note (lew): กสทช. ส่งคำชี้แจงมาแล้วครับ

สืบเนื่องจากแฟนโทรมาถามว่ามีคนมาโฆษณาโหลดแอปลุ้นรางวัล
และก็ส่งโบรชัวร์มาให้ดูซึ่งก็คือ "พฤติมาตร" ของ กสทช. ให้ประชาชนได้ดาวน์โหลดมาใช้ โดยมีรางวัลมูลค่ากว่า 1 ล้านบาทสำหรับผู้ใช้ที่ได้รับเลือก
ใบปลิวเชิญชวนมีรายละเอียดดังนี้

คำชี้แจงในแอประบุว่า "เพื่อเข้าใจพฤติกรรมการใช้งานโทรศัพท์เคลื่อนที่อย่างแท้จริง" โดยฟังก์ชันหลักมี 3 ส่วนคือ

1. แสดงผลจำนวนครั้งและปริมาณการใช้งานและปริมาณการใช้ข้อมูลของการโทรออก/รับสาย SMS และ MMS
2. การแสดงผลปริมาณการดาวน์โหลดและอัปโหลดข้อมูล
3. การแสดงผลปริมาณการใช้ ปริมาณการใช้ข้อมูล และระยะเวลาการใช้งานแอปพลิเคชั่นต่าง ๆ ของโทรศัพท์เคลื่อนที่ของผู้ใช้บริการ

ที่น่าแอะใจคือผู้ที่ต้องการใช้บริการจะต้องใช้มือถือระบบ Android และดาวน์โหลดแอปจากนอก Google Play ผ่าน URL http://apps.nbtc.go.th/file/app-nbtc.apk
แสดงว่าแอปนี่คงไม่ผ่านการ approve จาก google แน่ๆ

ไอคอนของแอปพลิเคชั่น

จากการวิเคราะห์อย่างคร่าวๆ พบว่า permission ที่แอปพฤติมาตร ร้องขอได้แก่
android.permission.ACCESS_NETWORK_STATE
android.permission.INTERNET
android.permission.READ_PHONE_STATE
android.permission.READ_CALL_LOG
android.permission.PROCESS_OUTGOING_CALLS
android.permission.GET_ACCOUNTS
android.permission.READ_PROFILE
android.permission.READ_CONTACTS
android.permission.READ_SMS
android.permission.SEND_SMS
android.permission.RECEIVE_BOOT_COMPLETED
android.permission.WRITE_EXTERNAL_STORAGE
android.permission.READ_EXTERNAL_STORAGE
android.permission.ACCESS_COARSE_LOCATION
android.permission.ACCESS_GPS
android.permission.ACCESS_LOCATION
android.permission.ACCESS_FINE_LOCATION
android.permission.RECEIVE_SMS
android.permission.RECEIVE_MMS
android.permission.MMS_SEND_OUTBOX_MSG
com.google.android.providers.gsf.permission.READ_GSERVICES
android.permission.READ_PRIVILEGED_PHONE_STATE
android.permission.PACKAGE_USAGE_STATS
android.permission.GET_TASKS
android.hardware.location.gps
android.permission.WAKE_LOCK
com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE
com.google.android.c2dm.permission.RECEIVE

ตัวแอปเริ่มทำงานเมื่อบูตระบบ และมีการติดตั้ง service ลงในระบบดังนี้
com.electronicshell.nbtcconsult.BackGroundUse.BackgroundServiceNew
com.electronicshell.nbtcconsult.BackGroundUse.AppBackgroundUsed
com.electronicshell.nbtcconsult.BackGroundUse.RunAfterBootService

มีข้อสังเกตุว่ามีการขอ permission ค่อนข้างมาก และสุ่มเสี่ยงต่อการละเมิดสิทธิส่วนบุคคล

ใครมีเวลาลอง decompile code มาดูว่าในแอปมีอะไรน่าสงสัยอีกหรือไม่