Hacker

ระบบไฟส่องสว่างอัจฉริยะที่สั่งเปิดปิดได้ผ่านเน็ตบนแอพมือถือที่กำลังได้รับความนิยมนั้น อาจจะกลายเป็นช่องโหว่สำคัญให้แฮ็กเกอร์แอบเข้ามาดูดข้อมูล ไปจนถึงสอดส่องความเป็นส่วนตัวภายในบ้านหรือออฟฟิศได้

บริษัทยักษ์ใหญ่ผู้ให้บริการโทรคมนาคมในสหรัฐฯ T-Mobile ได้ออกมาเผยรายละเอียดของเหตุการณ์โดนโจรกรรมข้อมูลส่วนตัวของผู้ใช้ประมาณ 2 ล้านราย ซึ่งมีการแจ้งเป็นทางการให้ลูกค้าทราบว่าบริษัทตรวจพบกรณีข้อมูลรั่วไหลนี้เมื่อวันที่ 20 สิงหาคมที่ผ่านมา และได้หยุดยั้งการรั่วไหลได้สำเร็จภายในวันเดียวกัน

ทาง Kaspersky Lab ได้ค้นพบขบวนการโจมตีทางไซเบอร์ในชื่อ AppleJeus ซึ่งมีกลุ่มแฮ็กเกอร์จากเกาหลีเหนือ “Lazarus Group” อยู่เบื้องหลัง โดยขบวนการดังกล่าวตั้งขึ้นเพื่อเจาะระบบตลาดแลกเปลี่ยนและแอพเกี่ยวกับเงินคริปโตทั่วโลก

การค้นพบครั้งนี้มีการนำเสนอในงาน DEFCON 26 โดยนักวิจัยของ Check Point ซึ่งพวกเขากล่าวว่าสำนักงานหลายแห่งมักลืมนึกถึงว่ามีเครื่องแฟกซ์ติดตั้งและเชื่อมต่อกับเครือข่ายขององค์กรอยู่ โดยเฉพาะที่อยู่ในรูปของเครื่องพิมพ์ทั้งแบบที่ใช้ตามบ้าน และแบบมัลติฟังก์ชั่น

นักวิจัยจากทีม Project Zero ของกูเกิ้ลพบช่องโหว่บนภาษาโปรแกรมมิ่งสำหรับแปลงข้อมูล Adobe PostScript และ PDF ที่ได้รับความนิยมอย่างแพร่หลายในชื่อ Ghostscript โดยช่องโหว่นี้ทำให้ผู้โจมตีเข้ามาควบคุมระบบของเหยื่อได้จากระยะไกล แถมจนถึงปัจจุบันยังไม่มีแพทช์ออกมาอุดช่องโหว่ด้วย

แม้ระบบและแอพต่างๆ ที่ใช้งานผ่านอินเทอร์เน็ตจะถูกพัฒนาด้านความปลอดภัยมากขึ้นเพียงใด แต่ถ้าเครือข่ายที่ข้อมูลวิ่งไปมานั้นไม่ปลอดภัยแล้วก็ย่อมเสียเปล่า โดยเฉพาะเครือข่ายแลนไร้สายหรือ Wi-Fi ในปัจจุบันที่หลายคนยังคิดว่ามาตรฐานการเข้ารหัสแบบ WPA2 นั้นยังมีความปลอดภัยมากเพียงพอ

เมื่อเร็วๆ นี้ บริษัท เบย์ คอมพิวติ้ง จำกัด ได้จัดงานสัมมนาด้านระบบความปลอดภัยทางไซเบอร์ภายใต้ชื่อธีมว่า Cyber Security in Digital Disruption & Robotic 4.0 Era หรือ สร้างระบบไซเบอร์ซีเคียวริตี้ตอบรับยุคดิจิตอลและโรโบติก 4.0

ใครๆ ก็ต้องนึกว่าบริษัทไอทีที่มีชื่อเสียงระดับโลก โดยเฉพาะด้านความปลอดภัยอย่าง Apple นั้นอยู่ยงคงกระพัน แทบไม่มีแฮ็กเกอร์รายไหนสามารถสร้างความเสียหายได้แม้แต่ปลายเล็บ แต่ชื่อเสียงดังกล่าวนี้ได้กลายเป็นอดีตไป

ผู้ผลิตชิปรายใหญ่ของไต้หวันอย่าง Taiwan Semiconductor Manufacturing Co. หรือ TSMC ได้ถูกโจมตีด้วยแรนซั่มแวร์ WannaCry จนทำให้สายการผลิตหยุดชะงักและเสียหายไปหลายล้านดอลลาร์ฯ

แฮ็กเกอร์ก็ช่างตามกระแสพอสมควร เมื่อคราวนี้จ้องเล่นงานอีเวนต์ใหญ่ก่อนเริ่มงานชนิดที่ว่าถ้าไม่ยอมจ่ายค่าไถ่แล้วยอมหน้าแตกแก่ชาวโลกก็ให้มันรู้ไป เมื่องาน PGA Championship ที่กำลังจะจัดขึ้นที่ Bellerive Country Club ภายในไม่กี่วันนี้ ถูกแฮ็กเซิร์ฟเวอร์