By: anu 
on 29/07/10 15:30
Tags:
on 29/07/10 15:30
Tags:
Ron Bowes ที่ปรึกษาด้านความปลอดภัยเขียนสคริปท์เพื่อดูดข้อมูลจากโปรไฟล์บน Facebook ของผู้ใช้ที่ไม่ได้ตั้งค่าความเป็นส่วนตัวให้ซ่อนข้อมูลไว้ และปล่อยให้ดาวน์โหลดผ่านทางเว็บ SkullSecurity.com จากนั้นก็มีคนเอาไปปล่อยบน The Pirate Bay ซึ่งก็เป็นที่สนใจอย่างรวดเร็ว (ขณะที่เขียนข่าวอยู่มี Seeder 2,308 และ Leecher 4,331 คน) ถึงตอนนี้ก็กระจายไปยังเว็บอื่นๆ อีกหลายสิบเว็บ
ตัวแทนของ Facebook กล่าวว่าข้อมูลในไฟล์เหล่านั้นเปิดเผยออนไลน์อยู่แล้ว ใครก็ตามที่ใช้ Facebook และเป็นเจ้าของข้อมูลนั้น ก็มีสิทธิ์ที่จะเผยข้อมูลนั้นตราบใดที่เขาต้องการ และก็ไม่ได้มีข้อมูลส่วนตัวใดๆ ถูกโจรกรรมไปจาก Facebook แต่อย่างใด
ที่มา - BBC
Comments
มันจะอารมณ์เดียวกับ "เฉภาพเกย์ 100 คนโชว์ทางแคมฟรอก" อะไรแบบนี้ป่ะ ที่แบบว่า พาดหัวใหญ่โต แล้วก็มีคนมาสนใจว่า จะมีรูปตัวเองติดไปมั้ย อะไรทำนองนี้ทั้งที่ไม่ได้มีอะไรเท่าไหร่ แค่รูป capture หน้าเฉยๆ
รับบริจาคฉลากโภชนาการดู รายละเอียดที่นี่ ครับ
ถึงข้อมูลจะเปิดเผยสู่สาธารณะ แต่ก็ไม่ควรถูกรวบรวมแล้วไปปล่อยเป็นก้อนแบบนี้นะ (หรือเปล่า??)
แก้ไขแล้วครับ
facebook กล่าวถูกต้อง
This is a pen.
คิดว่าหลายคนไม่รู้ว่ามันตั้งค่าในส่วนนั้นได้และอีกส่วนก็ไม่เข้าใจว่าทำไมต้องตั้ง
ยักษ์อาศัยอยู่ใต้ดิน เอเลี่ยนอยู่หลังดวงจันทร์
+1 "คนรู้จัก"ผมหลายคน พึ่งมาตั้งค่า ตอนที่ผมแอดเอ็มเค้าไป แล้วเค้าถามว่าได้เมล์มาจากไหน
May the Force Close be with you.
ถ้าผมเปิดเผยบางส่วน จะดูดไปก็ไม่ว่า เพราะตั้งใจเปิดไว้อยู่แล้ว
แต่ปัจจุบันผมปิดหมด 555+
กว่าจะปิดก็อาจจะถูกดูดไปก่อนแล้วก็ได้
v___v
จริงๆ ผมก็เปิดเกือบหมดนะ,
ปัญหาของกรณีนี้คือเรื่องของการคงอยู่ของข้อมูล, คล้ายๆ กับการ cache หน้าเว็บไว้ ทั้งๆ ที่หน้านั้นหายไปแล้ว มันก็ยังมี cache อยู่
กรณีนี้ เจ้าของ profile อาจจะอยากปิดทีหลัง ถ้าเป็นใน facebook มันก็จะไม่โชว์ แต่พอดีว่ามีคนเก็บข้อมูลไว้ด้วยนี่ซิ เหอๆ
iPAtS
โหลดมาลองดูแล้ว มีแต่ txt file ทีบันทึกข้อมูลจิปาถะไว้
เขาสูงอาจวัดวา กำหนด จิตมนุษย์นี้ไซร้ ยากแท้ หยั่งถึง
เหมือนพยายามเชือดไก่ให้ลิงดู แต่ลิงดันไม่สะท้าน สงสัยก็แต่ลูกลิง (ผู้ใช้งานที่มีข้อมูลในบิต) จะสะท้านบ้างไหม?
แถมศัพท์เทคนิคนิดหนึ่ง การเขียนโปรแกรมดึงข้อมูลส่วนที่ต้องการบนหน้าเว็บ เรียกกว่า web scraping
ผมปิดหมดทุกอย่างเลย ใครแอ็ดมาก็ต้องอยู่ในลิสต์อีกทีว่าดูอะไรได้บ้าง พอดีโดนคนที่แอ็ดมาทำแสบไว้เยอะ เลยต้องป้องกันหลายด่านหน่อย
ผมไม่เคยคิดว่าอะไรพวกนี้ปลอดภัยอยู่แล้ว เพราะฉะนั้นผมเปิดหมด จะได้ไม่ต้องมีความลับให้หลุด
May the Force Close be with you.