LastPass ถูกแฮก เตือนให้รีบเปลี่ยนรหัสผ่าน

LastPass ถูกแฮก เตือนให้รีบเปลี่ยนรหัสผ่าน +วิธีเปิด ใช้งานการตรวจสอบ 2 ขั้นตอน

บริการหนึ่งที่ตอนนี้ยังไม่เคยถูกแฮกเลย อย่าง LastPass เป็นระบบช่วยจำรหัสผ่านและกรอกรหัสผ่านให้โดยอัตโนมัติ และมีการเข้ารหัสด้วยเพิ่มความปลอดภัยแก่ผู้ใช้มากขึ้น แต่ล่าสุด LastPass ได้ประกาศว่า พบความผิดปกติบนเครือข่ายภายใน พวกข้อมูลช่วยจำรหัสผ่าน และข้อมูล username และ password ของผู้ใช้บางคนถูกขโมยไป

LastPass  ได้ชี้แจงว่า ระบบความปลอดภัยของ LastPass นั้น เรื่องการเข้ารหัสกับตัวรหัสผ่านด้วย PBKDF2-SHA256   1 แสนรอบบน Server ยังช่วยให้ผู้ใช้ LastPass ยังปลอดภัยดีอยู่  แต่เพื่อให้ความไม่ประมาท จึงประกาศให้ผู้ใช้ LastPass ทำการ Login อีกครั้ง พร้อมกับทำการเปลี่ยนรหัสผ่านหลักของ LastPass ทันที ในกรณี เข้าเครื่องจากอุปกรณ์อื่น ให้ทำการยืนยันตัวตนด้วย และแนะนำให้เปิด multifactor authentication  หรือ เปิดการตรวจสอบ 2 ขั้นตอนด้วย เพื่อให้บัญชีคุณมีความปลอดภัยยิ่งขึ้น

ขั้นตอนการเปลี่ยนรหัสผ่าน และเปิดตรวจสอบ 2 ขั้นตอนใน LastPass

เริ่มจากทำการ sign in ด้วยบัญชี LastPass 

จากนั้นดูที่รายการด้านซ้าย เลือกที่ การตั้งค่าบัญชี

หากต้องการเปลี่ยนรหัสผ่าน คลิกที่ change master password  ( โดยเมื่อคลิกแล้ว ให้ใส่รหัสเดิม และกรอกรหัสใหม่  2 ครั้งและตั้งคำถามกันลืม ตามขั้นตอนที่ปรากฎบนหน้าจอ ) หากคุณเปลี่ยนรหัสเรียบร้อยแล้ว อยากจะเปิดการตรวจสอบ 2 ขั้นตอนเพื่อความปลอดภัยมากขึ้น ให้คลิกที่ multifactor Options

จากนั้นเลือกรูปแบบการตรวจสอบ 2 ขั้นตอนที่ต้องการ  ชอบรูปแบบไหนคลิกที่ไอคอนดินสอตรงรายการนั้น แล้วทำตามขั้นตอนบนหน้าจอ (รายละเอียดต่างๆของแต่ละรายการ อ่านได้ที่นี่  ที่ทีมงานแนะนำ มี Google Authenticator กับ  TRANSAKT ซึ่งตั้งค่าไม่ยาก


หากเปิดการใช้งานแล้ว จะขึ้น enable แบบนี้ เวลาที่คุณ sign in หลังจากใส่รหัสผ่านเรียบร้อยแล้ว เว็บจะถามรหัสที่ 2 ของเราให้เราพิมพ์รหัสให้ถูกต้อง หรือทำการสแกนบาร์โค้ด เพื่อยืนยันเข้าสู่ระบบ  เพียงเท่านี้บัญชี lastpass ของเราก็จะปลอดภัยมากขึ้นแล้ว

ข้อมูลจาก Sophos , LastPass blog
www.it24hrs.com

ร้านทำฟันชื่อดังในสหรัฐถูกเจาะข้อมูลลูกค้ากว่า 150,000 ราย

Posted on March 18, 2015 by welivesecurity in Hacking

Advantage Dental ร้านทำฟันชื่อดังได้ออกประกาศแจ้งเตือนลูกค้ากว่า 151,626 ราย หลังจากที่โดนเจาะระบบ ซึ่งอาจจะเกิดการรั่วไหลของข้อมูลผู้ป่วยที่เข้ามาทำการรักษาที่ร้านแห่งนี้

ฐานข้อมูลของลูกค้าถูกบุกรุกตั้งต่แวันที่ 23 กุมภาพันธ์ ก่อนที่ระบบตรวจจับการบุกรุกของบริษัทจะตรวจพบการเข้าถึงที่ไม่ได้รับอนุญาต โดยข้อมูลที่ถูกบุกรุกได้รวมถึง ชื่อผู้ป่วย, วันเดือนปีเกิด, หมายเลขโทรศัพท์, หมายเลขประกันสังคม และที่อยู่ อย่างไรก็ตามทาง Advantage Dental แจ้งว่าข้อมูลการรักษา, การชำระเงิน และข้อมูลทางการเงินอื่นๆ ไม่ได้ถูกบุกรุกแต่อย่างใด
Bend Bulletin รายงานว่า การแฮกข้อมูลน่าจะเกิดขึ้นจากมัลแวร์ในเครื่องคอมพิวเตอร์ของพนักงาน ซึ่งทำให้มีการเข้าถึงชื่อผู้ใช้งานและรหัสผ่าน ทำให้แฮกเกอร์สามารถเข้าถึงฐานของมูลสมาชิกได้ ยังดีที่ว่าข้อมูลทางการเงินและการรักษาถูกแยกออกไว้ต่างหาก ทำให้บริษัทมั่นใจว่าข้อมูลเหล่านี้ยังคงปลอดภัย
Jeff Dover ผู้จัดการของ Advantage Dental กล่าวว่า “ทีมรักษาความปลอดภัยภายในของบริษัทมั่นใจว่า พากเขามีความมั่นใจในการระบุภัยคุกคามต่างๆ ในสถานการณ์อื่นแฮกเกอร์จะทำได้แค่เพียงวิ่งวนไปรอบๆ ฐานข้อมูลเท่านั้น แต่น่าเสียดายที่สิ่งนี้เกิดขึ้นแล้ว อะไรที่บริษัทิสามารถตรวจสอบอย่างโปร่งใสได้ ทางบริษัทจะทำ รับผิดชอบสิ่งที่เกิดขึ้น และเรียนรู้ที่จะเดินหน้าต่อไป”
ทางบริษัทได้มีการายงานการบุกรุกครั้งนี้ไปยังสำนักงานอัยการสูงสุดของโอ เรกอน ตำรวจรัฐ และหน่วยสืบราชการลับของสหรัฐอเมริกา แต่ปัจจุบันยังไม่มีการระบุตัวผู้ต้องสงสัย และบริษัทกำลังอยู่ในช่วงของการแจ้งลูกค้าที่ได้รับผลกระทบ และนำเสนอการตรวจสอบเครดิต และให้บริการสายด่วนผ่านทาง Experian
blog.eset.co.th

แฮกเกอร์จับโรงไฟฟ้านิวเคลียร์ในเกาหลีใต้เรียกค่าไถ่

Posted on March 16, 2015 by welivesecurity in Hacking

แฮกเกอร์กลุ่มหนึ่งได้ประกาศตัวว่า ได้ขโมย ข้อมูลสำคัญยิ่งยวดของโรงไฟฟ้านิวเคลียร์ในเกาหลีใต้ และต้องการเรียกค่าไถ่หากต้องการเก็บข้อมูลไว้เป็นความลับ

แฮกเกอร์กลุ่มนี้ได้ใช้ทวิตเอตร์ในการโพสต์เอกสารที่เกี่ยวข้องกับ เครื่องปฏิกรณ์พลังงานนิวเคีลยร์ โดยใช้ชื่อในการโพสต์ว่า ประธานกลุ่มต่อต้านนิวเคลียร์ในฮาวาย  Korea Hydo Nuclear Power Co. (KHNP) ยังไม่สามารถระบุได้ว่ามีเอกสารสำคัญอยู่ แต่พวกเขามั่นใจว่าเอกสารสำคัญจะไม่ถูกขโมยไปเพราะ เซิร์ฟเวอร์ได้ถูกแยกออกไปจากโรงไฟฟ้าตั้งแต่ปีที่แล้ว
แฮกเกอร์ยังไม่ได้ใส่จำนวนเงินที่ต้องการลงไป เพียงแต่ระบุว่ามีหลายประเทศที่ต้องการข้อมูลเกี่ยวกับเครื่องปฏิกรณ์ นิวเคลียร์จากกลุ่มประเทศในยุโรปตะวันออก เอเชียตะวันออกเฉียงใต้ และแอฟริกาใต้
Korea Times รายงานว่านี่ถือเป็นการโพสต์ครั้งที่ 5 ตั้งแต่ 15 ธันวาคมปีที่แล้ว ที่มีการขู่ว่าจะมีการทำลาย เว้นแต่เครื่องปฏิกรณ์นิวเคลียร์จะปิดตัวลงก่อนคริสต์มาศปีที่แล้ว
ในด้าน KHNP แถลงว่า นับตั้งแต่มีประกาศฉบับที่ 5 ของกลุ่มต่อต้านนิวเคลียร์จากข้อมูลเมื่อวันที่ 23 ธันวาคมปีที่แล้ว ยังไม่มีการโจมตีหรือการรั่วไหลของข้อมูลใดๆ เกิดขึ้น
Welivesecurity
blog.eset.co.th