ระวังแอปไฟฉาย ขอสิทธิเกินความจำเป็น อาจแอบล้วงข้อมูลมือถือคุณ

ระวังแอปไฟฉาย ขอสิทธิเยอะเกิน  จนผิดสังเกต อาจล้วงข้อมูลมือถือคุณได้ ส่วนใหญ่เกิดจากการโหลดแอปไฟฉายแบบ 3rd Party ผ่านทาง Play Store

Avast บริษัทด้าน Antivirus และด้านรักษาความปลอดภัยคอมพิวเตอร์ เผยรายงานวิจัยแอปพลิเคชันประเภทไฟฉายสำหรับ Android ที่เปิดให้ดาวน์โหลดใน Play Store พบว่าแอปไฟฉายกว่า 900 รายการนั้นมีจำนวนถึง 77 แอปขอสิทธิ์มากกว่า 50 อย่าง ซึ่งแต่ละแอปมียอดโหลดรวมแล้วกว่า 1 แสนครั้ง

นักวิจัยยังไม่ได้ยืนยันว่าแอปพลิเคชันเหล่านั้นเป็นมัลแวร์หรือไม่เนื่องจากยังไม่พบพฤติกรรมน่าสงสัย ซึ่ง Google Play Store ก็มีระบบกรองแอปอันตรายอยู่แล้ว แต่จากการขอสิทธิ์ที่มากเกินไป เช่น โทรศัพท์ รับส่ง SMS ขอพิกัดที่อยู่ หรือดาวน์โหลดไฟล์โดยไม่ต้องขออนุญาตจากผู้ใช้ ก็ทำให้มีความน่าสงสัยว่าผู้พัฒนาอาจนำข้อมูลเหล่านี้ไปใช้ประโยชน์โดยไม่รับอนุญาต ผู้ใช้เสี่ยงข้อมูลรั่วไหลได้

ดังนั้นก่อนที่จะดาวน์โหลด ควรตรวจสอบสิทธิการเข้าถึงมือถือของแอปต่างๆด้วย หากมีการขอมากเกินความจำเป็นอย่างกรณีนี้ ก็มีความเสี่ยงต่อในเรื่องข้อมูลส่วนตัวบนมือถือคุณได้

ข้อมูลจาก Avast

ที่มา : it24hrs.com

Microsoft ประกาศแบนโปรแกรมกำจัดขยะ CCleaner!!!

คงต้องบอกลาการใช้โปรแกรมกำจัดขยะชื่อดังที่ได้รับความนิยมในกลุ่มผู้ใช้ Windows มาอย่างยาวนานเสียแล้ว เพราะว่ารายงานล่าสุดจากเว็บไซต์ Mspoweruser ได้รายงานผ่าน HTNovo ว่าในตอนนี้ Microsoft ทำการขึ้น Blacklist ของเว็บไซต์ CCleaner.com จากโดเมนของ Microsoft Support forums 

เท่ากับว่าหากมีการพูดถึงหรือลิ้งก์ที่จะนำผู้ใช้ภายในฟอรั่มดังกล่าวไปยังเว็บไซต์ของ CCleaner ก็จะไม่ปรากฏบนบนฟอรั่มของ Microsoft อย่างไรก็ตามก่อนหน้านี้มีรายงานจากผู้ใช้งานหลายๆ คนเผยว่า 

CCleaner เป็นต้นเหตุที่ทำให้เครื่องคอมพิวเตอร์ของผู้ใช้งานมีช่องโหว่ให้ Malware เข้ามาทำอันตรายต่อข้อมูลภายในเครื่องได้รวมไปถึงผู้ใช้งานอีกหลายคนก็พบว่า CCleaner ไม่สามารถทำงานร่วมกับ Windows 10 ซึ่งเป็นระบบปฏิบัติการรุ่นล่าสุดของ Microsoft ได้อย่างมีประสิทธิภาพ

 

ที่มา: lcdtvthailand

ระวัง!! ลงแอพไฟฉายบนมือถือ ก็โดนแฮกล้วงข้อมูลมือถือคุณได้  พร้อมวิธีแก้ และวิธีป้องกัน

      ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์ประเทศไทย Thaicert  สังกัด สพธอ.  ได้นำเสนอข่าวจาก บริษัทด้านความมั่นคงปลอดภัย Snoopwall  เกี่ยวกับแอพไฟฉาย ยอดฮิตบน Google Play สำหรับมือถือ Android  10 แอปพลิเคชั่น  แต่กลับเป็นว่า แอพไฟฉาย 10 แอพ กลับขอสิทธ์เกินความจำเป็นเผลอๆจะแอบล้วงข้อมูลมือถือคุณด้วย

แอพไฟฉาย 10 แอพ

10 แอพไฟฉายบน Google Play ที่ขอสิทธิมากกว่าแค่เปิดไฟฉาย

โดยแอพไฟฉายยอดนิยม 10 แอพ กลับขอสิทธิเข้าถึงข้อมูลบนสมาร์ทโฟน ที่เกี่ยวข้องกับความเป็นส่วนตัว เกินความจำเป็น เช่น ขอสิทธิอ่าน รายชื่อเบอร์โทรศัพท์ ( Contact ), พิกัด  ( GPS ) , การเข้าถึงข้อมูลไฟล์ต่างๆบนตัวมือถือ Android ซึ่งมีความเสี่ยงที่ข้อมูลมือถือ และความเป็นส่วนตัว อาจหลุด หรือถูกขโมยตกในมือของ Hacker ได้

ตัวอย่างแอพไฟฉาย ที่ของสิทธิมากเกินไป

ดังนั้นตอนแตะที่ Install ต้องดูสิทธิการเข้าถึงของแอพไฟฉายแอพนั้นด้วยว่าเข้าถึงข้อมูลอะไรบ้าง ?โดยเฉพาะการเข้าถึงการโทรเข้าโทรออกส่งข้อความ อันนี้เกินสิทธิของแอพไฟฉายแล้วก็ไม่ควรติดตั้งแอพนั้น  หากเผลอติดตั้งแอพนั้นไปแล้ว ให้ ถอนการติดตั้งแอพไฟฉาย ( Uninstall )  ออกจากมือถือ Android ทันที

นอกจากนี้ ทาง Snoopwall ก็ได้จัดทำแอพไฟฉาย Privacy Flashlight เองด้วย  ซึ่งปลอดภัยกว่า   ใช้ได้บนมือถือ Android (โหลดทาง Play Store  )  และ Windows Phone  ( โหลดทาง Windows Phone Store )   ส่วนสำหรับ iOS อยู่ในระหว่างพัฒนา

ข้อมูลจาก Thaicert ,  Snoopwall

โดยความหวังดีจาก : Forums-IT :: ฟอรั่มไอที: แหล่งความรู้ดี ๆ เพื่อคนไอที

ใช้แอนดรอยจำเป็นไหมที่ต้องลงแอนตี้ไวรัส ?

 ใช้แอนดรอยจำเป็นไหมที่ต้องลงแอนตี้ไวรัส ?

Forums-IT:android antivirus

        Admin ขอพูดแบบนี้แล้วกันนะครับ ตราบใดที่เรา ต้องสี่อสารข้อมูลบนโลก cyber เพื่อความปลอดภัย และป้องกันความเสี่ยง ผมแนะนำว่าควรจะลงไว้ครับ ถึงแม้ว่าไวรัสยังไม่ค่อยระบาดบน OS ของมือถือ
แต่ในอนาคตมีเพิ่มขึ้นแน่นอนครับ โดยเฉพาะในระบบ android ซึ่งไม่ใช้ว่าระบบจะไม่ดี แต่เพราะเป็นเป้าใหญ่ของการโจมดี เนื่องจากมีผู้ใช้จำนวนมาก ทำให้การติดไวรัสได้มากและกระจายได้รวดเร็วเป็นวงกว้างกว่าระบบอื่นๆ เหมือนกับที่ Windows OS เป็นเป้าใหญ่ มากกว่า Mac OS ,linux และอื่นๆนะครับ

         และยิ่งผู้ที่มี App ที่ต้องทำธุรกรรมทางการเงินผ่านมือถือนั้น จำเป็นต้องลงเป็นอย่างยิ่งครับ
แม้แต่ SMS ที่หลายคนอาจเข้าใจว่าไม่น่าจะมีปัญหา แต่ในความเป็นจริงก็จะคล้ายๆกับเราที่เราเปิดอ่าน email นั่นแหละครับอาจมี code อันตราย หรือ link อันตราย ฝังมาก็เป็นได้ครับ ซึ่งใน รัสเซียจะเจอปัญหา SMS นี้มาก

Anatomy of a hacked Android mobile device
https://blogs.sophos.com/2013/12/19/infographic-anatomy-of-a-hacked-mobile-device/

Sophos Mobile Security Threat Report
https://www.sophos.com/en-us/medialibrary/PDFs/other/sophos-mobile-security-threat-report.pdf?la=en

ส่วนลงตัวไหนดีนั้น ก็ลองเลือกดูเอาครับ ตาม link ด้านล่างหรือสนใจตัวอื่นก็ลองดูครับใน google play นะครับ

คำแนะนำ

1.ควรโหลด App จากผู้ผลิดที่น่าเชื่อถือ
2.ไม่ควรติดตั้ง App ที่ไม่รู้จัก และไม่ผ่าน app store หรือ google play
3.ควรติดตั้ง Antivirus ไว้ประจำเครื่องสักตัว อย่ามากกว่านี้เพราะเครื่องอาจจะมีผลกับเครื่องได้ ตัว app antivirus ก็อย่างเช่น

App Avast Mobile Security & Antivirus
https://play.google.com/store/apps/details?id=com.avast.android.mobilesecurity

App AVG Mobile
https://play.google.com/store/apps/details?id=com.antivirus
https://play.google.com/store/apps/details?id=com.antivirus.tablet (Tablet)

App Lookout Mobile Security
https://play.google.com/store/apps/details?id=com.lookout

App Anti-virus Dr.Web Light
https://play.google.com/store/apps/details?id=com.drweb

App Avira Antivirus Security
https://play.google.com/store/apps/details?id=com.avira.android

App Bitdefender Mobile Security & Antivirus
https://play.google.com/store/apps/details?id=com.bitdefender.security

App McAfee Security & Antivirus
https://play.google.com/store/apps/details?id=com.wsandroid.suite

 ทั้งนี้อาจมี App อีกหลายตัวกว่านี้นะครับ แต่เอาที่แบบรู้จักกันโดยทั่ว ๆ ไปแล้วกันนะ สำหรับใครที่มี App ดี ๆ ก็เอามาแชร์ให้เพื่อนโหลดได้นะครับ.


ด้วยความหวังดีจาก :Forums-IT :: ฟอรั่มไอที: แหล่งความรู้ดี ๆ เพื่อคนไอที

ไวรัสแอนดรอยด์พุ่ง มือถือเสี่ยงโดนเจาะ

ไวรัสแอนดรอยด์พุ่ง มือถือเสี่ยงโดนเจาะ

ไวรัส...ที่่ จ้องเล่นงานโมบายโอเอสตัวนี้เพิ่มขึ้นเกือบ 5 เท่าในช่วงครึ่งปีที่ผ่านมา ซึ่งความเลวร้ายของพวกมันก็จะมีตั้งแต่ทำลายข้อมูลไปจนถึงขโมยข้อมูลส่วนตัว จากสมาร์ทโฟน Android ของคุณ ประเด็นคือ นับวันพวกมันเพิ่มจำนวนมากขึ้นเรื่อยๆ นั่นหมายถึงความเสี่ยงที่สมาร์ทโฟนของคุณจะถูกโจมตีเพิ่มขึ้นไปด้วยนั่นเอง Juniper Networks รายงานว่า ในช่วง 5 เดือนที่ผ่านมา การเติบโตของมัลแวร์ (malicious software) พุ่งขึ้นไปสูงถึง 472% หรือมีการตรวจพบโปรแกรมมัลแวร์ที่แพร่กระจายให้ดาวน์โหลดมากถึง 10,000 ตัวเลยทีเดียว ในขณะเดียวกัน McAfee หนึ่งในบริษัทผู้เชี่ยวชาญระบบรักษาความปลอดภัยยังได้จัดทำรายงานล่าสุดที่ ระบุว่า ช่วงไตรมาสที่ผ่านมาระบบปฏิบัติการโมบาย Android กลายเป็นแพลตฟอร์มที่ได้รับความนิยมมากทีสุดสำหรับ"มัลแวร์"ใหม่ๆ กล่าวโดยสรุปก็คือ Android กลายเป็นเป้าหมายหลักของ"มัลแวร์"ใหม่ๆ ที่ต้องการโจมตีอุปกรณ์โมบายนั่นเอง ตัวอย่างล่าสุด เมื่อช่วงเดือนมีนาคม มัลแวร์ที่ชื่อว่า DroidDream (หรือ Myournet) ได้แพร่กระจายไปติดยังสมาร์ทโฟน Android ของผู้ใช้มากกว่า 50,000 ราย อย่าง ไรก็ดี รายงานข่าวนี้ไม่ได้ต้องการขู่ใหัคุณผู้อ่านรู้สึกหวาดกลัว แต่ต้องการให้ข้อมูลว่า การแพร่กระจายมัลแวร์บนแพลตฟอร์ม Android เป็นเรื่องจริง และปัญหานี้กำลังเพิ่มความรุนแรงมากขึ้นเรื่อยๆ ซึ่งคุณผู้อ่านเว็บไซต์ arip ที่เป็นผู้ใช้สมาร์ทโฟนไม่ควรประมาท เพราะคุณก็อาจจะโดนมันเล่นงานโดยไม่รู้ตัวได้เช่นเดียวกัน ส่วนมัลแวร์ และไวรัสสามารถสร้างความเสียหายอะไรได้บ้างนั้น โดยทั่วไปจะมีรายละเอียดดังนี ขโมยข้อมูลส่วนตัวอย่างเช่น รหัสบัญชีธนาคาร, อีเมล์แอดเดรส ฯลฯ จากสมาร์ทโฟน ลบข้อมูลในสมาร์ทโฟนของคุณ อย่างเช่น อีเมล์ทุกฉบับใน Gmail เป็นต้น ลักลอบ หรือดักฟังข้อมูลการสื่อสารของคุณ (บันทึก และส่งเป็นไฟล์ออดิโอให้แฮคเกอร์) ส่งสแปม หรือข้อความด้วยชื่อของคุณทำให้สมาร์ทโฟนของคุณหยุดทำงาน หรือใช้การไม่ได้ที่เรียกว่า Brickingประเด็นคือ มัลแวร์ และไวรัสสามารถเข้าถึงสมาร์ทโฟนของคุณได้หลากหลายวิธี แต่ส่วนใหญ่มักจะมาในรูปของแอพฯที่คุณดาวน์โหลด โดยแฮคเกอร์จะใช้กลลวงด้วยการสร้างแอพฯ Android ที่ดูเหมือนของจริง (cloning app) หรือมีความน่าเชื่อถือ แต่ความจริงแล้วมันมีการทำงานที่น่ากลัวซุกซ่อนอยู่ภายใน เมื่อคุณติดตั้ง และสั่งรันแอพฯ (มัลแวร์ หรือไวรัส) พวกนี้บนสมาร์ทโฟน มันก็จะเล่นงานคุณด้วยวัตถุประสงค์ต่างๆ ดังที่กล่าวไปแล้วนั่นเอง      สำหรับการป้องกันตนเอง ประการแรก และง่ายสุดเลย ที่ใช้สมาร์ทโฟน Android ควรหลีกเลี่ยงการดาวน์โหลดแอพฯทีมีความเสี่ยง เช่น แอพฯ จากเว็บไซต์ของบริษัทที่ไม่รู้จัก หรือไม่มีชื่อเสียง นอกจากนี้แอพฯ ที่ได้รับการจัดอันดับต่ำๆ รวมถึงมีจำนวนการดาวน์โหลดน้อยมากๆ พึงระวังเป็นพิเศษ อย่างไรก็ตาม นอกจากการติดไวรัส หรือโดนมัลแวร์เล่นงานด้วยวิธีนี้แล้ว มันยังมีวิธีอื่นด้วยเช่น การท่องเว็บบนสมาร์ทโฟนแล้วเผลอ หรือโดนหลอกให้คลิกลิงค์ที่ดาวน์โหลดแอพฯมัลแวร์ ซึ่งรวมถึงลิงค์ที่มากับอีเมล์ของแฮคเกอร์ด้วย ซึ่งเป็นวิธีเดียวกันกับที่ใช้โจมตีผู้ใช้พีซี ในกรณีที่พบเห็นไอคอนของแอพฯที่ไม่เคยเห็นมาก่อน ให้คุณรีบถอดโปรแกรมออกไป โดยคุณสามารถถอดถอดแอพฯ บน Android ได้โดยสมบูรณ์ผ่านทาง Manage Application Settings ใน Applications Option อย่างไรก็ตาม วิธีที่ดีที่สุดในการป้องกันด้วยวิธีหลีกเลี่ยง หรือระวังในแง่ของการใช้งานก็คือ การติดตั้งซอฟต์แวร์แอนตี้ไวรัส และมัลแวร์อย่างเช่น MyLookout เข้าไปในสมาร์ทโฟน ที่มาของข่าว : http://www.android.com/ Post By :Forums-IT :: ฟอรั่มไอที: แหล่งความรู้ดี ๆ เพื่อคนไอที