ด่วน!!! พบ"ช่องโหว่"ในคีย์บอร์ด Apple

ด่วน!!! พบ"ช่องโหว่"ในคีย์บอร์ด Apple

ด่วน!!! พบ"ช่องโหว่"ในคีย์บอร์ด Apple

รายงานข่าวเช้านี้ยังคงเป็นเรื่องของข้อผิดพลาดอีกแล้ว แต่คราวนี้ขอเป็นทางค่ายแอปเปิ้ลกันบ้าง โดยลาสุด มีรายงานการพบช่องโหว่อันตรายในเฟิร์มแวร์ (firmware) หรือโค้ดโปรแกรมที่อยู่ภายในชิปการทำงานของคีย์บอร์ดทีใช้กับเครื่องแมคฯ หลังจากที่แอปเปิ้ลเร่งออกแพตช์อุดช่องโหว่ SMS ไปได้ไม่นาน คราวนี้ถึงเวลาต้องมาจัดการแก้ปัญหาของฮาร์ดแวร์กันบ้าง โดยล่าสุดนักวิจัยจากในงานประชุม BlackHat ที่จัดขึ้นในลาสเวกัส ได้ออกมาเปิดเผยถึงช่องโหว่ที่พบในเฟิร์มแวร์ของคีย์บอร์ด ซึ่งอ้างว่า แฮคเกอร์สามารถบันทึกการกดคีย์บอร์ดของผู้ใช้ เพื่อขโมย"พาสเวิร์ด" และข้อมูลส่วนตัวอื่นๆ ได้!!! แฮคเกอร์รายหนึ่งได้สาธิตให้ผู้เข้าร่วมสัมมนาในครั้งนีได้เห็นว่า คีย์บอร์ดของแอปเปิ้ลมีช่องโหว่ที่เปิดโอกาสให้แฮคเกอร์สั่งรันซอฟต์แวร์บันทึกการกดคีย์บอร์ด ข้อมูลส่วนตัวที่ถูกป้อนเข้าไปโดยผู้ใช้ อย่างเช่น พาสเวิร์ด และหมายเลขบัตรเครดิต สามารถถูกดึงออกมาโดยแฮคเกอร์ได้ ซึ่งรายละเอียดคร่าวๆ จุดเริ่มต้นของช่องโหว่มาจากการออกแบบส่วนอัพเกรดเฟิร์มแวร์ที่ไม่ค่อยดีนัก โดยเฉพาะในส่วนของการสื่อสารกับคีย์บอร์ด ทำให้แฮคเกอร์สามารถพัฒนา rootkit เพื่อเปิดทางให้ซอฟต์แวร์บันทึกการกดคีย์บอร์ดเข้าไปทำงานได้ เนื่องจากคีย์บอร์ดของแอปเปิ้ลมีหน่วยความจำ RAM และ Flash มากพอที่แฮคเกอร์จะสามารถติดตั้งซอฟต์แวร์ Key-Log เข้าไป ซึ่งเมื่อมันเข้าไปอยู่ในเฟิร์มแวร์แล้ว ซอฟต์แวร์คีย์ล็อกจะสามารถทำงานได้อย่างง่ายดาย โดยหลุดรอดจากการตรวจจับมัลแวร์ของระบบ การโจมตีเกิดขึ้นได้เนื่องจากข้อเท็จจริงที่ว่า ตัวอัพเดตเฟิร์มแวร์ของคีย์บอร์ดไม่ได้ถูกเข้ารหัส และไม่ต้องมีการทวนสอบสิทธิ์แต่อย่างใด ผู้เชี่ยวชาญกล่าวว่า ชิปควบคุมที่สามารถอัพเกรดเฟิร์มแวร์ได้ในคีย์บอร์ดจะมีราคาถูกทำให้มันไม่มีระบบตรวจสอบใดๆ ซึ่งในระหว่างการสาธิตในงาน BlackHat ผู้เชี่ยวชาญสามารถขโมยพาสเวิร์ดสำหรับล็อกอิน และข้อมูลอื่นๆ ที่ถูกพิมพ์เข้าไปในระบบโดยผู้ใช้ ขอบคุณข้อมูลและภาพประกอบจาก...

Nokia ยืนยัน กำลังทดสอบสมาร์ทโฟนที่ใช้ Snapdragon 835 อยู่

Nokia ยืนยัน กำลังทดสอบสมาร์ทโฟนที่ใช้ Snapdragon 835 อยู่

ผู้ใช้ Android เปลี่ยนมาใช้ iPhone 6s หรือ iPhone 7 มากกว่ากัน ?

ผู้ใช้ Android เปลี่ยนมาใช้ iPhone 6s หรือ iPhone 7 มากกว่ากัน ?

Trump ทิ้งสมาร์ทโฟนแอนดรอยด์เพื่อรับเครื่องประจำตำแหน่ง ปธน. เครื่องสุดท้ายของโอบามาเป็น iPhone

Trump ทิ้งสมาร์ทโฟนแอนดรอยด์เพื่อรับเครื่องประจำตำแหน่ง ปธน. เครื่องสุดท้ายของโอบามาเป็น iPhone

ผู้บริหารซัมซุงบอกเอง Galaxy S8 จะยังไม่เปิดตัวในงาน Mobile World Congress เดือนหน้า

ผู้บริหารซัมซุงบอกเอง Galaxy S8 จะยังไม่เปิดตัวในงาน Mobile World Congress เดือนหน้า

เผยรายละเอียดสเปค Nokia Tablet ขนาด 18.4 นิ้ว

เผยรายละเอียดสเปค Nokia Tablet ขนาด 18.4 นิ้ว

หลุดสเปค Samsung Galaxy Tab S3 จะใช้ CPU Exynos 7420 พร้อมกับ RAM 4GB

หลุดสเปค Samsung Galaxy Tab S3 จะใช้ CPU Exynos 7420 พร้อมกับ RAM 4GB

ส่องที่ดิน "มาร์ค ซัคเคอร์เบิร์ก" มูลค่าประมาณ 3.5 หมื่นล้านที่ฮาวาย

ส่องที่ดิน "มาร์ค ซัคเคอร์เบิร์ก" มูลค่าประมาณ 3.5 หมื่นล้านที่ฮาวาย

ซัมซุงประกาศมาตรการเข้ม เพิ่มความมั่นใจในการตรวจสอบผลิตภัณฑ์ เพื่อความปลอดภัยสูงสุด

ซัมซุงประกาศมาตรการเข้ม เพิ่มความมั่นใจในการตรวจสอบผลิตภัณฑ์ เพื่อความปลอดภัยสูงสุด

LINE for android ปล่อยเวอร์ชั่น 7.0.0 สามารถส่งรูปและวีดีโอให้เพื่อนคุณพร้อมกันได้แล้ว

LINE for android ปล่อยเวอร์ชั่น 7.0.0 สามารถส่งรูปและวีดีโอให้เพื่อนคุณพร้อมกันได้แล้ว

หลุดเพิ่ม Samsung Galaxy S8 ดีไซน์ล่าสุดปรับกล้องด้านหลังให้เรียบแล้ว

หลุดเพิ่ม Samsung Galaxy S8 ดีไซน์ล่าสุดปรับกล้องด้านหลังให้เรียบแล้ว

ส่องโปรโมชั่น Huawei ลดหนัก ลุ้นรับกล้อง Leica สัปดาห์ละเครื่อง

ส่องโปรโมชั่น Huawei ลดหนัก ลุ้นรับกล้อง Leica สัปดาห์ละเครื่อง

Samsung แถลงปัญหาของ Samsung Galaxy Note 7 พบว่าปัญหาเกิดจากแบตเตอรี่

Samsung แถลงปัญหาของ Samsung Galaxy Note 7 พบว่าปัญหาเกิดจากแบตเตอรี่

เผยภาพเพิ่มเติมของ Huawei P10 จะได้ใช้จอโค้งมีสแกนลายนิ้วมือด้านหน้า

เผยภาพเพิ่มเติมของ Huawei P10 จะได้ใช้จอโค้งมีสแกนลายนิ้วมือด้านหน้า

Samsung เผยแอปส์ช่วยให้คนตาบอดสีชมภาพสมจริงผ่านทีวีได้เต็มอิ่ม

Samsung เผยแอปส์ช่วยให้คนตาบอดสีชมภาพสมจริงผ่านทีวีได้เต็มอิ่ม

ซิมเพนกวิน จัดโปรโมชั่น ร่วมกับมือถือ LOSO LS1 ใจสั่งมา

ซิมเพนกวิน จัดโปรโมชั่น ร่วมกับมือถือ LOSO LS1 ใจสั่งมา

Lenovo ประเทศไทยเตรียมขาย Moto M ในวันที่ 21 มกราคมนี้

Lenovo ประเทศไทยเตรียมขาย Moto M ในวันที่ 21 มกราคมนี้

D-Link ประกาศแต่งตั้ง Synnex เป็นตัวแทนจำหน่ายอย่างเป็นทางการ

D-Link ประกาศแต่งตั้ง Synnex เป็นตัวแทนจำหน่ายอย่างเป็นทางการ

ล้ำมาก..อยากรู้เรื่องเงินตอนตี 3 ก็ถามได้

ล้ำมาก..อยากรู้เรื่องเงินตอนตี 3 ก็ถามได้

เผยรายชื่อรุ่นและวันที่ของมือถือ Huawei ที่่อัปเกรด Android Nougat

เผยรายชื่อรุ่นและวันที่ของมือถือ Huawei ที่่อัปเกรด Android Nougat

ชาร์จมือถืออย่างไรให้ “ถูกวิธี” ?

ชาร์จมือถืออย่างไรให้ “ถูกวิธี” ?

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์