Sharing Knowledge related to Apple Products as well as Information Security
UNICODE Apple ဟာ သူ့ Product တွေရဲ့ Hardware, Software မှန်သမျှကို တတ်နိုင်သလောက် ကိုယ်တိုင် Design ဆွဲပြီးထုတ်လုပ်တာဖြစ်လို့ Apple Product တွေဟာ Hardware/Software Compatibility ပိုင်းမှာ နာမည်ကျော်ကြားပါတယ် .. ဒီနေ့မှာ ပြောပြပေးသွားမယ့် အကြောင်းအရာကတော့ A13 Bionic Chip အကြောင်းကို အသေးစိတ်ခွဲခြမ်းစိတ်ဖြာပြီး ရှင်းပြပေးသွားမှာဖြစ်ပါတယ် A13 Bionic Chip ဆိုတာကတော့ Apple ရဲ့ ကိုယ်ပိုင် SoC (System on Chip) ဖြစ်ပြီးတော့ iPhone 11 Series […]
UNICODE Hacker တွေအနေနဲ့ System တစ်ခုကို Attack လုပ်တော့မယ်ဆိုရင် ဗြုန်းစားကြီး Attack ကောက်လုပ်တာမျိုးလုပ်တာထက် Reconnaissance လို့ခေါ်တဲ့ ပစ်မှတ်ကို ထောက်လှမ်းတာမျိုးအရင်လုပ်ပါတယ် .. ဥပမာပြောရမယ်ဆိုရင် ဘဏ်ဓားပြတွေဟာ ဓားပြမတိုက်ခင် ဘဏ်ကိုလေ့လာတာမျိုးပေါ့ .. ဒီအဆင့်မှာ Hacker ဟာ တိုက်ခိုက်မယ့်ပစ်မှတ် System နဲ့ပတ်သက်ပြီး စုဆောင်းလို့ရသမျှအချက်အလက်တွေအားလုံးကို စုဆောင်းပါတယ် .. ဒါကြောင့်လဲ Organization တွေဟာ Hacker တွေလက်ထဲ Information ရောက်တာနည်းနိုင်သမျှနည်းအောင် Information Security ကိုအလေးထားပြီး ဆောင်ရွက်တတ်ကြပါတယ် အရင်ဆုံး အချက်အလက်စုဆောင်းတယ်ဆိုတဲ့ ခေါင်းစဥ်အောက်မှာ ခေါင်းစဥ် 2 […]
UNICODE သင့်အနေနဲ့ Secure Enclave ဆိုတာကိုကြားဖူးပါသလား? သေချာပါတယ် .. User တော်တော်များများအနေနဲ့ Secure Enclave နဲ့အကျွမ်းတဝင်ရှိမှာ မဟုတ်ပါဘူး .. ကျွန်တော်ကတော့ 2016 လောက်ကလေ့လာခဲ့ဖူးတဲ့ iOS Hacking course တခုမှာ Secure Enclave အကြောင်းကိုလေ့လာခဲ့ရလို့ သင့်ကိုပြန်ရှင်းပြနိုင်ပါတယ် Secure Enclave ဆိုတာကတော့ Apple ရဲ့ A7 Processor တွေမှာ စတင်ပါဝင်လာခဲ့တဲ့ Dedicated Hardware Security feature တခုပဲဖြစ်ပါတယ် .. iPhone 5s (2013) မှာစတင်ပါဝင်လာခဲ့တာဖြစ်ပြီး ခုနောက်ပိုင်းထွက်သမျှ […]
UNICODE IT Masters ဆိုတဲ့ Company တခုနဲ့ Australia တက္ကသိုလ်တခုဖြစ်တဲ့ Charles Sturt University (CSU) တို့ကပူးပေါင်းပြီး ပေးတဲ့ free certificate တွေအများကြီးရှိပါတယ်. အဲ့ထဲကမှ PenTesting certificate အကြောင်းပြန်လည်ဝေမျှပေးသွားမှာပါPen Testing Exam မှာ မေးခွန်း 25 ခုမေးတယ် .. အခု 20 က Theory မေးတာ .. ကျန်တဲ့ 5 ခုအတွက်ကျတော့ သူတို့ဖက်ကနေ Machine 1 ခု Download လုပ်ခိုင်းတယ် .. အဲ့ […]
UNICODE Privilege Escalation ဆိုတာ လွယ်လွယ်ပြောရရင် Operating System ရဲ့ လုံခြုံရေးအားနည်းချက် (vulnerability) ကိုအသုံးချပြီး လုပ်ပိုင်ခွင့်တွေပိုမိုရရှိလာအောင် ထိုးဖောက် (exploit) တာကိုခေါ်ပါတယ် Privilege Escalation အကြောင်းမပြောခင် Privilege အကြောင်းကိုအရင်ပြောပါမယ်.. Privilege ဆိုတာလွယ်လွယ်ပြောရရင် လုပ်ပိုင်ခွင့် (permission) ကိုပြောတာပါပဲ.. ဥပမာဆိုပါစို့.. လုပ်ငန်းခွင်တခုမှာ User 3 ယောက်ရှိတယ်ပဲထားပါတော့.. တယောက်က Root user.. တနည်းအားဖြင့် Administrator ပေါ့.. သူ့မှာ ရုံးတရုံးလုံးက ကွန်ပျူတာတွေကို ထိန်းချုပ်လုပ်ပိုင်ခွင့် (permission) ရှိတယ်.. သူ့ account နဲ့သာဆို […]
UNICODE အခုနောက်ပိုင်း Information Security နယ်ပယ်မှာ Challenge တွေ Competition တွေတော်တော်များများပေါ်ပေါက်လာပါတယ်.. မြန်မာနိုင်ငံမှာလဲ Myanmar Cyber Security Challenge (MCSC) လိုပြိုင်ပွဲမျိုးတွေကို နှစ်တိုင်းကျင်းပနေပါပြီ.. ဒီလိုပြိုင်ပွဲတွေမှာအဓိက ပြိုင်ရတာကတော့ CTF (Capture the Flag) လို့ခေါ်တဲ့ Challenge မျိုးတွေပဲဖြစ်ပါတယ် CTF ဆိုတာဘာလဲ? များသောအားဖြင့် System တခု ဒါမှမဟုတ် Server တခု ဒါမှမဟုတ် Website တခုရဲ့ Location တနေရာရာမှာ Text String တခုကိုဝှက်ထားမယ်.. ပြိုင်ပွဲဝင်တွေက အဆိုပါ Server, […]