V-Key TH

03/01/2024

แนวคิดหลักของ 𝐙𝐞𝐫𝐨 𝐓𝐫𝐮𝐬𝐭 คือ "Never trust, Always verify" อย่าเชื่ออะไรโดยที่ยังไม่มีการตรวจสอบ
แล้วคุณจะเชื่อในระบบการทำงานของ Application ที่มีความหลากหลาย และมีการทำงานที่แตกต่างกันในปัจจุบันได้อย่างไร?
ปัจจุบัน Application ถูกพัฒนาให้มีความซับซ้อนมากยิ่งขึ้น ทำให้ระบบการทำงานต่างๆภายใน Apps มีการส่งถ่ายข้อมูลกันมากยิ่งขึ้น ทำให้การสร้างความน่าเชื่อถือให้กับ Apps นั้นเป็นสิ่งที่จำเป็นอย่างมากสำหรับผู้ใช้ เช่น การตรวจสอบข้อมูลผู้ใช้, ระบบการชำระเงินที่ต้องมีความปลอดภัย, การรักษาข้อมูลส่วนตัวของผู้ใช้ เป็นต้น การถ่ายโอนข้อมูลเพื่อการจัดเก็บไปยัง Database หรือ การประมวลผลจำเป็นต้องมีความน่าเชื่อถือ จึงต้องมีตัวช่วยเพื่อสร้างความน่าเชื่อถือให้กับ Mobile Application คือ 𝗩-𝗢𝗦 𝗔𝗽𝗽 𝗜𝗱𝗲𝗻𝘁𝗶𝘁𝘆 ของ 𝗩-𝗞𝗲𝘆
การสร้างความปลอดภัยให้กับ Apps ที่การทำงานหลักเป็นการส่งถ่ายข้อมูลกันอยู่ตลอดภายในระบบ(จาก API Call ไปยัง Backend) โดยการส่งถ่ายข้อมูลที่มีจำนวนมากนั้นเป็นช่องโหว่ที่สำคัญที่ทำให้ Apps อาจถูกเปลี่ยนแปลงข้อมูลภายในระบบได้ สิ่งนี้เป็นสิ่งสำคัญที่ให้ Apps ขาดความน่าเชื่อถือได้ถ้าไม่มีระบบการตรวจสอบ API Call ที่ดีมากพอ
✅ ปัจจุบันมีเครื่องมือที่สามารถช่วยให้ Application มีความน่าเชื่อถือมากยิ่งขึ้นได้แล้วนั้นคือ 𝗩-𝗢𝗦 𝗔𝗽𝗽 𝗜𝗱𝗲𝗻𝘁𝗶𝘁𝘆 ซึ่งเป็นผลิตภัณฑ์ของ 𝗩-𝗞𝗲𝘆 ใครอยากรู้ว่าหลักการทำงานของ 𝗩-𝗢𝗦 𝗔𝗽𝗽 𝗜𝗱𝗲𝗻𝘁𝗶𝘁𝘆 ทำงานอย่างไร ใช้วิธีไหนให้ Application น่าเชื่อถือ หรือต้องการชมสาธิตติดต่อ Inbox เข้ามาในเพจ V-Key TH ได้เลยครับ

Global Leader in Mobile Security. International Standards Certified. Investing Virtual Secure Element

29/11/2023

พบกันที่งาน CDIC2023 ไบเทคบางนานะครับ
วันนี้ท่านใดลงทะเบียน test security บน Mobile App รับเสื้อ V-Key ได้เลยที่ Booth S11 บริเวณหน้าห้อง Innovation Tech

V-KeyTh

28/11/2023

16/11/2023

OWASP Mobile Application Security คือ เป็นการจัดลำดับความเสี่ยงที่เป็นมาตรฐานความปลอดภัยสำหรับ Mobile Application และเป็นคู่มือการทดสอบที่ครอบคลุมถึงกระบวนการ, เทคนิค และเครื่องมือที่ใช้ในระหว่างการทดสอบของ Mobile Application รวมถึง ชุดกรณีทดสอบที่ครบถ้วนสมบูรณ์ซึ่งช่วยให้ผู้ทดสอบสามารถให้ผลลัพธ์ที่สม่ำเสมอและครบถ้วนได้

โดย V-Key TH(Thailand) ได้เปิดบริการรับการทดสอบช่องโหว่ของ OWASP Mobile Application Security ของปี 2023 ซึ่งมีการประกาศช่องโหว่ใหม่ล่าสุดออกมา โดยการทดสอบจะเหมาะสำหรับผู้ที่สนใจต้องการให้ Mobile Application มีระบบความปลอดภัยที่ได้รับมาตรฐานและ ปลอดภัยมากยิ่งขึ้น

Top 10 Mobile Risks - Initial Release 2023
M1: Improper Credential Usage
M2: Inadequate Supply Chain Security
M3: Insecure Authentication/Authorization
M4: Insufficient Input/Output Validation
M5: Insecure Communication
M6: Inadequate Privacy Controls
M7: Insufficient Binary Protections
M8: Security Misconfiguration
M9: Insecure Data Storage
M10: Insufficient Cryptography
ที่มาของบทความ : https://owasp.org/www-project-mobile-top-10/

สำหรับผู้ที่สนใจลงทะเบียนเพื่อรับการทดสอบ OWASP Mobile 2023
- ส่ง Email ของท่านเข้ามาที่ [email protected] หรือ Inbox เข้ามาเพื่อสอบถามข้อมูลเพิ่มเติมเบื้องต้นที่เพจ V-Key TH

15/11/2023

V-Key ขอชวนทุกท่านร่วมงาน CDIC 2023 (CDIC : Cyber Defense Initiative Conference )

งาน CDIC 2023 งานสัมมนายิ่งใหญ่ประจำปีด้านความมั่นคงปลอดภัยไซเบอร์ระดับประเทศ ปีนี้จัดเต็มรูปแบบ On-ground Conference ภายใต้แนวคิด "Powering Techno-Drive in Digi-Hype Behaviour towards Digital Trust" เมื่อถึงยุคที่ People-Process-Technology
ที่จัดขึ้นระหว่าง วันที่ 29 – 30 พฤศจิกายน 2566 นี้
ณ Grand Hall, BITEC บางนา, ประเทศไทย
พบกันที่ CONFERENCE Room D บูทธที่ S11

Global Leader in Mobile Security. International Standards Certified. Investing Virtual Secure Element

13/11/2023

🤦🏻‍♀️ใครใช้ IOS มีภาคต่อค่ะ 🚨มุกใหม่ระบาด อย่าหลงกด เด็ดขาด !!!
TB-CERT ขอย้ำเตือนทุกท่าน หากต้องการติดตั้งแอปฯ ของหน่วยงานใด ๆ 🧑‍ให้พิมพ์ค้นหาชื่อแอปฯ เองบน Official Store เท่านั้น ห้ามกดผ่านลิงก์หรือทำตามคำบอก ของบุคคลทางโทรศัพท์เด็ดขาด
"โดยมิจฉาชีพมีข้อมูลส่วนบุคคลที่น่าเชื่อถือ ทำให้เหยื่อตายใจ" สามารถอ่านต่อได้ในรูปภาพเลยนะ อย่าลืมส่งให้คนที่คุณรักดูนะคะ ❤️

25/10/2023

🚨 รู้หรือไม่! บัญชีม้า หรือ ซิมม้า คือบัญชีธนาคารและเบอร์มือถือที่มิจฉาชีพใช้รับ-โอนเงินที่ได้มาจากการหลอกลวงเหยื่อออนไลน์
ทุกคนควรอยู่ให้ห่างเพราะ “โทษหนักมาก” 🐴
รู้แล้วอย่าลืมแชร์ให้ญาติผู้ใหญ่กันนะ 💙
ติดตามเคล็ดลับความปลอดภัยออนไลน์อื่น ๆ ได้ที่ 👉
--------------------
ช่องทางในการติดตามข่าวสารจากแบงก์ชาติ
Website : https://www.bot.or.th/
X : https://twitter.com/bankofthailand
Instagram : https://www.instagram.com/bankofthailand.official/
Blockdit : https://www.blockdit.com/bankofthailand
LINE : https://lin.ee/P5xJWV2
LINE TODAY : https://today.line.me/th/v2/publisher/102833
YouTube : https://www.youtube.com/c/BankofThailandofficial

19/10/2023

APKKiller เป็นวิธีการเลี่ยงผ่านการตรวจสอบระบบรักษาความปลอดภัยแอปพลิเคชัน Android ต่างๆ เช่น การตรวจสอบลายเซ็น การตรวจสอบความสมบูรณ์ ฯลฯ

APKKiller ใช้ JNI & Reflection เพื่อเลี่ยงผ่านการจำกัด API ที่ซ่อนอยู่ อย่างไรก็ตาม ไม่มีการรับประกันว่า APKKiller จะข้ามความปลอดภัยของแอปพลิเคชัน Android ทั้งหมดได้ APKKiller ถูกสร้างขึ้นเพื่อการศึกษาเท่านั้น โปรดใช้ตามดุลยพินิจและความเหมาะสม

แต่ไม่มีการรับประกันว่า APKKiller จะทำงานบนแอป/เกมทั้งหมดได้ แต่รับประกันว่าจะข้ามระบบความปลอดภัยของแอปพลิเคชันส่วนใหญ่ได้แน่นอน

✅ ปัจจุบันมีเครื่องมือที่สามารถ Detect APKKiller ได้แล้วนั้นคือ V-OS Mobile App Protection ซึ่งเป็นผลิตภัณฑ์ของ V-Key ใครอยากรู้ว่า Detect ได้อย่างไร ใช้วิธีไหน อ่านเพิ่มเติมได้ที่ : https://www.v-key.com/products/v-os-mobile-app-protection/
หรือต้องการชมสาธิตติดต่อ Inbox เข้ามาในเพจ V-Key TH ได้เลยนะครับ