ผลการแข่งขันแฮกของจีน ทุกระบบยังรั่วแม้จะแข็งแกร่งแค่ไหน

เมื่อต้นเดือนพฤศจิกายนที่ผ่านมา มีการจัดงานแข่งขัน Tianfu Cup hacking contest เป็นงานแข่งขัน hacking ที่มีชื่อเสียงระดับต้น ๆ ของประเทศจีน โดยในปีนี้มีผู้เข้าแข่งขันหลายทีมที่นำเครื่องมือต่างๆ เข้ามาแข่งขัน บางเครื่องมือก็เป็นเครื่องมือที่น่าสนใจและไม่เคยเห็นมาก่อน แต่จุดที่น่าสนใจคือ อุปกรณ์เป้าหมายที่ใช้ในการแฮก เป็นเป้าหมายที่มีความยากต่อการเจาะเข้าระบบ แล้วมีหลายทีมที่สามารถเจาะระบบดังกล่าวได้ โดยมีดังนี้

  1. iOS 14 running on an iPhone 11 Pro
  2. Samsung Galaxy S20
  3. Windows 10 v2004 (April 2020 edition)
  4. Ubuntu
  5. Chrome
  6. Safari
  7. Firefox
  8. Adobe PDF Reader
  9. Docker (Community Edition)
  10. VMWare EXSi (hypervisor)
  11. QEMU (emulator & virtualizer)
  12. TP-Link and ASUS router firmware

ซึ่งช่องโหว่ต่าง ๆ ที่ถูกแฮกนั้น ทางผู้จัดการแข่งขันจะแจ้งไปยังผู้ให้บริการซอฟต์แวร์ต่าง ๆ ในการอัปเดตระบบเพื่อปิดช่องโหว่ทันที สำหรับการแข่งขันในครั้งนี้ทำให้ทุกคนทราบว่าการถูกแฮกสามารถเกิดขึ้นได้เสมอ แม้ว่าจะมีระบบรักษาความปลอดภัยที่แข็งแรงแค่ไหนก็ตาม ฉะนั้นผู้ให้บริการต้องหมั่นทดสอบ หาช่องโหว่ระบบเพื่อคอยปิดรูรั่ว ไม่ให้แฮกเกอร์สามารถเข้ามายังในระบบได้

ในส่วนของผู้ใช้งาน สามารถดูแลตัวเองได้เช่นกัน โดยทำการหมั่นอัปเดตแพทซ์เมื่อมีการแจ้งเตือน เพื่อลดความเสี่ยงในการถูกขโมยข้อมูลและเกิดปัญหาอื่น ๆ ที่ไม่คาดคิด

ที่มา : https://www.zdnet.com/article/windows-10-ios-chrome-and-many-others-fall-at-chinas-top-hacking-contest/


บทความที่เกี่ยวข้อง

IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบข้อมูลบัญชี VPN ของ Fortinet กว่า 73,000 อุปกรณ์รั่วไหลทั่วโลก
พบข้อมูลบัญชี VPN ของอุปกรณ์ Fortinet รั่วไหลกว่า 73,000 รายการทั่วโลก ซึ่งอาจรวมถึงชื่อผู้ใช้ อีเมล และรหัสผ่านของผู้ใช้งานบางส่วน...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบเทคนิคโจมตี HTTP/2 Bomb ทำ Web Server ล่มในเวลาไม่ถึงนาที
พบช่องโหว่ใหม่ HTTP/2 Bomb ที่อาจทำให้เว็บไซต์ล่มได้ในเวลาไม่ถึงนาที แฮกเกอร์ใช้คอมพิวเตอร์เพียงเครื่องเดียวก็สามารถทำให้เซิร์ฟเวอร์ใช้ RAM จนเต็มได้ เว็บไซต์ที่ใช้ HTTP/2 หลายรายได้รับผล กระทบ...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบมัลแวร์โจมตี WordPress กว่า 2,000 เว็บ ผ่านโปรไฟล์ Steam
พบมัลแวร์ใหม่โจมตีเว็บไซต์ WordPress เกือบ 2,000 แห่ง โดยแฮกเกอร์ใช้เทคนิคซ่อนคำสั่งควบคุมด้วยตัวอักษร Unicode ที่มองไม่เห็นบนโปรไฟล์ Steam เพื่อหลบเลี่ยงการตรวจจับ...
อ่านต่อ >
Scroll to Top