ด่วน!!! พบ"ช่องโหว่"ในคีย์บอร์ด Apple

ด่วน!!! พบ"ช่องโหว่"ในคีย์บอร์ด Apple

ด่วน!!! พบ"ช่องโหว่"ในคีย์บอร์ด Apple

sanook

สนับสนุนเนื้อหา

รายงานข่าวเช้านี้ยังคงเป็นเรื่องของข้อผิดพลาดอีกแล้ว แต่คราวนี้ขอเป็นทางค่ายแอปเปิ้ลกันบ้าง โดยลาสุด มีรายงานการพบช่องโหว่อันตรายในเฟิร์มแวร์ (firmware) หรือโค้ดโปรแกรมที่อยู่ภายในชิปการทำงานของคีย์บอร์ดทีใช้กับเครื่องแมคฯ หลังจากที่แอปเปิ้ลเร่งออกแพตช์อุดช่องโหว่ SMS ไปได้ไม่นาน คราวนี้ถึงเวลาต้องมาจัดการแก้ปัญหาของฮาร์ดแวร์กันบ้าง โดยล่าสุดนักวิจัยจากในงานประชุม BlackHat ที่จัดขึ้นในลาสเวกัส ได้ออกมาเปิดเผยถึงช่องโหว่ที่พบในเฟิร์มแวร์ของคีย์บอร์ด ซึ่งอ้างว่า แฮคเกอร์สามารถบันทึกการกดคีย์บอร์ดของผู้ใช้ เพื่อขโมย"พาสเวิร์ด" และข้อมูลส่วนตัวอื่นๆ ได้!!! แฮคเกอร์รายหนึ่งได้สาธิตให้ผู้เข้าร่วมสัมมนาในครั้งนีได้เห็นว่า คีย์บอร์ดของแอปเปิ้ลมีช่องโหว่ที่เปิดโอกาสให้แฮคเกอร์สั่งรันซอฟต์แวร์บันทึกการกดคีย์บอร์ด ข้อมูลส่วนตัวที่ถูกป้อนเข้าไปโดยผู้ใช้ อย่างเช่น พาสเวิร์ด และหมายเลขบัตรเครดิต สามารถถูกดึงออกมาโดยแฮคเกอร์ได้ ซึ่งรายละเอียดคร่าวๆ จุดเริ่มต้นของช่องโหว่มาจากการออกแบบส่วนอัพเกรดเฟิร์มแวร์ที่ไม่ค่อยดีนัก โดยเฉพาะในส่วนของการสื่อสารกับคีย์บอร์ด ทำให้แฮคเกอร์สามารถพัฒนา rootkit เพื่อเปิดทางให้ซอฟต์แวร์บันทึกการกดคีย์บอร์ดเข้าไปทำงานได้ เนื่องจากคีย์บอร์ดของแอปเปิ้ลมีหน่วยความจำ RAM และ Flash มากพอที่แฮคเกอร์จะสามารถติดตั้งซอฟต์แวร์ Key-Log เข้าไป ซึ่งเมื่อมันเข้าไปอยู่ในเฟิร์มแวร์แล้ว ซอฟต์แวร์คีย์ล็อกจะสามารถทำงานได้อย่างง่ายดาย โดยหลุดรอดจากการตรวจจับมัลแวร์ของระบบ การโจมตีเกิดขึ้นได้เนื่องจากข้อเท็จจริงที่ว่า ตัวอัพเดตเฟิร์มแวร์ของคีย์บอร์ดไม่ได้ถูกเข้ารหัส และไม่ต้องมีการทวนสอบสิทธิ์แต่อย่างใด ผู้เชี่ยวชาญกล่าวว่า ชิปควบคุมที่สามารถอัพเกรดเฟิร์มแวร์ได้ในคีย์บอร์ดจะมีราคาถูกทำให้มันไม่มีระบบตรวจสอบใดๆ ซึ่งในระหว่างการสาธิตในงาน BlackHat ผู้เชี่ยวชาญสามารถขโมยพาสเวิร์ดสำหรับล็อกอิน และข้อมูลอื่นๆ ที่ถูกพิมพ์เข้าไปในระบบโดยผู้ใช้ ขอบคุณข้อมูลและภาพประกอบจาก...

Hacker โชว์เว็บ Apple ก็สามารถถูกปลอม URL ได้พร้อมเตือนให้ระวังทุกครั้งก่อนที่จะ login

Hacker โชว์เว็บ Apple ก็สามารถถูกปลอม URL ได้พร้อมเตือนให้ระวังทุกครั้งก่อนที่จะ login

Android 10 เรื่องง่าย ๆ ที่มือใหม่เข้าใจผิด

Android 10 เรื่องง่าย ๆ ที่มือใหม่เข้าใจผิด

อยากเป็นเจ้าของ Samsung Galaxy S8 ก่อนใครพร้อมโปรจุใจฟังทางนี้!!!

อยากเป็นเจ้าของ Samsung Galaxy S8 ก่อนใครพร้อมโปรจุใจฟังทางนี้!!!

สนไหม! Nokia 3310 รุ่นทองคำและไทเทเนียม ราคาเกือบ 60,000 บาท

สนไหม! Nokia 3310 รุ่นทองคำและไทเทเนียม ราคาเกือบ 60,000 บาท

เอาฮา! เมื่อ Nokia 3310 รุ่นใหม่กล้องดียิ่งกว่า Samsung Galaxy S7 edge

เอาฮา! เมื่อ Nokia 3310 รุ่นใหม่กล้องดียิ่งกว่า Samsung Galaxy S7 edge

อัปเดท!! Instagram ในระบบปฏิบัติการ Android สามารถใช้งานในขณะที่ออฟไลน์ได้แล้ว

อัปเดท!! Instagram ในระบบปฏิบัติการ Android สามารถใช้งานในขณะที่ออฟไลน์ได้แล้ว

หลุด! OPPO R11 มือถือกล้องหลังคู่จาก OPPO ที่ใกล้ความเป็น iPhone 7 Plus

หลุด! OPPO R11 มือถือกล้องหลังคู่จาก OPPO ที่ใกล้ความเป็น iPhone 7 Plus

Google โดนแขวะเข้าข้างตัวเอง หลังเผย 10 แบรนด์ขวัญใจวัยรุ่นอเมริกัน

Google โดนแขวะเข้าข้างตัวเอง หลังเผย 10 แบรนด์ขวัญใจวัยรุ่นอเมริกัน

หลุดภาพร่างกรอบด้านหลังบน iPhone 8 พบช่องว่างที่คาดว่า เป็นตำแหน่งของ Touch ID

หลุดภาพร่างกรอบด้านหลังบน iPhone 8 พบช่องว่างที่คาดว่า เป็นตำแหน่งของ Touch ID

ชำแหละ Samsung Galaxy S8 เผยชิ้นส่วนภายในแบบหมดเปลือกโดย iFixit จะแกะซ่อมยากแค่ไหน

ชำแหละ Samsung Galaxy S8 เผยชิ้นส่วนภายในแบบหมดเปลือกโดย iFixit จะแกะซ่อมยากแค่ไหน

เทียบ Xiaomi Mi6 และ iPhone 7 Plus สองเรือธงกล้องคู่ (Dual-Camera) รุ่นใหม่ล่าสุด!

เทียบ Xiaomi Mi6 และ iPhone 7 Plus สองเรือธงกล้องคู่ (Dual-Camera) รุ่นใหม่ล่าสุด!

ปิดแจ้งเตือน Facebook กับวิธีง่ายๆ จัดการกิจกรรม ข้อความที่น่ารำคาญ

ปิดแจ้งเตือน Facebook กับวิธีง่ายๆ จัดการกิจกรรม ข้อความที่น่ารำคาญ

HTC U (Ocean) อาจจะเปิดตัว 16 พฤษภาคมนี้

HTC U (Ocean) อาจจะเปิดตัว 16 พฤษภาคมนี้

GoPro เตรียมเปิดจอง Fusion กล้อง 360 องศารุ่นแรกของ GoPro

GoPro เตรียมเปิดจอง Fusion กล้อง 360 องศารุ่นแรกของ GoPro

Apple Watch 2 NikeLab Limited Edition รุ่นพิเศษผลิตน้อยแต่ความสามารถเหลือล้น

Apple Watch 2 NikeLab Limited Edition รุ่นพิเศษผลิตน้อยแต่ความสามารถเหลือล้น

ลือ iPhone ในปีหน้าอาจจะไม่แถมตัวแปลงช่องเสียบหูฟังเป็น Lightning Port

ลือ iPhone ในปีหน้าอาจจะไม่แถมตัวแปลงช่องเสียบหูฟังเป็น Lightning Port

Google Play Store อัปดทหน้าตาใหม่จัดการ Apps ง่ายกว่าเดิม

Google Play Store อัปดทหน้าตาใหม่จัดการ Apps ง่ายกว่าเดิม

“F8 Conference” งานสัมมนาของ Facebook ที่คนไทยไม่รู้ไม่ได้ (2)

“F8 Conference” งานสัมมนาของ Facebook ที่คนไทยไม่รู้ไม่ได้ (2)

iPhone รุ่นใหม่ คาดมากับจอโค้ง เปิดตัวพร้อมกัน 3 รุ่น

iPhone รุ่นใหม่ คาดมากับจอโค้ง เปิดตัวพร้อมกัน 3 รุ่น

รวมฟีเจอร์ลับบน Facebook ที่หลายคนอาจไม่เคยได้ใช้งาน

รวมฟีเจอร์ลับบน Facebook ที่หลายคนอาจไม่เคยได้ใช้งาน

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์