By: lew 
on 7 July 2015 - 20:18
Tags:
ข้อมูลจาก Hacking Team หลุดออกมาจำนวนมาก ตอนนี้หลายคนก็เริ่มขุดหาว่าฟีเจอร์ของ Hacking Team นั้นสามารถเจาะเข้าแพลตฟอร์มใดได้บ้าง ปรากฎว่ารายการสินค้าและราคานั้นบอกข้อจำกัดไว้ทั้งหมด
จากรายการสินค้า แพลตฟอร์มต่างๆ จะมีฟีเจอร์ต่างกันไป
- วินโดวส์: รองรับตั้งแต่ Windows XP SP3 ขึ้นมาทั้งหมด สามารถดัก Skype ทั้งเสียงและแชต, เฟซบุ๊กแชตและเช็คอิน, จีเมล, Outlook.com, Bitcoin, Litecoin, จับไฟล์ในเครื่อง, เปิดกล้องขึ้นถ่ายภาพ, อัดเสียง, ตรวจจับตำแหน่ง
- OS X: รองรับตั้งแต่ 10.6 ขึ้นไป สามารถดัก Skype ทั้งเสียงและแชต, อัดเสียงจากไมโครโฟน, Bitcoin, Litecoin, Apple Mail, เปิดกล้องขึ้นถ่ายภาพ, บันทึกการกดคีย์บอร์ด
- ลินุกซ์: รองรับ Ubuntu, Fedora, Debian, Mageia, และ Mint สามารถดัก Skype เฉพาะแชต, เก็บบัญชีที่เซฟไว้ใน Firefox/Thunderbird, Bitcoin, Litecoin, เปิดกล้องขึ้นถ่ายภาพ, บันทึกการกดคีย์บอร์ด
- แอนดรอยด์: รองรับรุ่น 2.3 ถึง 5.0 สามารถจับรายการ contact ของเฟซบุ๊ก/Skype/Hangouts, อัดเสียงการสนทนาทั้ง GSM/Skype/Viber, บันทึกแชต Skype/WhatsApp/Viber/เฟซบุ๊ก/Hangouts/Telegram, อีเมลใน Gmail, รหัสผ่าน Wi-Fi, อัดเสียงจากไมโครโฟน, ตำแหน่งเครื่องปัจจุบัน, สามารถพยายามรูตเครื่องได้อัตโนมัติ
- iOS: รองรับ iOS 4.x ขึ้นไป แต่ต้อง jailbreak ก่อนเท่านั้น สามารถบันทึกแชต Skype/ WhatsApp/Viber, ตำแหน่งเครื่อง, รายชื่อติดต่อ, รายการโทร
- BlackBerry: รองรับ BlackBerry OS 4.5 ถึง 7.1 สามารถบันทึกแชต BBM, อีเมล/SMS, รายการโทร, ตำแหน่งเครื่อง, เปิดไมโครโฟนขึ้นอัดเสียง
- Windows Phone รองรับรุ่น 8.0/8.1 เท่านั้น ต้องเข้าถึงตัวเครื่องโดยตรงเพื่อติดตั้งใบรับรอง สามารถเปิดไมโครโฟนขึ้นอัดเสียง, บอกตำแหน่งเครื่อง, รายการติดต่อ, ปฎิทิน
จากข้อจำกัดการติดตั้ง ตอนนี้คงต้องบอกว่าสองแพลตฟอร์มที่รอดจาก Hacking Team คือ Windows Phone และ iOS ถ้าใครกังวลเรื่องการถูกดักฟังก็น่าจะพิจารณาจากรายการนี้ประกอบครับ
ที่มา - MacRumors
Get latest news from Blognone
Follow @twitterapi
Blognone Jobs Premium
Cloudnone
- NVIDIA จะไปหยุดที่ตรงไหน ทำไมครองโลกดาต้าเซ็นเตอร์ | Cloudnone EP.22
- ถึงคลาวด์เคราะห์: ทำอย่างไรเมื่อบริการคลาวด์ที่ใช้ถูกยกเลิก | Cloudnone EP. 21
- รู้จักอาชีพ Site Reliability Engineer สำคัญยังไง? | Cloudnone EP. 20
- อธิบาย CrowdStrike ทางเทคนิค ทำไมถึงทำพีซีจอฟ้าเป็นล้านๆ เครื่อง | Cloudnone EP.19
- Kubernetes [Part 2] ยี่ห้อไหนดี งานไหนต้องใช้ แล้วเลือกยังไง? | Cloudnone EP.18
Comments
BBM ที่ว่าแน่ ยังไม่รอด
ถ้าโดนดักถึงเครื่องขนาดนั้น ผมว่ามันเจาะทุกแอพแล้วล่ะครับ ฝังใบรับรองไปแล้วแบบนี้ไม่น่ามีอะไรเหลือ
นึกถึงที่คนตื่นเต้น BBM มาลงสารพัดแพลตฟอร์ม กลายเป็นแอพเดียวที่ไม่เคยแชตกับใครเลย
ที่ต้องถึงตัวเครื่องมีแค่ WP8.0/8.1 ไม่ใช่หรือครับ จากที่อ่าน
หมายถึงข้อมูลถูกดักที่ตัวเครื่องเลยน่ะครับ แต่ขั้นตอนการเจาะไม่ต้องถึงตัวเครื่องก็ได้
ประธานาธิปดีบารัคโอบาม่า อาจจะได้เปลี่ยนมาใช้วินโดวโฟนสิเนี่ย...
IOS ที่ไม่ jailbreak ปลอดภัยสุดสำหรับหัวข้อนี้สินะเนี่ย
::EDIT เพิ่ม::
ลืมไปว่าได้เครื่องมาก็ jailbreak ได้เลยเพราะฉะนั้นก็ไม่ต่างกับ windows phone
Windows phone ปลอดภัยอยู่นะครับ น่าจะสับสนกับ Windows รึเปล่าครับ
ถูกแล้วครับทั้ง IOS กับ windows phone ถ้าได้เครื่องไปก็ hack ได้หมดเลย
อ่านตอนแรกก็งง ต้องอ่านช้าๆ หลายๆ รอบ
ในตอนแรกนั้น @gamegolf เข้าใจว่า iOS เหนือกว่าตรงที่ต้อง JB ก่อน แต่ก็นึกได้ว่า ถ้าได้เครื่องมาอยู่ในมือแล้ว ก็ไม่มีเหตุผลอะไรที่จะไม่ JB (เพื่อดำเนินการใดๆ)
คนขี้ลืม | คนบ้าเกม | คนเหงาๆ
อุต๊ะ BB10 รอดควรดีใจไหม
อ่านแล้วรู้สึกอุ่นใจกับ iOS
แต่ os X กับ windows นี่ไม่ต่างกันเลย...
Android 5.1.1 (ยิ้ม)
ยิ้มด้วย
เอกสารใบนั้นอาจจะเขียนขึ้นตอน 5.1 ยังไม่ออกนะครับ (ช่องโหว่อาจจะยังอยู่.......)
ตอนนี้ใช้ Windows Phone รู้สึกดีเลย
Android รั่วกระจุยจริงๆ
รั่วถึงขั้นสามารถพยายามRootเครื่องได้อัตโนมัติ นี่ผมว่าไม่ปกติแล้วล่ะ
ขนาดผมยังRootเครื่องตัวเองไม่เป็นเลย
โทรศัพท์ที่พยายามจะรูทตัวเอง กับ โปรแกรมที่แก้บัคตัวเองได้
คนขี้ลืม | คนบ้าเกม | คนเหงาๆ
จะดีใจดีไหมนะ
Windows Phone ปลอดถัยสุด WOW
อ่านแล้ว hacking team นี่ไม่ใช่เล่นๆเลย
ประเทศที่เป็นลูกค้าก็พวกๆประเทศกำลังพัฒนา(ไม่มีศักยภาพในการแฮคเอง)
USA ?
FBI ?
ถึงว่าช่วงนี้ Macbook รวนๆ ... ใช่ สินะ
ข่าวนี้ออกมา ดูเหมือนว่าคนที่เจ็บหนักที่สุดคือ BB เพราะตัวเองชูเรื่องความปลอดภัยและเน้นลูกค้าองค์กรเป็นหลัก
สรุปว่า Android ยืนหยุ่นจนหละหลวมไปเลย ส่วน WP ก็จำกัด API ทุกอย่างจนไม่มีอะไรเจาะเข้าไปได้?
มองว่า คนใช้เยอะจนต้องลงทุนหาบั๊กเยอะๆ กับคนใช้น้อยจนไม่ค่อยได้ลงทุนก็ได้เหมือนกันครับ
ข้อมูลแบบนี้ถ้าจะสรุป ไม่สามารถสรุปย้อนกลับหาสาเหตุได้ คงบอกได้เพียงแค่ว่า ณ ตอนนี้ ถ้าต้องการแพลตฟอร์มที่เจาะยาก WP ก็น่าสนใจ
แต่ผมไล่ดูโค้ดที่เคยโพสมา พบว่าปัญหาสำคัญของแอนดรอยด์คือมันไม่ได้เป็น "แอนดรอยด์" โดยตัวมันเอง ช่องโหว่จำนวนมากถูกฮาร์ดโค้ดแยกตามรุ่นโทรศัพท์มือถือ ผมพอนึกออกเลยว่ารุ่นสารพัดเหล่านี้ผู้ผลิตไม่ได้สนใจจะ backport แพตช์ต่างๆ กลับไป
lewcpe.com, @wasonliw
ก็แปลว่าเราควรใช้ android รุ่นที่ไม่แจกแพง่ายๆ ด้วยสมมติฐานว่า firmware ใหม่น่าจะมีการป้องกันรูโหว่ใช่ไหมครับ
หมายความว่า Android นี่จะถูก hack ยากง่ายในกรณี fw เหมือนกัน ความยากง่ายจะไปตกอยู่ที่ hardware ของเครื่องเหรอครับ
ผมอ่านแล้วเข้าใจว่ามันเป็นเพราะว่า fw มันไม่เหมือนกันนะครับ
ถ้า fw เหมือนกันเป๊ะความยากง่ายน่าจะเท่ากัน
นี่มันเครื่องมือดักฟังมือถือใน Person of Interest ชัดๆ
Windows Phone ไม่รองรับ...
อ่าน คห อื่นเครียด ๆ วิชาการมา อ่านมาถึงอันนี้่ ขำน้ำพุ่ง 555
Nokia 3310 รอดทุกกรณี !!