welcome to BlueBoard

Everythings about IT Knowlege is here

วันพฤหัสบดีที่ 30 มิถุนายน พ.ศ. 2554

กลุ่มแฮ็กเกอร์ LulzSec โจมตีเวบไซต์รัฐบาลบราซิลล่ม!




กลุ่มแฮ็กเกอร์ที่เรียกตนเองว่า 'LulzSec' อ้าง ได้ทำการโจมตีเวบไซต์ของรัฐบาลบราซิลจนล่มถึง 2 เวบไซต์ ได้แก่ Brasil.gov.br และ Presidencia.gov.br

โดย ZDNet UK ได้ยืนยันถึงเหตุการณ์ดังกล่าว ซึ่งเกิดขึ้นเมื่อวานนี้ โดยกลุ่มแฮ็กเกอร์ 'LulzSec' ที่ก่อนหน้านี้ได้ออกมาประกาศ จะเล็งเป้าโจมตีไปที่เวบไซต์ของหน่วยงานราชการและองค์กรระดับสูง ซึ่งกลุ่ม LulzSecBrazil ได้ทวิตข้อความเมื่อช่วงเช้าของวันพุธที่ผ่านมาว่า ได้ทำการโจมตีเวบไซต์ brasil.gov.br และ presidencia.gov.br ซึ่งทั้งสองเวบไซต์ดังกล่าว เป็นเวบไซต์ของหน่วยงานราชการของประเทศบราซิล โดยใช้การโจมตีแบบ denial-of-service (DDoS) ตามการจับกุมเมื่อวันก่อนโดยหน่วยงานอาชญากรรมของตำรวจนครบาลกลาง ซึ่งมีการจับกุมชายวัยรุ่นอายุ 19 ปีที่ต้องสงสัยว่าจะมีส่วนเกี่ยวข้องในกลุ่ม โดย LulzSec ได้ให้การปฏิเสธว่า ชายคนดังกล่าวที่ชื่อ Ryan Cleary ไม่ได้มีความเกี่ยวข้องใดๆกับกลุ่มเลย



refer : http://www.pantip.com/tech/newscols/news/230611i.shtml



วันศุกร์ที่ 18 มีนาคม พ.ศ. 2554

Fake Google Talk

เมื่อตอนที่แล้วพูดถึง Fake Application ที่อยู่บน Smartphone ในตอน "Apps ปลอม (Fake Application) ระบาดหนักในปี 2011"  วันนี้เลย Case ที่เกิดขึ้นจริง ๆ มาให้ดูว่า Fake Application นั้นเป็นอย่างไร  ใน case นี้เป็น Fake Application ของ Google Talk ที่ทำงานบน Windows


จากรูปข้างบนเปรียบเทียบกันระหว่างโปรแกรมปลอม กัน โปรแกรมจริง ซึ่งยังพอเห็นข้อแตกต่างกันบ้าง ไม่ว่าจะเป็น กรอบของโปรแกรม ซึ่งของปลอมนั้นดูเหมือนกับโปรแกรมทั่ว ๆ ไปใน Windows  รวมทั้ง wording บางอันที่ขาดหายไปด้วย

หลักการทำงานของเจ้าโปรแกรมตัวนี้คือ ผู้ที่ไม่หวังดีจำเป็นต้องแอบเอาโปรแกรมนี้มาลงไว้ที่เครื่อง ไม่ว่าจะเป็นวิธีใดก็ตาม จะมาลงที่หน้าเครื่องเอง หรือ  Hack แล้วเอามาลงก็ได้  เมื่อเหยื่อเรียกโปรแกรมนี้ขึ้นมาใช้ โปรแกรมนี้ไม่ได้ต่ออินเทอร์เนตโดยตรง เพียงแค่เป็นหน้าจอหลอก ๆ เท่านั้น  เมื่อเหยื่อใส่ User name / Password แล้ว จะมี ข้อความมาแจ้างว่า ไม่สามารถติดต่อ Server ได้ ดังรูปข้างล่างนี้




และนอกเหนือจากนั้น โปรแกรมจะเก็บ User Name / Password ไว้ในไฟล์ที่ชื่อว่า googletalk.txt


ถ้าเปิดไฟล์นี้ดู จะเห็น User Name / Password ที่เหยื่อใช้ในการ log in เข้าไป



ที่มา http://blog.spywareguide.com/2008/05/fake_googletalk_in_the_wild.html

วันพฤหัสบดีที่ 17 มีนาคม พ.ศ. 2554

Apps ปลอม (Fake Application) ระบาดหนักในปี 2011



ผู้เชี่ยวชาญด้านความปลอดภัยได้คาดการณ์ว่า Fake Application หรือเจ้าโปรแกรมปลอม สำหรับ Smartphone จะระบาดมากขึ้นในปีนี้ (2011)

จากการสำรวจจะเป็นว่า Apps ที่ดูเหมือนภายนอกเหมือนเกม เหมือนโปรแกรมใช้งานปกติ แต่หลังที่ติดตั้งโปรแกรมลงไปแล้ว เจ้าโปรแกรมเหล่านี้จะมีการส่งข้อมูลส่วนตัว หรือข้อมูลที่สำคัญ ของเจ้าของโทรศัพท์ออกไปยังแกงค์อาชญกรรมทางอินเทอร์เนต (Cybercrime)

ที่มา Web User Issue 258

วันพุธที่ 16 มีนาคม พ.ศ. 2554

Microsoft ประกาศให้ผู้ใช้ update Patch ล่าสุดของ IE

Microsoft ได้ทำการประกาศ Fix Patch สำหรับ Internet Explorer ที่ทำงานบน Operating System : Windows XP, Vista และ 7 ซึ่ง Patch ดังกล่าวคือ 1 ใน 4 ที่ออกมาในเดือนมกราคมที่ผ่านมา

ทาง Microsoft ได้แนะนำผู้ใช้งานให้ทำการ update fix patch นี้ทันที โดยเข้าไปที่ http://windowsupdate.microsoft.com





ที่มา : Web User Issue 258

วันอังคารที่ 1 มีนาคม พ.ศ. 2554

Hacker จากคูเวต บุกถล่มเวปของอิสราเอล


Web Site หลาย ๆ แห่งในอิสราเอลถูก Hack ในวันหยุดสุดสัปดาห์ที่ผ่านมาก จากกลุ่มที่เรียกตัวเองว่า Team Kuwait Hackers

Debbie Goldsmite ผู้อำนวยการเวปไซต์ Aardvark Israel กล่าวว่าในคืนวันเสาร์ ข้อควาทบนเวป แทนที่จะเป็นข้อความที่ปกติ ที่พูดถึงบริการของเวปไซต กลับเป็นว่ามีความความ นับถอยหลังและ มีปุ่มให้คลิ๊กได้ พร้อมกับเพลงที่ฟังแล้วน่าขนลุก ดูคล้ายกับเสียงของการละหมายของชาวมุสลิม

ในวันเสาร์นั้นเวปไซตแสดงข้อความเป็นภาษาอารบิค พร้อมด้วยรูปภาพของอัลกุรอาน และมีมีข้อความว่า "TeaM KuWaiT HaCkErS - HaCkErS eV!L."

ทางบริษัทที่ดูแลเวป Aardvark Israel กล่าวว่า กลุ่ม Hacker ได้ hack มาที่ Israel Scouts' international มาก่อนในสัปดาห์ที่แล้ว  แต่ทั้ง 2 เวปที่ถูก Hack ก็สามารถกู้กลับมาได้ในเวลาไม่นาน

ทางกลุ่ม Team Kuwait Hackers ได้ประกาสบนหน้า Facebook ของเค้าว่าพวกเค้าคือ " The Best HaCkeRs iN The World" แต่ทาง ทางบริษัทอธิบายต่อว่า กลุ่มนี้ใช้วิธีการ hack แบบง่าย ๆ ในการโจมตีเวปไซตของอิสราเอล

"พวกเค้าใช้ Search Enginer เพื่อเค้าหนาเวปซต์ที่มีจุดอ่น ที่พวกเค้าสามารใช้ประโยช์ได้ และเมื่อเจอแล้ว เค้าจะใช้วิธีการของเค้าในการ Hack ต่อไป โดยอาศัย Open source"



ที่มา : http://packetstormsecurity.org/news/view/18712/Hackers-Take-Over-Israeli-Websites.html

วันจันทร์ที่ 28 กุมภาพันธ์ พ.ศ. 2554

Gmail Account 150,000 ราย ใช้งานไม่ได้


Google ได้ประกาศว่า พวกเค้ามีปัญหากับผู้ใช้งาน Gmail ประมาณ 150,000 ราย เมื่อเช้านี้ ทำให้ Email, ไฟล์แนบ และ Google chat log เสียหายไป

Google ได้อธิบายว่า  ประมาณ 0.08% ของผู้ใช้งาน Gmail ทั้งมันได้รับผลกระทบกับ Bug อันนี้ ในวันนี้ได้มีการแจ้งไปหน้าแรกเมื่อผู้ใช้งานเหล่านั้น Log on และมี Gmail Help Forum ในการช่วยเหลือ

แต่ก็มีข่าวดีคือทาง Google ได้บอกต่อไปว่า ทาง Engineer ได้กำลังทำการกู้ข้อมูลต่าง ๆ กลับคืนมา จะทำให้ผู้ใช้งานที่ได้รับผลกระทบจะไม่สามารถใช้งานในช่วงเวลาที่มีการกู้ข้อมูลกลับขึ้นมา

ดังนั้นวิธีการที่ดีที่สุดในการป้องกันเรื่องคือคือการ Backup เมล์ของเรา ทางซึ่งสามารถใช้ โปรแกรมฟรีอันนี้นี้ "โปรแกรม Backup Gmail" สำหรับการ backup Gmail ไว้ก่อนได้  เวลาที่ใช้ในการ backup จะมากหรือจะน้อยก็ขึ้นอยู่กับปริมาณของ Email เป็นหลัก


วันพุธที่ 23 กุมภาพันธ์ พ.ศ. 2554

เด็กล้วงคอ สทศ. Hack Web Site

เด็กล้วงคอ สทศ. Hack Web Site


           สทศ.โดน Hack Web Site เด็กมือดีวาดการ์ตูนเล่น ๆ ทิ้งไว้ให้ดูต่างหน้า "สัมพันธ์" ยอมรับถูกหยาม แต่ยังย้ำดูแลระบบข้อมูลนักเรียนได้แน่นอน แถมระบบป้องกันรัดกุม "ไชยยศ" ไม่วางใจ สั่ง สทศ.ตามดมกลิ่นมือดี พร้อมเรียกบริษัทเอาต์ซอร์สวางระบบป้องกันใหม่หวั่นเกิดเหตุซ้ำรอยอีก ด้านสอบโอเน็ตเด็กโต ชั้น ม.6 พบสามเณรทุจริต 1 ราย ให้เพื่อนเณรปลอมตัวมาสอบ พร้อมสอบรอบพิเศษ ม.6 สมัคร 22-28 ก.พ.

           รศ.ดร.สัมพันธ์ พันธุ์พฤกษ์ ผอ.สถาบันทดสอบทางการศึกษาแห่งชาติ (สทศ). กล่าวยอมรับว่า เป็นความจริงที่มีกระแสข่าวว่าเว็บไซต์ของ สทศ.ถูกแฮ็กข้อมูล ตนได้รับรายงานจากเจ้าหน้าที่แล้วว่ามีการแฮ็กข้อมูลเข้ามาจริง แต่เป็นการ แฮ็กข้อมูลเข้ามาหน้าเว็บไซต์ของ สทศ.เท่านั้น โดยเข้ามาในเวลา 23.00 น. ของวันที่ 20 ก.พ. ถึงเวลา 01.00 น. ของวันที่ 21 ก.พ. และช่วงเวลา 0.20 น. เจ้าหน้าที่ตรวจสอบพบก็ได้สั่งปิดหน้าเว็บไซต์ทันที พร้อมทั้งมีการเปลี่ยนข้อมูลที่จะเข้าระบบใหม่ เนื่องจากทราบว่าคนที่เข้ามานั้นใช้วิธีสุ่มข้อมูลที่จะเข้าระบบ โดยเจ้าหน้ารายงานอีกว่า เบื้องต้นคนที่แฮ็กเข้ามาได้วาดรูปการ์ตูนหน้าเว็บไซต์ของ สทศ.เท่านั้น โดยไม่ได้เข้ามาแก้ไขข้อมูลใด ๆ ทั้งสิ้น

           "ผมยืนยันว่า สทศ.มีระบบป้องกันข้อมูลของนักเรียนอย่างดี ดังนั้นไม่มีใครสามารถเข้ามาแก้ไขข้อมูลได้แน่นอน ดังนั้นฝากนักเรียนไม่ต้องกังวล ส่วนสาเหตุที่มีคนเข้ามาแฮ็กข้อมูลครั้งนี้น่าจะเกิดจากอยากลองวิชา และเท่าที่ทราบมีเกือบทุกปี แต่ สทศ.ป้องกันได้ อีกทั้งผมได้สั่งเจ้าหน้าที่เฝ้าระวัง 24 ชั่วโมง พร้อมทั้งจำกัดคนที่จะมาดูข้อมูลหน้าเว็บไซต์ของ สทศ.มากขึ้น จากที่เดิมจะดูหลายคนก็จะจำกัดคน และที่สำคัญ สทศ.ประสานขอความร่วมมือจากกระทรวงไอซีทีมาตามจับคนที่เข้ามาแฮ็กข้อมูล เพื่อจะได้นำมาลงโทษให้ถึงที่สุด เนื่องจากทำผิดกฎหมาย" รศ.ดร.สัมพันธ์กล่าว

           ด้านนายไชยยศ จิรเมธากร รัฐมนตรีช่วยว่าการกระทรวงศึกษาธิการ (ศธ.) กล่าวว่า ตนได้รับรายงานเรื่องดังกล่าวแล้วยืนยันว่าข้อมูลไม่ได้ถูกแฮ็ก 100% เป็น เพียงการแฮ็กข้อมูลเข้ามาหน้าเว็บไซต์ของ สทศ.เท่านั้น อย่างไรก็ตามได้สั่งการให้ สทศ.ตรวจสอบว่าเป็นฝีมือใครเพื่อลงโทษต่อไป พร้อมทั้งได้สั่งการให้เรียกบริษัทที่ทำข้อมูล outsource มาวางระบบการป้องกันเพื่อไม่ให้เกิดเหตุการณ์ซ้ำอีก


ที่มา http://thaipost.net/news/220211/34712