วันอังคารที่ 6 มิถุนายน พ.ศ. 2560

ใบงาน เรื่อง ข่าวการใช้งาน IT ในทางที่ดี-ไม่ดี



ข่าว:พบช่องโหว่แบบ Open port บนแอพฯ ใน Play store กว่า 400 ตัว เสี่ยงต่อการโดน Hack




 

เนื่อหา สร้างความหวั่นใจให้ผู้ใช้งานสมาร์ทโฟน และแท็บเล็ตบนระบบ Android ไม่น้อย เมื่อนักวิจัยจากมหาวิทยาลัย Michigan ได้ค้นพบว่า มีแอพฯ สำหรับระบบปฏิบัติการ Android ที่อยู่บน Play store กว่า 400 ตัว ที่มีช่องโหว่แบบ Open port ซึ่งเปิดทางให้มัลแวร์ต่างๆ เข้ามาโจมตีอุปกรณ์ Android ของเราได้ และที่น่าเป็นห่วงคือ แอพฯ ที่มีช่องโหว่แบบ Open port หลายตัวนั้นเป็นแอพฯ ยอดนิยมที่มียอดดาวน์โหลดเกิน 10 ล้านครั้งนั่นหมายความว่ามีผู้ใช้งานอุปกรณ์ Android นับล้านราย ที่ตกอยู่ในความเสี่ยงที่จะถูกโจมตีผ่านช่องโหว่แบบ Open port แถมผู้ที่ตกเป็นเหยื่อยังไม่มีโอกาสรู้ตัวเลยว่า เราถูกเล่นงานซะแล้วเพื่อการค้นหาว่าแอพฯ ตัวไหนบ้างที่มีช่องโหว่แบบ Open port ทางนักวิจัยได้ใช้เครื่องมือที่ออกแบบมาเป็นพิเศษ เพื่อตรวจสอบแอพฯ นับแสนตัวบน Google play store และตรวจพบแอพฯ ทั้งสิ้น 410 ตัวที่มีช่องโหว่แต่ทางนักวิจัยก็ไม่ได้มีการเผยแพร่รายชื่อแอพฯ ที่มีช่องโหว่แต่อย่างใด แต่เขาก็ได้ทำการแจ้งกลับไปยังผู้พัฒนาแอพฯ ที่มีช่องโหว่เหล่านั้น เพื่อให้จัดการแก้ไข ซึ่งเราก็ได้แค่คาดหวังว่า ทางผู้พัฒนาแอพฯ จะออกการอัพเดตที่อุดช่องโหว่ Open port ในเร็ววันเพราะฉะนั้นการที่เรา อัพเดตแอพฯ ที่มีอยู่ในเครื่องอย่างสม่ำเสมอ ก็ช่วยลดความเสี่ยงที่อุปกรณ์ของเราจะโดนโจมตีด้วยมัลแวร์ หรือแฮกเกอร์ได้ครับ และแอพฯ ตัวไหนที่ติดตั้งไว้ในเครื่องแบบเปล่าประโยชน์ ไม่เคยเปิดใช้งาน ก็ควรจะถอนการติดตั้งออกไป เพื่อลดความเสี่ยงที่เราจะโดนโจมตีโดยอาศัยช่องโหว่จากแอพฯหลายคนอาจจะสงสัยว่า Open port คืออะไร? อธิบายอย่างง่ายๆ Open port คือช่องโหว่เล็กๆ ในโค้ดของแอพฯ ที่เปรียบเหมือนรอยแตกเล็กๆ บนกำแพง ช่องโหว่นี้เปิดโอกาสให้แฮกเกอร์ เข้ามาล้วงข้อมูลในอุปกรณ์ของเรา และยังใช้เพื่อการติดตั้งมัลแวร์ลงบนอุปกรณ์ของเราได้ด้วย

ที่มา : https://news.thaiware.com/10271.html

เห็นด้วย/ไม่เห็นด้วย เห็นด้วยเพราะว่าถ้าเรายังใช้งานโดยไม่รู้ว่าแอพนั้นยังมี่ช่องโหว่อยู่เราอาจตกเป็นเหยื่อของ hacker ได้



เว็บไซต์ตัวอย่างโครงงาน

1.เว็บไซต์ตัวอย่าง 5 เว็บ 1.1 http://www.kroobannok.com 1.2  http://www.kanzuksa.com/ 1.3 http://www.thaiteachers.tv/ 1.4  http://w...