สรุปข่าวรายวัน: Mac Exploit เปิดใช้งานเว็บแคมโดยไม่ได้รับอนุญาตจากคุณ

แอปการประชุมทางวิดีโอ Zoom สำหรับ Mac มีข้อบกพร่องร้ายแรงที่ไม่ได้รับการจัดการแม้ว่าจะมีการเปิดเผยข้อมูลก็ตาม เมื่อเยี่ยมชมเว็บไซต์ที่เป็นอันตราย ผู้ไม่หวังดีสามารถเปิดใช้งานกล้องของคุณโดยไม่ได้รับอนุญาต หากคุณถอนการติดตั้ง Zoom ไซต์ที่เป็นอันตรายสามารถติดตั้งใหม่ได้โดยไม่ต้องโต้ตอบจากคุณ

Jonathan Leitschuh นักวิจัยด้านความปลอดภัยสังเกตเห็นว่า Zoom มีความสามารถในการเข้าร่วมโดยอัตโนมัติและเริ่มเซสชันวิดีโอโดยไปที่ลิงก์ เขาสงสัยว่าบริษัททำสำเร็จอย่างปลอดภัยและสอบสวนได้อย่างไร เขารู้อย่างรวดเร็วว่าวิธีการของ Zoom นั้นไม่ปลอดภัยเลย

เมื่อคุณติดตั้ง Zoom บน Mac จะเป็นการสร้างเว็บเซิร์ฟเวอร์ในเครื่องของคุณ เว็บเซิร์ฟเวอร์มีปัญหาในหลายระดับ ด้วยตัวเลือกเพียงไม่กี่อย่าง Leitschuh ได้รวบรวมเว็บไซต์พิสูจน์แนวคิด หากคุณติดตั้ง Zoom และเยี่ยมชมเว็บไซต์นั้น คุณจะเข้าร่วมการโทรโดยอัตโนมัติ และเว็บแคมของคุณเปิดใช้งานโดยไม่มีการโต้ตอบใดๆ จากคุณ แม้ว่าคุณจะปิดการซูมแล้วก่อนที่จะคลิกลิงก์

ที่แย่กว่านั้น การถอนการติดตั้ง Zoom จะไม่ลบเว็บเซิร์ฟเวอร์ เว็บเซิร์ฟเวอร์สามารถติดตั้ง Zoom ใหม่ได้ด้วยตัวเองเช่นกัน ดังนั้นหากคุณไปที่ลิงก์ที่เป็นอันตราย ลิงก์ดังกล่าวจะสามารถติดตั้ง Zoom ใหม่ เข้าร่วมการโทร และเริ่มเว็บแคมของคุณได้โดยไม่ต้องโต้ตอบใดๆ จากคุณ

คุณสามารถทดสอบสิ่งนี้ได้ที่การพิสูจน์แนวคิดของ Leitschuh แต่ควรแนะนำหากคุณได้ติดตั้ง Zoom กล้องของคุณจะเริ่มทำงาน และคุณจะพบว่าตัวเองเข้าร่วมการโทรกับคนอื่นๆ ที่กำลังทดสอบไซต์ Leitschuh แจ้ง Zoom เกี่ยวกับสิ่งที่ค้นพบพร้อมกับระยะเวลาผ่อนผันการเปิดเผย 90 วัน น่าเสียดายที่บริษัทไม่ได้ทำอะไรมากในการแก้ไขปัญหา

ในขั้นต้น บริษัท ปัดสิ่งทั้งหมดออกโดยเป็นส่วนหนึ่งของคุณสมบัติที่รองรับ ในที่สุด Zoom ได้ใช้การแก้ไขเล็กน้อยที่ป้องกันไม่ให้กล้องเปิดขึ้น แต่ผู้ประสงค์ร้ายยังสามารถบังคับให้ผู้ใช้เข้าร่วมการโทรและติดตั้ง Zoom ใหม่ได้ [ปานกลาง]

ในข่าวอื่นๆ:

• Microsoft กำลังแอบโฆษณาเข้าสู่ Android: หากคุณติดตั้งแอป Microsoft Android คุณอาจเห็นโฆษณาสำหรับแอป Microsoft อื่นๆ แต่ไม่ใช่ภายในแอปเอง Microsoft กำลังแทรกคำแนะนำในการแชร์ของ Android และเมนูที่เปิดอยู่ ถ้าคุณแชร์รูปภาพกับเพื่อน คุณอาจเห็น OneDrive อยู่ในรายการ แม้ว่าคุณจะไม่ได้ติดตั้งก็ตาม การแตะ OneDrive จะนำคุณไปยัง Play Store บอบบางแต่ก็ร้ายกาจ [หุ่นยนต์ตำรวจ]
• Apple ประกาศเปิดตัว MacBook รุ่นใหม่: Apple กำลังเขย่าโลกของ MacBook: รุ่น MacBook และ MacBook Pro ที่ไม่ใช่ Touchbar หายไป แต่เมื่อพวกเขาจากไป MacBook Air ราคาไม่แพงพร้อมหน้าจอที่ได้รับการปรับปรุงก็เข้ามามีบทบาทสำคัญ เราคิดว่านี่เป็นรายชื่อผู้เล่นตัวจริงที่สมเหตุสมผลที่สุดในรอบหลายปี เรายังเชื่อว่าคุณควรรอซื้อ MacBook อยู่ดี เนื่องจากปัญหาแป้นพิมพ์อย่างต่อเนื่อง [รีวิว Geek]
• Microsoft ออกคำเตือนเกี่ยวกับมัลแวร์ที่ตรวจจับยาก: Microsoft ค้นพบแคมเปญมัลแวร์ที่ชื่อว่า Astaroth โดยใช้เทคนิคขั้นสูงอย่างเหลือเชื่อเพื่อหลีกเลี่ยงการค้นพบ Astaroth ใช้เครื่องมือของระบบ เช่น เครื่องมือ Windows Management Instrumentation Command-line (WMIC) เพื่อทำงานทั้งหมดเพื่อปลอมแปลงเป็นกิจกรรมของระบบ (เทคนิค Living in the Land) และจะไม่บันทึกไฟล์ แต่จะรันทั้งหมดในหน่วยความจำแทน (วิธีการแบบไม่มีไฟล์) Astaroth ถูกส่งผ่านอีเมลสแปมพร้อมลิงก์ที่เป็นอันตราย ดังนั้นโปรดใช้ความระมัดระวังในสิ่งที่คุณคลิก [ZDNet]
• แอพ Android มากกว่า 1,000 แอพไม่สนใจตัวเลือกการอนุญาตของคุณ ยังไงก็ติดตามคุณ: นักวิจัยด้านความปลอดภัยพบว่าแอพ Android จำนวนมากจะติดตามคุณแม้ว่าคุณจะเลือกตัวเลือกการอนุญาตเพื่อป้องกัน ส่วนใหญ่ใช้ตัวเลือกอื่น ตัวอย่างเช่น Shutterfly ดึงข้อมูล GPS จากข้อมูลเมตาของภาพถ่ายของคุณ บางคนถึงกับแชร์ข้อมูลจากแอปหนึ่งไปยังอีกแอปหนึ่ง Android Q ควรแก้ปัญหาได้ แต่ Android ไม่รู้จักการอัปเดตในเวลาที่เหมาะสม [9to5Google]
• Instagram ต้องการหยุดการกลั่นแกล้ง: Instagram กำลังทดสอบคุณสมบัติใหม่ที่ออกแบบมาเพื่อลดการกลั่นแกล้งบนแพลตฟอร์มของตน อย่างแรกคือกระบวนการ AI ที่ตรวจจับเมื่อคุณเขียนบางสิ่งที่ดูหมิ่นและตั้งคำถามหากคุณต้องการโพสต์ความคิดเห็นจริงๆ ประการที่สองจะช่วยให้ผู้ใช้เงาแบนผู้แสดงความคิดเห็น Shadowban ซ่อนความคิดเห็นจากทุกคนยกเว้นผู้โพสต์โดยไม่แจ้งให้พวกเขาทราบ [อินสตาแกรม]
• Spotify Lite มีขนาดเล็กกว่าและมีคุณสมบัติน้อยกว่า: แอพ Lite ใหม่ของ Spotify สำหรับ Android มีขนาด 10MB ที่บางเฉียบ ซึ่งเหมาะสำหรับอุปกรณ์ที่มีพื้นที่เก็บข้อมูลจำกัด และประเทศที่มีความเร็วอินเทอร์เน็ตช้าลง แน่นอนว่าขนาดที่เล็กกว่าหมายถึงคุณสมบัติที่น้อยลง แต่คุณยังคงได้รับส่วนที่สำคัญที่สุด ดนตรี ซึ่งเป็นสิ่งที่สำคัญจริงๆ แม้ว่าจะมีวางจำหน่ายแล้วใน 36 ตลาดทั่วโลก แต่สหรัฐฯ ก็ไม่ใช่หนึ่งในนั้น [Engadget]
  
• Google บอกว่าคุณต้องเก็บเกม Stadia ไว้: Google Stadia นั้นน่าสนใจอย่างไม่น่าเชื่อ แต่คำถามหนึ่ง (มีหลายคำถาม) ปรากฏอย่างหนัก: จะเกิดอะไรขึ้นหากผู้เผยแพร่เกมหยุดสนับสนุน Stadia คุณแพ้เกมแม้จะใช้เงินไปแล้วหรือไม่? Google ได้อัปเดตคำถามที่พบบ่อย และสัญญาว่าคุณจะเก็บเกมของคุณไว้ในกรณีดังกล่าว "ยกเว้นสถานการณ์ที่ไม่คาดฝัน" (เพราะทุกบริษัทต้องการห้องเลื้อย) [หมิ่น]
• ทวีตแปลก ๆ ของ Microsoft เป็นเพียงโฆษณา Stranger Things: ทวีตของ Microsoft นั้น "แปลก" เมื่อเร็ว ๆ นี้โดยโน้มน้าวให้ Windows 1.0 และสิ่งที่ไม่ดีอื่น ๆ การอ้างอิงถึงปี 1985 ทำให้มันเป็นไปได้ที่ Stranger Things tie-in (ชุดการแสดงในปี 1985) และตอนนี้ก็ได้รับการยืนยันด้วยชุดรูปแบบและการดาวน์โหลดแอป Windows 1.11 ถ้าคุณชอบสิ่งที่น่าเกลียด และรัก Paint จริงๆ ให้ดาวน์โหลดเดี๋ยวนี้ [อาส เทคนิค]
• YouTube กลับมาที่ FireTV และ Prime Video ได้รับการสนับสนุน Chromecast: Google ลบ YouTube ออกจาก FireTV เนื่องจากทั้งสองบริษัทต่อสู้กันเรื่องการเป็นตัวแทนในร้านค้าของกันและกัน บริษัทสัญญาสันติภาพ และดูเหมือนว่าในที่สุดมันก็จะผ่านไป ขณะนี้คุณจะพบ YouTube บนอุปกรณ์ FireTV ส่วนใหญ่ (บันทึกสำหรับ Echo Show) นอกจากนี้ ตั้งแต่วันนี้ Prime Video จะได้รับการสนับสนุน Chromecast เวลาที่มีชีวิตอยู่ [GeekWire]

ที่เกี่ยวข้อง: สามสิ่งที่ Google Stadia ต้องการเพื่อพิชิตอุตสาหกรรมเกม

หน้าจอสัมผัสที่มีปุ่มเสมือนที่กำหนดค่าใหม่ตามความต้องการของคุณ เป็นเทคโนโลยีที่ยอดเยี่ยมที่เปลี่ยนวิถีชีวิตของเรา นั่นคือเว้นแต่คุณจะตาบอด หน้าจอสัมผัสเป็นเทคโนโลยีที่ไม่ธรรมดาสำหรับทุกคนที่ไม่มีสายตาใช้ ปุ่มต่างๆ ขาดความรู้สึกสัมผัส ซึ่งจำเป็นต่อการค้นหาและกำหนดการใช้งาน

งานวิจัยต้องการแก้ปัญหานั้นและปัญหาอื่นๆ พวกเขากำลังทำงานกับผิวหนังอิเล็กทรอนิกส์ซึ่งสามารถโต้ตอบกับหน้าจอสัมผัสเพื่อให้สัมผัสได้ ให้คิดว่ามันเหมือนกับการสั่นของโทรศัพท์มือถือของคุณ แต่ในขนาดที่เล็กกว่าที่ทำให้คุณรู้สึกว่าต้องขยับนิ้วไปทางไหน หรือกดยากแค่ไหน

แนวคิดคือการทำให้เทคโนโลยีบางพอที่คุณจะสัมผัสได้ถึงมันด้วยนิ้วของคุณ แต่ยังคงฝังวงจรที่สามารถโต้ตอบกับเทคโนโลยีอื่นและคุณ นักวิทยาศาสตร์หวังว่าผิวอิเล็กทรอนิกส์ในหนึ่งวันจะช่วยเพิ่มความรู้สึกสัมผัสและสัมผัสให้กับมือเทียมได้เช่นกัน ยังมีทางอีกยาวไกลกว่าจะเกิดเหตุการณ์เช่นนี้ขึ้น แต่ตอนนี้ ดูเหมือนเป็นไปได้จริงๆ ไม่ใช่แค่บางอย่างในขอบเขตของนิยายวิทยาศาสตร์ นั่นคือความก้าวหน้าที่แท้จริง [Phys.org]