Security

วันนี้ทางกสทช. เปิดตัวแอพพลิเคชั่น "2 แชะ" (Google Play) เพื่อสนับสนุนให้มีการลงทะเบียนซิมการ์ดกันมากขึ้น จากปัญหาการใช้ซิมไปก่ออาชญากรรมหลายรูปแบบ และซิมเติมเงิน 90% ยังคงไม่ได้ลงทะเบียน

แอพพลิเคชั่นตัวนี้จะเปิดให้ตัวแทนจำหน่ายซิมโทรศัพท์เข้าใช้งานเท่านั้น เพื่อให้ตัวแทนจำหน่ายเหล่านี้สามารถอำนวยความสะดวกลูกค้าในการลงทะเบียนได้ โดยก่อนหน้านี้การลงทะเบียนต้องส่งสำเนาบัตรประชาชนไปกับผู้จำหน่ายซิมการ์ด แต่สำหรับ "2 แชะ" จะส่งข้อมูลตรงกลับไปยังเซิร์ฟเวอร์ของผู้ให้บริการโทรศัพท์มือถือ

ทางกสทช. ระบุว่า "ขอให้ประชาชนมั่นใจในการลงทะเบียนซิมการ์ดผ่านแอพพลิเคชั่น 2 แชะ ของสำนักงาน กสทช. ว่า__ข้อมูลสำคัญส่วนตัวของท่านจะได้รับการปกป้องอย่างปลอดภัย__ พร้อมกันนี้ขอเชิญชวนประชาชนผู้ใช้บริการโทรศัพท์เคลื่อนที่ระบบเติมเงินมาลงทะเบียนซิม เพื่อยืนยันความเป็นเจ้าของเบอร์ฯ รักษาสิทธิของท่านเมื่อเลิกใช้บริการก็สามารถขอรับเงินคืนได้” (ตัวหนาโดยผมเอง)

อย่างไรก็ดี ผมตรวจสอบการทำงานของแแอพพลิเคชั่นตัวนี้พบว่า__มีความเป็นไปได้ที่จะถูกดักฟัง__ข้อมูลได้ หากการเชื่อมต่อของร้านค้าไม่ได้ปลอดภัยอยู่แล้ว

พิจารณาลงทะเบียนกันเองนะครับ

ที่มา - TwitLonger: @TakornNBTC

Hiring! บริษัทที่น่าสนใจ

Carmen Software company cover
Carmen Software
Hotel Financial Solutions
Next Innovation (Thailand) Co., Ltd. company cover
Next Innovation (Thailand) Co., Ltd.
We are web design with consulting & engineering services driven the future stronger and flexibility.
KKP Dime company cover
KKP Dime
KKP Dime บริษัทในเครือเกียรตินาคินภัทร
Kiatnakin Phatra Financial Group company cover
Kiatnakin Phatra Financial Group
Financial Service
Fastwork Technologies company cover
Fastwork Technologies
Fastwork.co เว็บไซต์ที่รวบรวม ฟรีแลนซ์ มืออาชีพจากหลากหลายสายงานไว้ในที่เดียวกัน
Thoughtworks Thailand company cover
Thoughtworks Thailand
Thoughtworks เป็นบริษัทที่ปรึกษาด้านเทคโนโยลีระดับโลกที่คว้า Great Place to Work 3 ปีซ้อน
Iron Software company cover
Iron Software
Iron Software is an American company providing a suite of .NET libraries by engineer for engineers.
CLEVERSE company cover
CLEVERSE
Cleverse is a Venture Builder. Our team builds several tech companies.
Nipa Cloud company cover
Nipa Cloud
#1 OpenStack cloud provider in Thailand with our own data center and software platform.
Bangmod Enterprise company cover
Bangmod Enterprise
The leader in Cloud Server and Hosting in Thailand.
CIMB THAI Bank company cover
CIMB THAI Bank
MOVING FORWARD WITH YOU - CIMB is the leading ASEAN Bank
Bangkok Bank company cover
Bangkok Bank
Bangkok Bank is one of Southeast Asia's largest regional banks, a market leader in business banking
MuvMi (Urban Mobility Tech Co.,Ltd.) company cover
MuvMi (Urban Mobility Tech Co.,Ltd.)
Shape the future of urban mobility towards affordable, clean, and safe solutions
T.N. Digital Solution Co., Ltd. company cover
T.N. Digital Solution Co., Ltd.
TNDS has been involving in every first move of banking’s major digital transformation.
KBTG - KASIKORN Business-Technology Group company cover
KBTG - KASIKORN Business-Technology Group
KBTG - "The Technology Company for Digital Business Innovation"
Siam Commercial Bank Public Company Limited company cover
Siam Commercial Bank Public Company Limited
"Let's start a brighter career future together"
Icon Framework co.,Ltd. company cover
Icon Framework co.,Ltd.
Global Standard Platform for Real Estate แพลตฟอร์มสำหรับธุรกิจอสังหาริมทรัพย์ครบวงจร มาตรฐานระดับโลก
REFINITIV company cover
REFINITIV
The Financial and Risk business of Thomson Reuters is now Refinitiv
H LAB company cover
H LAB
Re-engineering healthcare systems through intelligent platforms and system design.
The Gang Technology Co., Ltd. company cover
The Gang Technology Co., Ltd.
We're a Digital Agency that helps our customers transform their business into digital with ease.
LTMH company cover
LTMH
LTMH มุ่งเน้นการพัฒนาผลิตภัณฑ์ที่สามารถช่วยพันธมิตรของเราให้บรรลุเป้าหมาย
Seven Peaks company cover
Seven Peaks
We Drive Digital Transformation
Wisesight (Thailand) Co., Ltd. company cover
Wisesight (Thailand) Co., Ltd.
The Best Choice For Handling Social Media · High Expertise in Social Data · Most Advanced and Secure
MOLOG Tech company cover
MOLOG Tech
We are Modern Logistic Platform, Specialize in WMS, OMS and TMS.
Data Wow Co.,Ltd company cover
Data Wow Co.,Ltd
We enable our clients to realize increased productivity by solving their most complex issues by Data
LINE Company Thailand company cover
LINE Company Thailand
LINE, the world's hottest mobile messaging platform, offers free text and voice messaging + Call
LINE MAN Wongnai company cover
LINE MAN Wongnai
Join our journey to becoming No.1 food platform in Thailand

NoppawanConan Fri, 27/06/2014 - 20:02

NSA สาขาสองคงอยู่ไม่ไกลเกินเอื้อม (มั้ง?)// ถ้าถูกดักฟังได้จริงๆ ก็...

ว่าแต่จะขอลองใช้สักนิดดูนะครับ ถ้าหากเกิดปัญหาขึ้นจริงๆ ทางกสทช.จะเตรียมแผนรับมือไว้เพียงพอรึเปล่านะครับ

หวายๆ NSA น่ะแอบทำ แต่พี่ไทยเหนือกว่าเห็นๆ เพราะส่อเจตนาจะสอดแนมโดยชัดเจน แล้วแกล้งทำเป็นไม่รู้สึกตัวเลยว่ากำลังทำเช่นนั้นอยู่

ผมว่าน่าใช้วิธีสร้างแรงจูงใจมากกว่านะครับ อย่างเช่น ให้ลูกค้าไปลงทะเบียนกับผู้ให้บริการเอง เบอร์ไหนที่มาลงทะเบียนก็ได้รับค่าโทรเพิ่มอะไรประมาณนี้ น่าจะดีกว่ามาใช้แอพนี้

อย่างว่า ไม่มีใครอยากเสียเวลากับ app แบบนี้หรอก ทำไปก็ไม่ใด้อะไรขึ้นมา

ยิ่งถ้าผู้ที่เขียนไม่ไช่หน่วยงานราชการ เค้าจะใด้ทั้งข้อมูลในเครื่อง (ซื่อ ที่อยู่-gps เบอร์ แถมหน้าบัตรประชาชนอีกอย่าง)

ผมลงทะเบียนตลอดนะ 3 เบอร์ 3 ค่ายหลัก ยืนยันตัวหมด มันก็มีประโยชน์อยู่นะครับ อีกอย่าง ไม่ได้ทำอะไรผิดก็ไม่เห็นต้องกลัวนิ ว่าแต่....ผมว่าผมไปยืนยันที่ศูนย์จะดีกว่านะ ไม่มั่นใจแอพอย่างแรง -_-"

วันนี้เพิ่งได้ซิมค่าย 365 มา ก็ดูเหมือนถูกลงทะเบียนไปกลายๆ ก็ไม่เป็นปัญหาอยู่ดี

ผมก็ไม่มีปัญหาครับ ตรงข้ามผม "แนะนำ" ให้ลงทะเบียนเสมอ โดยเฉพาะเบอร์ที่ใช้ผูกกับบัญชีธนาคาร

แต่ในกรณีแอพตัวนี้ ผม "ไม่แนะนำ" ให้ไว้ใจครับ

dajazzkitten Fri, 27/06/2014 - 20:05

ก็ทำแอพมัน จะได้กินตอนจัดจ้างไงคร้าบบบบบบ

ถามดูเฉยๆนะครับ
ลองเข้าไปตามลิงค์แล้วเห็นว่า พัฒนาโดย ... (เอกชน)
แบบนี้ข้อมูลทั้งหมดอยู่ที่ไหนครับ ?
ถ้าผมทำงานที่เอกชนนั่นแล้ว ผมเห็นเบอร์สาวสวยๆ ผมโทรไปจีบ หรือส่งดอกได้ไปที่บ้านเลยได้มั้ยเอ่ย อิอิ?

iPongHD Fri, 27/06/2014 - 20:15

โดน Hack ทีบัตรประชาชนทั้งประเทศเลยนะคร้าบ

สงสัยมานานละว่า ถ้าเราเลิกใช้ซิม แล้วหมดอายุ ข้อมูลเราจะถูกลบออกให้ด้วยไหม ไม่ใช่คนถัดไปใช้เบอร์เก่าเรากระทำผิด แต่มาตามที่ตัวเรานะ (มันควรจะลบให้ แต่ไม่มีข้อมูลยืนยัน)

เหมือนเป็นการพยายามเก็บข้อมูล IP/IMEI/IMSI ของมือถือมาผูกกับบัตรประชาชนเลย?

อ้อสำหรับความคิดที่ว่า ไม่ได้ทำผิดก็อย่ากลัว มันใช้ไม่ได้กับเรื่องเทคโนโลยีที่ถูกบิดเบือนข้อมูลได้ง่าย โดยเฉพาะถ้าเป็นคดีที่ไม่มีผู้เชี่ยวชาญอย่างแท้จริงไปซักค้านนะครับ ดูคดีเก่าๆแล้วน่ากลัว

ดูคู่สร้างคู่สม ออกตัวก่อนว่า อ่านผ่านๆนะ
ประเทศจีน ใช้การชิงโชค ส่งเสริมให้คนขอใบเสร็จเพื่อลดการเลี่ยงภาษี
รางวัลก็ไม่ต้องมากมาย แค่ 5- 20 หยวนมั้ง
ก็ทำให้คนขอใบเสร็จกันมากมาย
ถ้าจะทำมั่ง เอารางวัลที่ขึ้นเงินได้เลย สัก 100 ,200,500
รางวัลสิ้นเดือนสัก ห้าหมื่น รางวัลสิ้นปีสักห้าแสน
คงน่าจะเรียกแขกได้ไม่น้อย

แต่ว่าอ่ะนะ ผมไม่คิดว่าข้อมูลอยู่กับท่านแล้วมันจะปลอดภัยอ่ะดิ
และ ใครจะรับประกันได้ว่า มิจฉาชีพจะไม่นำแอฟนี้ไปใช้ใส่ร้ายคนอื่นเสียเอง
เพราะแอฟนี้มันไม่มีทางรู้หรอก ว่าไอ้คนถ่ายอ่ะ มันเป็นเจ้าของบัตรตัวจริงหรือไม่
เพราะงั้นผมว่าการมีแอฟนี้กลับทำให้ความ "ขลัง" ของระบบลงทะเบียนซิมลดลง
และจะทำให้มิจฉาชีพ ทำงานง่ายขึ้นเสียละมากว่า

เรื่องที่อาจจะมีผลผูกพันทางกฎหมายแบบนี้ กลับให้ส่งกันง่ายๆ โดยไม่ตรวจความน่าเชื่อถือของคนส่ง หละหลวมมากๆ

ใครจะรู้ว่า ผมอาจจะ ใช้ซิมพรีเพดโหลดแอพนี้ เอารูปบัตรอาแปะที่ไหนมาอัพแล้วให้ผูกพันกับหมายเลขโทรศัพท์ของบุคคลที่สาม ก็ย่อมได้

แล้วถ้าเบอร์นี้ไปทำอะไรขึ้นมา อาแปะนั้นซวยไปใช่ป่ะ

แล้วถ้ามันส่งข้อมูลแบบเปลือยๆ ไม่มีการใช้ SSL เป็นอย่างน้อย ใครดักฟังก็ได้รูปถ่ายบัตรแล้วสินะ เอาไปผูกกับเบอร์ไหนๆ เป็นสิบๆ ร้อยๆ ก็ได้ ใช่ม๊ะ

นี่คิดกันแล้วจริงๆ ใช่ไหม?

แล้วถ้ามันส่งข้อมูลแบบเปลือยๆ ไม่มีการใช้ SSL เป็นอย่างน้อย ใครดักฟังก็ได้รูปถ่ายบัตรแล้วสินะ เอาไปผูกกับเบอร์ไหนๆ เป็นสิบๆ ร้อยๆ ก็ได้ ใช่ม๊ะ

ได้ข่าวว่า SSL นะครับ แต่ยอมรับใบรับรองทุกชนิด :p

ถ้าโยงตามข่าว เรื่องบัตรประชาชน NFC นั้นอยู่นอกเหนือการกำกับดูแลของ กสทช. จะเกี่ยวบ้างก็ตรงคลื่นวิทยุครับ

ผมว่า ตัวบัตรประชาชนสมาร์ทการ์ด เราลงทุนไปเยอะแล้วยังใช้ไม่เต็มที่เลยครับ ทุกวันนี้ ไปทำธุรกรรมต่างๆ ยังต้องกรอกข้อมูลใหม่ ปัญหาไม่ใช่ตัวการ์ด แต่มันอยู่ที่ตัว infrastructure แต่ถ้ารื้อทำใหม่ หรือทำ pilot มาก่อน ในระยะยาว NFC น่าจะถูกกว่า

ไม่ใช่กรอกใหม่อย่างเดียวครับถ่ายเอกสารใหม่ด้วยรำคาญจัง แถมต้องเซนกำกับด้วย นำซ้ำใครเอาสำเนาเราไปทำอะไรก็ได้ก็ไม่รู้

ผมไม่มั่นใจว่าเปิด code แล้วจะคนบอกว่าบัคคนทำจะรีบช่วยกันแก้ครับ กลัวจะมีคนช่วยกัน Hack มากกว่า แต่ปิด code เราก็ยิ่งไม่รู้เข้าไปใหญ่สินะว่าซ่อนไรไว้ ไม่ใช้ดีที่สุด //ล้มโต๊ะ

ฐานข้อมูลบัตรประชาชน บัตรโรงพยาบาล ใบขับขี่ บัตรประกันสังคม มันไม่ลิงค์กันเหรอ ยังจะมีข้อมูลที่กสทชอีก ระบบมันซ้ำซ้อนไปนะ

ในแง่นี้มัน "ไม่ควร" ลิงก์กันนะครับ

ข้อมูลนี้คือข้อมูลที่ส่งให้ "ค่ายมือถือ" นะครับ ไม่ใช่กสทช. เราทำสัญญาใช้งานกับค่ายมือถือ เราไม่ต้องไปบอกรัฐว่าเราใช้หมายเลขอะไร ใช้เมื่อไหร่ เพราะเป็นเรื่องระหว่างเรากับค่ายมือถือ ตรงกันข้าม ค่ายมือถือต้องรักษาข้อมูลส่วนตัวเองเรา ไม่ส่งต่อให้ใคร

แต่พอมีปัญหา รัฐขอข้อมูลผู้ใช้ ก็ต้องไปขอจากค่ายมือถือตามกระบวนการ ที่ผ่านมามีปัญหาสำคัญคือ ผู้ใหับริการเองดันไม่มีข้อมูล ก็กำลังพยายามผลักดันให้เก็บข้อมูลกันครับ โครงการนี้ก็เป็นส่วนหนึ่ง

ให้ผู้ใช้โทรศัพท์มาลงทะเบียน ตามช่องทางที่สะดวก เช่นที่ศูนย์บริการ หรือ ช่องทางอื่นๆ แล้วเอาหมายเลขโทรศัพท์มาจับฉลากแล้วแจกรถยนต์เดือนละ 10 คัน น่าจะช่วยให้คนสนใจมาลงทะเบียนเพิ่มนะครับ

ไปจัดการกับพวกsmsขยะเหอะ เปิดเบอร์ปุ๊ปมาปั๊ปเลย กสทชไม่จัดการอะไรดีแต่เห่า ประชาชนเขาเดือดร้อนเพราะsmsขยะมากแล้ว

PaPaSEK Sat, 28/06/2014 - 10:54

แชะ แชะ

  • ต้น รถเป็นอะไรอ่ะ
  • รถเสียสตาร์ตไม่ติดเลยอ่ะ
  • ทำไมไม่ใช้น้ำมัน 2T ดีดี หล่ะ เดี่ยวเนี้ยเค้าใช้แต่น้ำมันไดโจบุไดทั้งนั้นแหละ
  • เพราะใช้แล้ว "เครื่องฟิต ติดค่ายลูกเสือง่าย"

รู้สึกไม่น่าเชื่อถือครับ ยอมเสียเวลาไปลงทะเบียนที่ศูนย์บริการเลยดีกว่า
ว่าแต่แล้วใครจะเสียเวลาไปลงละครับ ลงไปได้ประโยชน์อะไร?

sim ใหม่เบอร์เดิม กรณีซิมหาย

อันนี้ก็ประโยชน์ของใครของมัน บางคนรอบๆ ตัวผมยังคิดว่าหมายเลขโทรศัพท์ไม่สำคัญ แค่เบอร์ละ 49 บาทจะอะไรนักหนา หาย/ชำรุดก็ซื้อเบอร์ใหม่

ป.ล. ช่วงที่ผมซื้อเบอร์ละ 300 ถูกสุดคือ 199

อันนี้ช่วยกสทช. ตอบ มีประโยชน์มากในกรณีไปขอซิมใหม่ครับ ทางผู้ให้บริการจะตรวจสอบได้มากกว่า อย่างน้อยก็ขอดูบัตรประชาชน ถ้าไม่ลงทะเบียนมีเคสที่ถูกคนอื่นไปขอซิมใหม่ พอบางผู้ให้บริการเข้มงวดเข้ากลายเป็นว่าซิมหายขอใช้เบอร์เดิมไม่ได้อีก

ทำไมเค้าถึงไม่บังคับให้เบอร์ทุกเบอร์ต้องลงทะเบียนละครับ ? ถ้าใครไม่ลงทะเบียนก็ให้เปิดเบอร์ไม่ได้ไปเลยครับ จะได้ลดการใช้เบอร์มือถือแบบพร่ำเพรื่อด้วยครับ

ถ้าใครเป็นต่างชาติ ก็ลงทะเบียนโดยใช้ Passport แทน อะไรอย่างนี้

ผมเดาว่านี่คือโจทย์ที่ต้องการแก้ "จากปัญหาการใช้ซิมไปก่ออาชญากรรมหลายรูปแบบ"

ถามต่อว่า แล้วโจรที่ไหนเค้าจะมาลงทะเบียน?

อย่าว่าแต่โจร ถ้าผมใช้ซิมเติมเงินก็ไม่รู้จะลงทะเบียนเพื่อให้รู้ตัวตนเราไปทำไม? benefitคือ?

ถ้าทุกค่ายยังเน้นเพิ่มฐานลูกค้า โดยปล่อยให้ขั้นตอนการลงทะเบียนหละหลวม สิ่งนี้ก็ช่วยได้ระดับนึง
แต่สิ่งที่ต้องทำจริงๆคือบังคับใช้กฎหมายอย่างเคร่งครัด
เรื่องลงทะเบียนซิม Prepaid ถูกดันมาใช้ตอนเกิด Car Bomb ที่ภาคใต้มาหลายปีแล้ว
แต่สดท้ายก็มีคนมาเร่ขายซิมตามข้างถนน ตลาดนัด เหมือนสินค้าแบกะดิน
หาซื้อซิมง่ายๆ พอๆกับซื้อลูกอม

กำลังคิด เพื่ออะไร และที่สำคัญ user แทบไม่เห็นประโยชน์อะไรเลย เสียเวลา โหลด + ลงข้อมูลอีก