วิธีการเขียน NTFS บน MacOS แบบฟรีๆ ด้วย OSXFuse

พอดี Admin เปลี่ยนเครื่องใหม่เลยต้องติดตั้ง Application เพิ่มเติม ซึ่งปกติแล้วไอ้ NTFS ใน MacOS เนี่ยมันจะอ่านได้อย่างเดียว เขียนไม่ได้ แล้วไอ้เราก็ลืมไปแล้วว่าใช้จะทำยังไงให้มันใช้ได้ วันนี้ก็เลยทำคู่มือไว้ เวลาจะใช้ครั้งต่อไปจะได้ไม่ต้องหาข้อมูลอีก วิธีการทำคือ 1. ติดตั้ง Homebrew 2. ทำการติดตั้ง required app 3. Reboot MacOS 4. ติดตั้ง NTFS-3G…
View Post

วิธีการใช้ touch ID ในการใช้ sudo

อันนี้จะเป็น post ที่ค่อนข้างเฉพาะเหล่าสาวกคนใช้ Macbook Pro ตั้งแต่ปี 2016 เป็นต้นมาหน่อย คือตัว touch ID นั่นเอง ทีนี้โดยปกติแล้วเราจะใช้ touch ID ในการ authentication ได้ในหน้าจอ GUI แต่ถ้าเป็น terminal เรายังจำเป็นต้องพิมพ์รหัสผ่านเหมือนเดิม แต่ทีนี้หากเราต้องการให้สามารถ touch ID เมื่อมีการ authentication ผ่าน terminal เราสามารถใช้ได้โดยทำดังนี้ครับ…
View Post

พบ bug ใน macOS High Sierra เก็บ password ของ encrypt external drive ไว้แบบไม่เข้ารหัส

มีคนวิเคราะห์การเก็บ log ของ APFS filesystem ใหม่ของ MacOS High Sierra แล้วพบว่าดันมีการเก็บ password ไว้ แถมไม่ได้เข้ารหัสอีกด้วย จากการรายงานของนัก Forensic ใน macOS ที่ชื่อว่า Sarah Edwards กล่าวว่าเค้าพบว่า macOS High Sierra มีการเก็บ log password ที่ใช้ในการเข้ารหัส ของ external…
View Post

เจอช่องโหว่ใน MacOS ที่ทำให้ User สามารถติดตั้ง App หรือ Kernel module เพิ่มเติมได้แม้จะเป็น user ธรรมดา

เป็นประเด็นอีกแล้วเมื่อผู้ใช้พบว่าหาก user กระทำการติดตั้ง application ใดๆแล้วติด permission ให้เข้าไปที่ System Preference -> Security & Privacy -> แล้วกด Allow เมื่อ user กลับไปทำการติดตั้ง application หรือ kernel module ใดๆเพิ่มเติมก็จะพบว่าสามารถติดตั้งได้เลยทันที โดยไม่จำเป็นต้องมี username, password ของ administrator ของเครื่องแต่อย่างใดครับ…
View Post

Malware ที่ชื่อว่า MaMi ใน MacOS เน้นเปลี่ยน DNS ภายในเครื่อง

Security Researcher พบ malware ที่ไม่มี Antivirus ตรวจจับได้มาก่อนใน MacOS ชื่อว่า OSX/MaMi โดยทำงานใน 64bit OS ตัว Malware มีการพยายามทำงานให้เหมือนกับ DNSChanger malware ซึ่งเคยถูกตรวจพบในเครื่องเป็นล้านในปี 2012 ตัว DNSChanger เป็นตัวที่เปลี่ยน DNS ในเครื่องของเหยื่อให้ไปชี้ที่เครื่องของ Hacker เพื่อจะควบคุม traffic ของเครื่อง ทาง…
View Post

ผู้เขียน Malware ใน MacOS ถูกตัดสินจำคุก 13 ปี

มีหลายๆคนยังเชื่อว่า MacOS นั้นไม่มี malware ซึ่งตรงจุดนี้ทำให้มีผู้ใช้ไม่น้อยที่ถูกโจมตีจาก malware และก็ถูกยึดเครื่องและเครื่องเหล่านั้นก็กลายเป็นเครื่องมือสอดส่องของเหล่า Hacker ล่าสุดมีการจับ Hacker ที่เขียน malware แบบนี้ได้ และถูกศาลตัดสินจำคุกถึง 13 ปี ศาลของกระทรวงยุติธรรมสหรัฐได้ทำการพิพากษาให้นาย Phillip R. Durachinsky อายุ 28 ปี ซึ่งเป็นผู้เขียน malware ที่ชื่อว่า FruitFly malware ที่ใช้โจมตีใน MacOS เมื่อช่วงปีที่ผ่านมา…
View Post

เจอช่องโหว่เรื่อง Password ใน MacOS High Sierra อีกแล้ว ตอนนี้ยังไม่มี patch

ก่อนหน้านี้เคยมีช่องโหว่เรื่องการไม่จำเป็นต้องใส่ password เปล่าๆ ใน MacOS มาก่อนหน้านี้ในปี 2017 มาทีแล้ว ล่าสุดคราวนี้เป็นการใส่ password มั่วๆก็ login ได้ โดยขั้นตอนการทำดังนี้ ตัว patch จะออกมาใน MacOS 10.3.3 ครับ Source:: Gizmodo.com
View Post

พบ Bug ใน MacOS High Sierra ทำให้สามารถ login เป็น root โดยไม่ต้องใส่ password ได้

Engineer ของ Apple ช่วงสรรหาเรื่องมาให้ล้อมากขึ้นทุกที ล่าสุดพบ bug ใน MacOS High Sierra ที่จะทำให้ใครก็แล้วแต่สามารถเข้าถึง root account ด้วยการไม่ใส่ password ใดๆได้ โดยการกดปุ่ม unlock ใน Preference panel ซ้ำไปซ้ำมาเรื่อยๆเท่านั้นเอง ขั้นตอนการทำเป็นดังนี้ Step 1: เข้าไปที่ MacOS Preference Step 2: ไปที่…
View Post

พบ malware ที่แฝงอยู่ใน MacOS มาอย่างช้านาน

อย่างที่เคยบอกไปแล้วว่า MacOS นั้นก็มี malware ด้วยเช่นกัน ล่าสุดพบ malware ที่แอบแฝงอยู่กับ MacOS มาช้านานนั่นคือ malware ที่ชื่อว่า “FruitFly” นั่นเอง “FruitFly” ถูกตรวจจับได้โดย Malwarebyte Researcher ที่ชื่อว่า Thomas Reed โดย “FruitFly” เป็น malware ที่สามารถสั่งการได้จากระยะไกล โดยทำได้ทั้งการควบคุม webcan, screen, mouse,…
View Post

Mac User โปรดระวัง!!! พบ Ransomware แบบ Malware as a Service สำหรับระบบ Mac

นักวิจัยทางด้านความปลอดภัยพบ Malware ที่ทำงานบน MacOS ซึ่งเป็นตัวที่ถูกสร้างจากการให้บริการแบบ Malware as a Service ใน Dark Web Malware as a Service เป็นบริการสำหรับที่ใครอยากจะเป็นเจ้าของ malware โดยไม่สามารถเขียนเองได้ โดยบริการดังกล่าวจะมีให้ทั้ง panel ในการควบคุม malware, วิธีการส่ง spam, วิธีการสร้าง malware และอื่นๆ ซึ่งได้รับความนิยมมาหลายปีแล้ว นักวิจัยได้พบ…
View Post