LG ออกแพตช์อุดช่องโหว่ความปลอดภัยสำคัญในสมาร์ททีวี webOS ทั้งหมด 4 รุ่น ได้แก่ LG43UM7000PLA, OLED55CXPUA, OLED48C1PUB, OLED55A23LA โดยมีเครื่องที่ได้รับผลกระทบราว 91,000 เครื่อง ส่วนใหญ่อยู่ในเกาหลีใต้ แต่ก็มีใช้งานในประเทศอื่นๆ ซึ่งรวมถึงประเทศไทยด้วย (แม้มีไม่เยอะก็ตาม)

ช่องโหว่นี้ถูกค้นพบโดย Bitdefender อาการคือแฮ็กเกอร์สามารถเข้าถึง root และควบคุมเครื่องทีวีในระดับ OS โดยอาศัยช่องทางการควบคุมทีวีผ่านแอพ ThinQ จากมือถือ ซึ่งมีช่องโหว่สามารถ bypass การกรอก PIN เพื่อเข้าถึงสิทธิในระดับสูง อย่างไรก็ตาม ช่องโหว่นี้ยังมีข้อจำกัดว่าสมาร์ททีวีกับมือถือต้องอยู่ในเครือข่ายเดียวกันก่อนในการเชื่อมครั้งแรก ช่วยจำกัดวงความเสียหายลงไปได้มาก

นักวิจัยจาก Bitdefender ค้นพบมัลแวร์ใหม่บน Mac ซึ่งมีชื่อว่า Backdoor.MAC.Eleanor ซึ่งสามารถเข้าถึงและควบคุมระบบของ macOS ได้

นักวิจัยได้ค้นพบมัลแวร์ตัวนี้จากแอพแปลงไฟล์ชื่อว่า EasyDoc Converter ซึ่งเป็นแอพที่บอกว่าเป็นแอพแปลงไฟล์แบบ drag-and-drop แต่จริง ๆ แล้วในตัวแอพไม่ได้มีความสามารถในการแปลงไฟล์เลย มีแต่ความสามารถในการดาวน์โหลดสคริปต์อันตราย

Tiberius Axinte หัวหน้าฝ่ายเทคนิคของ Bitdefender Antimalware Lab ได้เผยว่ามัลแวร์ชนิดนี้อันตรายเพราะยากที่จะตรวจจับ และให้ผู้บุกรุกสามารถเข้าควบคุมระบบได้ เช่น ล็อกเครื่อง, นำข้อมูลไปขู่แบล็คเมล์ หรือเปลี่ยนให้เครื่องการเป็น botnet สำหรับการโจมตีเครื่องอื่น ๆ ก็ได้

Bitdefender เป็นซอฟต์แวร์แอนตี้ไวรัสชื่อดังที่โดดเด่นด้านคะแนนการตรวจจับไวรัสมาโดยตลอด ถ้าใครติดตามเรื่องผลการทดสอบแอนตี้ไวรัสจากเว็บไซต์ AV-Test มาบ้าง ก็คงพอทราบว่า Bitdefender ได้คะแนนอันดับต้นๆ (ผลัดกันแพ้ชนะกับ Kaspersky อยู่เรื่อยๆ)

แต่นอกจากคะแนนแอนตี้ไวรัสแล้ว Bitdefender ยังมีแง่มุมที่น่าสนใจอีกหลายอย่าง (เช่น ต้นกำเนิดของบริษัทที่มาจากประเทศโรมาเนีย) ผมมีโอกาสได้สัมภาษณ์คุณ Michal Dominik ผู้จัดการ Bitdefender ประจำประเทศไทย มีประเด็นมาเล่าดังนี้ครับ

BitDefender บริษัทที่ทำธุรกิจด้านความปลอดภัย เผยแพร่บทความในบล็อกของตัวเองที่มีชื่อว่า Hot for Security โดยระบุว่าอุปกรณ์สาย Wearable Computing สามารถที่จะดักฟังข้อมูลได้ง่ายกว่าที่หลายคนคิดเอาไว้มาก

ในการทดลองของทางบริษัท นักวิจัยใช้ Nexus 4 ที่ลง Android L Preview และ LG G Watch (ดูในคลิปวิดีโอท้ายข่าว) เพื่อที่จะทดลองความเป็นไปได้ (proof of concept) ว่าทำได้จริง ซึ่งผลก็คือสามารถดักฟังข้อมูลที่ส่งจากโทรศัพท์ไปยัง LG G Watch ได้ โดยนักวิจัยอธิบายว่า เนื่องจากการเข้ารหัสในการส่งข้อมูลของ Bluetooth อาศัยตัวเลขเพียงหกหลักเท่านั้น ซึ่งถ้าใช้วิธีการโจมตีแบบ brute force ในเวลาไม่นาน ก็จะสามารถอ่านข้อมูลต่างๆ ได้ทันที

BitDefender เป็นผู้พัฒนาซอฟต์แวร์ด้านความปลอดภัยอีกรายที่ออกมาประกาศนโยบายต่อ Windows XP

• ซอฟต์แวร์สายคอนซูเมอร์ จะได้รับบริการอัพเดตและสนับสนุนหลังขายไปจนถึงเดือนมกราคม 2016 (32 เดือนหลัง Windows XP หมดอายุ)
• ซอฟต์แวร์สายองค์กร จะได้ถึงเดือนมกราคม 2017

อย่างไรก็ตาม Windows XP ที่ BitDefender สนับสนุนหมายถึง XP SP3 เท่านั้น ส่วนรุ่น SP1/SP2 หมดอายุไปแล้วตั้งแต่ปี 2011 ครับ

ที่มา - BitDefender

อัพเดตเมื่อวันเสาร์ที่ผ่านมาของ BitDefender ตั้งแต่รุ่น 2008 เป็นต้นมาเกิดความผิดพลาดทำให้โปรแกรมตรวจว่าไฟล์ของวินโดวส์ และของตัว BitDefender เองเป็นไฟล์อันตราย ตัวโปรแกรมจึงจับไฟล์ทั้งหมดเข้าเขตกักกัน (quarantine) ทำให้เครื่องบูตไม่ขึ้น

การแก้ไขในกรณีที่ยังไม่ได้อัพเดตให้ปิดการแสกนไวรัสและสั่งอัพเดตล่าสุดเสียก่อนที่จะใช้งานต่อ หรือผู้ที่ถูกผลกระทบแล้วให้เข้าไปยังเว็บของ BitDefender เพื่อโหลดซีดีกู้ระบบมาแก้ไขต่อไป

งานนี้อาจจะร้ายกว่าไวรัสจริงๆ ซะอีก