ผลพวงจาก Pwn2Own สู่ RIM

By Anjue Contributor on Tag: Security, Pwn2Own, BlackBerry

จากข่าวที่แล้ว: Pwn2Own วันที่สอง iPhone 4, BlackBerry Torch ร่วง Firefox, Android, WP7 ยังอยู่รอด ที่ใช้ช่องโหว่ของ Browser ของ OS 6.0.0.246 ที่พัฒนาโดยใช้ Webkit

โดยช่องโหว่อยู่ใน JavaScript ซึ่งหากโจมตีจากจุดนี้ผลที่ได้คือการเข้าถึงข้อมูลในโทรศัพท์ทั้งใน media card และ built-in storage แต่ไม่นับข้อมูลที่เก็บไว้สำหรับแอพพลิเคชันเช่น อีเมลหรือข้อมูลในการติดต่อ (contact information)

ตอนนี้ทาง RIM ได้ประกาศออกมาแล้วว่ายังไม่พบหลักฐานว่ามีการโจมตีโดยใช้ช่องโหว่นี้ ถึงกระนั้นก็มีการเร่งใช้การแก้ไขเบื้องต้นโดยให้ทำการปิด JavaScript ใน browser และกำลังทำ guideline วิธีการปิด JavaScript ซึ่งทาง Engadget พูดต่อว่าถ้ามันยุ่งยากนักก็ปิดมันทั้ง Blackberry Browser ไปเลยจนกว่าจะมีแพตช์ออกมาแก้ไข (แสดงว่าต้องใช้ Opera ไปก่อนสินะๆ)

ที่มา: Engadget

Hiring! บริษัทที่น่าสนใจ

Kiatnakin Phatra Financial Group company cover
Kiatnakin Phatra Financial Group
Financial Service
 KBTG - KASIKORN Business-Technology Group company cover
KBTG - KASIKORN Business-Technology Group
KBTG - "The Technology Company for Digital Business Innovation"
 Seven Peaks company cover
Seven Peaks
We Drive Digital Transformation

mk Thu, 03/17/2011 - 12:10

  • JavaScript
  • อีเมล
  • ตอนนี้ทาง RIM ได้ทำการประกาศออกมาแล้ว > "ประกาศ" เฉยๆ ก็น่าจะพอ?
  • และตอนนี้กำลังยุ่งกับฝ่ายไอทีในทุกๆ ที่ในการทำแนวทางการปฏิบัติในเรื่องนี้ > ประโยคนี้อ่านแล้วไม่ค่อยเข้าใจครับ

mk Thu, 03/17/2011 - 16:52

และกำลังประสานงานกับฝ่ายไอทีในทุกๆ ที่ในการทำแนวทางการปฏิบัติในเรื่องนี้

ผมก็ยังอ่านประโยคนี้ไม่เข้าใจอยู่ดีน่ะครับ ว่ามันแปลว่าอะไร

Apple
public://topics-images/apple_webp.png
SCB10X
public://topics-images/347823389_774095087711602_515970870797767330_n_webp.png
Windows 11
public://topics-images/hero-bloom-logo.jpg
Doom
public://topics-images/doom_logo.png
Huawei
public://topics-images/huawei_standard_logo.svg_.png
Threads
public://topics-images/threads-app-logo.svg_.png
Google Keep
public://topics-images/google_keep_2020_logo.svg_.png
Fortnite
public://topics-images/fortnitelogo.svg_.png
Instagram
public://topics-images/instagram_logo_2022.svg_.png
SCB
public://topics-images/9crhwyxv_400x400.jpg
Microsoft
public://topics-images/microsoft_logo.svg_.png
Basecamp
public://topics-images/bwpepdi0_400x400.jpg
Tinder
public://topics-images/hwizi8ny_400x400.jpg
FTC
public://topics-images/seal_of_the_united_states_federal_trade_commission.svg_.png
Pinterest
public://topics-images/pinterest.png
Palantir
public://topics-images/-nzsuc6w_400x400.png
Gemini
public://topics-images/google_gemini_logo.svg__0.png
AIS Business
public://topics-images/logo-business-2021-1.png
PostgreSQL
public://topics-images/images.png
JetBrains
public://topics-images/icx8y2ta_400x400.png
Krungthai
public://topics-images/aam1jxs6_400x400.jpg
Palworld
public://topics-images/mccyhcqf_400x400.jpg
Bill Gates
public://topics-images/bill_gates-september_2024.jpg
VMware
public://topics-images/1nj4i1gp_400x400.jpg
Take-Two Interactive
public://topics-images/0khle7nh_400x400.jpg
OpenAI
public://topics-images/ztsar0jw_400x400.jpg
Thailand
public://topics-images/flag_of_thailand.svg_.png
NVIDIA
public://topics-images/srvczsfq_400x400.jpg
ServiceNow
public://topics-images/ytnrfphe_400x400.png
PS5
public://topics-images/playstation_5_logo_and_wordmark.svg_.png
Klarna
public://topics-images/urcllpjp_400x400.png
Google Play
public://topics-images/play.png
Drupal
public://topics-images/drupal.png
Virtua Fighter
public://topics-images/virtua_figther_2024_logo.png
Paradox Interactive
public://topics-images/paradox_interactive_logo.svg_.png
Europa Universalis
public://topics-images/europa-icon.png
Nintendo Switch 2
public://topics-images/mainvisual.png
Cloudflare
public://topics-images/cloudflare_logo.svg_.png
Samsung
public://topics-images/samsung.png
Google
public://topics-images/google_2015_logo.svg_.png
Uber
public://topics-images/uber.png
Microsoft 365
public://topics-images/m365.png