เหตุผลที่เราสร้าง Notify Cyber
ภาพรวม
Notify-Cyber (NC) คือเว็บไซต์ที่รวบรวมข่าวสารด้านความปลอดภัยทางไซเบอร์จากหลายแหล่ง สรุปบทความเหล่านั้น และแสดงรายการทั้งหมดไว้ในฟีดข่าวที่เรียบง่าย เว็บไซต์นี้มอบประสบการณ์การอ่านที่รวดเร็วเพื่อให้ติดตามข่าวสารล่าสุดในแวดวงความปลอดภัยทางไซเบอร์ NC ได้รับการพัฒนาร่วมกันโดย Mehmet Yilmaz (ผม) และ Dylan Eck ผมรับผิดชอบการพัฒนาส่วนแบ็กเอนด์ ส่วน Dylan รับผิดชอบการพัฒนาส่วนฟรอนต์เอนด์ ลองดูได้ที่นี่!
บทความนี้ ซึ่งเผยแพร่ครั้งแรกบน Medium เมื่อวันที่ 29 พฤษภาคม 2023 นำเสนอข้อมูลเชิงลึกเกี่ยวกับ Notify-Cyber และแรงจูงใจเบื้องหลังการสร้างบริการนี้ บทความต้นฉบับซึ่งมีชื่อว่า จากไม่ตระหนักรู้สู่การเตรียมพร้อม: ก้าวผ่านภูมิทัศน์ความปลอดภัยทางไซเบอร์ด้วย Notify-Cyber เขียนโดยผม Mehmet Yilmaz และเผยแพร่ภายใต้ @notify-cyber ผมไม่เคยชอบชื่อเรื่องเดิมเลย เพราะมันยาวเกินไป ดังนั้นผมจึงย่อชื่อเรื่องสำหรับการอัปโหลดบล็อกนี้ใหม่เป็น: เหตุผลที่เราสร้าง Notify-Cyber
บทคัดย่อ
- ภัยคุกคามด้านความปลอดภัยทางไซเบอร์ที่สำคัญมักไม่เป็นที่สังเกตของสาธารณชนทั่วไปจนกว่าจะกลายเป็นหายนะ ซึ่งสะท้อนให้เห็นช่องว่างด้านการตระหนักรู้
- เมื่อเครื่องมือปัญญาประดิษฐ์เชิงสร้างสรรค์ เช่น ChatGPT ปรากฏขึ้น การติดตามข่าวสารและช่องโหว่ด้านความปลอดภัยทางไซเบอร์จึงมีความสำคัญมากขึ้นเรื่อย ๆ
- Notify-Cyber เป็นบริการที่มุ่งทำให้สาธารณชนทั่วไปตระหนักถึงภัยคุกคามด้านความปลอดภัยทางไซเบอร์มากขึ้น โดยรวบรวมข่าวสารด้านความปลอดภัยทางไซเบอร์ล่าสุดจากแหล่งต่าง ๆ ไว้ในฟีดข่าวเดียว สามารถเข้าถึง Notify-Cyber ได้ที่นี่: https://notifycyber.com/
- Notify-Cyber มีแผนเปิดตัวบริการแจ้งเตือนทางอีเมลแบบเฉพาะบุคคล ซึ่งจะแจ้งเตือนเกี่ยวกับช่องโหว่ด้านความปลอดภัยทางไซเบอร์ที่เกี่ยวข้องได้อย่างทันท่วงที สามารถเข้าร่วมรายชื่อรอได้ที่ www.notifycyber.com/join หรือที่นี่
บทความ
ในโลกดิจิทัลปัจจุบัน ความปลอดภัยทางไซเบอร์มีความสำคัญมากกว่าที่เคยเป็นมา เราพึ่งพาอุปกรณ์ของเราสำหรับทุกสิ่ง ตั้งแต่การทำงานไปจนถึงความบันเทิง ทำให้เราตกอยู่ในความเสี่ยงจากภัยคุกคามทางไซเบอร์อยู่ตลอดเวลา น่าเสียดายที่ผู้คนจำนวนมากให้ความสนใจกับปัญหาด้านความปลอดภัยทางไซเบอร์ก็ต่อเมื่อปัญหาเหล่านั้นกลายเป็นหายนะ เช่น การรั่วไหลของข้อมูลขนาดใหญ่หรือการโจมตีด้วยแรนซัมแวร์ที่มีชื่อเสียง การขาดความตระหนักรู้นี้ทำให้บุคคลต่าง ๆ เสี่ยงต่อภัยคุกคามที่ละเอียดอ่อนแต่ก็อันตรายไม่แพ้กัน
ภัยคุกคามหนึ่งที่ไม่เป็นที่สังเกตอย่างแพร่หลายคือช่องโหว่ “การรั่วไหลของข้อมูลจาก IndexedDB API” ในเบราว์เซอร์ Safari ของ Apple ช่องโหว่นี้ถูกค้นพบและรายงานโดยบริษัทซอฟต์แวร์ป้องกันการฉ้อโกง FingerprintJS ในเดือนพฤศจิกายน 2021 และส่งผลกระทบเฉพาะเว็บเบราว์เซอร์ Safari เท่านั้น ในช่องโหว่นี้ เมื่อผู้ใช้เข้าชมเว็บไซต์ที่ใช้ประโยชน์จากช่องโหว่ดังกล่าว เว็บไซต์นั้นจะสามารถเข้าถึงประวัติการท่องเว็บของผู้ใช้จากแท็บและ/หรือหน้าต่างต่าง ๆ ได้ ท้ายที่สุดแล้ว เว็บไซต์อาจสามารถระบุผู้ใช้ได้อย่างเฉพาะเจาะจงและแม่นยำโดยอาศัยกิจกรรมของผู้ใช้บนเว็บไซต์อื่น ๆ เช่น บัญชี Google ของผู้ใช้ [1] ต่อมา Apple ได้แก้ไขช่องโหว่นี้ในเดือนมกราคม 2022 [2]
วิดีโอโดย Fingerprint ที่สาธิตช่องโหว่ IndexedDB
ในช่วงเวลาระหว่างนั้น เราสังเกตเห็นว่าผู้ใช้ Safari จำนวนมากยังคงไม่ทราบถึงช่องโหว่นี้ แม้ว่าปัญหาดังกล่าวจะได้รับการรายงานในภายหลังโดยแหล่งข่าวต่าง ๆ รวมถึง The Verge, The Hacker News, Macworld, TechCrunch, The Register, Screen Rant และ SiliconANGLE แต่สำหรับเราแล้ว ปัญหานี้ยังคงไม่ได้รับความสนใจอย่างเพียงพอจากสาธารณชนทั่วไป
เมื่อค้นพบช่องโหว่นี้ในเดือนมกราคม 2022 เราได้พูดคุยเรื่องนี้กับครอบครัว เพื่อน และเพื่อนร่วมงานของเรา แต่กลับพบว่าคนส่วนใหญ่ไม่เคยทราบเรื่องนี้จนกระทั่งเราหยิบยกขึ้นมาพูด ต่อมา เมื่อได้เรียนรู้เกี่ยวกับช่องโหว่นี้ พวกเขาก็เปลี่ยนไปใช้เบราว์เซอร์อื่นทันที จนกระทั่งเรายืนยันได้ว่าปัญหาได้รับการแก้ไขแล้ว
เหตุการณ์นี้สะท้อนให้เห็นถึงการขาดความรู้โดยทั่วไปของผู้คนเกี่ยวกับเหตุการณ์และช่องโหว่ด้านความปลอดภัยทางไซเบอร์ อย่างไรก็ตาม เหตุการณ์นี้ยังแสดงให้เห็นถึงความกังวลอย่างแพร่หลายและความสำคัญอย่างต่อเนื่องที่ผู้คนมีต่อความปลอดภัยและความเป็นส่วนตัว แม้จะมีความตระหนักรู้ในด้านนี้อย่างจำกัดก็ตาม บุคคลทุกคนจำเป็นต้องรับผิดชอบต่อความปลอดภัยดิจิทัลของตนเอง และติดตามข่าวสารเกี่ยวกับภัยคุกคามและช่องโหว่ทางไซเบอร์ล่าสุดอยู่เสมอ
เมื่อเครื่องมือปัญญาประดิษฐ์เชิงสร้างสรรค์ เช่น ChatGPT ปรากฏขึ้น การติดตามข่าวสารและช่องโหว่ด้านความปลอดภัยทางไซเบอร์จึงมีความสำคัญมากขึ้นเรื่อย ๆ เครื่องมือเหล่านี้มีศักยภาพในการตรวจจับช่องโหว่ได้อย่างรวดเร็ว ซึ่งอาจนำไปสู่การเพิ่มขึ้นอย่างรวดเร็วของการโจมตีที่ใช้ประโยชน์จากช่องโหว่ เช่น การโจมตีที่เราได้กล่าวถึงก่อนหน้านี้ [3] ดังนั้น การติดตามข่าวสารด้านความปลอดภัยทางไซเบอร์และภัยคุกคามที่เกิดขึ้นใหม่จึงมีความสำคัญมากกว่าที่เคยเป็นมา
ในช่วงเวลา 00:23:00-00:23:31 และ 00:23:31-00:35:48 Tristan Harris และ Aza Raskin สาธิตความเสี่ยงที่อาจเกิดขึ้นจากเทคโนโลยี AI ในขอบเขตของความปลอดภัยทางไซเบอร์
เพื่อปกป้องตนเอง การติดตามข่าวสารเกี่ยวกับเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ที่เกี่ยวข้องกับซอฟต์แวร์ที่คุณใช้เป็นประจำทุกวันจึงเป็นสิ่งสำคัญ นี่คือจุดที่แพลตฟอร์มของเรา Notify-Cyber (www.notifycyber.com) เข้ามามีบทบาท Notify-Cyber คือแพลตฟอร์มข่าวสารด้านความปลอดภัยทางไซเบอร์แบบครบวงจรที่ช่วยให้การติดตามเหตุการณ์ด้านความปลอดภัยทางไซเบอร์เป็นเรื่องง่าย Notify Cyber รวบรวมข่าวสารด้านความปลอดภัยทางไซเบอร์ล่าสุดจากแหล่งต่าง ๆ ไว้ในฟีดข่าวเดียว ทำให้สามารถดูภาพรวมทั่วไปของข่าวสารด้านความปลอดภัยทางไซเบอร์ในปัจจุบันได้อย่างง่ายดาย
เมื่อคุณเข้าชม Notify-Cyber (www.notifycyber.com) คุณจะพบกับฟีดข่าวที่รวบรวมข่าวสารด้านความปลอดภัยทางไซเบอร์ล่าสุดจากช่วง 7 วันที่ผ่านมา การโพสต์ข่าวแต่ละรายการจะมีบทสรุปเพื่อให้สามารถอ่านได้อย่างรวดเร็ว นอกจากนี้ยังมีแถบค้นหาที่ช่วยให้คุณค้นหาโพสต์เฉพาะตามคำสำคัญได้
การสาธิต Notify Cyber แบบง่าย ๆ
เป้าหมายสูงสุดของ Notify-Cyber คือการทำให้คุณตระหนักรู้และติดตามข่าวสารเกี่ยวกับช่องโหว่ที่ส่งผลกระทบต่อซอฟต์แวร์และฮาร์ดแวร์ที่คุณให้ความสำคัญ ปัจจุบัน Notify-Cyber ทำหน้าที่รวบรวมข่าวสารด้านความปลอดภัยทางไซเบอร์ล่าสุดจากหลายแหล่ง แผนของเราคือการขยายขีดความสามารถของ Notify-Cyber ด้วยการเปิดตัวบริการอีเมลที่ส่งการแจ้งเตือนเกี่ยวกับช่องโหว่ที่ผู้ใช้ให้ความสนใจได้อย่างทันท่วงที บริการนี้จะไม่ใช่จดหมายข่าว แต่จะมีลักษณะคล้ายการแจ้งเตือนส่วนบุคคล เราจะส่งอีเมลเฉพาะเมื่อค้นพบเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ที่เกี่ยวข้องกับแต่ละบุคคลเท่านั้น ดังนั้น ขึ้นอยู่กับความต้องการของผู้ใช้ พวกเขาอาจได้รับอีเมลทุกวัน หรืออาจได้รับอีเมลเพียงฉบับเดียวทุก ๆ สองสามเดือน หากคุณสนใจใช้บริการดังกล่าว สามารถเข้าร่วมรายชื่อรอของเราได้ที่นี่: https://notifycyber.com/join
เราขอเชิญชวนทุกคนให้ตระหนักถึงภูมิทัศน์ความปลอดภัยทางไซเบอร์ในปัจจุบัน โดยตระหนักถึงบทบาทสำคัญที่เราแต่ละคนมีต่อความปลอดภัยดิจิทัลของตนเอง โปรดจำไว้เสมอว่า ความปลอดภัยทางไซเบอร์ของคุณเริ่มต้นที่ตัวคุณเอง เราขอเชิญชวนทุกคนให้ลองดู Notify Cyber: https://notifycyber.com/
บทความนี้เขียนโดยทีม Notify-Cyber โดยได้รับความช่วยเหลือ จาก ChatGPT (GPT-3.5) ร่างฉบับสุดท้ายได้รับการตรวจทานข้อผิดพลาด ตรวจสอบข้อเท็จจริง และแก้ไขโดยทีม Notify-Cyber
รายการอ้างอิง
- [1] M. Bajanik, “การใช้ประโยชน์จากการรั่วไหลของข้อมูล IndexedDB API ใน Safari 15,” RSS บล็อกของ Fingerprint, https://fingerprint.com/blog/indexeddb-api-browser-vulnerability-safari-15/ (เข้าถึงเมื่อวันที่ 29 พฤษภาคม 2023)
- [2] “การรั่วไหลของ indexeddb ใน Safari 15,” การรั่วไหลของ IndexedDB ใน Safari 15, https://safarileaks.com/ (เข้าถึงเมื่อวันที่ 29 พฤษภาคม 2023)
- [3] Center for Humane Technology, “ภาวะกลืนไม่เข้าคายไม่ออกของ A.I. — 9 มีนาคม 2023,” YouTube, https://www.youtube.com/watch?v=xoVJKj8lcNQ (เข้าถึงเมื่อวันที่ 29 พฤษภาคม 2023) ช่วงเวลา 00:23:00–00:23:31 และ 00:23:31–00:35:48