Stuxnet โจมตีอิหร่านอีกครั้ง

Natalie Weinstein, CNET, 25 ธ.ค. 2555

cnet.com – สำนักข่าวอิหร่านรายงานว่า ประเทศประสบความสำเร็จในการสกัดกั้นการโจมตีอีกครั้งโดย Stuxnet worm

การโจมตีไซเบอร์มีเป้าหมายโรงไฟฟ้าและเว็บไซต์อื่น ๆ ในภาคใต้ของอิหร่านช่วงฤดูใบไม้ร่วง BBC และ Associated Press รายงานวันนี้

Stuxnet ที่ค้นพบในเดือนมิถุนายน 2553 เชื่อว่าจะเป็นมัลแวร์ตัวแรกที่มีเป้าหมายเฉพาะเจาะจงไปที่ระบบโครงสร้าง พื้นฐานสำคัญ มัลแวร์ตัวนี้ได้รับการคิดว่า มีการออกแบบมาเพื่อปิดเครื่องเซนติฟิวก์ที่โรงงานเสริมสมรรถนะยูเรเนียมของ อิหร่านที่ Natanz ที่มีรายงานว่าต้องหยุดและปัญหาอื่น ๆ ที่เกิดขึ้นในช่วงเวลานั้น worm ที่มีความซับซ้อนแพร่ผ่านทางไดรฟ์ USB และผ่านสี่หลุมที่ไม่รู้จักก่อนหน้านี้ ซึ่งเรียกว่าช่องโหว่ zero-day ใน Windows

Stuxnet เป็นเพียงหนึ่งในหลายรุ่นของมัลแวร์ที่มุ่งเป้าไปที่ประเทศในตะวันออกกลางใน อช่วงสองปีครึ่งที่ผ่านมา พร้อมกับ Stuxnet แล้วยังมี Duqu, Gauss, Mahdi, Flame, Wiper และ Shamoon

Cisco Systems จ้าง Barclays ช่วยขาย Linksys

Shawn Knight, techspot.com, 17 ธ.ค. 2555

techspot.com - Cisco Systems ได้ว่าจ้าง Barclays บริษัททางการเงิน เพื่อช่วยหาผู้ซื้อ Linksys แบรนด์ที่มีชื่อเสียงที่มีไปถึงเราเตอร์ (router) จากแหล่งไม่เปิดเผยชื่อตามรายงานครั้งแรกโดย Bloomberg ผู้ผลิตเครื่องรับโทรทัศน์อาจทำให้เป้าหมายที่ดีสำหรับการซื้อ เนื่องจากการรับรู้แบรนด์และเทคโนโลยีของพวกเขาสามารถไปดำเนินการในชุด เชื่อมต่อในอนาคต

การตัดสินใจที่จะขายแบรนด์นี้เป็นส่วนหนึ่งของ ยุทธศาสตร์โดยรวมของ Cisco ในการออกจากธุรกิจสินค้าผู้บริโภคและมุ่งเน้นมากขึ้นเกี่ยวกับซอฟต์แวร์และ บริการทางเทคโนโลยีทั้งหมด ตามที่ปรากฏในเอกสาร ในความเป็นจริง ซีอีโอ John Chambers ได้ตัดงานเกือบ 8,000 กว่าตำแหน่งของปีที่ผ่านมา กำจัดแบรนด์อื่น ๆ เช่น กล้อง Flip Video ในกระบวนการ

ถึงแม้ว่า Cisco ยังคงผูกพันกับการลงทุนในธุรกิจอื่น ๆ บริษัทนี้ ผลิต set-top box ของ Scientific Atlanta cable ในเดือนกรกฎาคม พวกเขาซื้อกลุ่ม NDS ราคา 5 พันล้านเหรียญและร่วมกัน พวกเขาดำเนินการ British Sky Broadcasting Group, Canal Plus และ DirecTV

มีความเชื่อว่า Linksys จะขายต่ำกว่า 500 ล้านเหรียญเล็กน้อย ซึ่ง Cisco จ่ายในปี 2546 เนื่องจากข้อเท็จจริงที่ว่ามันเป็นแบรนด์โตเต็มที่ อัตรากำไรโดยรวมต่ำ ตัวแทนของ Cisco และ Barclays ทั้งคู่ปฏิเสธที่จะแสดงความเห็นเกี่ยวกับการขาย

ในความสนใจของความอยากรู้ สิ่งที่ แบรนด์ของเราเตอร์ที่ใช้กับเครือข่ายสำหรับบ้านของคุณ? Linksys และ Netgear อาจจะสองชื่อที่เราส่วนใหญ่คุ้นเคยกัน แต่ไม่มีความลับที่จงรักภักดีต่อแบรนด์มีบทบาทอย่างมากในการขายเราเตอร์ทุก วันนี้

ข่าวลือ Amazon ออกสมาร์ทโฟนราคา 200 เหรียญ กลางปี 255, Foxconn คะแนนนำผู้รับจ้าง

Matthew DeCarlo, techspot.com, 17 ธ.ค. 2555

techspot.com - ข่าวลือเกี่ยวกับสมาร์ทโฟนของ Amazon ได้หมุนมาเป็นส่วนที่ดีของปี และถึงแม้ว่า บริษัทยังไม่ยืนยันเรื่องนี้ แต่รายงานใหม่แสดงให้เห็นว่าอุปกรณ์สามารถปล่อยออกมาในปีถัด ประมาณไตรมาสสองหลังจาก สันนิษฐานจะเปิดตัวปลายปี 2555 มีการสังเกตุว่า Jeff Bezos ซีอีโอ Amazon แสดงความหวังว่าจะปล่อยในช่วงวันหยุด เดือนกันยายน เมื่อเขาเปิดเผยว่าผลิตภัณฑ์ใหม่ แต่พวกเขายังไม่พร้อมจนถึงปี 2556

ตามรายงาน Taiwan Economic News บริษัท Foxconn ได้รับสัญญาเป็นผู้ผลิต แต่เพียงผู้เดียวของอุปกรณ์ของ Amazon ในความเป็นจริงสำนักข่าวอ้างว่า Foxconn “ตะกาย” หาลูกค้ารายใหญ่รายอื่น ๆ ของตัวเอง ที่สำคัญคือโนเกีย ได้ต่อสู้เพื่อให้ได้รับความมั่นคงในอุตสาหกรรม Foxconn ได้รับประกันการรักษาความความลับทางธุรกิจอย่างมีประสิทธิภาพสำหรับ บริษัทร่วมงานอย่างใกล้ชิดในอุตสาหกรรมนี้ (Taiwan Economic News ระบุผู้ผลิตหน้าจอสัมผัส คือ J Touch Corp. และ Young Fast Optoelectronics)

สมาร์ทโฟนของ Amazon คาดว่าจะเริ่มต้นเปิดตัวในช่วงไตรมาสที่สองและสามของปี 2556 ด้วยจำนวนมากถึง 5 ล้านเครื่องที่คาดว่าจะส่งก่อนสิ้นปีถัดไป เชื่อว่า บริษัทจะเป็นไปตามรูปแบบการกำหนดราคาของ Kindle คือ เรียกเก็บเงินจำนวนเล็กน้อยสำหรับฮาร์ดแวร์ และหวังว่าจะมีรายได้จากการขายซอฟต์แวร์ เช่น สมาร์ทโฟนนี้คาดว่าจะตั้งราคา 100 ถึง 200 เหรียญ

ตามธรรมชาติ ยังไม่ชัดเจนว่าผลรวมที่คุณจะได้รับ แต่ข่าวลือก่อนหน้านี้ได้ชี้ให้เห็นว่าอุปกรณ์นี้จะถูกขับเคลื่อนโดย โปรเซสเซอร์ OMAP 4 ของ Texas Instruments และชิป dual-mode 6-series baseband ของ Qualcomm รายงานอีกฉบับได้แนะนำว่าโทรศัพท์จะมีหน้าจอขนาดใหญ่สันนิษฐานว่าอยู่มี พื้นที่ 4-5 นิ้วซึ่งจะตกอยู่ในแนวเดียวกันกับเป้าหมายของบริษัท ที่มุ่งเน้นไปยังการขายเนื้อหาดิจิตอล

การโจมตี DDoS ต่อธนาคารสหรัฐ สูงสุดที่ 60 Gbps

Lucian Constantin, Computer World, 13 ธ.ค. 2555

IDG News Service – การโจมตีปฏิเสธการบริการแบบกระจาย (DDoS) โจมตีเป้าหมายเว็บไซต์ของสถาบันการเงินของสหรัฐในสัปดาห์นี้ สูงสุดที่ 60 Gbps ตามรายงานของ Arbor Networks ผู้ให้บริการบรรเทา DDoS

กลุ่ม ที่เรียกตัวเอง “Izz ad-Din al-Qassam Cyber Fighters” เปิดชุดการโจมตีแบบ DDoS ต่อเว็บไซต์ของธนาคารสหรัฐหลายแห่งในช่วงเดือนกันยายนและตุลาคม มีผลกระทบรุนแรงกับบริการธนาคารออนไลน์และโทรศัพท์มือถือสำหรับช่วงขยายเวลา กลุ่มนี้อ้างว่า การโจมตีอยู่ในการตอบโต้ต่อภาพยนตร์ที่มีขัดแย้งล้อเลียนศาสดามูฮัมหมัดไม่ ได้ถูกนำออกจาก YouTube

วันที่ 10 ธ.ค. กลุ่มเดียวกันประกาศว่าเป็นคลื่นลูกใหม่ของการโจมตีจะเริ่มต้นสัปดาห์นี้และ มีเป้าหมาย U.S. Bancorp, JPMorgan Chase, Bank of America, PNC Financial Services Group และ SunTrust Banks ในโพสต์บน Pastebin กลุ่มนี้กล่าวว่า ขั้นที่สองของการดำเนินงานจะเกี่ยวข้องกับการโจมตีอย่างกว้างขวางมากขึ้น

การโจมตีเริ่มขึ้นในวันอังคารและต่อเนื่องถึงพุธและวันพฤหัสบดี “PNC และธนาคารอื่น ๆ มีประสบการณ์ที่ผิดปกติของปริมาณการจราจรทางอินเทอร์เน็ต” ธนาคาร PNC กล่าวในวันพุธ ในโพสต์บนเพจเฟซบุ้กของตนว่า “ส่งผลให้ลูกค้าบางรายอาจพบความช้าหรือความยากลำบาก เมื่อเข้าสู่ระบบธนาคารออนไลน์และโทรศัพท์มือถือ”

ในวันพฤหัสบดี ธนาคารโพสต์ล่าสุดบอกว่า “PNC ประสบปริมาณผิดปกติของการจราจรทางอินเทอร์เน็ตที่สอดคล้องกับภัยคุกคาม ล่าสุดกับธนาคารสหรัฐ การเข้าถึง pnc.com, ออนไลน์และการธนาคารมือถือช้ามาก ขณะที่เราทำงานเพื่อแก้ไขปัญหา”

“บางส่วนของการโจมตีในสัปดาห์นี้ มีขนาดใหญ่เป็น 60 Gbps” นักวิจัยจาก Arbor Networks กล่าวในโพสต์บล็อกในวันอังคาร อัตราเฉลี่ยของการโจมตีในเดือนกันยายนคือ 1.67 Gbps กับสูงสุดของเดือน 63.3 Gbps ตามตัวเลขจาก Arbor

ที่กล่าวว่า การโจมตีไม่ได้ว่ามากแตกต่างจากเดือนกันยายนและตุลาคม ตามความเห็น Dan Holden หัวหน้าวิศวกรรมความปลอดภัย Arbor และทีมตอบโต้ กล่าวว่า มีการเปลี่ยนแปลงบางอย่างในเครื่องมือถูกใช้ แต่เรื่องนี้ไม่สำคัญ

การโจมตีใช้เครื่องมือรุ่นใหม่ เรียกว่า Brobot ที่เป็นหนึ่งในเครื่องมือหลักที่ใช้โจมตีในชุดแรกของ และส่วนเพิ่มหลักน่าจะเป็นวิธีการโจมตีใหม่ที่ใช้สร้างแพ็คเก็ต DNS พิเศษ อย่างไรก็ตาม นี่เป็นเทคนิคที่รู้จักและจากมุมมอง Arbor ไม่ควรจะมีปัญหาในการป้องกัน

เขาเชื่อว่า โดยทั่วไปธนาคารและผู้ให้บริการของพวกเขาควรจะเตรียมตัวดีขึ้นเพื่อป้องกัน การโจมตี DDoS ในขณะนี้มากกว่าที่พวกเขาเป็นอยู่ในสองเดือนที่ผ่านมา แม้ว่าบางส่วนของเว็บไซต์ได้รับผลกระทบ แต่น้อยกว่าในเดือนกันยายนและตุลาคม

Foxconn แทนมนุษย์ด้วยหุ่นยนต์, การผลิตของสหรัฐกลับมาอย่างช้าๆ

Rick Burgess, techspot.com, 11 ธ.ค. 2555

techspot.com - ในช่วงฤดูร้อน 2554 ซีอีโอ Terry Gou แบ่งปันวิสัยทัศน์ของเขาในการติดตั้งหุ่นยนต์หนึ่งล้านตัวเพื่อช่วยงาน อัตโนมัติ ในส่วนอันตรายที่สุดและงานต่ำต้อย ในสิ่งอำนวยความสะดวกของ Foxconn โดยวิธีนี้ Foxconn จะผลิตคอมพิวเตอร์ แท็บเล็ต และโทรศัพท์ที่ขายโดยบริษัทชั้นนำสหรัฐอเมริกา เช่น แอปเปิ้ล, HP และ Dell ถึงแม้ว่า The Wall Street Journal ทำให้เราได้รับข่าวว่า Foxconn พักการเปลี่ยนผ่านจากแรงงานอบอุ่นไปเป็นเครื่องจักรแม่นยำอย่างเย็นชาไม่ได้ ราบเรียบอย่างแท้จริง

ข้อวิจารณ์แผนลงทุนกล่าวว่ามีขนาดใหญ่เกินไป ระหว่าง 2.1 พันล้านถึง 10 พันล้านเหรียญสหรัฐ ขึ้นอยู่กับเพียงวิธีเครื่องที่ขับเคลื่อนตามที่ Gou ต้องการ Foxconn กลายเป็น ในด้านอื่น ลูกค้าหลักของ Foxconn เป็นบริษัท เทคโนโลยีขนาดใหญ่ที่มีการปรับปรุงบ่อย ผลิตภัณฑ์อายุสั้น สายผลิตภัณฑ์เปลี่ยนแปลงอย่างรวดเร็วไม่เอื้อต่อการลงทุนสายการผลิตขนาดใหญ่

มีรายงานตัวคนงาน Foxconn เองรู้สึกว่า มีเสียงบ่นต่อการติดตั้งระบบอัตโนมัติ คนงานบางคนบรรยายว่าสายการประกอบมีการแตกต่างกัน เมื่อหุ่นยนต์ประจำหน้าที่ทำงานที่ตำแหน่งเดิมของพวกเขา ขณะที่คนอื่นถูกแทนที่ด้วยเครื่องจักร

มีการค้นพบเมื่อหลายวันก่อนว่า iMacs 21.5 นิ้ว ใหม่ล่าสุดของ Apple ได้รับ “การประกอบในสหรัฐอเมริกา” การอ้างถึงผิดปกติสำหรับบริษัทเทคโนโลยีต่างๆ เพราะงานแบบนี้จะดำเนินการในโรงงานเอเชียเกือบทั้งหมด ไม่กี่วันต่อมา ถึงแม้ว่า Tim Cook ซีอีโอของ Apple ยืนยันว่า Macs บางส่วนจะได้รับการผลิตในสหรัฐอเมริกาในปี 2556 มีการอ้างว่า Apple ใช้เวลานานและลงทุน 100 ล้านเหรียญทำให้สิ่งนี้เกิดขึ้น

อนึ่ง Lenovo เป็นผู้ผลิตคอมพิวเตอร์รายใหญ่อีกราย ผู้นำงานกลับไปสหรัฐ บริษัทนี้เพิ่งเปิดสายการผลิตใน North Carolina

สมาชิก Anonymous ถูกตัดสินลงโทษการโจมตี PayPal

Rick Burgess, techspot.com, 7 ธ.ค. 2555

techspot.com - คณะลูกขุนตัดสินลงโทษ 22 ปี กับ Christopher Weatherhead แฮคติวิสต์ Anonymous สำหรับบทบาทนำในการจัดชุดของการปฏิเสธบริการแบบการกระจาย (distributed denial of service) โจมตี PayPal (และอื่น ๆ) ในปี 2010 เพื่อนของ Weatherhead ได้แก่ Peter Gibson, Jake Bichall และ Ashley Rhodes ถูกกล่าวหาและสารภาพผิดว่ามีส่วนร่วมใน “ปฏิบัติการ: เอาคืน” (Operation: Payback) ที่มีการโจมตีแบบ DDoS 10 วันซึ่งทำให้ PayPal (และอื่น ๆ) ใช้การไม่ได้เป็นเวลาหลายชั่วโมง PayPal อ้างว่า มีต้นทุนความเสียหาย 3,500,000 ล้านปอนด์หรือประมาณ 5.6 ล้านเหรียญสหรัฐ

คณะลูกขุนพบว่า Weatherhead มีความผิดของ “การสมรู้ร่วมคิดทำให้คอมพิวเตอร์ใช้การไม่ได้” ตามกฎหมายอาญาปี 1977 ผู้พิพากษาเตือน Weatherhead (และผู้ร่วมงานของเขา) ว่าพวกเขาสามารถเผชิญกับการจำคุก แต่ประโยคจะไม่ออกจนกว่าจะถึงวันต่อมา

“ผมต้องการมีข้อมูลมากที่สุดเท่าที่เป็นไปได้ก่อนการตัดสินคดีในสิ่งที่จะ เกิดขึ้นในคดีของทั้งสี่คนนี้” ผู้พิพากษากล่าวว่า “ผมคิดว่าสิ่งเหล่านี้เป็นความผิดร้ายแรงในใจของผมและผมหวังว่าจำเลยเข้าใจ ว่า”

ในขณะเดียวกัน Weatherhead หรือ Nerdo ตามที่รู้จักกันในเว็บ - บอกกับศาลว่าเขาอาจใช้คอมพิวเตอร์ แต่สามารถใช้ชื่อจริงของเขาออนไลน์ (เช่น pseudonyms) และจะต้องปฏิบัติการตามเวลาห้ามจากเที่ยงคืนถึง 4 นาฬิกา เขาถูกติดแท็กด้วยระบบอิเล็กทรอนิกส์

ระหว่างการพิจารณาคดี Weatherhead ตีกรอบตัวเองว่าเป็นอุดมการณ์ที่ไม่พอใจรัฐในการเซ็นเซอร์บนเว็บ ข้อความต่อต้านการเซ็นเซอร์ของ Anonymous ดังก้องกับเขา ล่อให้เขาเข้าไปในกลุ่มแฮคติวิสต์

ในปี 2010 Anonymous กำหนดเปาเป็น PayPal หลังจากที่ บริษัทนี้หยุดการประมวลผลสำหรับการบริจาค Wikileaks ซึ่งเป็นองค์กรก่อให้เกิดขัดแย้ง บริการชำระเงินทางอิเล็กทรอนิกส์แข็งสินทรัพย์ Wikileak อย่างอัตโนมัติ ท่ามกลางเวลาป่วนโดยเฉพาะอย่างยิ่งการเผยแพร่ความลับ

วุฒิสมาชิกสหรัฐพยายามเพิ่มภาษีการขายทางอินเทอร์เน็ตเพื่องบประมาณด้านกลาโหมขาดเงินล้มเหลว

Grant Gross, Computer World, 3 ธ.ค. 2555

IDG News Service – สมาชิกวุฒิสภาสหรัฐสามคนพยายามจะเพิ่มการแก้ไขภาษีขายทางอินเทอร์เน็ต เพื่อจ่ายงบประมาณทางทหารได้ล้มเหลวอย่างน้อยตอนนี้

สัปดาห์ ที่ผ่านมาวุฒิสมาชิก Dick Durbin พรรคเดโมแคร๊ตอิลินอย Mike Enzi พรรครีพับลิกันไวโอมิ่ง และ Lamar Alexander พรรครีพับลิกันเทนเนสซี่ เสนอร่างกฎหมาย Marketplace Fairness Act เป็นคำแปรญัตติพระราชบัญญัติกลาโหมแห่งชาติ เพื่ออนุมัติจ่ายงบประมาณขนาดใหญ่ทางทหาร

แต่เมื่อวันจันทร์ วุฒิสภาลงมติเพื่อปิดการอภิปรายในกฎหมายงบประมาณกลาโหมและดำเนินการลงคะแนน เสียงรอบสุดท้ายต่อไป โดยไม่พิจารณาแก้ไขเพิ่มเติมภาษีการขาย วุฒิสมาชิกไม่น่าจะมีการแก้ไขในระหว่างการอภิปรายครั้งสุดท้ายในกฎหมายงบ ประมาณกลาโหม เจ้าหน้าที่วุฒิสภากล่าวว่า

แก้ไขเพิ่มเติมกฎหมายงบประมาณกลาโหมจะเสนอในวันอังคาร ก่อนการพิจารณาครั้งสุดท้าย

วุฒิสมาชิกสามคนนั้นยังคงพยายามที่จะหากฎหมายใหม่ที่พวกเขาจะสามารถเพิ่มการแก้ไขภาษีการขาย โฆษกหญิงของ Durbin กล่าว

“วุฒิสมาชิก Durbin กำลังทำงานร่วมกับเพื่อนร่วมงานของเขา ... ที่มองหาโอกาสที่จะการเคลื่อนไหวกฎหมาย” เธอกล่าวทางอีเมล์ “เขากำลังรักษาตัวเลือกเปิดทั้งหมด ไม่ว่าจะเป็นในการทำงานสำหรับการลงคะแนนในกฎหมายเป็นร่างต่างหาก หรือเป็นส่วนหนึ่งของกฎหมายใหญ่ก็ตาม”

กฎหมาย Marketplace Fairness Act จะย่อมให้มลรัฐ 46 รัฐ เก็บภาษีขายออนไลน์โดยไม่ต้องแสดงตนทางกายภาคภายในเขตแดนของพวกเขา เพื่อเก็บภาษีจากลูกค้าของพวกเขา ปัจจุบัน ตั้งแต่ปี 1992 ศาลฎีกาพิพากษาร้านค้าปลีกออนไลน์ที่ไม่มีสถานะทางกายภาพในรัฐไม่ต้องเก็บ ภาษีการขายจากประชาชนที่ซื้อสินค้าจากพวกเขา ผลลัพธ์ มลรัฐไม่ได้รับภาษีการขายจากการทำธุรกรรมดังกล่าว

ผู้สนับสนุนกฎหมายภาษีการขายออนไลน์กล่าวว่า ระบบปัจจุบันไม่เป็นธรรมกับผู้ค้าปลีกที่มีการเก็บภาษีของใกล้ถึงร้อยละ 10 ในบางรัฐและรัฐต้องสูญเสียหลายพันล้านดอลลาร์จากรายได้จากภาษีที่เป็นของพวก เขา

ทั้งสองกลุ่มการค้า Computer and Communications Industry Association (CCIA) และ NetChoice คัดค้านความพยายามเพิ่มการเรียกเก็บเงินภาษีการขายให้กับกฎหมายกลาโหม

ข้อเสนอภาษีการขายจะ “อนุญาตให้รัฐลงโทษนวัตกรรมรูปแบบธุรกิจ e-commerce โดยการกำหนดเป้าหมายธุรกิจออนไลน์ขนาดเล็กเป็นแหล่งที่สะดวก (และสะสม) ของรายได้" Ed Black ประธาน CCIA และซีอีโอ กล่าวว่าในอีเมล์

การเปลี่ยนแปลงข้อเสนอในการจัดเก็บภาษีออนไลน์เป็นขั้นตอนที่สำคัญที่ “สมควรได้รับการพิจารณาอย่างกว้างขวางมากขึ้นกว่าสิ่งที่แนบไปกับกฎหมาย กลาโหมที่ไม่มีความเกี่ยวข้อง” Black กล่าวเพิ่ม

ความพยายามแก้ไขเพิ่มภาษีการขายเพื่อกฎหมายกลาโหมจะเป็นเพียง “ปฏิบัติเฉพาะ” Steve DelBianco กรรมการบริหารของ NetChoice กล่าวว่า “ถ้าพวกเขาไม่สามารถแนบระเบียบนี้เพื่อกฎหมายกลาโหม พวกเขาจะพยายามในวันพรุ่งนี้เพื่อแนบไปกับสิ่งอื่นที่จะเคลื่อนไหว” ในสัปดาห์สุดท้ายของสมัยประชุมนี้ของรัฐสภา