เห็นว่า Street View ก็จะเปิดตัวในไทยเหมือนกัน แต่ยังไม่มีกำหนดชัดเจนว่าเมื่อไร

พยายามเข้าใจว่าเขาไม่ตั้งใจ แต่ยังไงๆก็นึกถึงคำนี้ Don't be evil

มันคือ Sniffer เคลื่อนที่นี่เอง = ="

หุๆ เรื่องแบบนี้เผลอได้ด้วยเหรอ

แก้วรรณยุกต์เล็กน้อยครับ "แต่กระนั่นกรรมมาธิการ" แก้เป็นกระนั้นครับ

โอ้ว!! โชว์เกรียนอีกแล้ว Google

เริ่มจะทำตัวแบบรัฐบาลของประเทศตัวเองจริง ๆ ปากบอกปาว ๆ ให้คนอื่นเช่น จีน อย่าละเมิดสิทธิส่วนบุคคล แต่ลับหลังกลับทำซะเอง แบบว่า ใครไม่รู้ไม่เป็นไร รู้แล้วก็ยอมรับผิด แต่ก็ไม่ดำเนินการใด ๆ อีกเช่นกัน

ถ้า Street View มันเดินดูได้เลย ไม่ต้อง Zoom in , out , in ไปๆมา อยู่นั่นจะดีกว่านี้มาก

เชื่อเค้าเลย

War Driving นี่เอง

ผมเดาว่าเรื่องมันคือ ตัวรถที่ใช้ทำ Street View มัน capture ข้อมูลทั้งที่ผ่านเข้า WiFi card ในโหมด promiscuous (sniffer mode) ลงในดิสก์ แถมยังบันทึกพิกัด GPS ของรถควบคู่กันไป อาจจะตั้งใจบันทึกลงดิสก์ไว้เพื่อใช้ภายหลัง ซึ่งเมื่อรถกลับมา เอาไฟล์ข้อมูลพวกนี้ เค้าสามารถเอามารันซอฟท์แวร์ เพื่อถอดหา MAC address ของ SSID (ที่คุ้ยได้จาก package ที่ดักได้ผ่าน WiFi) เมื่อได้ MAC แล้วก็เอาเวลาที่รถพบ MAC นี้ไปอ่านคู่กับ GPS log ของรถที่บันทึกไว้ เพื่อคำนวณหาพิกัด GPS ของรถ ณ ขณะนั้นๆ เพื่อล็อกพิกัด แล้วนำข้อมูล MAC กับ GPS ไปใช้งานต่อ

เรื่องของเรื่องคือวิธีนี้มันมีช่องว่างอยู่ เพราะมีโอกาสเป็นไปได้ว่า มันอาจจะดักข้อมูลช่วงที่คนใช้กำลังล็อคอินแบบไม่ใช้ SSL เข้าหน้าพอดี ซึ่งก็จะได้ทั้ง GET/POST data ทั้งยวง ซึ่งก็จะได้ทั้ง URL, ชื่อผู้ใช้ รวมไปถึงรหัสผ่าน ซึ่งถ้าไม่ใช่ SSL ตัวรหัสผ่านก็ส่งมาแบบ clear text ชนิดแบบไม่ต้องเดากันเลยล่ะ

เสริมกับการที่ไม่มีการควบคุมการเข้าใช้งานไฟล์ เพราะคิดว่ามันไม่สลักสำคัญอะไร เลยทำให้ฝ่าย security audit โวยวายได้

ผมว่า ถ้าจะให้แก้ที่ต้นเหตุ ก็คงทำได้ โดยพัฒนาระบบเพิ่ม ต้องเอาซอฟท์แวร์ไปรันแบบ real-time ที่ในรถ แต่มันจะโหดไปมาก (overkill สุดๆ)

แต่ข้อเตือนใจที่ได้ คือ ฝั่งผู้เจ้าของ WiFi access point อย่าได้เปิดแบบ non-encryption แถมน่าจะเป็น WPA เป็นอย่างน้อย เพราะถ้าแค่รถขับผ่าน ไม่น่าจะดักแพ็คเก็จได้มากพอจะถอดรหัส WPA ได้ (ถ้ารถติดๆแบบบ้านเรา ก็ไม่ต้องคิด T_T ได้จนหมดไส้หมดพุง) อีกทั้งถ้ามีผู้ประสงค์ร้ายแอบใช้ access point ทำเรื่องผิดกฎหมายผ่านโครงข่ายบ้านคุณ เจ้าบ้านที่ปล่อยสัญญาณ WiFi นี่จะซวยได้ง่ายๆ อย่างที่เคยได้ยินคดีที่เยอรมันทำนองนี้ เจ้าของบ้านใช้ WiFi Access Point แบบ vanilla โดนซะหัวโตเลย

รหัสผ่านนี่เก็บไปยังไงอะ?
รหัสผ่านมันไม่ควรถูกเข้ารหัสอยู่แล้วหรอ?
แบบนี้ไม่ต้องกูเกิลละ ใครก็ได้ละมั้ง= ='

เก็บได้ก็ลบได้นินา

อยากให้ Street View ทำได้เหมือนหนังเรื่อง DejaVu

มาเมื่อไหร่ก็ ปิด wifi กันนะครับ :D

ชักจะ evil

ยิ่งอ่านก็ยิ่งรู้สึกแปลกๆ(และรู้สึกอันตราย)
เหมือนว่ามันเป็นข่าวเพราะ google
แต่อาจมีคนอื่นเก็บมานานแล้วและไม่เป็นข่าว
ดูอันตรายชอบกล

รู้สักจะเริ่มอันตรายมากขึ้นแล้วแหะ google
เมื่อก่อนยังเฉยๆอยู่ ตอนนี้เริ่มกลัว มันเก็บอะไรของเราไปแล้วมั้งเนี่ย