สำหรับท่านที่พลาดการอบรม NinjaSecOS Hacking Workshop  ครั้งที่  1 ไปทีมงานของเราเก็บภาพบรรยายกาศมาฝาก
สามารถติดตามชมได้ที่ http://www.meetup.com/CITEC-Hacker-Space/photos/all_photos/?photoAlbumId=20840472

หรือสมัครเข้าร่วมอบรมครั้งต่อไปได้ที่  http://www.meetup.com/CITEC-Hacker-Space#upcoming

เตือนผู้ใช้มือถือ Android!!

ระวังอันตรายจาก malware ไวรัสที่สามารถโขมยข้อมูล GPS ของคุณออกมาพร้อมกับ plot แผนที่ชีวิตการเดินทางของคุณออกมาได้ ยิ่งไปกว่านั้นอาจจะขโมยข้อมูล SMS, Contact List ทั้งหมดของคุณออกมาด้วย 

วิธีการป้องกันควรหมั่นตรวจสอบ application ที่มีการส่งข้อมูลออกไปภายนอกโดยไม่ได้รับอนุญาติอย่างสม่ำเสมอ หรือใช้ software process killer ในการตรวจเช็ค เพราะ App เหล่านี้มักจะฝังตัวลับๆในมือถือไม่แสดง icon ใดๆออกมา และสามารถทำได้แม้กระทั้งไม่มี internet

ภาพตัวอย่างอุปกรณ์ นักสืบแบบอื่นๆที่ไม่ต้องใช้โทรศัพท์
https://www.facebook.com/photo.php?fbid=582266115166865&set=a.410545409005604.95523.410451402348338&type=1
 

แอบดูข้อมูลโปรแกรม LINE โดย ข่าวสามมิติ

เมื่อช่วงต้นเดือนมกราคมต้นปีนี้ทางรายการ ZeroDay ได้รับเชิญให้ไปร่วมรายการ "วิจารณ์ส่งเดช" ซึ่งเป็นรายการที่เน้นให้ความรู้และสาระประโยชน์ โดยในวันดังกล่าวได้มีการพูดถึงเนื้อหาเกี่ยวกับ Hacker ในระหว่างรายการนั้น AnnoRider ซึ่งเป็นอดีต Hacker ที่เคยผิดพลาดจากความคึกคนองมาก่อนได้ให้ข้อคิดดีๆที่อยากฝากให้น้องๆเยาวชนหรือเด็กๆที่สนใจด้าน Hacking, Computer Security ได้ลองนำไปคิดเป็นคติเตือนใจดังนี้ว่า

"ก่อนที่เราจะกระทำอะไรลงไป เราเป็นนายของการกระทำนั้น แต่หลังจากที่เราทำมันไปแล้วการกระทำของเราจะเป็นนายเราก่อนที่เราจะกระทำอะไรลงไป เราเป็นนายของการกระทำนั้น แต่หลังจากที่เราทำมันไปแล้วการกระทำของเราจะเป็นนายเรา ดังนั้นเวลาจะทำอะไรให้คิดให้ดีก่อน"

"หากคุณทำผิด ไป Hack คนอื่นเขา สิ่งที่คุณได้รับกลับมา เขาอาจจะว่าจ้างงานหรือเปล่าผมไม่มั่นใจแต่ที่ผมมั่นใจแน่ๆคือ ถ้าการกระทำผิดรุ่นแรง สิ่งเดียวที่คุณจะได้รับคือ คุก"


"การที่คุณคิดว่าไป Hack คนอื่นแล้วคิดว่าจะได้รับงานและการว่าจ้างนั้นเป็นความคิดที่ผิด ผิดอย่างยิ่งเลย คนที่เก่งคอมแล้วมีคุณธรรมและจริยธรรมมีมากมาย เพราะฉะนั้นเขาไม่สนใจหรอกว่าคุณเก่งแต่ถ้าหากว่าคุณไม่มีคุณธรรม ก็เท่ากับว่าคุณเป็นคนไม่ดี คนเก่งหาไม่ยาก แต่คนเก่งที่ดีมีคุณธรรมหายากกว่า"

ชมเนื้อหาประโยคดังกล่าวได้ที่: http://www.youtube.com/watch?feature=player_detailpage&v=j1ALGzeab3U#t=863s

สำหรับผู้สนใจเรียนรู้ด้าน Ethical Hacking: http://www.meetup.com/CITEC-Hacker-Space/

ZeroDay ตอนพิเศษมาแล้วววว
พาชมงาน Cyber Security Awareness Day
และ คิดก่อนคลิ๊ก มหันตภัยปลายนิ้ว
- Phishing คืออะไร
- เมื่อมือถือติด Malware, Virus จะมีอาการยังไง?
- chat กับสาวสวยหนุ่มหล่อแต่เอ๊ะทำไม...?
- แฝดนรกในโลก Cyber เป็นยังไงมาดูกัน?
- พิเศษสัมภาษณ์ศิลปินวงมายด์กับประเด็น hot ๆ
**มาแอบดูพิธีกรสาว Zeroday ว่ากำลังทำอะไรกันในห้องน้ำ ???**

ติดตามชมได้ทาง http://0-day.tv/app

มาดูของขวัญสุด Geek ในช่วงเทศกาลปีใหม่ สำหรับเหล่า hacker กันค่ะ 

เป็นที่รู้กันดี ว่าก่อนจะดำเนินการตรวจสอบระบบ security ใดๆของเป้าหมายนั้น เครื่องมือที่ใช้เป็นประจำคือ nmap หรือ port scanning ต่างๆ แต่จะมีสักกี่คนที่เข้าใจถึงหลักการทำงานของเครื่องมือและการ scan แบบต่างๆ ในบทความนี้คุณจะได้ รู้ถึงวิธีการ scan แต่ละแบบ และความแตกต่างๆ 
ยิ่งไปกว่านั้นคือมี sourcecode แจกให้เพื่อนำไปประยุกต์ใช้ในอนาคตได้ 

ระบาดหนักทั่ว Facebook เตือนภัยไวรัสตัวไหนมาในลักษณะข้อความ chat ดังภาพนี้อย่าไปโหลดไป click ใดทั้งสิ้น anti-virus หลายตัวยังตรวจสอบไม่พบ

ถ้าใครติดไปแล้วให้นำโปรแกรม http://slimcleaner.com/ แล้วส่ง list process ที่เครื่องทำงานอยู่มาให้ทางผู้เชี่ยวชาญ zeroday ของเราวิเคราะห์จะช่วยหาสาเหตุนำไวรัสออกให้ หรือ webroot antirus (เป็น Anti-virus อันดับหนึ่งตอนนี้ที่ได้รับการยืนยันจาก PC-Magazine)ไปติดตั้งและ scan เครื่อง

========= ประชาสัมพันธ์ =========
ประกวด clip video หรือ รูปภาพ ชิงรางวัลรวมกว่า 90,000 บาท
- หมดเขตสมัครเข้าร่วมโครงการ 15 กันยายน 56
- หมดเขตส่งผลงาน 21 กันยายน 56
สนใจสมัครแข่งขัน และศึกษารายละเอียดเพิ่มเติมได้ที่ http://goo.gl/GD9CJN

1. ภัย Keylogger คืออะไรจะป้องกันอย่างไร
2. 7 ภัยอันตรายที่ควรระวังบน Internet ในปี 2013
- Social Media
- SMS/Text Message
- App Download
- Email
- Cloud service
- Password
- Lost services

3. พบช่องโหว่อันตรายบน IE !!

ช่องทางการรับชม
1. http://0-day.tv/app
2. subscribe รอใน http://youtube.com/citecclub
3. รอชมผ่านทาง https://www.facebook.com/zeroday.tv
4. ชมผ่านทาง zeroday app บน android  http://goo.gl/8pcbd

ด่วน!! ล่าสุดพบว่าหลายๆท่านที่ชมรายการได้รับ SMS หลอกลวงต่างๆ โดยหมายเลขที่ส่งมาก็ถูกต้องว่ามาจาก Bank นั้นๆจริงๆ ใครที่ไม่อยากถูกปล้นเงินจากธนาคารไม่ควรพลาด ZeroDay ได้ทำ clip แฉภัยกลโกงสาธิตเทคนิคภัยการปล้นเงินด้วย SMS มาให้ชมและระมัดระวังตัวกัน โปรดระมัดระวังและบอกต่อๆกันด้วย

ตัดต่อ clip ใกล้เสร็จแล้ว จะได้ชมกันจะๆเลยว่า ภัยดังกล่าวนี้อันตรายแค่ไหน ท่านใดไม่อยากพลาดกดไลค์หรือ share ไว้หาก clip เสร็จจะแจ้งให้ทราบ ระหว่างนี้ชมภัยบนมือถือ android กันก่อนวว่าเป็นยังไงในรายการตอนพิเศษ
http://www.youtube.com/watch?v=fap23vbcVLg

วิธีการป้องกันเบื้องต้น
==========
1. หากท่านไม่ได้ทำธุระกรรมใด อย่าหลงเชื่อหรือ click link ใดๆใน sms นั้น
2. โทรไปสอบถามกับทางธนาคารเพื่อตรวจสอบความแน่ใจก่อน
3. ไม่โหลด Software แปลกๆหรือจากแหล่งที่ไม่เชื่อถือมาลงเครื่อง หรือ Jailbreak /Root เครื่อง
4. หมั่นติดตามข่าวสารต่างๆอยู่เสมอ
5. อย่าเห็นแก่ของรางวัลหรือโลภอยากได้ของใดๆที่ถูกชักจูง

บริษัทผลิตไฟฟ้าสองแห่งในสหรัฐอเมริกา รายงานว่า พวกเขาได้ตรวจพบมัลแวร์จำนวน หนึ่ง ได้ทำการฝังตัวลงในระบบ ของโรงงานไฟฟ้าในช่วง 3 เดือนทีผ่านมา โดยพวกเขาระบุว่า มัลแวร์ดังกล่าว ได้ฝังตัวเข้าสู่ระบบ Infrastructure ของพวกเขา ผ่านทางการเชื่อมต่อ USB
ซึ่งเป็นผลการรายงานไปยัง USA, Department of Homeland Security
โดยมีเคสหนึ่ง เป็นการถูกฝุงลงไปยังระบบการควบคุม บริเวณเครื่องกำเนิดไฟฟ้า
ของโรงงาน ส่งผลให้เกิดผลกระทบไปยังผู้ใช้งานเป็นวงกว้าง