Connect with us

Hi, what are you looking for?

Other News

USB มีปัญหาใหญ่ทางด้านความปลอดภัยที่อาจจะต้องใช้เวลาเป็นปีเพื่อที่จะแก้ไข

ในเดือนกรกฎาคมที่ผ่านมานักวิจัยนาม Karsten Nohl และ Jakob Lell ได้ทำการประกาศออกมาครับว่าเขาได้พบกับข้อบกพร่องด้านความปลอดภัยที่สำคัญที่พวกเขาให้ชื่อเรียกว่า BadUSB ครับ

ในเดือนกรกฎาคมที่ผ่านมานักวิจัยนาม?Karsten Nohl?และ?Jakob Lell ได้ทำการประกาศออกมาครับว่าเขาได้พบกับข้อบกพร่องด้านความปลอดภัยที่สำคัญที่พวกเขาให้ชื่อเรียกว่า BadUSB ครับ โดยข้อบกพร้อมทางด้านความปลอดภัยนี้จะอนุญาตให้ผู้โจมตีลักลอบติดตั้งทัลแวร์ลงไปบนตัว USB ได้โดยที่ไม่สามารถที่จะทำการตรวจพบได้อย่างมีประสิทธิภาพ ที่แย่ยิ่งไปกว่าการที่พวกเขาทั้ง 2 คนได้ค้นข้อบกพร่องทางด้านความปลอดภัยนี้ก็คือพวกเขาไม่สามารถที่จะทำการหาวิธีการแก้ไขการโจมตีในรูปแบบนี้ได้ครับ

ไม่ว่าใครก็ตามที่เสียบอุปกรณ์ผ่านทางช่องเชื่อมต่อ USB กับคอมพิวเตอร์ที่มีมัลแวร์ที่อาศัยข้อบกพร่องทางด้านความปลอดภัยนี้อยู่ ก็จะโดนมัลแวร์นั้นทำการจู่โจมในทันทีทันใดครับ และด้วยความที่ปัญหาเรื่องนี้อยู่ในระดับโค้ดเสียที่ฝังตัวอยู่ภายใน Firmware USB ดังนั้นจึงเป็นการยากที่จะทำการป้องกันการโจมตีในลักษณะนี้โดยที่ไม่มีการแก้ไขออกแบบระบบใหม่ครับ ข่าวดีก็คือ Nohl และ Lell ไม่ได้ทำการเปิดเผยโค้ดนี้ออกมาแต่อย่างใดครับว่าเป็นอย่างไรดังนั้นจึงมีเวลาที่อุตสาหกรรมคอมพิวเตอร์จะเตรียมการสำหรับช่วงเวลาที่ไม่มี USB ให้ใช้อีกต่อไปครับ

Advertisement

USB has a huge security problem 600

ในช่วงอาทิตย์ที่ผ่านมานี้ ในงานประชุม DerbyCon ได้มี 2 นักวิจัยนาม?Adam Caudill และ?Brandon Wilson ประกาศออกมาครับว่าพวกเขาได้ทำการย้อนกระบวนการทางวิศวกรรมของ BadUSB ได้สำเร็จเป็นที่เรียบร้อยแล้ว และพวกเขาทั้ง 2 คนนั้นก็ไม่คิดที่จะเก็บงำโค้ดที่พวกเขาทำการย้อนกระบวนการทางวิศวกรรมของ BadUSB เหมือนกับ?Nohl และ Lell ครับ โดยพวกเขาได้ทำการโพสโค้ดที่พวกเขาทำได้สู่ GitHub แถมยังได้ยกตัวอย่างหลายตัวอย่างในการใช้งานโค้ดของพวกเขาอีกด้วย ซึ่งตัวอย่างนั้นรวมไปถึงการโจมตีที่เข้าควบคุมการใส่ข้อมูลผ่านคีย์บอร์ดให้กลายเป็นของผู้ที่ทำการโจมตีได้ครับ

อ้างอิงจาก Caudill การที่เขาเปิดโค้ดออกมาให้ผู้ใช้ทั่วไปสามารถที่จะเข้าไปศึกษาได้นั้นก็เพื่อที่จะเป็นการส่งสัญญาณไปยังบรรดาผู้ผลิต โดยเขากล่าวว่าถ้ามีเพียงคงจำนวนไม่มากนักที่สามารถจะใช้ช่องทางนี้ในการโจมตีเครื่องของคนอื่นได้ ทางบรรดาผู้ผลิตก็คงไม่ให้ความสนใจที่จะหาวิธีการป้องกันปัญหานี้ออกมาเนื่องด้วยเหตุผลทางด้านงบประมาณ เขากล่าวต่อด้วยว่าคุณต้องพิสูจน์ให้โลกเห็นก่อนว่าเรื่องนี้เป็นปัญหาใหญ่จริงๆ พวกเขาจึงจะให้ความสนใจครับ

ทั้งนี้วิธีการแก้ปัญหาข้อบกพร้องทางด้านความปลอดภัย BadUSB นั้นมีเพียงวิธีเดียวที่จะได้ผลอย่างดีที่สุดครับ นั่นก็คือการเพิ่มชั้นทางด้านความปลอดภัยเข้าไปใน Firmware ของอุปกรณ์ ซึ่งนั่นก็เป็นปัญหาใหญ่เพราะอาจจะหมายถึงการที่ต้องอัพเดทมาตราฐานการเชื่อมต่อ USB เป็นแบบใหม่ทั้งหมด และนั่นหมายความว่าจะต้องใช้เวลาเกิน 1 ปีขึ้นไปที่จะสามารถแก้ไขปัญหานี้ได้อย่างสมบูรณ์ ทั้งนี้ในช่วงเวลานี้ทุกครั้งที่คุณเสียบอุปกรณ์ USB เข้าไปในเครื่องคอมพวิเตอร์นั้นทุกครั้งก็เป็นการเปิดให้ผู้ที่ต้องการจะโจมตีด้วยข้อบกพร่อง BadUSB นี้สามารถทำการโจมตีอุปกรณ์และเครื่องคอมพิวเตอร์ของคุณได้ครับ ผู้ใช้ธรรมดาอย่างเราๆ ท่านๆ คงจะไม่สามารถทำอะไรได้นอกจากจะส่งเสียงไปยังผู้ผลิตให้ทำการแก้ไขปัญหานี้ครับ

ที่มา : theverge

Click to comment
Advertisement

บทความน่าสนใจ

Buyer's Guide

ข้อดีของรถมอไซค์ไฟฟ้านอกจากมีชิ้นส่วนต้องดูแลน้อยยังไม่ต้องเติมน้ำมันให้เปลือง เพียงขับกลับมาชาร์จกับอะแดปเตอร์ปลั๊กไฟบ้านเพียงไม่กี่ชั่วโมงก็ขับไปมาในละแวกบ้าน ไปทำธุระหรือซื้อกับข้าวได้สะดวกไม่เปลืองค่าน้ำมันแถมยังบรรทุกน้ำหนักได้หลักร้อยกิโลกรัม เดินทางได้ไกลร่วม 100 กม. ต่อการชาร์จ จะไปไหนมาไหนก็ง่ายค่าเดินทางต่อกิโลเมตรก็ถูก สตาร์ทรถก็ไม่ต้องกังวลเรื่องค่าเชื้อเพลิงเลย หลายคนอาจคิดว่ามอไซค์ไฟฟ้าจะขับขี่ได้ไม่ไกลมาก อาจจะเหมาะกับการขี่ไปร้านสะดวกซื้อใกล้บ้านแล้วกลับมาก็ต้องคิดใหม่ เพราะรถเหล่านี้มีแบตฯ ความจุมากพอจะใช้เดินทางได้ระยะไกลพอควร ตั้งแต่ 50~80 กม. ทีเดียว ถ้าใครทำงานใกล้บ้าน ก็สามารถซื้อรุ่นจดทะเบียนใช้งานบนถนนหลวงมาใช้แล้วขี่ไปกลับระหว่างบ้านกับที่ทำงานได้ เสียเพียงค่าไฟฟ้าต่อเดือนไม่กี่ร้อยบาทช่วยประหยัดค่าใช้จ่ายในชีวิตประจำวันไปได้พอควร แถมยังบำรุงรักษาน้อยกว่ามอไซค์ทั่วไปอีกด้วย ถ้าถึงเวลาอาจมีค่าเปลี่ยนแบตฯ ในตัวรถซึ่งมี 4~6...

Buyer's Guide

ในยุคนี้ที่อุปกรณ์เก็บข้อมูลแบบออฟไลน์หาซื้อได้ง่ายหลายช่องทางจะหาซื้อแฟลชไดร์ฟราคาดีก็ง่าย กำเงินไปร้อยสองร้อยบาทตรงเข้าร้านคอมใกล้บ้านก็ซื้อมาเซฟงานได้แล้ว ยิ่งยุคนี้เทคโนโลยีการบันทึกข้อมูลก็ล้ำสมัยขึ้นเรื่อยๆ จึงมีแฟลชไดร์ฟความจุตั้งแต่ 8GB ไปจนหลัก TB วางขายกันอย่างแพร่หลาย ซึ่งปัจจุบันก็จะมีแบรนด์ชั้นนำอย่าง Lexar, Kingston, SanDisk ให้เลือกซื้อกัน แต่หลายคนคงสงสัยว่าจะซื้อของชิ้นนี้ไว้ทำไมในเมื่อมีวิธีเซฟข้อมูลให้เลือกตั้งมากมาย? ถ้าเอาเรื่องใกล้ตัวอย่างการฟอร์แมตคอมลง Windows ใหม่ ก็ต้องเขียนไฟล์ระบบปฏิบัติการลงแฟลชไดร์ฟเอาไว้ล้างเครื่องอย่างแน่นอน หรือถ้าเป็นสายท่องเที่ยวถ่ายภาพอัดคลิปไว้มากมายแล้วหน่วยความจำในมือถือเต็ม แทนที่จะอัปโหลดขึ้น Cloud ให้เปลืองแพ็คเกจโรมมิ่งหรือรอไปต่อ Wi-Fi ซึ่งไม่รู้ว่าจะได้ใช้เมื่อไหร่...

Gaming Gear

แมคคานิคอลคีย์บอร์ดไร้สายนอกจากเป็นเกมมิ่งเกียร์ติดโต๊ะคอมประจำบ้านแล้ว หลายๆ คนก็ซื้อมาใช้ทำงานในออฟฟิศเพราะสัมผัสเวลาพิมพ์งานดี ได้อารมณ์กว่าคีย์บอร์ดทั่วไปคนละชั้นไม่พอ ตอนนี้ก็หาซื้อได้ง่ายไม่แพ้กันทั้งหน้าร้านค้าจริงหรือออนไลน์ก็มีตัวเลือกมากมายตั้งแต่หลักร้อยบาทประกอบมาสำเร็จรูปพร้อมใช้งานหรือไปหลักพันบาทกลาง ดีไซน์มาให้เจ้าของปรับแต่งต่อได้แทบทุกส่วนตามรสนิยมของผู้ใช้จนกลายเป็นงานอดิเรกใหม่ของใครหลายๆ คนไปโดยปริยาย เลือกแมคคานิคอลคีย์บอร์ดไร้สายอย่างไรดี? แมคคานิคอลคีย์บอร์ดไร้สายมักเชื่อมต่อด้วย USB RF 2.4GHz และบางรุ่นอาจรองรับ Bluetooth ด้วย แมคคานิคอลคีย์บอร์ดไร้สายหลายรุ่นในปัจจุบันสามารถกดสลับเลย์เอาท์ระหว่าง Windows หรือ macOS ได้ด้วยคีย์ลัดบนคีย์บอร์ด นอกจากคอมพิวเตอร์แล้ว แมคคานิคอลคีย์บอร์ดไร้สายก็ต่อ Bluetooth ใช้กับแท็บเล็ตได้ด้วย...

Buyer's Guide

พอร์ตและสายชาร์จ Type C กลายเป็นช่องเชื่อมต่อมาตรฐานติดมากับแทบทุกอุปกรณ์ในปัจจุบันแล้ว ตั้งแต่สมาร์ทโฟน, โน๊ตบุ๊คไปจนหูฟังไร้สายก็ใช้กันจนกลายเป็นมาตรฐานของยุคนี้ไป แถมแก้ปัญหาเรื้อรังของ USB-A ว่าต้องพลิกพอร์ตกลับไปมาสองสามทีถึงจะต่อเข้ากันได้อยู่หมัด แถมทาง USB-IF ก็เดินหน้ากำหนดมาตรฐานให้อินเทอร์เฟส USB-C มีประสิทธิภาพสูงขึ้นเรื่อยๆ ทำให้สายชาร์จ Type C รุ่นใหม่มีประสิทธิภาพและอเนกประสงค์ยิ่งขึ้น ทั้งรับส่งข้อมูลได้เร็ว, รองรับกำลังไฟ 240W ได้ รวมไปถึงต่อหน้าจอแยกความละเอียดสูงได้ถึง 8K...

เราใช้คุกกี้เพื่อพัฒนาประสิทธิภาพ และประสบการณ์ที่ดีในการใช้เว็บไซต์ของคุณ คุณสามารถศึกษารายละเอียดได้ที่ นโยบายความเป็นส่วนตัว

Privacy Preferences

คุณสามารถเลือกการตั้งค่าคุกกี้โดยเปิด/ปิด คุกกี้ในแต่ละประเภทได้ตามความต้องการ ยกเว้น คุกกี้ที่จำเป็น

ยอมรับทั้งหมด
Manage Consent Preferences
  • คุกกี้ที่จำเป็น
    Always Active

    ประเภทของคุกกี้มีความจำเป็นสำหรับการทำงานของเว็บไซต์ เพื่อให้คุณสามารถใช้ได้อย่างเป็นปกติ และเข้าชมเว็บไซต์ คุณไม่สามารถปิดการทำงานของคุกกี้นี้ในระบบเว็บไซต์ของเราได้

บันทึก