Tweet
NFC (Near Field Communication) คือเทคโนโลยีใหม่ที่กำลังมาแรง เพียงแค่นำเครื่องมือสื่อสารมาวางใกล้ ๆ กันก็สามารถรับ-ส่ง ข้อมูลได้แล้ว อย่างไรก็ตามเพราะความสะดวก ง่ายดาย และความใหม่ของเทคโนโลยีอาจเป็นสาเหตุหนึ่งของภัยคุกคามที่อาจเข้ามาถึงตัวผู้ใช้งานได้ในอีกไม่ช้า
ล่าสุดที่ประเทศอังกฤษ ณ เมืองอัมเตอร์ดัม กับกิจกรรมที่มีชื่อว่า Mobile Pwn2Own หรือที่รู้จักกันในนามของกิจกรรมแข่งการแฮ็กอุปกรณ์พกพาอย่างเช่นโทรศัพท์มือถือ เป้นต้น และแน่นอนเมื่อมีการกิจกรรมแบบนี้เกิดขึ้นเมื่อใดก็มักมีเรื่องที่ไม่คาดฝันเกิดขึ้นเสมอ เมื่อทีมวิจัยจากเมืองผู้ดี MWR Labs ทำการแฮ็กเจ้า Galaxy S III ได้สำเร็จโดยอาศัยช่องโหว่ของเทคโนโลยี NFC
การแฮ็กดังกล่าวถูกเปิดเผยจากทีม MWR Labs ว่า ?พวกเขาอาศัยช่องโหว่จากเทคโนโลยี NFC ด้วยการส่งไฟล์ข้อมูลที่มีสคริปต์เจาะระบบจากโทรศัพท์เครื่อง A ไปยังโทรศัพท์เครื่อง B, หลังจากที่โทรศัพท์เครื่อง B ได้รับไฟล์ดังกล่าวและทำการอ่านไฟล์แล้วสคริปต์การเจาะระบบจะทำงานโดยอัตโนมัติพร้อมกับการปลดล็อกเรื่องสิทธิ์การใช้งานทั้งหมด เพื่อให้พวกเขาสามารถควบคุมโทรศัพท์เครื่อง B ได้ทุกอย่างทุกรูปแบบ แม้กระทั้ง sms, อีเมล์, รูปภาพ รวมถึงข้อมูลต่าง ๆ ก็สามารถควบคุมได้ทั้งหมด
หลังจากการแข่งขันในครั้งนี้ทีมวิจัย MWR Labs ได้รับเงินรางวัลไปทั้งสิ้น $30,000 หรือประมาณเกือบล้านบาทไทย พร้อมทั้งการบ้านข้อใหญ่ที่ฝากไปยังบริษัท google ผู้นำทางด้านเว็บเสิร์ทเอ็นจิ้นและผู้สร้างสรรค์ระบบปฏิบัติการ Android ว่าจะต้องปรับเพื่มเสริมแต่งอย่างไรให้ระบบปฏิบัติการ Android ของพวกเขามีความแข็งแกร่งมากยิ่งขึ้น
ที่มา : http://gkhosting.dyndns.org/ITUpdate
ล่าสุดที่ประเทศอังกฤษ ณ เมืองอัมเตอร์ดัม กับกิจกรรมที่มีชื่อว่า Mobile Pwn2Own หรือที่รู้จักกันในนามของกิจกรรมแข่งการแฮ็กอุปกรณ์พกพาอย่างเช่นโทรศัพท์มือถือ เป้นต้น และแน่นอนเมื่อมีการกิจกรรมแบบนี้เกิดขึ้นเมื่อใดก็มักมีเรื่องที่ไม่คาดฝันเกิดขึ้นเสมอ เมื่อทีมวิจัยจากเมืองผู้ดี MWR Labs ทำการแฮ็กเจ้า Galaxy S III ได้สำเร็จโดยอาศัยช่องโหว่ของเทคโนโลยี NFC
การแฮ็กดังกล่าวถูกเปิดเผยจากทีม MWR Labs ว่า ?พวกเขาอาศัยช่องโหว่จากเทคโนโลยี NFC ด้วยการส่งไฟล์ข้อมูลที่มีสคริปต์เจาะระบบจากโทรศัพท์เครื่อง A ไปยังโทรศัพท์เครื่อง B, หลังจากที่โทรศัพท์เครื่อง B ได้รับไฟล์ดังกล่าวและทำการอ่านไฟล์แล้วสคริปต์การเจาะระบบจะทำงานโดยอัตโนมัติพร้อมกับการปลดล็อกเรื่องสิทธิ์การใช้งานทั้งหมด เพื่อให้พวกเขาสามารถควบคุมโทรศัพท์เครื่อง B ได้ทุกอย่างทุกรูปแบบ แม้กระทั้ง sms, อีเมล์, รูปภาพ รวมถึงข้อมูลต่าง ๆ ก็สามารถควบคุมได้ทั้งหมด
หลังจากการแข่งขันในครั้งนี้ทีมวิจัย MWR Labs ได้รับเงินรางวัลไปทั้งสิ้น $30,000 หรือประมาณเกือบล้านบาทไทย พร้อมทั้งการบ้านข้อใหญ่ที่ฝากไปยังบริษัท google ผู้นำทางด้านเว็บเสิร์ทเอ็นจิ้นและผู้สร้างสรรค์ระบบปฏิบัติการ Android ว่าจะต้องปรับเพื่มเสริมแต่งอย่างไรให้ระบบปฏิบัติการ Android ของพวกเขามีความแข็งแกร่งมากยิ่งขึ้น
ที่มา : http://gkhosting.dyndns.org/ITUpdate
Comment