Dislike

Sophos บริษัทผู้เชี่ยวชาญระบบรักษาความปลอดภัย ออกโรงเตือนผู้ใช้ Facebook เมื่อวันจันทร์ที่ผ่านมาว่า มีผู้ไม่หวังดีกำลังใช้กลโกงสุดแสบด้วยการล้อเลียนปุ่มฟังก์ชันการทำงานของ Facebook โดยทำปุ่มชื่อว่า "Dislike" เพื่อส่งซอฟต์แวร์อันตรายเข้าไปในคอมพิวเตอร์ของเหยื่อ

ข้อเท็จจริงที่ผู้ใช้ Facebook ควรทราบ และบอกต่อเพื่อนๆ ในกลุ่มด้วยก็คือ Facebook ไม่มีบริการปุ่ม "Dislike" มีแต่ไอคอนของปุ่ม "Like" เท่านั้น ซึ่งผู้ใช้บริการ Facebook จะใช้ปุ่มนี้แสดงความคิดเห็นชื่นชอบต่อข้อความ เรื่องราว และรูปภาพต่างๆ ตลอดจนคอนเท็นต์ของเพื่อนๆ ด้วยกันเองที่ส่งต่อให้กันในสังคมออนไลน์ของ Facebook

Hacker กำลังชักชวนให้ผู้ใช้ Facebook ลองติดตั้ง Application ที่อ้างว่า มันเป็นปุ่ม "Dislike" เพื่อหยอกล้อเล่นตลกกับเพื่อนๆ ในสังคมออนไลน์ได้ประมาณว่า "ตอนนี้คุณสามารถแสดงความคิดเห็น Dislike ไม่ชอบข้อความโง่ๆ เหล่านั้นได้แล้ว" แหล่งข่าวจาก Sophos กล่าวว่า เมื่อผู้ใช้ที่ตกเป็นเหยื่ออนุญาตให้ Application Dislike จอมปลอมสามารถเข้าถึง Profile ได้ Application จอมป่วนก็จะเริ่มปั๊มสแปมจากบัญชีผู้ใช้ของเหยื่อ เพื่อส่งตัวมันเองไปให้กับเพื่อนคนอื่นๆ ในลักษณะของการเชื้อเชิญ (Invite) ให้ติดตั้งเจ้าปุ่ม Dislike นี้เข้าไป Sophos กล่าว

สำหรับกลอุบายในการเผยแพร่ App สุดป่วนนี้ ผู้ใช้ Facebook ของแฮคเกอร์รายนี้ ยังมีลูกเล่นในการเพิ่มลิงค์ กับดักล่อให้ผู้ใช้คลิกด้วยข้อความอย่างเช่น "The biggest and scariest snake" และ "World's worst McDonald's customer" เป็นต้น

Credit: Arip.co.th

http://www.sophos.com/blogs/gc/g/2010/08/16/facebook-dislike-button

ClickJacking

security: ClickJacking คืออะไร?

[เอ.อาร์.ไอ.พี, www.arip.co.th] ถาม: สองวันก่อนอ่านบทความพบศัพท์แปลกๆ คำว่า "ClickJacking" ซึ่งผมไม่เคยได้ยินมาก่อน เนื้อหาบอกว่า มันอันตรายมาก เพราะผู้ใช้จะเป็นคนเปิดโอกาสให้ถูกโจมตีจากผู้ไม่หวังดี โดยไม่รู้ตัว อยากทราบว่า มันทำได้อย่างไร? แล้วทำไมผู้ที่ถูกโจมตีถึงไม่รู้ตัวล่ะครับ?

ตอบ: ความจริงคำนี้มีการพูดถึงมานอนพอสมควรแล้ว โดยความร้ายกาจของมันระดับมัลแวร์ สแปม ฟิชชิ่ง หรือแม้แต่ไวรัสยังต้องยกนิ้วให้ เพราะมันเป็นภัยคุกคามที่ผู้ใช้ไม่มีทางรู้ตัวเลยว่า โดนหลอกให้เปิดช่องซะแล้ว โดยพื้นฐานการทำงานของ ClickJacking จะหลอกให้คุณคลิ้กลิงค์บนเว็บ ซึ่งผลจากการคลิ้กนั้นจะทำให้ผู้ไม่หวังดีสามารถผ่านเข้าไปควบคุมการทำงานในเครื่องคอมพิวเตอร์ของเหยื่อได้ (ชื่อ ClickJacking น่าจะหมายถึง การ"ขโมยคลิ้ก"ของผู้ใช้ด้วยการซ่อนหน้าเว็บ หรือการทำงานที่แท้จริงไว้เบื้องหลัง)

ยกตัวอย่างที่คลาสสิกมากๆ อย่างเช่น ผู้ใช้หลายรายถูกหลอกให้เล่นเกมส์คลิ้กให้โดนปุ่มที่วิ่งหนีไปเรื่อยๆ บนหน้าจอ โดยหลังจากคลิ้กไปคลิ้กมา จู่ๆ เว็บแคมก็ถูกเปิดขึ้นทำงาน หรือติดตั้งมัลแวร์(หรือ โทรจัน) เข้าไปในเครื่อง เพื่อให้ผู้ไม่หวังดีสามารถผ่านเข้าไปควบคุมการทำงานของระบบได้ ความจริงก็คือ ขณะที่คุณมองเห็นปุ่มที่วิ่งไปวิ่งมาให้คลิ้กเล่นอยู่นั้น เบื้องหลังเป็นไดอะล็อกบ๊อกซ์ที่มีปุ่มอนุญาตให้เปิดเว็บแคมทำงานได้ แล้วคุณก็คลิ้กอนุญาตโดยไม่รู้ตัว ซึ่งภัยคุกคามลักษณะนี้จะเกิดขึ้นได้ในแทบทุกบราวเซอร์ ไม่ว่าจะเป็น IE หรือ Firefox

ขณะที่คุณกำลังเพลิดเพลินกับเกมฝึกสมอง แต่สิ่งที่อยู่เบื้องหลัง ซึ่งคุณจะมองไม่เห็นก็คือ แบบฟอร์มเพิ่มบัญชีล็อกออนเข้าสู่ eBanking ของคุณ(ภาพ: ThreatExpert Ltd. 2008)

สำหรับการโจมตีด้วยวิธีนี้ ผู้บุกรุกจะหลอกล่อให้คุณเข้าไปในเว็บไซต์ที่ได้รับการดัดแปลงโดยแฮคเกอร์ ซึ่งคอนเท็นต์ในเว็บไซต์จะพยายามหลอกล่อให้คุณคลิกบนลิงค์ หรือปุ่มต่างๆ โดยที่คุณไม่ทราบเลยว่า ผลลัพธ์ที่คลิ้กตรงหน้าจอนั้นจะเป็นการเปิดประตูให้โจรย่องเข้ามาในเครื่องได้โดยง่าย ดังตัวอย่างคลิปเกมส์ในเว็บไซต์ที่ปรากฎข้างล่างนี้ กลโกงด้วยวิธีนี้ส่วนใหญ่จะอาศัยเทคโนโลยี JavaScript และ flash ซึ่งเป็นที่นิยมใช้ในเว็บไซต์ทั่วไป อย่างไรก็ตาม การป้องกันด้วยวิธียกเลิกการทำงานทั้งสองส่วนจะทำให้ประสบการณ์ในการรับชมเว็บแย่ลง การระมัดระวังในการเยี่ยมชมเว็บไซต์ต่างๆ ตลอดจนการติดตั้ง และอัพเดตโปรแกรมแอนตี้ไวรัส สปายแวร์ ดูจะเป็นทางออกที่ช่วยให้ปลอดภัยได้ในระดับหนึ่ง

ข่าวไอที ทิป-เทคนิค คอมพิวเตอร์

http://www.sophos.com/blogs/sophoslabs/?p=10716

http://www.sophos.com/blogs/gc/g/2010/05/31/viral-clickjacking-like-worm-hits-facebook-users/

http://noscript.net/

World robocup rescue 2010

World robocup rescue 2010

ทีมหุ่นยนต์กู้ภัย iRAP_PRO จาก มหาวิทยาลัยเทคโนโลยีพระจอมเกล้าพระนครเหนือ สร้างชื่ออีกครั้ง ด้วยการคว้าชัยเวทีโลก 2 ปีซ้อน รักษาแชมป์ให้ไทยสมัยที่ 5 ในการแข่งขันหุ่นยนต์ระดับโลก World RoboCup ขณะที่ชาวต่างชาติยกนิ้วชื่นชมกับผลงานของเยาวชนไทย...

ผู้สื่อข่าวรายงานเมื่อวันที่ 24 มิ.ย.ว่า ทีมหุ่นยนต์กู้ภัยไทย iRAP_PRO มหาวิทยาลัยเทคโนโลยีพระจอมเกล้าพระนครเหนือสร้างชื่อก้องโลกอีกครั้ง ครองแชมป์โลกติดต่อกัน 2 ปีซ้อน นับเป็นการรักษาแชมป์โลกให้ประเทศไทยได้สำเร็จเป็นสมัยที่ 5 ในการแข่งขัน World Robocup Rescue 2010 ที่ประเทศสิงคโปร์ ด้วยผลงานโดดเด่นโดนใจผู้ชมทั้งสนาม ทำคะแนนนำตลอดตั้งแต่รอบคัดเลือกจนถึงรอบชิงชนะเลิศ ต่างชาติยกนิ้วชื่นชมความสามารถเยาวชนไทย กำหนดเดินทางกลับเมืองไทย วันที่ 26 มิ.ย.นี้ เวลา 17.15 น.

นางวีนัส อัศวสิทธิถาวร ผู้อำนวยการสำนักงานสื่อสารองค์กร เอสซีจี ในฐานะผู้สนับสนุนการแข่งขันหุ่นยนต์กู้ภัย ร่วมกับสมาคมวิชาการหุ่นยนต์แห่งประเทศไทย เปิดเผยว่า ทีมเยาวชนไทย iRAP_PRO มหาวิทยาลัยเทคโนโลยีพระจอมเกล้าพระนครเหนือ สามารถคว้าแชมป์โลกหุ่นยนต์กู้ภัยได้อย่างสมศักดิ์ศรีเป็นปีที่ 2 นับเป็นการรักษาแชมป์โลกให้ประเทศไทยได้สำเร็จเป็นสมัยที่ 5 ในเวทีหุ่นยนต์กู้ภัยระดับโลก โดย iRAP_PRO ทำคะแนนนำตลอดทุกรอบการแข่งขัน รวม 740 คะแนน ส่วนทีม BART LAB Rescue จากมหาวิทยาลัยมหิดล และทีม Success มหาวิทยาลัยเทคโนโลยีราชมงคลรัตนโกสินทร์ ศาลายา มีคะแนนรวมเท่ากัน 530 คะแนน ครองอันดับ 2 ร่วมกัน ทีม CASualty จากประเทศออสเตรเลีย ตามมาเป็นอันดับ 4 พร้อมคว้ารางวัลพิเศษหุ่นยนต์อัตโนมัติยอดเยี่ยม และหุ่นยนต์บังคับมือยอดเยี่ยม สำหรับทีม PELICAN UNITED จากประเทศญี่ปุ่น ครองอันดับ 5 พร้อมคว้ารางวัลเทคนิคยอดเยี่ยม เอสซีจีรู้สึกยินดีและชื่นชมในความสามารถของเด็กไทยอย่างยิ่ง ความสำเร็จในครั้งนี้ ทำให้ต่างชาติทึ่งและยอมรับในความสามารถของเยาวชนไทยมากขึ้น

ผศ.ดร.จักรกฤษณ์ ศุทธากรณ์ นายกสมาคมวิชาการหุ่นยนต์แห่งประเทศไทย กล่าวว่า การแข่งขันรอบชิงขนะเลิศวันนี้แสดงถึงศักยภาพของเยาวชนไทยอย่างแท้จริง สิ่งสำคัญที่ทำให้เยาวชนไทยทั้ง 3 ทีม ทำคะแนนอยู่ในอันดับต้นๆ และสามารถเอาชนะทีมต่างชาติได้ คือ การเตรียมความพร้อมสำหรับการแข่งขันครั้งนี้อย่างเต็มที่

การเป็นแชมป์หุ่นยนต์กู้ภัยโลกเป็นสิ่งที่ท้าทาย แต่การรักษาแชมป์โลกสมัยที่ 5 เป็นสิ่งที่ยากยิ่งกว่า เพราะคู่แข่งจากประเทศอื่นๆ มีความสามารถและความพร้อมสูง ทั้งยังเป็นประเทศผู้นำเทคโนโลยี เช่น ญี่ปุ่น เยอรมนี ออสเตรเลีย และอิหร่าน และทีมเหล่านี้ได้ให้ความสนใจบันทึกภาพและข้อมูลทีมไทยเพื่อนำไปศึกษาด้วย ทางสมาคมฯ รู้สึกภูมิใจในความสามารถเด็กไทยอย่างมาก และจะต่อยอดการพัฒนาหุ่นยนต์ไปประยุกต์ใช้ให้เหมาะสมกับการใช้งานด้านต่างๆ ในอนาคตต่อไป

นายคฑาวุฒิ อุชชิน หรือ โฟม หัวหน้าทีม iRAP_PRO นักศึกษาคณะวิศวกรรมศาสตร์ มหาวิทยาลัยเทคโนโลยีพระจอมเกล้าพระนครเหนือ กล่าวด้วยความภาคภูมิใจหลังได้รับชัยชนะว่า พวกเราทุ่มเทและเตรียมความพร้อมก่อนแข่งขันมากกว่า 6 เดือน โดยทีมงานได้แบ่งหน้าที่ความรับผิดชอบกันเป็นอย่างดี ทำให้สามารถทำงานภายในเวลาอันสั้นได้อย่างมีประสิทธิภาพ ส่วนผมทำหน้าที่เป็นผู้บังคับหุ่นยนต์ ความยากอยู่ที่เราไม่สามารถมองเห็นหุ่นยนต์โดยตรง ต้องมองจากกล้องซึ่งมีความคลาดเคลื่อนสูง แต่เราได้ฝึกซ้อมอย่างจริงจังและสม่ำเสมอจึงทำได้ค่อนข้างสมบูรณ์ การแข่งขันครั้งนี้ไม่ได้มุ่งหวังชัยชนะเพียงอย่างเดียว สิ่งสำคัญคือประสบการณ์ที่หาไม่ได้ในห้องเรียน และความรู้เพิ่มเติมที่ได้จากการแลกเปลี่ยนกับทีมต่างชาติ หลังจากนี้ก็จะมีรุ่นน้องมาสานต่อองค์ความรู้และพัฒนาสมรรถถนะหุ่นยนต์ให้ดีและมีความสมบูรณ์มากยิ่งขึ้น

ที่มา : ไทยรัฐออนไลน์