บริษัทความปลอดภัย F-Secure รายงานข่าวว่าเว็บของโซนี่ประเทศไทย (sony.co.th) โดนแฮ็ก และซับโดเมนหนึ่งคือ hdworld.sony.co.th ถูกปลอมเป็นเว็บบริษัทบัตรเครดิตของประเทศอิตาลีชื่อ CartaSi ซึ่งมีเจตนาชัดเจนว่าต้องการหลอกถามข้อมูล (phising) ของผู้ใช้เว็บ
ตอนนี้ hdworld.sony.co.th เข้าไม่ได้แล้ว แต่ดูภาพหน้าจอของเว็บที่โดนแฮ็กได้ท้ายข่าวครับ
นอกจากกรณีของเว็บโซนี่ประเทศไทยแล้ว ยังมีข่าวว่าบัญชีของลูกค้าโซนี่ในญี่ปุ่น ถูกขโมยเงินไปประมาณ 1 แสนเยน โดยมีแฮ็กเกอร์บุกเข้าไปในระบบเซิร์ฟเวอร์ของโซนี่ และขโมยแต้มของลูกค้าจำนวนหนึ่งออกไป
เมื่อเรื่องนี้เป็นข่าวออกไป กลุ่ม Anonymous ได้ทวีตข้อความ "I heard gaystation has been hacked again. Hurrdurr"
ที่มา - F-Secure, The Atlantic
Get latest news from Blognone
Follow @twitterapi
Blognone Jobs Premium
Cloudnone
- NVIDIA จะไปหยุดที่ตรงไหน ทำไมครองโลกดาต้าเซ็นเตอร์ | Cloudnone EP.22
- ถึงคลาวด์เคราะห์: ทำอย่างไรเมื่อบริการคลาวด์ที่ใช้ถูกยกเลิก | Cloudnone EP. 21
- รู้จักอาชีพ Site Reliability Engineer สำคัญยังไง? | Cloudnone EP. 20
- อธิบาย CrowdStrike ทางเทคนิค ทำไมถึงทำพีซีจอฟ้าเป็นล้านๆ เครื่อง | Cloudnone EP.19
- Kubernetes [Part 2] ยี่ห้อไหนดี งานไหนต้องใช้ แล้วเลือกยังไง? | Cloudnone EP.18
Comments
ช่วงนี้ Sony รับเละอะครับ 55+
เกย์สเตชั่นโดนตุ๋ยอีกแล้ว 555
555555+
ปล.แอบดูข่าว Partners ด้านขวา ก็ข่าว Sony อีก (LA Noire crashes)
ล้มเป็นโดมินโนเลยทีเดียว..
ฮ่าๆๆๆๆ
Sony โดนหนักเลยช่วงนี้ อะไรมันจะโดนแฮ็คง่ายขนาดนี้นะ ขอให้ผ่านพ้นวิกฤตนี้ไปได้ด้วยดีนะครับ
ผ่านไปได้ด้วยดีนี่คงไม่ดีแล้วหละโดนขนาดนี้ ต้องหวังแต่ว่าจะผ่านไปได้สักที
สงสาร... สู้ ๆ นะโซนี่
Jusci - Google Plus - Twitter
Sony โดนหนักเลยแฮะ ไม่แน่ใจว่าจะเกี่ยวกับเรื่องคุณ GeoHot โดนฟ้องหรือเปล่า เลยมีคนช่วยแก้แค้น(?)ให้
แต่จุดที่ข้องใจมากคือ ทำไมต้องเป็นประเทศไทยนะ -
คนไทยก็ซื้อของ Sony เยอะเหมือนกันนะ เป็นแบบนี้ภาพลักษณ์เสียหายมากเลย
/และส่วนตัวคิดว่า อาจจะเป็นเพราะเมืองไทยเป็น เมืองท่องเที่ยว อยู่ในเอเชียเหมือนญี่ปุ่น คนญี่ปุ่นก็มาเที่ยวไทยเยอะมาก
และระบบการเงินไทยก็ค่อนข้างที่จะแข็งแรงเป็นอย่างมากในเวทีโลก เป็นเมืองท่องเที่ยวที่ใครๆก็จับจ่ายซื้อของได้อย่างสบายใจได้ การถูกแฮ็คครั้งนี้มันส่งผลเสียกับภาพลักษณ์และความเชื่อใจอย่างมากกับทั้ง Sony และระบบการเงินไทย
มันไม่เกี่ยวข้องกับระบบการเงินเลยนะครับ -.- ถ้าเป็นเว็บของรัฐบาลหรือของธนาคารก็ว่าไปอย่าง แต่นี่เป็นเว็บขายคอมซึ่งไม่ได้เกี่ยวอะไรกับความมั่นคงหรือรัฐเลย
ระบบการเงิน ในที่นี้หมายถึง การจับจ่ายซื้อของครับ / จะว่าไปก็พิมพ์ตกคำนึงนะ ระบบการเงิน"ใน"ไทย
ผมว่ามันเกี่ยวกับ sony ล้วนๆ นะครับ ไม่ได้เกี่ยวกับธนาคารหรืออะไรในประเทศไทยซะหน่อย
ตรงที่มีแสง
เท่าที่ทราบคือโดนเพราะ PHP มีช่องโหว่ครับ
Mysony ยังไม่ไดนใช่ไหม -__-
โชคดี ID ผมไม่มีตังค์(Point)
Sony : เจ็บแค้นเคืองโกรธ โทษฉันใย ฉันทำอะไรให้เธอเคืองโกรธ ♪
GeoHot : นี้เองยังจะ ซึนเดเระ อยุ่อีกเหรอ
คราวนี้ประเทศไทยวุ้ย
หาโจทก์ไว้เยอะ รับเละ
ไทยดังแล้ว!
May the Force Close be with you. || @nuttyi
ไม่ควรมีแรื่องกะ hacker สินะ ขนาด apple ยังไม่กล้าเลย แม้กระทั้งมัลแวร์ก็ไม่ช่วยแก้ :P
555555
หึ ๆ
ฮาๆๆๆๆ
มุกนี้เจ็บ55
May the Force Close be with you. || @nuttyi
อุ กรั๊กๆๆๆๆ
ขนาด ms ยังเอามาใช้ทำเลย
แรงงงง
แรง!! +10
SPICYDOG's Blog
555 ฮามากเม้นนี้
โดนจัดหนักรอบสาม :p
แย่ล่ะ
ไม่จบแค่รอบสามหรอกครับ งานนี้คงอีกยาวนาน ไม่น่าเลยโซหนี้ เหอๆ
ให้เดาคือ structure ว่าตรงใหนไช้โปรแกรมอะไรโดนดูดไปหมดแล้ว ...
samsung ใหญ่แค่ใหน ?
https://youtu.be/6Afpey7Eldo
อย่าให้ MySony โดนละกัน ไม่งั้นไม่ไหวนะ -*-
หรือว่าโดนไปแล้วทั้งโดเมนละเนี่ย ชักเสียว ๆ แฮะ
บริษัทที่ทำเว็บ sony ผมว่างานเข้าอย่างจังเรยครับ คงต้องปรับปรุง code อย่างด่วน
ไทย จับhackkerได้อยู่แล้ว เพราะมี ปอท.
PHP มีช่องโหว่ งั้นแปลว่าเว็ปใหนๆที่ใช้ PHP ก็มีสิทธ์โดน hack ได้หมดซิครับ
แปลว่า PHP มีช่องโหว่ที่ Hacker รู้แล้ว เพียงแต่จะหมั่นใส้ใครเท่านั้นเอง
เว็ปไม่ว่าเว็ปจะเขียนด้วยภาษาไหนก็มีช่องโหว่หมดล่ะครับ ขึ้นอยู่ว่าจะโดนเมือไร
ไม่อยากโดนก็อัพเดทสิครับ
+1
ภาษาใหนมันก็มีช่องโหว่ทั้งนั้นแหละครับ ขึ้นอยู่กับว่าใครจะโดนบ้าง
.... Facebook ก็เขียนด้วย PHP ....
อยู่ที่คนเขียนครับ อย่าเหมารวม
มันไม่ง่ายเลยที่จะทำ GIF ให้มีขนาดน้อยกว่า 20kB
เห็นด้วย
ใช่ครับ อยู่ที่คนเขียน
ชงจริงๆ ด้วย
เมื่อไรโซนี่จะปล่อยพวก.devkit ให้ developer บ้างน้อ
อ้าวนอกเรื่อง
อืม อยู่ที่คนเขียน
//เรื่องเล่าเช้านี้
program wEbaPp_hHacking;
uses pHp.eXploit.fRamework.pas, aPache.eXploit.fRamework.pas, mYsql.eXploit.fRamework.pas;
function sCaneXploitlIst:boolean;
begin
....
end;
begin
asm
jmp @skip
@tItle: db 'fAke-aN0n.-tH / wE aRe aN0nym0us, wE aRe aNywhere.',0
@mSg: db 'pR00f 0F c0ncept explo!t c0de f0r the vulnerab!l!ty.',0
@skip:
push 0
push oFfset @tItle
push oFfset @mSg
push 0
call mAssageboxA
call func...
end;
end.
//เหอะๆ