คลังเก็บป้ายกำกับ: ซีไอเอ

brandinside

CIA เปลี่ยนโลโก้-ปรับเว็บไซต์ใหม่ นักวิจารณ์ชี้ โบราณเหมือนยุค 70s

CIA ปรับเปลี่ยนโลโก้ใหม่พร้อม redesign เว็บไซต์ด้วย เสียงวิพากษ์วิจารณ์จากผู้เชี่ยวชาญด้านการออกแบบอื้ออึงว่า โลโก้ดังกล่าวดูย้อนยุคไปสมัย 70s ดูไม่ทันสมัย เชย

CIA ซีไอเอ

บางคนก็มองว่าที่ CIA ปรับโลโก้ใหม่ในช่วงนี้ก็ถือว่าเป็นจังหวะที่ดีที่ทำให้คนหันมาสนใจมากขึ้น เนื่องจากเป็นช่วงเดียวกับที่ CIA ต้องการรับสมาชิกร่วมงานใหม่เพิ่มนั่นเอง หมายความว่า ยิ่งคนวิจารณ์การออกแบบมากเท่าไร คนก็ยิ่งเข้าไปสำรวจความเชยที่หลายคนพูดกัน ทำให้ได้เห็นประกาศรับสมัครงานไปด้วย ถือเป็นการโฆษณาไปในตัว

ข้อความประกาศรับสมัครคนร่วมงานเพิ่มนั้น ถูกวางไว้เป็นกรอบแรกในเว็บไซต์ CIA สะท้อนให้เห็นว่าเป็นข้อความที่หน่วยงานให้ความสำคัญเป็นอันดับต้นๆ ผิดกับเว็บไซต์ FBI ที่ต้องค้นหาอย่างหนัก ถ้าอยากจะสมัครเข้าร่วมงาน เพราะเว็บไซต์ไม่ได้ประกาศชัดเจนแบบเดียวกับ CIA สิ่งนี้สะท้อนเป้าหมาย CIA ในปัจจุบันชัดเจน ว่าต้องการคนร่วมงาน เมื่อคลิกไปที่เมนูมุมขวาบนก็จะมีแต่ข้อมูลที่เผยให้เห็นว่าถ้าต้องการร่วมงานกับ CIA ต้องทำอย่างไรบ้าง

บ้างก็ว่า การรีแบรนด์ของ CIA ดังกล่าว มีโลโก้ที่คล้ายกับเว็บไซต์โฮมวิดีโอที่รวบรวมหนังคลาสสิคไว้อย่าง Criterion Collection หลายเสียงที่วิจารณ์การรีแบรนด์ของ CIA ไปในแง่ลบ ในขณะที่แง่บวกก็พอมีบ้าง เช่น ไม่ได้ใช้รูปแบบที่ให้ความรู้สึกรักชาติมากไป พยายามจะสะท้อนให้เห็นถึงการที่จะเปิดรับบุคลากรใหม่ๆ เข้าไปร่วมงาน สีดำสะท้อนให้เห็นถึงระยะห่างและความสงสัยใคร่รู้ การรวมกลุ่มและความแตกต่างหลากหลาย บ้างก็มองว่าโทนสีขาวดำที่ขัดแย้งกันระดับนี้น่าจะทำให้ดีกว่านี้ได้ พื้นหลังที่เป็นคลื่นด้านหลัง logo ก็ให้ความรู้สึกอ่านยาก

นักวิจารณ์บางส่วนก็มองว่า การออกแบบของภาครัฐดังกล่าวสะท้อนให้เห็นถึงการใช้งบประมาณต่ำ และการทำงานแบบล่าช้า มีขั้นตอนมากไป เป็นต้น ซึ่งก็ยังไม่เป็นที่ชัดเจนว่าใครเป็นคนออกแบบโลโก้และปรับเว็บไซต์นี้ ด้านโฆษก CIA ปฏิเสธที่จะแสดงความคิดเห็นต่อทีมออกแบบดังกล่าว

ที่มา – Fast Company

ติดตามข่าวสารจาก Brand Inside ได้จาก Facebook ของเรา

The post CIA เปลี่ยนโลโก้-ปรับเว็บไซต์ใหม่ นักวิจารณ์ชี้ โบราณเหมือนยุค 70s first appeared on Brand Inside.
from:https://brandinside.asia/cia-rebrand-logo-redesign-website/

enterpriseitpro

CIA ซุ่ม ทำเครื่องมือในการแฮ็กเราเตอร์ค่ายต่างๆ กว่าร้อยโมเดล

ล่าสุด ทาง WikiLeaks ได้เผยแพร่ข้อมูลที่เป็นตอนต่อเนื่องของซีรี่ย์เรื่องฉาวๆ ของซีไอเอที่ตั้งชื่อไว้ว่า Vault 7 โดยเฉพาะกลยุทธ์และเครื่องมือที่พัฒนามาเพื่อล้วงความลับชาวบ้านอย่างเหนือชั้น จนหลุดรอดออกมาให้อาชญากรทั่วโลกได้ใช้ประโยชน์อย่างครึกโครมอย่างกรณี WannaCry ที่ผ่านมา

ซึ่งครั้งนี้เป็นเรื่องเกี่ยวกับทูลที่ชื่อ CherryBlossom ซึ่งเป็นเฟรมเวิร์กที่นำไปใช้งานได้หลากหลาย โดยเฉพาะการเจาะระบบเราเตอร์หลายร้อยรุ่นทั่วโลกให้ร่วงระนาวกราวรูดดั่งกลีบซากุระกันเลยทีเดียว นับเป็นหนึ่งในชุดพัฒนามัลแวร์ที่ซับซ้อนมากที่สุดของ CIA ซึ่งสามารถเข้าควบคุมเราเตอร์ตามบ้านหรือออฟฟิศขนาดเล็กเพื่อเจาะเข้าเครือข่ายภายในอย่างไม่มีใครต้านได้

จุดเด่นของมัลแวร์ซากุระนี้คือการแทรกตัวเข้าไปฝังอยู่ในเราเตอร์ ซึ่งทำได้ทั้งจากการเข้าถึงเราเตอร์โดยตรง หรือติดตั้งจากระยะไกลผ่านช่องโหว่ที่เปิดให้เจ้าหน้าที่ CIA ติดตั้งเฟิร์มแวร์ตัวใหม่บนอุปกรณ์ของเหยื่อได้ หลังจากนั้นก็จะสามารถสั่งการต่างๆ ผ่านเซิร์ฟเวอร์ควบคุมสั่งการหรือ C&C ผ่านหน้าควบคุมที่ออกแบบมาโดยเฉพาะที่มีชื่อว่า CherryWeb

คำสั่งที่ CIA สามารถส่งให้เราเตอร์ผีดิบของตนเองทำงานให้ได้ มีตั้งแต่การดูดข้อมูลที่วิ่งบนเราเตอร์ เช่น การท่องเว็บต่างๆ รวมไปถึงการให้ดำเนินการอย่างใดอย่างหนึ่งถ้ามีการส่งข้อมูลที่ระบุไว้ล่วงหน้า (เช่น URL, ชื่อผู้ใช้, อีเมล์, ที่อยู่ MAC เป็นต้น), การรีไดเรกต์ทราฟิกบนอินเทอร์เน็ตให้ไปยังเซิร์ฟเวอร์หรือพร็อกซี่ที่ต้องการ, การสร้างท่อ VPN จากตัว CIA เองไปยังเครื่องที่ต้องการบนเครือข่ายของเหยื่อ, การแจ้งเตือนเมื่อผู้ใช้เริ่มมีกิจกรรมการใช้งานบางอย่าง, ไปจนถึงการสแกนทรัพยากรบนเครือข่ายของเหยื่อทั้งหมด เป็นต้น

จากข้อมูลของ WikiLeak นี้ พบว่าเราเตอร์ที่ตกเป็นเหยื่อของคุณซากุระนี่มีมากกว่า 200 รุ่น ส่วนใหญ่จะเป็นเราเตอร์รุ่นค่อนข้างเก่าช่วงปี 2549 – 2555 ซึ่งคุณสามารถตรวจสอบได้จาก https://wikileaks.org/vault7/document/WiFi_Devices/WiFi_Devices.pdf

ทั้งนี้ มีนักวิจัยด้านความปลอดภัยชาวฝรั่งเศสชื่อ Xorz ที่พบข้อมูลบางอย่างที่ช่วยให้สามารถตรวจสอบว่าเราเตอร์ของเราโดนผีซากุระนี้เข้าสิงได้หรือไม่ เช่น การลองเข้า URL ของหน้าคอนโทรลพาเนล อย่าง https://ไอพีเราเตอร์หรือเซิร์ฟเวอร์ที่คิดว่าติดมัลแวร์/CherryWeb (เช่น https://192.168.1.1/CherryWeb) หรือการสแกนหาโฟลเดอร์ CherryWeb เป็นต้น

ทั้งนี้ การเปิดเผยข้อมูลของ WikiLeaks จะเป็นแค่รายละเอียดของทูลของ CIA เท่านั้น ไม่ได้ปล่อยตัวทูลเป็นๆ มาให้วายร้ายทั่วโลกใช้อย่างที่กลุ่ม Shadow Brokers ทำแบบกรณี WannaCry

ที่มา : https://www.bleepingcomputer.com/news/security/cia-created-toolkit-for-hacking-hundreds-of-routers-models/

from:https://www.enterpriseitpro.net/archives/7058