สรุปข่าวรายวัน: นักพัฒนากระเป๋าเงิน Cryptocurrency แฮ็กตัวเองเพื่อช่วยชีวิตผู้ใช้

คุณจะทำอย่างไรเมื่อพบช่องโหว่ที่วางไว้ในแอปของคุณเพื่อขโมยจากผู้ใช้ คำตอบของผู้ผลิตกระเป๋าเงิน Cryptocurrency Komodo: แฮ็คแอพและรับเงินของผู้ใช้ก่อนแฮกเกอร์ มันใช้งานได้

Komodo เป็นนักพัฒนาซอฟต์แวร์ที่เพิ่งเริ่มต้นซึ่งเป็นที่รู้จักในด้านการทำงานในสกุลเงินดิจิทัลและการสร้างกระเป๋าเงินดิจิทัล Agama กระเป๋าเงินนั้นขึ้นอยู่กับไลบรารี JavaScript ที่ดูแลใน npm (ตัวจัดการแพ็คเกจโหนด) และตัวดำเนินการที่เป็นอันตรายพยายามใช้ประโยชน์จากลักษณะโอเพนซอร์สของรหัส

ไม่กี่เดือนที่ผ่านมา ผู้ร่วมให้ข้อมูลที่ไม่ระบุชื่อได้ทำ "การอัปเดตที่เป็นประโยชน์" ให้กับไลบรารี โดยสร้างการพึ่งพาใหม่ พวกเขารอจนกว่าการอัปเดตนั้นจะรวมอยู่ในแอป Agama จากนั้นจึงทำการเปลี่ยนแปลงการพึ่งพาใหม่เพื่อสร้างแบ็คดอร์ในแอป

พนักงานที่ npm สังเกตเห็นการเปลี่ยนแปลง ตระหนักว่าเกิดอะไรขึ้น และติดต่อโคโมโด น่าเสียดายที่เมื่อถึงจุดนี้ แบ็คดอร์ก็เข้าที่แล้ว การอัปเดตแอปเพื่อลบเพียงอย่างเดียวอาจไม่เพียงพอ ใครก็ตามที่ไม่ได้รับการอัปเดตก่อนที่แฮ็กเกอร์จะบุกเข้ามาจะสูญเสียสกุลเงินดิจิตอลของพวกเขา

ดังนั้นโคโมโดจึงใช้แนวทางที่ค่อนข้างแปลกใหม่ มันแฮ็กตัวเอง มันใช้แบ็คดอร์ที่ตัวร้ายสร้างขึ้นเพื่อกวาดล้าง cryptocurrency มูลค่า 13 ล้านดอลลาร์ และย้ายไปยังที่ที่แฮ็กเกอร์ไม่สามารถเข้าถึงได้

Komodo เผยแพร่บล็อกเพื่อแจ้งให้ผู้ใช้ทราบถึงสิ่งที่ทำ เหตุใดจึงทำ และวิธีที่พวกเขาสามารถเรียกคืนเงินและโอนกลับไปยังกระเป๋าเงินใหม่ที่หวังว่าจะปลอดภัยยิ่งขึ้น

ทั้งหมดนี้เป็นบทเรียนเกี่ยวกับอันตรายและจุดแข็งที่นักพัฒนาต้องเผชิญเมื่อใช้ไลบรารีของบุคคลที่สามและซอฟต์แวร์แบบเปิดที่อนุญาตให้ทุกคนมีส่วนร่วมได้

ผู้ไม่หวังดีสามารถจัดการซอฟต์แวร์เปิดในลักษณะที่ไม่สามารถทำได้ด้วยซอฟต์แวร์ที่เป็นกรรมสิทธิ์ แต่ยังสามารถตรวจสอบช่องโหว่ได้อย่างละเอียดยิ่งขึ้น เหตุการณ์เหล่านี้แสดงให้เห็นทั้งสองด้านของเหรียญนั้น

เราจะพูดอีกครั้งว่า: บางทีอาจเป็นการดีที่สุดที่จะอยู่ห่างจากสกุลเงินดิจิทัล [ZDNet]

ในข่าวอื่นๆ:

• ซาวด์แทร็ก Final Fantasy ดั้งเดิมสามารถสตรีมได้ฟรี แล้ว Square-Enix ได้โหลดซาวด์แทร็กดั้งเดิมของ Final Fantasy เกือบทุกเพลงลงใน Spotify และ Apple Music ด้วยความประหลาดใจ นี่ไม่ใช่การประสานกัน แต่เป็นเพลงที่ฟังในเกมอย่างไร น่าเสียดายที่ชื่อและเพลงส่วนใหญ่ที่มีเสียงร้อง เช่น Suteki da ne เป็นภาษาญี่ปุ่น แต่ถ้าคุณรัก Final Fantasy ให้พวกเขาฟัง [Engadget]
• โดรนส่งของตัวใหม่ของ Amazon นั้นดุร้าย: Amazon ได้โชว์โดรนส่งของเมื่อวานนี้ และมีกลเม็ดเด็ด ๆ บางอย่างติดอยู่ มันไม่ทำงานเหมือนโดรนที่คุณอาจนึกภาพได้ แต่จะเปลี่ยนตำแหน่งสำหรับการบินและการลงจอด/เครื่องขึ้น โดรนสามารถเดินทางได้ 15 ไมล์และบรรทุกสัมภาระหนัก 5 ปอนด์ และ Amazon กล่าวว่าจะเริ่มส่งมอบในอีกไม่กี่เดือนข้างหน้า จะส่งที่ไหน? อเมซอนไม่ตอบ [เทคครันช์]
• Google กำลังฆ่า Trips ซึ่งเป็นแอปอื่นที่คุณไม่เคยใช้: Google ยังคงใช้ Thanos Snap เวอร์ชันของตนต่อไปโดยลบผลิตภัณฑ์อื่นที่มีอยู่ออกไป คราวนี้ ทริป อยู่บนเขียง แอพที่ใช้สำหรับการจัดทริป บริษัทกล่าวว่า Google Travel เป็นการแทนที่ แต่ตามที่ Ars Technica ชี้ให้เห็น นั่นคือเว็บไซต์ ไม่ใช่แอป ที่แย่ไปกว่านั้น มันคือกองขยะของโฆษณาที่ไม่รู้จบ [อาส เทคนิค]
• iOS 13 ให้ตัวควบคุมที่เหมาะสมกับแอพ Sony Remote Play: เราชอบแอพ Sony Remote Play แต่ข้อเสียคือการควบคุมหน้าจอสัมผัส คุณสามารถใช้ตัวควบคุมของบริษัทอื่นได้ แต่นั่นเป็นอีกสิ่งหนึ่งที่ต้องซื้อ และปุ่มอาจไม่ตรงกัน iOS13 แก้ปัญหานั้นได้โดยเพิ่มการรองรับ PS4 dual-shock และรวมถึงแอพ Remote Play ช่วงเวลาที่ดี. [MacRumors]
• Chrome Remote Desktop เข้าสู่เว็บ: Chrome Remote Desktop เป็นวิธีที่ง่ายในการเข้าถึงคอมพิวเตอร์จากระยะไกล ซึ่งมีประโยชน์เมื่อคุณต้องการให้ความช่วยเหลือด้านเทคนิคจากระยะไกล Google ได้ทำการทดสอบ Chrome Remote Desktop บนเว็บมาเป็นเวลากว่าหนึ่งปีแล้ว แต่ตอนนี้ดูเหมือนว่าจะออกจากรุ่นเบต้าและพร้อมให้ใช้งานอย่างเป็นทางการสำหรับทุกคน ดีมาก. [9to5Google]
• Alexa จะกลายเป็นบทสนทนามากขึ้นในอนาคต: ตอนนี้การใช้ Alexa อาจทำให้หงุดหงิดเล็กน้อย พูดคำสั่ง ได้ผลลัพธ์ ปลุกเธอให้ตื่น พูดคำสั่งใหม่ เริ่มต้นใหม่ ในไม่ช้าเธอจะแจ้งให้ย้ายไปใช้ทักษะที่เกี่ยวข้องโดยใช้ข้อมูลก่อนหน้า คุณซื้อตั๋วหนังหรือไม่? เธอสามารถแนะนำการจองอาหารค่ำใกล้โรงละครโดยที่คุณไม่ต้องถามหรือบอกเธอว่าโรงละครอยู่ที่ไหนอีก ของสวยๆงามๆ [เวนเจอร์บีท]
• คาดิลแลคเพิ่มทางหลวงที่ใช้งานร่วมกันได้ 70,000 ไมล์ให้กับ SuperCruise: โปรแกรมช่วยเหลือผู้ขับขี่ของ Cadillac ที่เรียกว่า SuperCruise ใช้แนวทางที่ไม่เหมือนใครในการขับขี่แบบแฮนด์ฟรี คุณสามารถละมือจากพวงมาลัยได้นานขึ้น แต่ถ้าคุณอยู่บนทางหลวงที่กำหนดไว้ล่วงหน้าและมองที่ถนนต่อไป กล้องจะคอยดูคุณเพื่อให้แน่ใจว่าคุณกำลังให้ความสนใจ คาดิลแลคเพิ่งขยายทางหลวงที่มีแผนที่ Lidar ออกไปอีก 70,000 ไมล์ ซึ่งหมายความว่าคุณจะสามารถใช้ SuperCruise ได้มากกว่าเดิม [เทรนด์ดิจิทัล]
• Android Q เบต้าทำให้เกิดการบูตวน: คุณไม่ควรวางระบบปฏิบัติการเบต้าบนอุปกรณ์หลักของคุณ ไม่ว่าจะเป็นคอมพิวเตอร์ แท็บเล็ต หรือโทรศัพท์ เหตุผลสำหรับคำแนะนำนั้นแสดงให้เห็นอย่างชัดเจนในวันนี้ เนื่องจาก Google เพิ่งหยุดการเปิดตัว Android Q เบต้าชั่วคราว หลังจากที่รู้ว่าโทรศัพท์ Android ติดอยู่ใน bootloop เห็นได้ชัดว่าทางออกเดียวคือการรีเซ็ตเป็นค่าจากโรงงาน ไม่สวย แต่เดี๋ยวก่อน มันเป็นเบต้า [หมิ่น]

ในข่าววิทยาศาสตร์ที่ละเอียดถี่ถ้วน ในที่สุดนักดาราศาสตร์ก็พบจานเพิ่มมวลซึ่งสร้างทฤษฎีขึ้นมาเป็นเวลานานเพื่อล้อมรอบหลุมดำมวลมหาศาลที่ใจกลางดาราจักรของเรา

เช่นเดียวกับดาราจักรส่วนใหญ่ ศูนย์กลางของดาราจักรของเราคือหลุมดำมวลมหาศาลที่กำหนดราศีธนู A* มหาศาลขนาดไหน? ลองนึกภาพดวงอาทิตย์คูณด้วยสี่ล้าน มันเป็นหนึ่งในขนาดที่ใหญ่อย่างเหลือเชื่อที่ยากจะเข้าใจได้อย่างเต็มที่

สิ่งที่เกี่ยวกับ Sag A* คือมันค่อนข้างเงียบ ในดาราจักรอื่น นักดาราศาสตร์สามารถตรวจพบหลักฐานของจานร้อนของก๊าซที่กำลังโคจรอยู่ ซึ่งเรียกว่าจานเพิ่มมวล เมื่อรายการทีวีและการเคลื่อนไหวแสดงหลุมดำ สิ่งที่หมุนวนไปมาซึ่งคุณมักจะคิดว่าเป็นหลุมดำก็คือดิสก์สะสมมวล

แต่ถึงแม้จะอยู่ใกล้กับแซกเอ* (เมื่อเทียบกับหลุมดำมวลมหาศาลอื่นๆ) นักวิทยาศาสตร์ก็ไม่พบดิสก์สะสมมวลของมัน ผลปรากฏว่า แทนที่จะกลืนกินทุกสิ่งรอบตัวเหมือนสัตว์ประหลาด Sag A* จะป้อนอาหารช้ากว่า และก๊าซที่อยู่รอบๆ ตัวมันกลับเย็นลง นั่นทำให้ดิสก์มองเห็นได้ยาก

ลักษณะพิเศษที่ผิดปกติอย่างมากของใจกลางกาแลคซีของเราเน้นว่ายังมีอีกมากให้เรียนรู้และค้นพบเมื่อกล่าวถึงธรรมชาติของจักรวาลของเรา [ข่าววิทยาศาสตร์]