แฮกเกอร์ผ่านระบบป้องกัน Windows Hello ได้ด้วยการหลอกเว็บแคม

ภาพจาก Ars Technica

นักวิจัยจากบริษัทความมั่นคง CyberArk ค้นพบช่องโหว่เพื่อเลี่ยงผ่านฟีเจอร์ความปลอดภัยของระบบจดจำใบหน้า Windows Hello ของ Microsoft ซึ่งทำให้พวกเขาใช้เว็บแคมที่ต่อกับพอร์ต USB เพื่อปลดล็อกอุปกรณ์ที่ได้รับการป้องกันด้วย Windows Hello Omer Tsarfati จาก CyberArk กล่าวว่า "เราได้สร้างแผนที่เต็มรูปแบบของขั้นตอนการจดจำใบหน้าของ Windows Hello และเห็นว่าวิธีที่สะดวกกับผู้โจมตีที่สุดคือแกล้งทำเป็นกล้อง เพราะทั้งระบบขึ้นอยู่กับข้อมูลนี้"  สิ่งที่แฮกเกอร์ต้องการคือภาพอินฟราเรดคุณภาพดีของใบหน้าของเหยื่อ และต้องเข้าถึงเว็บแคมเพื่อใช้ประโยชน์จากช่องโหว่นี้ Tsarfati กล่าวว่า "ผู้โจมตีที่มีแรงจูงใจอย่างแรงกล้าสามารถทำสิ่งนั้นได้ Microsoft นั้นยอดเยี่ยมในการทำงานที่จะบรรเทาผลกระทบ แต่ปัญหาที่ลึกกว่านั้น นั่นคือความไว้วางใจระหว่างคอมพิวเตอร์และกล้องยังคงมีอยู่" Microsoft ได้ออกแพทช์เพื่อแก้ไขปัญหาแล้ว

อ่านข่าวเต็มได้ที่: Ars Technica

วิธีการที่ทำนายว่าการทดลองทางคลินิกของ COVID-19 จะสำเร็จหรือไม่

ภาพจาก Florida Atlantic University

นักวิทยาศาสตร์จาก Florida Atlantic University (FAU)  ใช้วิธีใหม่ที่รวมอัลกอริธึมการเรียนรู้ของเครื่อง (machine learning) และการเรียนรู้แบบกลุ่ม (ensemble learning) เพื่อจำลองการทดลองทางคลีนิคที่สำเร็จของ COVID-19 เทียบกับการต้องยุติการทดลอง นักวิจัยได้รวบรวมชุดทดสอบของการทดลอง COVID-19 จำนวน 4,441 รายการจากทะเบียนและฐานข้อมูลระดับชาติของ ClinicalTrials.gov จากนั้นจึงสร้างคุณสมบัติ 693 ตัวเพื่อเป็นตัวแทนการทดลองทางคลินิกแต่ละครั้ง ด้วยการใช้การเรียนรู้แบบกลุ่ม (ensemble learning) และการสุ่มตัวอย่าง ตัวแบบได้เห็นว่าอะไรคือลักษณะที่มีประสิทธิภาพสูงในการทำนายผลการทดลองทางคลินิก Stella Batalama จาก FAU กล่าวว่าเทคนิคใหม่นี้ "จะเป็นประโยชน์ในการออกแบบวิธีการคำนวณเพื่อคาดการณ์ว่าการทดลองทางคลินิกของ COVID-19 จะสำเร็จหรือไม่ เพื่อให้ผู้มีส่วนได้ส่วนเสียสามารถใช้การคาดการณ์เพื่อวางแผนทรัพยากร ลดค่าใช้จ่าย และลดเวลาของการศึกษาทางคลีนิค

อ่านข่าวเต็มได้ที่: Florida Atlantic University

รัสเซียตัดการเชื่อมต่ออินเทอร์เน็ตเพื่อทดสอบด้านความปลอดภัย

Photo by Alex Zarubi on Unsplash

มีรายงานว่ารัสเซียได้ยกเลิกการเชื่อมต่อจากอินเทอร์เน็ตโลกในระหว่างการทดสอบในเดือนมิถุนายนและกรกฎาคม ตามรายงานของ RBC รายวันที่อ้างถึงเอกสารจากคณะทำงานที่รับผิดชอบในการเสริมสร้างความปลอดภัยทางอินเทอร์เน็ตของรัสเซียภายใต้กฎหมาย "ราชันอินเทอร์เน็ต (sovereign Internet)" ปี 2019 ซึ่งมีจุดมุ่งหมายเพื่อป้องกันไม่ให้รัสเซียถูกตัดขาดจากโครงสร้างพื้นฐานของต่างประเทศ แหล่งข่าวของคณะทำงานกล่าวว่าจุดประสงค์ของการทดสอบคือ "เพื่อกำหนดความสามารถของ 'RUNET' ในการทำงานในกรณีที่เกิดการบิดเบือน บล็อก และภัยคุกคามอื่นๆ จากภายนอก" Karen Kazaryan แห่งสถาบันวิจัยอินเทอร์เน็ตกล่าวว่า "ด้วยความลับอันเป็นเรื่องปกติของกระบวนการ และการขาดเอกสารสาธารณะที่เผยแพร่ในเรื่องนี้ จึงยากที่จะบอกว่าเกิดอะไรขึ้นในการทดสอบเหล่านี้"

อ่านข่าวเต็มได้ที่: Reuters

โหมดมืดไม่ได้ช่วยประหยัดแบตเตอรีมากนัก

ภาพจาก Tech Explorist

นักวิจัยจาก Purdue University  พบในการศึกษาเมื่อเร็ว ๆ นี้ว่าการใช้สมาร์ทโฟนในโหมดมืด (dark mode) ไม่น่าจะช่วยประหยัดแบตเตอรี่ได้มากนัก นักวิจัยได้สร้างเครื่องมือเพื่อวัดได้แม่นยำยิ่งขึ้นว่าแต่ละพิกเซลของโทรศัพท์ใช้พลังงานมากแค่ไหน และตรวจสอบแอปพลิเคชันของโทรศัพท์ Android ที่ถูกดาวน์โหลดมากที่สุด 6 แอปจาก Google Play จากนั้นพวกเขาวิเคราะห์ผลกระทบของโหมดมืดใน 60 วินาทีของกิจกรรมภายในแต่ละแอพบนโทรศัพท์ Pixel 2, Moto Z3, Pixel 4 และ Pixel 5 เทคโนโลยี Per-Frame OLED Power Profiler ของนักวิจัยแสดงให้เห็นว่าการเปลี่ยนจากโหมดสว่างเป็นโหมดมืดช่วยประหยัดพลังงานโดยเฉลี่ย เพียง 3% ถึง 9% สำหรับรุ่นที่มีหน้าจอ OLED 

อ่านข่าวเต็มได้ที่:  Tech Explorist

อัลกอริธึมบินโดรนได้เร็วกว่านักบินที่เป็นคน

ภาพจาก University of Zurich (Switzerland)

โดรนแบบควอดโรเตอร์ที่บินอัตโนมัติชนะโดรนที่บังคับด้วยคนเป็นครั้งแรก โดยใช้อัลกอริธึมใหม่ที่ออกแบบโดยนักวิจัยจาก University of Zurich (UZH) ในสวิตเซอร์แลนด์ อัลกอริธึมจะคำนวณเส้นทางบินที่เร็วที่สุดและนำทางผ่านชุดของจุดอ้างอิง (waypoint) บนวงจร Davide Scaramuzza แห่ง UZH กล่าวว่าอัลกอริธึม "เป็นสิ่งแรกที่สร้างวิถีเวลาที่เหมาะสมที่สุดโดยพิจารณาข้อจำกัดของโดรนอย่างเต็มที่" เขากล่าวว่าอัลกอริธึมช่วยให้โดรนอัตโนมัติเอาชนะนักบินมนุษย์ระดับโลกสองคนบนเส้นทางทดลอง ในระหว่างการแข่งขัน กล้องภายนอกจะจับการเคลื่อนไหวของโดรน และส่งข้อมูลตามเวลาจริงไปบอกอัลกอริธึมว่าโดรนอัตโนมัติอยู่ที่ใดในตอนนั้น

อ่านข่าวเต็มได้ที่: University of Zurich (Switzerland)