ความปลอดภัยจากโลกเทคโนโลยี: ภัยจากเกมส์

แสดงบทความที่มีป้ายกำกับ ภัยจากเกมส์ แสดงบทความทั้งหมด

วันพุธที่ 24 เมษายน พ.ศ. 2556

Blizzard Entertainment ถูกเจาะระบบ ผู้ใช้งานควรเปลี่ยนรหัสผ่านโดยด่วน

วันที่ประกาศ: 10 สิงหาคม 2555
ปรับปรุงล่าสุด: 10 สิงหาคม 2555
เรื่อง: Blizzard Entertainment ถูกเจาะระบบ ผู้ใช้งานควรเปลี่ยนรหัสผ่านโดยด่วน

ประเภทภัยคุกคาม: Intrusion

ข้อมูลทั่วไป

Blizzard Entertainment เป็นบริษัทที่พัฒนาเกมคอมพิวเตอร์ โดยมีเกมที่ได้รับความนิยม เช่น WarCraft, StarCraft, Diablo เป็นต้น ดังรูปที่ 1 ซึ่งหลายเกมสามารถเล่นออนไลน์ได้ผ่านระบบ Battle.Net

รูปที่ 1 ตัวอย่างเกมของ Blizzard Entertainment

เมื่อวันที่ 9 สิงหาคม 2555 Blizzard Entertainment ได้แจ้งว่าระบบภายในของ Net ถูกเข้าถึงโดยไม่ได้รับอนุญาต จากการตรวจสอบพบว่า ผู้ไม่หวังดีได้ข้อมูลอีเมลที่ใช้ในการเข้าสู่ระบบ Battle.Net ในทุกภูมิภาคของโลก ยกเว้นประเทศจีน นอกจากนี้ยังได้ข้อมูลบัญชีผู้ใช้ในเซิร์ฟเวอร์ North America ซึ่งมีข้อมูลของผู้เล่นในภูมิภาคต่างๆ เช่น North America, Latin America, Australia, New Zealand และ Southeast Asia รวมอยู่ด้วย โดยข้อมูลที่หลุดออกไปนั้นประกอบด้วยรหัสผ่านที่ถูกเข้ารหัสลับไว้ คำตอบของคำถามที่ใช้ในการกู้คืนรหัสผ่าน และข้อมูลการยืนยันตัวตนผ่านโทรศัพท์มือถือ เป็นต้น [1]

ทาง Blizzard Entertainment ให้ข้อมูลเพิ่มเติมว่า ได้ตรวจสอบพบว่ามีการการเจาะระบบได้ตั้งแต่วันที่ 4 สิงหาคม 2555 แล้ว แต่ต้องการตรวจสอบข้อมูลให้ชัดเจนก่อนจึงได้ประกาศแจ้งเตือนในวันที่ 9 สิงหาคม [2] อย่างไรก็ตาม ทาง Blizzard Entertainment ได้แจ้งว่า ข้อมูลบัตรเครดิตและข้อมูลการซื้อสินค้านั้นไม่ได้รับผลกระทบจากการถูกเจาะ ระบบครั้งนี้

ผลกระทบ

เนื่องจากรหัสผ่านที่หลุดออกไปนั้นเป็นรหัสผ่านที่ถูกเข้ารหัสลับไว้ แต่ผู้ไม่หวังดีได้ข้อมูลคำตอบของคำถามที่ใช้ในการกู้คืนรหัสผ่านไปด้วย ดังนั้นผู้ใช้งานระบบ Battle.Net มีโอกาสที่จะถูกขโมยบัญชีผู้ใช้ จากการตอบคำถามที่ใช้ในการกู้คืนรหัสผ่านได้

ระบบที่ได้รับผลกระทบ

ระบบ Battle.Net

ข้อแนะนำในการป้องกันและแก้ไข

บริษัท Blizzard Entertainment ได้แนะนำให้ผู้ที่ใช้งานระบบ Battle.Net เปลี่ยนรหัสผ่านโดยด่วน พร้อมกันนี้ ได้ให้ข้อมูลเพิ่มเติมว่า จะพัฒนาระบบเพื่ออำนวยความสะดวกในการเปลี่ยนรหัสผ่านและคำถามที่ใช้ในการกู้คืนรหัสผ่าน รวมถึงจะอัพเดตซอฟต์แวร์ที่ใช้ในการยืนยันตัวตนผ่านโทรศัพท์มือถือในเร็วๆ นี้ อย่างไรก็ตาม ทางบริษัทยังคงเปิดใช้งานระบบการยืนยันตัวตนผ่านโทรศัพท์มือถือ และระบบกู้คืนรหัสผ่านโดยวิธีการตอบคำถามที่ใช้ในการกู้คืนรหัสผ่านตามปกติ ถึงแม้ข้อมูลดังกล่าวจะถูกผู้ไม่หวังดีเข้าถึงได้แล้วก็ตาม

อ้างอิง

ระวังภัย ช่องโหว่ Buffer Overflow ใน Foxit Reader 5.4.4.1128 (npFoxitReaderPlugin.dll)

วันที่ประกาศ:22 มกราคม 2556
ปรับปรุงล่าสุด: 22 มกราคม 2556
เรื่อง: ระวังภัย ช่องโหว่ Buffer Overflow ใน Foxit Reader 5.4.4.1128 (npFoxitReaderPlugin.dll)

ประเภทภัยคุกคาม: Malicious Code

ข้อมูลทั่วไป

นักวิจัยด้านความมั่นคงปลอดภัยชาวอิตาลีชื่อ Andrea Micalizzi ได้ค้นพบช่องโหว่ของโปรแกรม Foxit Reader ซึ่งเป็นโปรแกรมที่ใช้สำหรับอ่านไฟล์ PDF โดยช่องโหว่ที่พบนี้อยู่ในไฟล์ npFoxitReaderPlugin.dll ซึ่งเป็นปลั๊กอินสำหรับเปิดไฟล์ .pdf ในเว็บบราวเซอร์ โดยเมื่อผู้ใช้เปิดไฟล์ .pdf จาก URL ที่มีความยาวมากๆ จะส่งผลให้ปลั๊กอินดังกล่าวเกิดอาการ Buffer Overflow [1] ตัวอย่างหน้าจอการทำงานผิดพลาดเป็นดังรูปที่ 1

รูปที่ 1 หน้าจอของเว็บเบราว์เซอร์เมื่อปลั๊กอินเกิดอาการ Buffer Overflow (ที่มา Naked Security [1])

ผลกระทบ

ผู้ไม่หวังดีสามารถสั่งประมวลผลคำสั่งอันตรายที่เครื่องคอมพิวเตอร์ของผู้ใช้ได้ [2]

ระบบที่ได้รับผลกระทบ

Foxit Reader เวอร์ชั่น 5.4.4.1128 หรือเก่ากว่า (ปลั๊กอิน npFoxitReaderPlugin.dll เวอร์ชั่น 2.2.1.530) [3]

ข้อแนะนำในการป้องกันและแก้ไข

Foxit Software ได้เผยแพร่โปรแกรม Foxit Reader เวอร์ชั่น 5.4.5 เพื่อแก้ไขปัญหานี้แล้ว [4] ผู้ใช้สามารถดาวน์โหลดได้จากเว็บไซต์ของ Foxit Software [5]

อ้างอิง

วันอังคารที่ 23 เมษายน พ.ศ. 2556

ระวังภัย ช่องโหว่ในเกม Battlefield Play4Free ผู้ไม่หวังดีสามารถควบคุมเครื่องของเหยื่อได้

วันที่ประกาศ: 26 มีนาคม 2556
ปรับปรุงล่าสุด: 26 มีนาคม 2556
เรื่อง: ระวังภัย ช่องโหว่ในเกม Battlefield Play4Free ผู้ไม่หวังดีสามารถควบคุมเครื่องของเหยื่อได้

ประเภทภัยคุกคาม: Intrusion

ข้อมูลทั่วไป

เกม Battlefield Play4Free เป็นเกมออนไลน์ที่เปิดให้เล่นได้ฟรี โดยมีผู้ให้บริการคือบริษัท EA ปัจจุบันมีผู้เล่นเกมนี้อยู่ประมาณ 1 ล้านคนทั่วโลก [1]

นักวิจัยจากบริษัท ReVuln ได้ค้นพบช่องโหว่ในระบบการทำงานของเกม Battlefield Play4Free ซึ่งช่องโหว่นี้มีผลทำให้ผู้ไม่หวังดีสามารถควบคุมเครื่องของเหยื่อได้ผ่านการเปิดหน้าเว็บไซต์ที่มีโค้ดอันตรายฝังอยู่ โดยช่องโหว่ดังกล่าวนี้ถูกเผยแพร่ในงาน Black Hat Europe 2013

การทำงานของเกม Battlefield Play4Free ประกอบด้วย 3 ส่วนหลักๆ คือ

Browser plugin เป็นปลั๊กอินที่ติดตั้งในเบราว์เซอร์เพื่อเรียกใช้งานโปรแกรมเกม
Game updater เป็นระบบที่ใช้สำหรับตรวจสอบการอัพเดตเวอร์ชั่นของเกม และเปิดให้เข้าเล่นเกมเมื่อตรวจสอบพบว่าเป็นเวอร์ชั่นล่าสุดแล้ว
Game เป็นตัวโปรแกรมเกมที่ใช้ในการเล่น

เมื่อผู้เล่นกดเข้าเล่นเกม Battlefield Play4Free จากหน้าเว็บไซต์ โปรแกรม Browser Plugin ที่ติดตั้งอยู่จะเรียกใช้งานโปรแกรม Game updater และเรียกใช้งานโปรแกรม Game ตามลำดับ ตัวอย่างหน้าจอการเข้าเล่นเกมเป็นดังรูปที่ 1

รูปที่ 1 ตัวอย่างหน้าจอการเข้าเล่นเกม Battlefield Play4Free

สาเหตุของช่องโหว่ เกิดจากการที่ระบบ Game Updater รับค่าตัวแปรจากภายนอกเข้ามาประมวลผลก่อนที่จะเรียกใช้งานโปรแกรม Game โดยไม่ได้มีการตรวจสอบความถูกต้องของตัวแปรที่ได้รับเข้ามา ส่งผลให้ผู้ไม่หวังดีสามารถปลอมแปลงค่าของตัวแปรดังกล่าวให้เป็นคำสั่งอันตรายใดๆ ก็ได้ [2]

ทางบริษัท ReVuln ได้เผยแพร่วิดีโอสาธิตการโจมตีผ่านช่องโหว่ดังกล่าว โดยได้จำลองหน้าเว็บไซต์ที่มีโค้ดสำหรับโจมตีช่องโหว่ เมื่อผู้ใช้เปิดเว็บเบราว์เซอร์ที่ติดตั้งตั้งปลั๊กอินของเกม Battlefield Play4Free เข้าไปยังเว็บไซต์ดังกล่าว จะมีการเรียกใช้งานโปรแกรม Game updater และประมวลผลคำสั่งอันตรายทันที ซึ่งผลลัพธ์ของการโจมตีคือสามารถติดตั้งไฟล์ที่เปิดช่องทางให้ผู้ไม่หวังดีเข้ามาควบคุมเครื่องของเหยื่อได้ [3]

อย่างไรก็ตาม ช่องโหว่ดังกล่าวนี้สามารถทำงานได้เฉพาะใน Windows XP และ Windows Server 2003 เท่านั้น และทางบริษัท ReVuln ยังไม่ได้เผยแพร่ตัวอย่างโค้ดที่ใช้สำหรับการโจมตีผ่านช่องโหว่ดังกล่าวออกสู่สาธารณะ มีเพียงการเผยแพร่ข้อมูลรายละเอียดของช่องโหว่และตัวอย่างวิดีโอสาธิตการโจมตีเท่านั้น

ผลกระทบ

ผู้ที่ติดตั้งเกม Battlefile Play4Free อาจถูกผู้ไม่หวังดีติดตั้งโปรแกรมเพื่อใช้ในการเชื่อมต่อเข้ามาควบคุมการทำงานของเครื่องคอมพิวเตอร์

ระบบที่ได้รับผลกระทบ

ผู้ใช้งานระบบปฏิบัติการ Windows XP หรือ Windows Server 2003 ที่ติดตั้งเกม Battlefield Play4Free

ข้อแนะนำในการป้องกันและแก้ไข

ยังไม่มีข้อมูลรายละเอียดความเสียหายหรือวิธีการแก้ไขจากบริษัท EA ในเรื่องของช่องโหว่นี้ ผู้ที่ติดตั้งโปรแกรม Battlefiled Play4Free อาจจำเป็นต้องปิดการทำงานของปลั๊กอิน Battlefield Play4Free ในเว็บเบราว์เซอร์ และเปิดใช้งานในกรณีที่ต้องการเล่นเกมเท่านั้น ดังรูปที่ 2

รูปที่ 2 การปิดใช้งานปลั๊กอิน Battlefield Play4Free