ดาวน์โหลดโปรแกรมฟรี
       
   สมัครสมาชิก   เข้าสู่ระบบ
ข่าวไอที
 

Uber ถูกแฮคระบบผ่านพนักงานสัญญาจ้าง เข้าถึงข้อมูลหลายส่วน พร้อมออกมาตรการแก้ไข

Uber ถูกแฮคระบบผ่านพนักงานสัญญาจ้าง เข้าถึงข้อมูลหลายส่วน พร้อมออกมาตรการแก้ไข

เมื่อ :
|  ผู้เข้าชม : 3,022
เขียนโดย :
0 Uber+%E0%B8%96%E0%B8%B9%E0%B8%81%E0%B9%81%E0%B8%AE%E0%B8%84%E0%B8%A3%E0%B8%B0%E0%B8%9A%E0%B8%9A%E0%B8%9C%E0%B9%88%E0%B8%B2%E0%B8%99%E0%B8%9E%E0%B8%99%E0%B8%B1%E0%B8%81%E0%B8%87%E0%B8%B2%E0%B8%99%E0%B8%AA%E0%B8%B1%E0%B8%8D%E0%B8%8D%E0%B8%B2%E0%B8%88%E0%B9%89%E0%B8%B2%E0%B8%87+%E0%B9%80%E0%B8%82%E0%B9%89%E0%B8%B2%E0%B8%96%E0%B8%B6%E0%B8%87%E0%B8%82%E0%B9%89%E0%B8%AD%E0%B8%A1%E0%B8%B9%E0%B8%A5%E0%B8%AB%E0%B8%A5%E0%B8%B2%E0%B8%A2%E0%B8%AA%E0%B9%88%E0%B8%A7%E0%B8%99+%E0%B8%9E%E0%B8%A3%E0%B9%89%E0%B8%AD%E0%B8%A1%E0%B8%AD%E0%B8%AD%E0%B8%81%E0%B8%A1%E0%B8%B2%E0%B8%95%E0%B8%A3%E0%B8%81%E0%B8%B2%E0%B8%A3%E0%B9%81%E0%B8%81%E0%B9%89%E0%B9%84%E0%B8%82
A- A+
แชร์หน้าเว็บนี้ :

หลังจากที่เกิดเหตุการณ์แฮคเกอร์เจาะระบบหลังบ้านของ Uber ผู้ให้บริการเรียกรถยนต์โดยสารในสหรัฐอเมริกาเมื่อสัปดาห์ที่ผ่านมา ทางบริษัท Uber ได้ออกมาเผยว่า คาดว่าน่าจะเกี่ยวข้องกับกลุ่มแฮคเกอร์ Lapsus$ ซึ่งเป็นกลุ่มแฮคเกอร์ที่เคยเจาะระบบของบริษัทเทคโนโลยีชั้นนำ เช่น Microsoft, Cisco, NVIDIA, Samsung และ Okta

ทางบริษัท Uber ยังเสริมว่า แฮคเกอร์เริ่มต้นการเจาะระบบผ่านพนักงานสัญญาจ้าง (Uber EXT) และใช้รหัสผ่านที่ซื้อมาจาก Dark Web ร่วมด้วย แม้ระบบของ Uber มีการป้องกันด้วย 2FA (Two Factor Authentication) แต่กลับมีพนักงานจาก Uber เผลอกดยอมรับการล็อกอินจากแฮคเกอร์ จึงทำให้เกิดเหตุการณ์ดังกล่าว

บทความเกี่ยวกับ Uber อื่นๆ

นอกจากนี้ แฮคเกอร์ยังเข้าถึงบัญชีพนักงานจำนวนหนึ่ง, ข้อความพูดคุยผ่าน Slack, เอกสารใบแจ้งหนี้ ซึ่งยังเข้าไม่ถึงฐานข้อมูลสำคัญของผู้ใช้ เช่น หมายเลขบัตรเครดิต, ประวัติการเดินทาง และแฮคเกอร์ยังโพสต์ข้อความประกาศการเจาะระบบผ่าน G-Suite และ Slack ของบริษัท Uber อีกด้วย

ทาง Uber ให้รายละเอียดเพิ่มเติมว่า บริษัทได้ใช้มาตรการบางอย่างเพื่อป้องกันการถูกแฮคระบบในอนาคต ยกตัวอย่างต่อไปนี้

  • บล็อกการเข้าถึงระบบ Uber แก่บัญชีพนักงานที่ถูกแฮค หรือมีโอกาสถูกแฮค และทำการรีเซ็ตรหัสผ่านของบัญชีเหล่านี้
  • ปิดการใช้งานระบบภายในบางอย่าง
  • หมุนเวียนคีย์ (รีเซ็ตการเข้าถึง) ระบบภายในอย่างมีประสิทธิภาพ
  • ล็อกฐานรหัสผ่านเพื่อป้องกันการเปลี่ยนแปลงรหัสใหม่
  • กำชับให้พนักงานตรวจสอบสิทธิ์การเข้าถึงของตนเอง และเพิ่มประสิทธิภาพให้การตรวจสอบสิทธิ์แบบ multi-factor authentication (MFA) 

โดยวิธีการวิศวกรรมทางสังคม (Social Engineering) ได้รับความนิยมเป็นอย่างมาก และถูกใช้ในการโจมตีระบบเมื่อเร็ว ๆ นี้ ซึ่งเป้าหมายของกลุ่มแฮคเกอร์ Lapsus$ คือบริษัทระดับโลกทั้งหลาย เช่น Twitter, Robinhood, MailChimp และ Okta


ที่มา : www.bleepingcomputer.com

0 Uber+%E0%B8%96%E0%B8%B9%E0%B8%81%E0%B9%81%E0%B8%AE%E0%B8%84%E0%B8%A3%E0%B8%B0%E0%B8%9A%E0%B8%9A%E0%B8%9C%E0%B9%88%E0%B8%B2%E0%B8%99%E0%B8%9E%E0%B8%99%E0%B8%B1%E0%B8%81%E0%B8%87%E0%B8%B2%E0%B8%99%E0%B8%AA%E0%B8%B1%E0%B8%8D%E0%B8%8D%E0%B8%B2%E0%B8%88%E0%B9%89%E0%B8%B2%E0%B8%87+%E0%B9%80%E0%B8%82%E0%B9%89%E0%B8%B2%E0%B8%96%E0%B8%B6%E0%B8%87%E0%B8%82%E0%B9%89%E0%B8%AD%E0%B8%A1%E0%B8%B9%E0%B8%A5%E0%B8%AB%E0%B8%A5%E0%B8%B2%E0%B8%A2%E0%B8%AA%E0%B9%88%E0%B8%A7%E0%B8%99+%E0%B8%9E%E0%B8%A3%E0%B9%89%E0%B8%AD%E0%B8%A1%E0%B8%AD%E0%B8%AD%E0%B8%81%E0%B8%A1%E0%B8%B2%E0%B8%95%E0%B8%A3%E0%B8%81%E0%B8%B2%E0%B8%A3%E0%B9%81%E0%B8%81%E0%B9%89%E0%B9%84%E0%B8%82
แชร์หน้าเว็บนี้ :
Keyword คำสำคัญ »
เขียนโดย
ระดับผู้ใช้ : Admin    Thaiware
Web Content Editor ท่านหนึ่ง นิยมการเล่นมือถือเป็นชีวิตจิตใจ
 
 
 

ข่าวไอทีที่เกี่ยวข้อง

 


 

แสดงความคิดเห็น