อะไรหลายอย่างกำลังเกิดขึ้นทุกเดือนในโลกความปลอดภไซเบอร์ ความเป็นส่วนตัวออนไลน์ และการปกป้องข้อมูล ยากที่จะติดตามทัน!
สรุปข่าวความปลอดภรายเดือนของเราจะช่วยให้คุณติดตามข่าวความปลอดภและความเป็นส่วนตัวที่สำคัญที่สุดทุกเดือน นี่คือสิ่งที่เกิดขึ้นในเดือนกันยายน
1. บัญชี Facebook 50 ล้านถูกแฮ็ก
สัปดาห์สุดท้ายของเดือนกันยายนนำข่าวใหญ่ๆ หนึ่งมาส่ง: บัญชีผู้ใช้ Facebook 50 ล้านบัญชีถูกแฮ็ก Facebook รีเซ็ตรหัสผ่าน 90 ล้านบัญชี เพื่อความปลอดภ แสดงว่าจำนวนบัญชีที่ถูกขยี้ขยางอาจเพิ่มขึ้น
ผู้โจมตีใช้ช่องโหว่ในฟีเจอร์ "View As" ของ Facebook ซึ่งให้ผู้ใช้เห็นว่าบัญชีของตัวเองดูอย่างไรในมุมมองของผู้อื่น ช่องโหว่ของ Facebook มาจาก 3 บั๊ก บั๊กแรก ทำให้เครื่องมืออัปโหลดวิดีโอของ Facebook ปรากฏบนหน้า View As บั๊กที่สอง ให้เครื่องมืออัปโหลดสร้าง Access Code บั๊กสุดท้าย ให้หน้า View As สร้าง Access Code สำหรับผู้ใช้รายไหนที่ฮักเกอร์ต้องการ
ปัญหาไม่ได้จำกัดอยู่ที่เว็บไซต์ Facebook เท่านั้น บริการ Facebook อื่นๆ เช่น Instagram ก็เปราะบางเช่นกัน รวมถึงเว็บไซต์และบริการที่ใช้ Facebook Login ที่ปนเปื้อนอยู่ทุกที่ (นี่คือวิธีรักษาความปลอดภบัญชีเมื่อใช้ Social Login)
เริ่มต้น วิธีเดียวที่จะรู้ว่าคุณเป็นเหยื่อคือถ้า Facebook ลงชื่อออกให้คุณโดยไม่เตือนล่วงหน้า อย่างไรก็ตาม Facebook ตอนนี้บอกว่าจะโพสต์ข้อความที่ด้านบน News Feed ถ้าบัญชีของคุณเกี่ยวข้อง
การแฮ็ก Facebook นี้มีความหมายพิเศษสำหรับผู้อ่าน MakeUseOf ในยุโรป นี่คือการรั่วไหลข้อมูลครั้งใหญ่แรกจากบริษัทเทคโนโลยีใหญ่ ตั้งแต่ EU บังคับใช้กฎหมาย General Data Protection (GDPR) ในเดือนพฤษภาคม 2018
เนื่องจาก Facebook จดทะเบียนในไอร์แลนด์ คณะกรรมการคุ้มครองข้อมูลไอร์แลนด์ อาจปรับ Facebook มากภายใต้เงื่อนไข GDPR แต่ Commissioner ยังไม่ได้ชี้แจง "ลักษณะของการรั่วไหลและความเสี่ยงต่อผู้ใช้"
ถ้าคุณเป็นเหยื่อการแฮ็ก Facebook นี่คือ 4 สิ่งที่คุณต้องทำทันที
2. รัฐบาล Five Eyes โจมตีการเข้ารหัส
"รัฐบาลของสหรัฐอเมริกา, สหราชอาณาจักร, แคนาดา, ออสเตรเลีย, และนิวซีแลนด์ มุ่งมั่นต่อสิทธิส่วนบุคคลและความเป็นส่วนตัว และสนับสนุนบทบาทของการเข้ารหัสในการปกป้องสิทธิเหล่านั้น"
รัฐมนตรีจากรัฐบาล Five Eyes — สหรัฐอเมริกา, สหราชอาณาจักร, แคนาดา, ออสเตรเลีย, และนิวซีแลนด์ — พบกันในออสเตรเลียสำหรับ FCM ประจำปี ที่การประชุม Five Country Ministerial นี้ ข้อความข้างต้นถูกจัดทำขึ้น
อย่างไรก็ตาม การตรวจสอบข้อความร่วมเพิ่มเติมเปิดเผยว่า พันธมิตร Five Eyes กำลังคุกคามจะนำกฎหมายบังคับ บังคับบริษัทเทคยักษ์อย่าง Apple, Facebook, และ Google ให้ให้ "Lawful Access Solutions" (วิธีเข้าถึงที่合法) กับผลิตภัณฑ์ของพวกเขา กล่าวคือ: รัฐบาลประเทศ Five Eyes ต้องการ Backdoor การเข้ารหัส และต้องการตอนนี้
เสียดายที่ มันเป็นไปไม่ได้ การสร้าง Backdoor ให้คนหนึ่งไม่หยุดไม่ให้มันมีอยู่สำหรับคนอื่น Backdoor การเข้ารหัสเปิดแล้ว ความปลอดภของร้อยล้านผู้ใช้ที่เป็นผู้รักษากฎหมายอื่นๆ จะไอศพไป
มันไม่ใช่ปัญหาที่จะหายไปเร็วๆ นี้ ยิ่งไปกว่านั้น มีข้อโต้แย้งมากมายต่อการแตกการเข้ารหัส แตมีไม่กี่ข้อสนับสนุน บางครั้ง เครื่องมือแตกการเข้ารหัสอย่าง GrayKey โผล่ขึ้นมาให้執法機关喘口气 แต่พวกมันน้อยและไกลกัน มากกว่านั้น ประเทศอื่นๆ กำลังพิจารณาแนวทางทางเลือก ตัวอย่างเช่น เอกสารกระทรวงภายในเยอรมนี อ้างถึงการใช้ Remote Communication Interception Software เพื่อมุ่งเป้า iOS, Android, และ Blackberry โดยไม่ต้องพึ่งพาผู้ให้บริการอย่าง Apple, Google, Facebook, ฯลฯ
ตำรวจติดตั้ง Backdoor บนอุปกรณ์ของผู้ต้องสงสัย? นั่นเป็นเรื่องอื่น
3. การรั่วไหลข้อมูล British Airways: ลูกค้า 300,000 รายได้รับผลกระทบ
สายการบินธงชาติ英国 British Airways (BA) เปิดเผยว่าระหว่าง 22:58 วันที่ 21 สิงหาคม 2018 ถึง 21:45 วันที่ 5 กันยายน 2018 รายละเอียดการชำระเงินของลูกค้า 300,000 รายถูกรั่วไหล (ใช่ เวลาที่เฉพาะเจาะจงแบบนี้มาจาก BA)
ข้อมูลที่ถูกขโมยประกอบด้วยข้อมูลส่วนตัวและการเงินของลูกค้าทุกคนที่จองกับ BA ในช่วงนั้น แต่ไม่รวมข้อมูลหนังสือเดินทางหรือเอกสารระบุตัวตนของลูกค้าเหล่านั้น ในการพูดคุยบน BBC Radio 4's Today on Friday โปรแกรม ประธานและ CEO ของ BA คือ Alex Cruz บอกว่าการแฮ็กเป็น "การโจมตีอาชญากรรมที่ซับซ้อนและเจตนาร้าย" และ BA "ขอโทษจากใจสำหรับสิ่งที่เกิดขึ้น" Cruz ยังสัญญาว่า BA "มุ่งมั่น 100 เปอร์เซ็นต์" ในการชดเชยลูกค้าที่ได้รับผลกระทบ
BA ยังไม่ได้เปิดเผยอย่างเป็นทางการว่าการแฮ็กเกิดขึ้นอย่างไร อย่างไรก็ตาม นักวิจัยความปลอดภที่ RiskIQ เชื่อว่าผู้แฮ็กปลูกโค้ดอันตรายบนหน้าชำระเงินของ BA ผ่านเวอร์ชันที่ปรับเปลี่ยนของไลบรารี JavaScript Modernizr โค้ดอันตรายอัปโหลดข้อมูลที่ขโมยไปยังเซิร์ฟเวอร์ที่โฮสต์ในโรมาเนีย ซึ่งเป็นส่วนหนึ่งของ VPS Provider ชื่อ Time4VPS ตั้งอยู่ในลิทัวเนีย
"โครงสร้างพื้นฐานที่ใช้ในการโจมตีนี้ถูกตั้งขึ้นเพื่อ British Airways เพียงอย่างเดียว และมุ่งเป้า Script ที่จะรวมตัวเข้ากับการประมวลผลการชำระเงินปกติเพื่อหลีกเลี่ยงการตรวจจับ"
นักวิจัยติดตามการแฮ็กไปยังกลุ่มชื่อ Magecart ซึ่งยังรับผิดชอบต่อการโจมตี Ticketmaster และ Newegg เร็วๆ นี้
4. ESET ค้นพบ Rootkit แบบ UEFI แรกในธรรมชาติ
นักวิจัยความปลอดภที่ ESET ค้นพบ Rootkit แบบ UEFI แรกในโลกจริง (In the wild) Rootkit นี้อนุญาตให้ฮักเกอร์ติดตั้งมัลแวร์ที่คงอยู่ (Persistent) บนระบบที่เปราะบาง พร้อมศักยภาพที่จะรอดชีวิตจากการ Format ระบบเต็มรูปแบบ
การค้นพบ UEFI Rootkit นี้น่าปวดใจเพราะระบบ UEFI ทั่วไปเคยปลอดภต่อภัยคุกคามแบบนี้ อย่างไรก็ตาม Rootkit นี้เป็นปัญหาสำคัญ เพราะต้องการการ Flash Firmware Motherboard เต็มรูปแบบเพื่อลบ แอนตี้ไวรัสและแอนตี้มัลแวร์ทั่วไปเข้าใกล้ Rootkit ไม่ได้
"แม้การปรับแต่ง UEFI Image ของระบบจะยาก แตมีโซลูชันน้อยมากที่สแกนโมดูล UEFI ของระบบและตรวจจับตัวอันตราย" บล็อก ESET อ่าน "นอกจากนี้ การทำความสะอาด UEFI Firmware ของระบบหมายถึงการ Re-flash มัน การดำเนินการที่ไม่คุ้นเคยและแน่นอนไม่ได้ทำโดยผู้ใช้ทั่วไป ข้อได้เปรียบเหล่านี้อธิบายว่าทำไมผู้โจมตีที่มุ่งมั่นและมีทรัพยากรจะยังคงมุ่งเป้าระบบ UEFI"
Rootkit ชื่อ LoJack คาดว่าเป็นงานของกลุ่มฮักเกอร์ชهيرที่เชื่อมโยงกับรัฐบาลรัสเซีย คือ Fancy Bear ฮักเกอร์ปรับเปลี่ยน LoJack เครื่องมือกันขโมยแล็ปท็อปที่ถูกต้องของ Absolute Software เครื่องมือติดตั้งที่ System BIOS เพื่อรอดชีวิตจากการ Wipe ระบบ การปรับเปลี่ยนแทนที่ส่วนของโค้ด LoJack เดิม เพื่อเขียนทับชิป UEFI ที่เปราะบาง
คุณป้องกัน UEFI Rootkit ยังไง? วิธีง่ายที่สุดคือเปิด UEFI Secure Boot ไว้ Firmware ของระบบจะปฏิเสธไฟล์ใดๆ ที่ไม่มีใบรับรองการยืนยันที่เหมาะสม ทำให้ระบบของคุณปลอดภจากอันตราย
5. ฮักเกอร์เกาหลีเหนือถูก控告ใน WannaCry และการแฮ็ก Sony
รัฐบาลสหรัฐอเมริกา 控告 และ制裁 ฮักเกอร์เกาหลีเหนือ สำหรับการโจมตี WannaCry รансอมเวอร์มระดับโลก ปี 2017 รวมถึงการแฮ็ก Sony Pictures ปี 2014 ที่บังคับให้บริษัทถอนภาพยนตร์ที่จะออกฉาย The Interview (The Interview เป็นคอมเมดี้เกี่ยวกับแผนฆ่าผู้นำเกาหลีเหนือ Kim Jong-un)
כתב האישום טוען שמתכנת צפון קוריאני, פארק ג'ין היוק, עבד עבור חברת חזית ממשלתית עם משרדים בסין וב-DPRK. פארק ועמיתיו לכאורה עסקו בפעילות זדונית מטעם הצבא הצפון קוריאני.
"ขนาดและขอบเขตของอาชญากรรมไซเบอร์ที่อ้างในคำร้องทวงถามน่าตกใจและการดูถูกทุกคนที่เคารพกฎหมายและมาตรฐานไซเบอร์ที่ยอมรับโดยประเทศที่มีความรับผิดชอบ" รองอัยการสูงสุด John Demers กล่าว "คำร้องอ้างว่ารัฐบาลเกาหลีเหนือ ผ่านกลุ่มที่ได้รับการสนับสนุนจากรัฐ ได้ลूटธนาคารกลางและพลเมืองของประเทศอื่นๆ ตอบโต้เสรีภาพในการพูดเพื่อให้มันเย็นลงครึ่งโลก และสร้างมัลแวร์ที่รบกวนซึ่งส่งผลกระทบต่อเหยื่อในมากกว่า 150 ประเทศ อีกทั้งก่อให้เกิดความเสียหายมูลค่าร้อยล้าน ถ้าไม่ใช่พันล้าน ดอลลาร์"
กลุ่มฮักเกอร์นี้ยังคิดว่ารับผิดชอบต่อการพยายามแฮ็ก Lockheed Martin ที่ไม่สำเร็จ กลุ่มนี้ยังรับผิดชอบต่อการโจมตีธนาคารบังกลาเดช, Banco del Austro ในเอกวาดอร์, Tien Phong Bank ของเวียดนาม และแลกเปลี่ยนคริปโตเคอเรนซีหลายแห่ง
รัฐบาลเกาหลีเหนือ ตอบโต้การ控告ของสหรัฐอเมริกา ตั้งฉายว่าเป็น "Smear Campaign" (การขูดข:image) ยังอ้างว่า Park เป็น "Non-entity" (ไม่ใช่ใคร) เข้าใจได้ เนื่องจากสถานการณ์
สรุปข่าวความปลอดภ: กันยายน 2018
นี่คือ 5 เรื่องข่าวความปลอดภอันดับต้นๆ จากกันยายน 2018 แตมีอะไรเกิดขึ้นเยอะกว่านี้มาก เราแค่ไม่มีพื้นที่รายละเอียดทั้งหมด นี่คือ 5 เรื่องข่าวความปลอดภน่าสนใจอีกที่โผล่มาเดือนที่แล้ว:
- กระทรวงการต่างประเทศสหรัฐอเมริกายืนยันการรั่วไหลความปลอดภส่งผลต่ออีเมลของ "น้อยกว่า 1% ของกล่องจดหมายพนักงาน"
- บริษัทจัดการข้อมูล Veeam เปิดเผย 445 ล้านเรคคอร์ด ประมาณ 10 วัน
- สำนักงานอัยการสหรัฐอเมริกา เปิดเผยว่าผู้สร้าง Botnet Mirai ช่วย FBI สืบสวนคดีไซเบอร์ "ซับซ้อน" การช่วยเหลือทำให้พวกเขาหลุดพ้นจากคุก
- Uber ต้องจ่ายค่าปรับ $148 ล้าน สำหรับการรั่วไหลข้อมูลปี 2017
- ขนาดการโจมตี DDoS เฉลี่ย เพิ่มขึ้น 5 เท่า เป็น 26Gbps ตาม Nexusguard
อะไรเยอะมากเกิดขึ้นทุกเดือนในความปลอดภไซเบอร์ ความเป็นส่วนตัว การปกป้องข้อมูล มัลแวร์ และการเข้ารหัส กลับมาตรวจสอบต้นเดือนหน้าสำหรับสรุปความปลอดภ ตุลาคม 2018 ในขณะนั้น ดู 5 การรั่วไหลความปลอดภที่อาจวางข้อมูลของคุณในความเสี่ยง!
