังนั้นเพื่อประโยชน์สาธารณะในการป้องกันและลดความเสี่ยงที่อาจเกิดขึ้นแก่ประชาชนภายในประเทศในวงกว้าง และเพื่อการกำกับดูแลการบินพลเรือนในภาวะจำเป็นให้ได้อย่างทันท่วงที สำนักงานการบินพลเรือนแห่งประเทศไทยจึงออกประกาศแนวทางปฏิบัติสำหรับผู้ดำเนินการเดินอากาศที่ทำการบินมายังประเทศไทย ดังนี้ ให้ยกเลิกประกาศสำนักงานการบินพลเรือนแห่งประเทศไทย เรื่อง ประกาศสำนักงานการบินพลเรือนแห่งประเทศไทย เรื่อง แนวปฏิบัติสำหรับผู้ดำเนินการเดินอากาศเกี่ยวกับการให้บริการจากท้องที่นอกราชอาณาจักรที่เป็นเขตโรคติดต่ออันตรายกรณีเชื้อไวรัสโคโรนา 2019 (COVID-19) และพื้นที่มีการระบาดต่อเนื่อง ประกาศ ณ วันที่ 18 มีนาคม 2563…