ความปลอดภัยทางอินเทอร์เน็ต

ในเดือนมกราคม ExpressVPN ได้คาดการณ์เกี่ยวกับสิ่งที่อาจเกิดขึ้นกับความปลอดภัยของข้อมูลในปี 2559. การทำนายถูกต้องหรือไม่ มาทบทวนและดูว่าเกิดอะไรขึ้นจริง. # 1: แฮกเกอร์จะกำหนดเป้าหมายโครงสร้างพื้นฐานด้านการขนส่งและไฟฟ้า ExpressVPN ทำให้ถูกต้องหรือไม่ ค่อนข้าง หลังจากการตีพิมพ์บทความเกี่ยวกับการรักษาความปลอดภัยไม่นานผู้มีอำนาจของอิสราเอลก็ถูกแรนซัมแวร์โจมตี ระบบคอมพิวเตอร์บางระบบต้องอยู่ในสถานะออฟไลน์เป็นเวลาสองวันก่อนที่จะสามารถเรียกคืนบริการได้ โชคดีที่กระแสไฟฟ้ายังคงไหลตามปกติในระหว่างการโจมตี. ในเดือนมีนาคม Verizon ได้เผยแพร่ “การฝ่าฝืนข้อมูล” ที่ Water Utility ในสหรัฐอเมริกาแม้ว่าตำแหน่งที่แน่นอนยังคงถูกจัดประเภท ผู้โจมตีสามารถเปลี่ยนความเข้มข้นของสารเคมีที่ใช้ในการบำบัดน้ำจากระยะไกลโดยเน้นถึงอันตรายที่ใกล้เข้ามาของการโจมตีดังกล่าวต่อชีวิตของเรา. อย่างไรก็ตามข่าวที่ใหญ่ที่สุดนั้นเกิดขึ้นในเดือนเดียวกันเมื่อผู้โจมตีที่มีความซับซ้อนสูงสามารถจัดการกริดพลังงานของยูเครนได้ มันเป็นครั้งแรกที่แฮกเกอร์สามารถทำลายกริดพลังงานและในวันนี้ยังคงเป็นตัวอย่างที่น่าทึ่งและน่ากลัวที่สุดของการโจมตีเสมือนโครงสร้างพื้นฐานทางกายภาพ. ในเดือนพฤศจิกายนซานฟรานซิสโกราวแสงไม่สามารถเรียกเก็บค่าโดยสารของพวกเขาหลังจาก ransomware หยิบระบบคอมพิวเตอร์ออกมา อย่างไรก็ตามผู้โจมตีปฏิเสธว่าพวกเขากำหนดเป้าหมายระบบโดยเฉพาะ. # 2: อินเทอร์เน็ตของสิ่งต่าง ๆ จะพิสูจน์ได้ว่าเป็นหายนะ ExpressVPN ทำให้ถูกต้องหรือไม่ จับได้เห็นชัดตรงเผง ในฐานะที่เป็น ExpressVPN ได้ทำการคาดการณ์นี้ข่าวของการละเมิด VTech ยักษ์อิเล็กทรอนิกส์สำหรับผู้บริโภคสะท้อนผ่านสำนักงานของเรา. เครื่องมือค้นหา Internet of Things ชื่อดัง Shodan ได้เพิ่มส่วนที่อนุญาตให้ผู้ใช้ค้นหาเว็บแคมที่มีช่องโหว่ กล้องอนุญาตให้ทุกคนมองเข้าไปในห้องด้านหลังของธนาคารและเตียงเด็กทารก ภาพบางภาพในภายหลังได้กลายเป็นนิทรรศการศิลปะที่ Tate Modern ในลอนดอน. […]

More

เราทุกคนเคยได้ยินเกี่ยวกับ Internet of Things (IoT) ทั้งดีหรือแย่ขึ้นอยู่กับว่าคุณถามใคร แต่มันคืออะไรกันแน่? Internet of Things เป็นธรรมชาติของอุปกรณ์ทางกายภาพยานพาหนะและอาคารที่สามารถใช้อินเทอร์เน็ตได้ คุณอาจเคยได้ยินผลิตภัณฑ์ IoT เป็นอุปกรณ์ที่เชื่อมต่อหรืออุปกรณ์สมาร์ท. Internet of Things ทำงานอย่างไร? โดยปกติแล้วอุปกรณ์ Internet of Things จะมีเซ็นเซอร์และซอฟต์แวร์ที่เปิดใช้งานการรวบรวมและแลกเปลี่ยนข้อมูลผ่านอินเทอร์เน็ต วัตถุ IoT สามารถควบคุมได้จากระยะไกลเพื่อให้สามารถทำงานร่วมกับระบบคอมพิวเตอร์โดยตรงซึ่งเป็นที่ถกเถียงกันอยู่ส่งผลให้เกิดประโยชน์ทางเศรษฐกิจและปรับปรุงประสิทธิภาพสำหรับผู้ใช้. ตัวอย่างเช่นแอปพลิเคชันการช็อปปิ้ง IoT สามารถติดตามตำแหน่งของโทรศัพท์เพื่อเรียนรู้พฤติกรรมการช็อปปิ้งของบุคคล บริษัท จะใช้ข้อมูลนี้เพื่อกำหนดเป้าหมายบุคคลด้วยข้อเสนอพิเศษสำหรับร้านค้าและผลิตภัณฑ์ที่พวกเขาชื่นชอบ. แอปสำหรับช็อปปิ้งสามารถเชื่อมโยงไปยังตู้เย็นอัจฉริยะซึ่งจะเป็นตัวตัดสินว่าอาหารประเภทใดที่จำเป็น (ขึ้นอยู่กับการบริโภคในอดีต) และส่งรายชื่อร้านขายของชำไปยังโทรศัพท์ของบุคคลโดยตรง ในความเป็นจริงมันเป็นไปได้ทั้งหมดตู้เย็นอัจฉริยะสามารถสั่งซื้อผลิตภัณฑ์โดยอัตโนมัติโดยไม่ต้องมีปฏิสัมพันธ์กับมนุษย์. Internet of Things คือทุกสิ่งที่เชื่อมต่อกับอินเทอร์เน็ต. Internet of Things อาจปรับปรุงความปลอดภัยในบ้านผ่านการแจ้งเตือนหรือฟีดกล้องถ่ายทอดสดที่ส่งไปยังโทรศัพท์ของคุณทุกครั้งที่มีคนเข้ามาที่บ้านของคุณ IoT สามารถทำให้ความฝันของบ้านที่ยั่งยืนด้วยตนเองเป็นไปได้ ลองจินตนาการถึงการอาบน้ำดูดฝุ่นหรือวางกาต้มน้ำ – เพียงแค่ปัดแอพอัจฉริยะ. อินเทอร์เน็ตของสิ่งต่าง ๆ และความกังวลด้านความปลอดภัย แอพพลิเคชั่น IoT เป็นมากกว่ากลไกและผลิตภัณฑ์เพื่อผู้บริโภค โครงการขนาดใหญ่เช่นสมาร์ทกริดบ้านอัจฉริยะการขนส่งอัจฉริยะและเมืองอัจฉริยะล้วนโอบกอด […]

More

บั๊กที่ร้ายแรงซึ่งมีความสามารถในการส่งผลต่อคอมพิวเตอร์หลายร้อยล้านเครื่องเซิร์ฟเวอร์และอุปกรณ์อื่น ๆ ได้รับการค้นพบอย่างรวดเร็ว. สิ่งที่คุณต้องรู้เกี่ยวกับ Shellshock? พบข้อบกพร่อง ‘Shellshock’ โดยสื่อพบข้อผิดพลาดใน Bash ซึ่งเป็นโปรแกรมเชลล์คำสั่งที่พบในระบบที่ใช้ UNIX ในบทความนี้เราจะแสดงสิ่งที่คุณต้องรู้ รวมถึงวิธีการป้องกันเครื่องของคุณจากข้อผิดพลาดนี้. ผู้ที่ไม่คุ้นเคยกับ Bash หรือคิดว่าคุณไม่ได้ใช้งานควรพิจารณาช่วงเวลาที่อุปกรณ์มากมายมีความเสี่ยงรวมถึงเราเตอร์อินเทอร์เน็ตของอุปกรณ์ต่าง ๆ Apple Macs ระบบบน Linux และเว็บเซิร์ฟเวอร์. ช่องโหว่ที่เรียกว่า Remote Code Execution (RCE) สามารถใช้ควบคุมระบบเกือบทุกระบบโดยใช้ Bash สูงสุดและรวมถึงเวอร์ชัน 4.3. เนื่องจากการใช้งานอย่างแพร่หลายของ Bash ข้อกังวลที่แท้จริงคือผู้เขียนมัลแวร์สามารถใช้ประโยชน์จากช่องโหว่ด้วยการสร้างเวิร์มที่แพร่กระจายอย่างรวดเร็วถึงแม้ว่าการโจมตีที่เราเคยเห็นมีแนวโน้มที่จะเป็นศูนย์กลางในการสร้างบ็อตเน็ตและการโจมตี DDoS และการกรองข้อมูล. ข้อผิดพลาด (รู้จักกันในชื่อ CVE-2014-6271) ถูกค้นพบครั้งแรกเมื่อวันที่ 12 กันยายนโดย Stephane Chazelas แต่ไม่ได้เปิดเผยจนถึงวันที่ 24 กันยายนเพื่อให้มีเวลาในการเตรียมการปรับปรุงความปลอดภัยก่อนที่จะเผยแพร่. การวิเคราะห์ข้อผิดพลาดที่ตามมาแสดงให้เห็นว่ามันมีอยู่ตั้งแต่รุ่น 1.13 ถึงรุ่น 1.14 ซึ่งเปิดตัวระหว่างปี 1992 และ 1994 […]

More

ในขณะที่มักถูกอ้างถึงในสื่อว่าเป็นการแฮ็คการปฏิเสธการโจมตีบริการ (DoS) ไม่ใช่การบุกรุกของระบบคอมพิวเตอร์ แต่เป็นการพยายามทำให้บริการใช้ไม่ได้ การโจมตี Denial of Service นั้นง่ายมากสำหรับทุกคนที่จะดำเนินการและเป็นเรื่องธรรมดา. อย่างไรก็ตามบริการระดับมืออาชีพได้เกิดขึ้นที่ทำให้ง่ายต่อการป้องกันการโจมตี DoS หรือทำให้การโจมตีมีประสิทธิภาพน้อยลง เมื่อหลาย ๆ ฝ่ายมีส่วนร่วมในการโจมตีแบบ DoS จะเรียกว่าการโจมตีแบบปฏิเสธการให้บริการแบบกระจายหรือ DDoS. การปฏิเสธการให้บริการทั่วไป รูปแบบที่ง่ายที่สุดของ DoS Attack คือรูปแบบที่มีการร้องขอเนื้อหาจากไซต์เช่นหน้าเว็บไฟล์หรือคำขอค้นหา คำขอนี้จะใช้ทรัพยากรสำหรับทั้งบุคคลที่สร้างขึ้นและบุคคลที่ถูกโจมตี ในทางทฤษฎีหากคุณมีแบนด์วิดท์มากกว่าบริการที่คุณถูกโจมตีคุณสามารถใช้แบนด์วิดท์ทั้งหมดได้ซึ่งหมายความว่าไม่มีใครสามารถดาวน์โหลดไฟล์ใด ๆ ได้. การดำเนินการบางอย่างอาจใช้ทรัพยากรจำนวนมากบนเซิร์ฟเวอร์เป้าหมาย แต่ต้องการทรัพยากรเพียงเล็กน้อยหรือไม่มีเลยที่ด้านข้างของผู้โจมตี บริการที่ไม่ได้รับการจัดเตรียมทำให้ราคาถูกและง่ายสำหรับผู้โจมตีที่จะทำให้เซิร์ฟเวอร์ช้าลงด้วยการใช้งานมากเกินไปทำให้ผู้ใช้รายอื่นไม่สามารถใช้บริการได้. อย่างไรก็ตามบริการส่วนใหญ่จะ จำกัด ปริมาณของทรัพยากรที่ใช้กับผู้เข้าชมแต่ละรายเพื่อหลีกเลี่ยงผู้ใช้รายเดียวที่ใช้ทรัพยากรทั้งหมดหมด เซิร์ฟเวอร์อาจบล็อกผู้ใช้อย่างสมบูรณ์หากกิจกรรมของพวกเขาถือว่าน่าสงสัย ในกรณีอื่นบริการอาจแจ้งให้ captcha เพื่อชะลอกระบวนการอัตโนมัติ. การป้องกันการโจมตีแบบปฏิเสธการให้บริการแบบกระจายนั้นยากกว่า แทนที่จะเป็นผู้ใช้รายเดียวที่มีเครื่องเดียวที่ทำให้เซิร์ฟเวอร์ร้องขอคำขอมีหลายพันหรือหลายล้านเครื่อง (เรียกว่า botnets). Botnets เป็นเครื่องที่ถูกบุกรุกเช่นคอมพิวเตอร์เดสก์ท็อปเราเตอร์เซิร์ฟเวอร์และฮาร์ดแวร์ใด ๆ ที่เชื่อมต่อกับอินเทอร์เน็ตเช่นกล้องรักษาความปลอดภัย อุปกรณ์ดังกล่าวติดมัลแวร์และควบคุมจากระยะไกลโดยกลุ่มผู้โจมตีซึ่งมักจะเช่า botnets เหล่านี้ทุกชั่วโมงเพื่อจุดประสงค์เดียวของการโจมตี DDoS. ผู้โจมตี DDoS ไม่ใช่แฮ็กเกอร์คนเดียว. การโจมตี DDoS ของกองทุนรัฐ […]

More

ผู้เชี่ยวชาญด้านความปลอดภัยของคอมพิวเตอร์เตือนลูกค้า Apple เกี่ยวกับบั๊กใหม่ที่มีผลต่ออุปกรณ์ iOS เช่น iPhone และ iPad โพสต์นี้เป็นความต่อเนื่องของการเปิดตัวเมื่อสัปดาห์ที่แล้วเกี่ยวกับความปลอดภัยในอุปกรณ์ Apple ของคุณ. ทีมงานเตรียมความพร้อมฉุกเฉินคอมพิวเตอร์ของสหรัฐ (US-CERT) กล่าวเมื่อวันพฤหัสบดีว่าผู้ใช้อุปกรณ์ดังกล่าวที่ทำงานบน iOS เวอร์ชันล่าสุดควรระมัดระวังเกี่ยวกับสิ่งที่พวกเขาคลิก ทีมยังแนะนำให้ผู้ใช้ไม่ต้องติดตั้งแอพจากที่อื่นนอกจากองค์กรของตนเองหรือ App Store อย่างเป็นทางการของ Apple CERT เตือนอีกครั้งไม่ให้เปิดแอปหากการแจ้งเตือนว่า“ ไม่น่าเชื่อถือสำหรับผู้พัฒนาแอป” โดยบอกว่าผู้ใช้ควรคลิกที่“ ไม่น่าเชื่อถือ” ก่อนที่จะลบทันที. มีการค้นพบการโจมตีที่เรียกว่า“ Masque Attack” ในเดือนกรกฎาคม 2557 โดย FireEye และรายงานไปยัง Apple ในวันที่ 26 ของเดือนเดียวกัน (นักวิจัยด้านความปลอดภัย Stefan Esser แห่ง SektionEins อาจค้นพบการโจมตีที่คล้ายคลึงกันหรือใกล้เคียงกันในปีที่แล้ว สู่การประชุม SyScan 2013. ในบล็อกโพสต์เมื่อวันจันทร์ที่ผ่านมา บริษัท กล่าวว่าเชื่อว่าเวอร์ชั่นใหม่ของ iOS นั้นยังคงมีช่องโหว่อยู่และสามารถถูกโจมตีผ่านแคมเปญการโจมตีแบบสวมหน้ากากที่พวกเขาได้ขนานนามว่า“ WireLurker” WireLurker […]

More