ด่วน!!! พบ"ช่องโหว่"ในคีย์บอร์ด Apple

ด่วน!!! พบ"ช่องโหว่"ในคีย์บอร์ด Apple

ด่วน!!! พบ"ช่องโหว่"ในคีย์บอร์ด Apple

sanook

สนับสนุนเนื้อหา

รายงานข่าวเช้านี้ยังคงเป็นเรื่องของข้อผิดพลาดอีกแล้ว แต่คราวนี้ขอเป็นทางค่ายแอปเปิ้ลกันบ้าง โดยลาสุด มีรายงานการพบช่องโหว่อันตรายในเฟิร์มแวร์ (firmware) หรือโค้ดโปรแกรมที่อยู่ภายในชิปการทำงานของคีย์บอร์ดทีใช้กับเครื่องแมคฯ หลังจากที่แอปเปิ้ลเร่งออกแพตช์อุดช่องโหว่ SMS ไปได้ไม่นาน คราวนี้ถึงเวลาต้องมาจัดการแก้ปัญหาของฮาร์ดแวร์กันบ้าง โดยล่าสุดนักวิจัยจากในงานประชุม BlackHat ที่จัดขึ้นในลาสเวกัส ได้ออกมาเปิดเผยถึงช่องโหว่ที่พบในเฟิร์มแวร์ของคีย์บอร์ด ซึ่งอ้างว่า แฮคเกอร์สามารถบันทึกการกดคีย์บอร์ดของผู้ใช้ เพื่อขโมย"พาสเวิร์ด" และข้อมูลส่วนตัวอื่นๆ ได้!!! แฮคเกอร์รายหนึ่งได้สาธิตให้ผู้เข้าร่วมสัมมนาในครั้งนีได้เห็นว่า คีย์บอร์ดของแอปเปิ้ลมีช่องโหว่ที่เปิดโอกาสให้แฮคเกอร์สั่งรันซอฟต์แวร์บันทึกการกดคีย์บอร์ด ข้อมูลส่วนตัวที่ถูกป้อนเข้าไปโดยผู้ใช้ อย่างเช่น พาสเวิร์ด และหมายเลขบัตรเครดิต สามารถถูกดึงออกมาโดยแฮคเกอร์ได้ ซึ่งรายละเอียดคร่าวๆ จุดเริ่มต้นของช่องโหว่มาจากการออกแบบส่วนอัพเกรดเฟิร์มแวร์ที่ไม่ค่อยดีนัก โดยเฉพาะในส่วนของการสื่อสารกับคีย์บอร์ด ทำให้แฮคเกอร์สามารถพัฒนา rootkit เพื่อเปิดทางให้ซอฟต์แวร์บันทึกการกดคีย์บอร์ดเข้าไปทำงานได้

เนื่องจากคีย์บอร์ดของแอปเปิ้ลมีหน่วยความจำ RAM และ Flash มากพอที่แฮคเกอร์จะสามารถติดตั้งซอฟต์แวร์ Key-Log เข้าไป ซึ่งเมื่อมันเข้าไปอยู่ในเฟิร์มแวร์แล้ว ซอฟต์แวร์คีย์ล็อกจะสามารถทำงานได้อย่างง่ายดาย โดยหลุดรอดจากการตรวจจับมัลแวร์ของระบบ การโจมตีเกิดขึ้นได้เนื่องจากข้อเท็จจริงที่ว่า ตัวอัพเดตเฟิร์มแวร์ของคีย์บอร์ดไม่ได้ถูกเข้ารหัส และไม่ต้องมีการทวนสอบสิทธิ์แต่อย่างใด ผู้เชี่ยวชาญกล่าวว่า ชิปควบคุมที่สามารถอัพเกรดเฟิร์มแวร์ได้ในคีย์บอร์ดจะมีราคาถูกทำให้มันไม่มีระบบตรวจสอบใดๆ ซึ่งในระหว่างการสาธิตในงาน BlackHat ผู้เชี่ยวชาญสามารถขโมยพาสเวิร์ดสำหรับล็อกอิน และข้อมูลอื่นๆ ที่ถูกพิมพ์เข้าไปในระบบโดยผู้ใช้ ขอบคุณข้อมูลและภาพประกอบจาก...

มาช้ายังดีกว่าไม่มา Google Home สามารถสั่งซื้อของด้วยเสียงพูดได้แล้ว

มาช้ายังดีกว่าไม่มา Google Home สามารถสั่งซื้อของด้วยเสียงพูดได้แล้ว

รู้หรือไม่? แสงสีฟ้าจากหน้าจอของสมาร์ทโฟนทำร้ายร่างกายของคุณอย่างไรบ้าง

รู้หรือไม่? แสงสีฟ้าจากหน้าจอของสมาร์ทโฟนทำร้ายร่างกายของคุณอย่างไรบ้าง

[บทความพิเศษ] จุดกำเนิดของความรุนแรงในเกม และเรตเกมที่คุณควรรู้ !!

[บทความพิเศษ] จุดกำเนิดของความรุนแรงในเกม และเรตเกมที่คุณควรรู้ !!

เฟซบุ๊กเพิ่มฟีเจอร์โพสต์ตำแหน่งงาน พร้อมรับใบสมัครได้ในเพจธุรกิจ

เฟซบุ๊กเพิ่มฟีเจอร์โพสต์ตำแหน่งงาน พร้อมรับใบสมัครได้ในเพจธุรกิจ

สรุปข้อมูลมือถือ Nokia ทั้งหมดที่คาดว่าจะเปิดตัวในงาน MWC 2017 ปลายเดือนกุมภาพันธ์นี้

สรุปข้อมูลมือถือ Nokia ทั้งหมดที่คาดว่าจะเปิดตัวในงาน MWC 2017 ปลายเดือนกุมภาพันธ์นี้

7 Apps ช่วยให้การท่องเที่ยวของคุณดีขึ้นอย่างไม่น่าเชื่อ

7 Apps ช่วยให้การท่องเที่ยวของคุณดีขึ้นอย่างไม่น่าเชื่อ

เทคนิคเพิ่มความจำมือถือฉบับถอนรากถอนโคน

เทคนิคเพิ่มความจำมือถือฉบับถอนรากถอนโคน

มาแล้วภาพ Huawei P10 หลุดโค้งสุดท้ายก่อนเปิดตัว

มาแล้วภาพ Huawei P10 หลุดโค้งสุดท้ายก่อนเปิดตัว

Nokia 3 จ่อมาพร้อมชิป Snapdragon 425 พร้อมหน้า 5.2 นิ้ว

Nokia 3 จ่อมาพร้อมชิป Snapdragon 425 พร้อมหน้า 5.2 นิ้ว

เตือนไว้ก่อน ! แค่ชาร์จมือถือในที่สาธารณะ ข้อมูลอาจรั่วไหลได้ !!

เตือนไว้ก่อน ! แค่ชาร์จมือถือในที่สาธารณะ ข้อมูลอาจรั่วไหลได้ !!

ปี 2559 คนไอทีรับโบนัสเฉลี่ย 2.2 เดือน เทคสตาร์เผยผลสำรวจ 1 ใน 5 ของคนไอทีไม่ได้รับโบนัส

ปี 2559 คนไอทีรับโบนัสเฉลี่ย 2.2 เดือน เทคสตาร์เผยผลสำรวจ 1 ใน 5 ของคนไอทีไม่ได้รับโบนัส

หลุดเต็ม ๆ Moto G5 และ G5 Plus ทั้งสเปคและรูปร่างก่อนเปิดตัว 26 กุมภาพันธ์นี้ 

หลุดเต็ม ๆ Moto G5 และ G5 Plus ทั้งสเปคและรูปร่างก่อนเปิดตัว 26 กุมภาพันธ์นี้ 

Apple เผยวันจัดงาน WWDC 2017 ในช่วงวันที่ 5 – 9 มิถุนายนนี้ 

Apple เผยวันจัดงาน WWDC 2017 ในช่วงวันที่ 5 – 9 มิถุนายนนี้ 

อยากรู้ไหม...ทำไมอินเทอร์เน็ตถึงเร็ว?

อยากรู้ไหม...ทำไมอินเทอร์เน็ตถึงเร็ว?

VOOV แอปไลฟ์ น้องใหม่สุดคูล ที่พร้อมเปิดให้ไลฟ์กันแล้ววันนี้

VOOV แอปไลฟ์ น้องใหม่สุดคูล ที่พร้อมเปิดให้ไลฟ์กันแล้ววันนี้

Pokemon Go เพิ่มโปเกมอนรุ่นที่สองจากภาค Gold & Silver ให้จับอีก 80 ตัว

Pokemon Go เพิ่มโปเกมอนรุ่นที่สองจากภาค Gold & Silver ให้จับอีก 80 ตัว

รวมภาพคอนเซ็ปต์ 3310 เวอร์ชันใหม่ ดีไซน์เหมือนรุ่นดั้งเดิมเพิ่มของใหม่ให้ถ่ายรูปได้

รวมภาพคอนเซ็ปต์ 3310 เวอร์ชันใหม่ ดีไซน์เหมือนรุ่นดั้งเดิมเพิ่มของใหม่ให้ถ่ายรูปได้

หลุดภาพ!! โปรโมทที่อ้างว่าเป็นของ Huawei P10 Plus สมาร์ทโฟนเรือธงรุ่นล่าสุด

หลุดภาพ!! โปรโมทที่อ้างว่าเป็นของ Huawei P10 Plus สมาร์ทโฟนเรือธงรุ่นล่าสุด

พาชมงาน Samsung Forum 2017 เมื่อเครื่องใช้ไฟฟ้าต่อไปนี้จะเชื่อมต่ออินเทอร์เน็ตได้

พาชมงาน Samsung Forum 2017 เมื่อเครื่องใช้ไฟฟ้าต่อไปนี้จะเชื่อมต่ออินเทอร์เน็ตได้

Thailand Mobile Expo 2017 ยอดเงินสะพัดทะลุเป้า ส่งผลตลาดมือถือคึกคักต่อเนื่องรับต้นปี

Thailand Mobile Expo 2017 ยอดเงินสะพัดทะลุเป้า ส่งผลตลาดมือถือคึกคักต่อเนื่องรับต้นปี

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์