พบช่องโหว่ความปลอดภัยใน FaceTime ระวังอย่าให้ใครใช้เครื่อง และการใช้ FaceTime บนเครื่องคนอื่น

By: lew
FounderJusci's WriterMEconomicsAndroid
on 21 October 2010 - 23:35 Tags:
Topics: 
Apple
Security
FaceTime
Node Thumbnail

FaceTime for Mac เพิ่งเปิดตัวไปเมื่อวาน มาถึงวันนี้ก็มีคนสังเกตว่าการเปลี่ยนรหัสผ่านของ Apple ID นั้นสามารถทำให้จาก FaceTime โดยตรงโดยไม่ต้องยืนยันรหัสเดิมดังเช่นปรกติ ยิ่งกว่านั้นไม่มีวิธีลบข้อมูลการล็อกอิน

นี่เป็นช่องโหว่ที่ทำให้ผู้ใช้ต้องระวังการล็อกอิน FaceTime ไว้ในเครื่องสาธารณะ หรือการให้ยืมเครื่องคอมพิวเตอร์กัน เพราะ FaceTime for Mac ไม่มีขั้นตอนการลบข้อมูลล็อกอินออกจากเครื่องโดยตรง เรื่องนี้ค่อนข้างน่ากังวลเพราะคนจำนวนมากผูก Apple ID ไว้กับรหัสบัตรเครดิต การเผลอไปล็อกอินไว้ที่เครื่องใดๆ ก็อาจจะนำมาซึ่งความเสียหายเป็นตัวเงินได้

ดังนั้นแล้วใครอยากลองตอนนี้ก็พยายามใช้เครื่องส่วนตัวกันเท่านั้นนะครับ

ที่มา - ArsTechnica

Get latest news from Blognone

Comments

By: aomnaruk
ContributorAndroidUbuntuWindows
on 21 October 2010 - 23:57 #223281

It's Not a Bug, It's a Feature. :p

"Those who make peaceful revolution impossible will make violent revolution inevitable." JFK.

By: JPorsh
iPhoneWindowsIn Love
on 22 October 2010 - 03:10 #223417 Reply to:223281
JPorsh's picture

ไม่ใช่มั๊ง ผมว่า - -3

By: manow on 22 October 2010 - 00:17 #223296

ไม่น่าจะใช่ช่องโหว่นะครับ เขาน่าจะออกแบบมาแบบนี้

ใน iPhone ก็ logout ไม่ได้

ความจริงแล้ว ในเครื่อง เราก็ login เข้าใน account ของเราแล้ว ถ้าคนอื่นเอาเครื่องไปใช้ก็ควรจะใช้ guest account ไม่ก็ account ของคนนั้น

แล้วถ้าเป็นเครื่องสาธารณะ guest account ก็จะตั้งให้ลบข้อมูลทุกอย่างออกได้เมื่อ logout อยู่แล้ว

By: errin on 22 October 2010 - 01:55 #223369 Reply to:223296

ยังไงมันก็เป็นช่องโหว่นะครับ แต่อย่างว่ามันเป็นแค่ Beta

By: manow on 22 October 2010 - 00:19 #223298

แล้วไม่เกี่ยวข้องกับ facetime และ ไม่ว่าด้วยเหตุผลใด ก็ไม่ควรให้คนอื่นใช้เครื่องเมื่อ login อยู่แล้ว

By: Lightwave
iPhoneAndroidWindows
on 22 October 2010 - 01:03 #223324 Reply to:223298

งกจังครับ

By: hisoft
ContributorWindows PhoneWindows
on 22 October 2010 - 01:05 #223330 Reply to:223324
hisoft's picture

Security ครับ ถ้าจะให้ใช้ก็แยก User เสียดีกว่า

By: tk719
iPhoneBlackberrySymbianIn Love
on 22 October 2010 - 08:19 #223459 Reply to:223324

เห็นฝรั่งเขา Share เครื่องกันแบบในบ้านเดียวกัน พ่อแม่ลูกใช้เค้าก็มี Account ส่วนตัวคนละอันนะครับ แต่บ้านเราไม่เป็นงั้นสิ เหอๆ

By: kaskade65
AndroidWindows
on 22 October 2010 - 10:20 #223511 Reply to:223324

ตั้ง User
visitor แยกอันนึงไปเลย
จะเพื่อนกี่คน ๆ ก็ให้ไปเล่นกันในนี้

By: bricker
Contributor
on 22 October 2010 - 04:50 #223312

Beta version ครับ / แต่ผมอ่านคอมเมนท์ใน Engadget คนที่มาโพสหลัง ๆ จะไม่พบปัญหานี้แล้วนะครับ ไม่กล้ายืนยัน ว่า Apple ได้แก้ไขแล้ว

By: Not Available a...
ContributoriPhoneAndroidWindows
on 22 October 2010 - 01:36 #223354
Not Available at this Moment's picture

ถ้ามันไม่มีข้อผิดพลาด โลกนี้คงไม่ต้องมี Alpha, Beta Test หรอก = ="

ชื่อ : Not Available at this Moment (N/A)

By: tk719
iPhoneBlackberrySymbianIn Love
on 22 October 2010 - 08:23 #223462

ผมกด Sign Out ได้ แต่ยังมี PW กับ ID อยู่เลย ไม่รู้เอาออกอย่างไรเหมือนกัน ถ้าไม่ Sign In ก็เข้า Preferences ไม่ได้