MobileSecurity
-
General
អ្នកប្រើ Telegram Android ត្រូវប្រុងប្រយ័ត្ន! គ្រាន់តែទទួល Voice Call ធម្មតា ហេគឃ័រអាចដំណើរការកូដគ្រប់គ្រងទូរស័ព្ទភ្លាមៗ
ក្រុមអ្នកស្រាវជ្រាវសន្តិសុខសាយប័រមកពីក្រុមហ៊ុន NebuSec បានរកឃើញចន្លោះប្រហោងកម្រិតធ្ងន់ធ្ងរមួយនៅលើកម្មវិធី Telegram សម្រាប់ Android ដែលអនុញ្ញាតឱ្យហេគឃ័រអាចដំណើរការកូដពីចម្ងាយ (Remote Code Execution) នៅលើទូរស័ព្ទដៃរបស់ជនរងគ្រោះបាន ដោយគ្រាន់តែជនរងគ្រោះចុច «ទទួលការហៅចូលជាសំឡេង (Answer Voice Call)» ប៉ុណ្ណោះ។ ចន្លោះប្រហោងនេះ មិនទាមទារឱ្យជនរងគ្រោះត្រូវចុច Link ឬដំឡើងឯកសារអ្វីឡើយ។ ហេគឃ័រត្រូវការត្រឹមតែគណនី Telegram ធម្មតាមួយ…
Read More » -
General
ប្រយ័ត្នអ្នកប្រើ iPhone! ហេគឃ័រឆ្លងកាត់គេហទំព័ររាប់រយដែលមានអ្នកចូលទស្សនារាប់សិបលាននាក់ ដើម្បីបង្កប់មេរោគស៊ើបការណ៍ (Spyware) ចូលទូរស័ព្ទ iOS ដោយស្ងាត់ៗ
ការជឿជាក់ថាកំពូលស្មាតហ្វូន iPhone របស់ក្រុមហ៊ុន Apple មិនងាយរងការវាយប្រហារដោយមេរោគ ត្រូវបានក្រុមហេគឃ័រទម្លុះចោលម្តងទៀតហើយ! អ្នកស្រាវជ្រាវសន្តិសុខសាយប័របានចេញសេចក្តីព្រមានបន្ទាន់មួយ បន្ទាប់ពីបានរកឃើញថា គេហទំព័រស្របច្បាប់រាប់រយកន្លែង (Legitimate Websites) ដែលមានអ្នកចូលទស្សនារួមគ្នារាប់សិបលានដងក្នុងមួយខែៗ ត្រូវបានហេគឃ័រលួចជ្រៀតចូល និងកែប្រែដោយសម្ងាត់ ដើម្បីប្រែក្លាយទៅជា «បណ្តាញចែកចាយមេរោគស៊ើបការណ៍» (Delivery Network for iPhone Spyware) ដោយម្ចាស់គេហទំព័រទាំងនោះមិនបានដឹងខ្លួនទាល់តែសោះ។ យុទ្ធសាស្ត្រវាយប្រហារនេះ គឺជាទម្រង់វាយប្រហារបែប Watering Hole Attack ដ៏ធំធេងមួយ ដែលសំដៅវាយលុកលើអ្នកប្រើប្រាស់ឧបករណ៍…
Read More » -
General
អត្ថបទទី ៧២៖ ខំការពារបន្ទាយស្ទើរស្លាប់… តែចុងក្រោយមកបែកការណ៍ព្រោះការធ្វេសប្រហែសរបស់អ្នក!
«នៅក្នុងពិភពសន្តិសុខសាយប័រ អាវក្រោះការពារដ៏រឹងមាំបំផុត មិនមែនជាកូដដ៏ស្មុគស្មាញនោះទេ… ប៉ុន្តែវាជាការមិនប្រគល់ទីតាំងសម្ងាត់ឱ្យសត្រូវដោយដៃឯង!» មេរៀនមុន យើងបានយល់ដឹងអំពីរឿង «ខូគី (Cookies)» និងប្រព័ន្ធតាមដានពាណិជ្ជកម្មរួចហើយ។ ថ្ងៃនេះ យើងនឹងមកពិនិត្យមើលទិន្នន័យឯកជនដ៏រសើបបំផុតមួយទៀតដែលទូរស័ព្ទដៃរបស់អ្នកកត់ត្រាទុកគ្រប់វិនាទី នោះគឺ «ទីតាំងភូមិសាស្ត្រពិតប្រាកដ (GPS Location)»។ ប្រជាពលរដ្ឋយើងភាគច្រើនចូលចិត្តបើកមុខងារ GPS ចោលលើទូរស័ព្ទដើម្បីងាយស្រួលហៅ PassApp, Grab, កុម្ម៉ង់ម្ហូប ឬមើល Google Maps។ ប៉ុន្តែ តើអ្នកធ្លាប់ដឹងទេថា កម្មវិធីដែលមិនពាក់ព័ន្ធនឹងផែនទីទាល់តែសោះ (ដូចជា…
Read More » -
General
អត្ថបទទី ៣០៖ Wi-Fi Free អាចគ្រោះថ្នាក់ ប៉ុន្តែបើប្រើ VPN អាចជួយបន្ថែមខែលការពារបាន
រយៈពេលអាន៖ ២ នាទីកម្រិតយល់ដឹង៖ មធ្យម ទៅ ខ្ពស់ នៅអត្ថបទមុន យើងបាននិយាយអំពីគ្រោះថ្នាក់នៃ Wi-Fi សាធារណៈ។ យើងបានដឹងថា ការប្រើ Wi-Fi ឥតគិតថ្លៃនៅហាងកាហ្វេ សណ្ឋាគារ ឬព្រលានយន្តហោះ អាចបង្កហានិភ័យដល់ទិន្នន័យរបស់អ្នក។ ប៉ុន្តែចុះបើអ្នកមានភាពចាំបាច់ត្រូវប្រើ Wi-Fi សាធារណៈ ហើយមិនមាន…
Read More » -
General
អត្ថបទទី ២៩៖ គ្រោះថ្នាក់នៃ Wi-Fi សាធារណៈ – ហេតុអ្វីការប្រើអ៊ីនធឺណិតឥតគិតថ្លៃនៅហាងកាហ្វេ អាចធ្វើឱ្យអ្នកខាតបង់ប្រាក់?
រយៈពេលអាន៖ ២ នាទីកម្រិតយល់ដឹង៖ មធ្យម នៅអត្ថបទមុន យើងបាននិយាយអំពីការគ្រប់គ្រងការ Tag លើ Facebook ដើម្បីកុំឱ្យ Post លក់ដី លក់ឡេ ឬ Link បោកប្រាស់ លោតលើ Profile របស់អ្នក។ អត្ថបទនេះ…
Read More » -
General
អត្ថបទទី ១០៖ បើចោរលួចទូរស័ព្ទអ្នក… អ្នកអាចលុបទិន្នន័យពីចម្ងាយបាន!
រយៈពេលអាន៖ ២ នាទី | កម្រិតយល់ដឹង៖ មូលដ្ឋានគ្រឹះ នៅក្នុង អត្ថបទទី ៩ យើងបាននិយាយពីជំហានបន្ទាន់ដែលត្រូវធ្វើនៅពេលចោរឆក់ទូរស័ព្ទ។ ថ្ងៃនេះ យើងនឹងរៀបចំ “សន្លឹកបៀរចុងក្រោយ”ទុកជាមុន នោះគឺការបើកមុខងារតាមដាន និងគ្រប់គ្រងទូរស័ព្ទពីចម្ងាយ (Find My Device)។ ១. ហានិភ័យ៖ ពេលបាត់ទូរស័ព្ទហើយ…
Read More »
