on
เหตุการณ์ร้ายแรงบางด้านความปลอดภัยบางครั้งก็เกิดขึ้นได้ง่ายๆ เมื่อพนักงานของรัฐโคโลราโดเผลอสำรองข้อมูลผู้ที่เกี่ยวข้องกับคดีอาญาทั้งหมด รวมผู้เสียหาย, ผู้ต้องสงสัย, และพยาน กว่าสองแสนรายการไปวางไว้บนเว็บเซิร์ฟเวอร์จนถูกเสิร์ชเอนจินต์มาดูดข้อมูลไป
ข้อมูลที่หลุดออกมาได้แก่ ชื่อ, หมายเลขโทรศัพท์, ที่อยู่, หมายเลขประกันสังคม, ตลอดจนข้อมูลอื่นๆ ที่เกี่ยวข้องกับการสอบสวน
การหลุดของข้อมูลนี้ส่งผลร้ายแรงหลายด้าน นับแต่ความเป็นส่วนตัวของทุกคนรวมถึงผู้ต้องสงสัย, การที่ผู้ต้องสงสัยจะรู้ตัวว่าถูกตำรวจจับตามองอยู่, และพยานที่อาจมีอันตรายได้
การรั่วไหลของข้อมูลหลายครั้งไม่ได้เกิดจากการที่ผู้ร้ายพยายามเจาะเอาข้อมูลออกไปอย่างจงใจ แต่เป็นความผิดพลาดของพนักงานเองที่วางข้อมูลเหล่านั้นไว้ในที่สาธารณะ หรือเผลอทำโน้ตบุ๊กหายจนข้อมูลหลุดออกไปได้ในที่สุด
แต่กรณีผิดพลาดแบบนี้ต่อให้ Full Disk Encryption ทั้งลูกก็ไม่ช่วยอะไร
ที่มา - ArsTechnica
เอาไปวางไว้ท่าไหนถึงเจอได้ล่ะ
ipats Wed, 15/12/2010 - 03:06
เอาไปวางไว้ท่าไหนถึงเจอได้ล่ะนี่, auto directory index?
"แต่กรณีผิดพลาดแบบนี้ต่อให้
zerosource Wed, 15/12/2010 - 03:24
"แต่กรณีผิดพลาดแบบนี้ต่อให้ Full Disk Encryption ทั้งลูกก็ไม่ช่วยอะไร"
ทำไมล่ะครับ?
น่าจะเป็นเพราะว่าเป็น User
gudome Wed, 15/12/2010 - 04:03
In reply to "แต่กรณีผิดพลาดแบบนี้ต่อให้ by zerosource
น่าจะเป็นเพราะว่าเป็น User Error ครับ คือต่อให้ระบบเทพยังไงแต่ผู้ใช้นู้บ ก็เท่านั้น
ถ้าผมทำ Laptop
hisoft Wed, 15/12/2010 - 07:52
In reply to น่าจะเป็นเพราะว่าเป็น User by gudome
ถ้าผมทำ Laptop ที่เข้ารหัสทั้งลูกหาย เค้าก็ไม่น่าจะเอาข้อมูลไปได้นี่ครับ
กรณีนี้คือเค้าเอาข้อมูลไปวางไ
bongikairu Wed, 15/12/2010 - 08:16
In reply to ถ้าผมทำ Laptop by hisoft
กรณีนี้คือเค้าเอาข้อมูลไปวางไว้ใน web server ครับ คนอื่น/บอทก็สามารถเรียกใช้งานได้ผ่าน http ธรรมดาเลย
ถ้าข้อมูลโครงการคุ้มครองพยานโ
trufa Wed, 15/12/2010 - 05:07
ถ้าข้อมูลโครงการคุ้มครองพยานโดนด้วย นี่ซวยแน่ ๆ!!!!
เออ .. แล้วแบบนี้ search
lingjaidee Wed, 15/12/2010 - 05:48
เออ .. แล้วแบบนี้ search engine จะผิดไหม
คัดลอกทำสำเนาข้อมูลของผู้อื่นผ่านระบบเครือข่ายโดยไม่ได้รับอนุญาติ -_-'
ไม่ผิดหรอกครับ SE
-Rookies- Wed, 15/12/2010 - 13:50
In reply to เออ .. แล้วแบบนี้ search by lingjaidee
ไม่ผิดหรอกครับ SE เข้าไปเก็บในที่ๆ อนุญาตเท่านั้น คนตั้งค่าให้ที่ๆ ไม่ควรอนุญาตให้เป็นที่ๆ อนุญาตให้เข้าต่างหากที่ผิด (หรือในกรณีนี้ คนที่เอาข้อมูลที่ไม่ควรอนุญาตให้ใครดู ไปวางไว้ในที่ๆ อนุญาตให้ใครต่อใครดูนั่นแหละที่ผิด)
เจ้าของเว็บสามารถตั้งค่าได้คร
S.T.E.Y.R.C. Wed, 15/12/2010 - 23:27
In reply to เออ .. แล้วแบบนี้ search by lingjaidee
เจ้าของเว็บสามารถตั้งค่าได้ครับว่าจะไม่ให้เข้าไปตรงส่วนไหนบ้าง แต่ถึงอย่างไรก็ไม่ปลอดภัย 100% เพราะไม่ควรจะเอามาวางบน web server ตั้งแต่แรกแล้ว
งามหน้าละคราวนี้
joomla Wed, 15/12/2010 - 09:22
งามหน้าละคราวนี้ ใครจะรับผิดชอบ
ผมก็เคยประมาณนี้ ที่ลืมเซ็ต
Noppon Wed, 15/12/2010 - 09:33
ผมก็เคยประมาณนี้ ที่ลืมเซ็ต web server ภายใน (intranet) ให้สามารถเรียกดูได้เฉพาะภายในบริษัท (local) เท่านั้น
วันดีคืนดี ลองค้นชื่อตัวเองใน google เจอหน้าเวปภายในไปโผล่ในผลการค้นหาเฉยเลย รีบไปแก้ไขทันที ต้องรอพักใหญ่ ๆ เลย กว่า index ที่ทาง search engine เก็บรวบรวมไว้จะเคลียร์ออกไป ไม่ปรากฏในผลการค้นหาอีก
เหตุการณ์ร้ายแรงบางด้านความปล
Virusfowl Fri, 17/12/2010 - 03:52
ดูเหมือนตกคำว่า "อย่าง" ไปหรือเปล่าครับ? เป็น
หรือจะมีคำว่า "บาง" เกินมา เป็น