คอลัมนิสต์ Gizmodo แนะนำให้ทุกคนหยุดใช้ Telegram ชี้ไม่ปลอดภัยเพียงพอ

By nrad6949

on 26 June 2016 - 13:43 Tag: Telegram, Gizmodo, Security, Encryption, Privacy

William Turton คอลัมนิสต์ของเว็บไซต์ Gizmodo ออกมาเผยแพร่ข้อเขียนของเขาบนเว็บไซต์ โดยเขาแนะนำว่าผู้ใช้ที่ใส่ใจเรื่องความปลอดภัย ควรหยุดการใช้ Telegram โดยทันที เพราะตัวแอพไม่ได้มีความปลอดภัยแบบที่ผู้สร้างได้กล่าวอ้างไว้

Turton ระบุว่า Telegram ไม่ได้เข้ารหัสไว้เป็นค่าเริ่มต้น ซึ่งผิดกับแอพอย่าง Signal หรือ WhatsApp และต่อให้สนทนากันในโหมดเข้ารหัสที่เป็นความลับ (secure chat) ระบบการเข้ารหัสของ Telegram ที่ใช้ MTproto ซึ่งพัฒนาเองนั้นยังไม่ได้รับการพิสูจน์ว่าแข็งแกร่งพอแค่ไหน รวมถึงยังเผยแพร่ metadata ออกมามากกว่าที่ควรจะเป็นด้วย (เขายกตัวอย่างงานวิจัยชิ้นหนึ่งที่ทำให้พบได้ว่า ผู้ใช้กำลังออนไลน์หรือออฟไลน์อยู่)

Turton แนะนำว่าให้ใช้แอพอย่าง Signal, iMessage หรือ WhatsApp แทน

ที่มา - Gizmodo

Hiring! บริษัทที่น่าสนใจ

Carmen Software

Hotel Financial Solutions

Next Innovation (Thailand) Co., Ltd.

We are web design with consulting & engineering services driven the future stronger and flexibility.

KKP Dime

KKP Dime บริษัทในเครือเกียรตินาคินภัทร

Kiatnakin Phatra Financial Group

Financial Service

Fastwork Technologies

Fastwork.co เว็บไซต์ที่รวบรวม ฟรีแลนซ์ มืออาชีพจากหลากหลายสายงานไว้ในที่เดียวกัน

Thoughtworks Thailand

Thoughtworks เป็นบริษัทที่ปรึกษาด้านเทคโนโยลีระดับโลกที่คว้า Great Place to Work 3 ปีซ้อน

Iron Software

Iron Software is an American company providing a suite of .NET libraries by engineer for engineers.

CLEVERSE

Cleverse is a Venture Builder. Our team builds several tech companies.

Nipa Cloud

#1 OpenStack cloud provider in Thailand with our own data center and software platform.

Bangmod Enterprise

The leader in Cloud Server and Hosting in Thailand.

CIMB THAI Bank

MOVING FORWARD WITH YOU - CIMB is the leading ASEAN Bank

Bangkok Bank

Bangkok Bank is one of Southeast Asia's largest regional banks, a market leader in business banking

MuvMi (Urban Mobility Tech Co.,Ltd.)

Shape the future of urban mobility towards affordable, clean, and safe solutions

T.N. Digital Solution Co., Ltd.

TNDS has been involving in every first move of banking’s major digital transformation.

KBTG - KASIKORN Business-Technology Group

KBTG - "The Technology Company for Digital Business Innovation"

Siam Commercial Bank Public Company Limited

"Let's start a brighter career future together"

Icon Framework co.,Ltd.

Global Standard Platform for Real Estate แพลตฟอร์มสำหรับธุรกิจอสังหาริมทรัพย์ครบวงจร มาตรฐานระดับโลก

REFINITIV

The Financial and Risk business of Thomson Reuters is now Refinitiv

H LAB

Re-engineering healthcare systems through intelligent platforms and system design.

The Gang Technology Co., Ltd.

We're a Digital Agency that helps our customers transform their business into digital with ease.

LTMH

LTMH มุ่งเน้นการพัฒนาผลิตภัณฑ์ที่สามารถช่วยพันธมิตรของเราให้บรรลุเป้าหมาย

Seven Peaks

We Drive Digital Transformation

Wisesight (Thailand) Co., Ltd.

The Best Choice For Handling Social Media · High Expertise in Social Data · Most Advanced and Secure

MOLOG Tech

We are Modern Logistic Platform, Specialize in WMS, OMS and TMS.

Data Wow Co.,Ltd

We enable our clients to realize increased productivity by solving their most complex issues by Data

LINE Company Thailand

LINE, the world's hottest mobile messaging platform, offers free text and voice messaging + Call

LINE MAN Wongnai

Join our journey to becoming No.1 food platform in Thailand

จ้า...

IonRa Sun, 26/06/2016 - 14:54

จ้า...

อยากชวนเพื่อนสนิทไปใช้ chat ตัวอื่นๆที่นอกเหนือจาก Line แต่ก็ทำไม่สำเร็จเสียที่

ตอนนี้ใครส่งข้อความหาผมบน Line ก็ช่าง แต่ผมจะตอบกลับด้วย Facebook Messenger, WhatsApp, BBM หรือ WeChat เสมอครับ

ซึ่งแรกๆก็อาจจะลำบากบ้าง แต่หลังๆพวกเขาก็ใช้ App นั้นคุยกับผมเองครับ

คนใช้ LINE

pd2002 Sun, 26/06/2016 - 15:08

คนใช้ LINE นี่ไม่ได้มีแค่เพื่อนๆนะครับ พ่อ แม่ พี่ น้อง ญาติ ลูกค้า เจ้านาย สารพัด ใช้ LINE กันหมดเลย ออกจากโลกมันยากจริงๆ

ไม่มีใครสนแอปแชทไร้ศูนย์กลาง

Sephanov Sun, 26/06/2016 - 15:19

ไม่มีใครสนแอปแชทไร้ศูนย์กลาง อย่าง Bleep มั่งเหรอ

มาใช้ Bigo กันเถอะ... อิอิ ^^

Knackii Sun, 26/06/2016 - 18:22

มาใช้ Bigo กันเถอะ... อิอิ ^^

ขอใช้ต่อเถอะนะเสียดาย

darthvader Sun, 26/06/2016 - 19:01

ขอใช้ต่อเถอะนะเสียดาย sticker chat หลักผมเลย

ส่วนตัวแล้วมีปัญหากับคำแนะนำแ

lew Sun, 26/06/2016 - 21:56

ส่วนตัวแล้วมีปัญหากับคำแนะนำแนวนี้สักหน่อย

แอปจำนวนมากไม่ได้เข้ารหัส end-to-end ตั้งแต่เริ่มต้น LINE, Hangout, FB Messenger เข้าข่ายทั้งหมด ในบรรดาแอปพวกนี้มีแค่ LINE เท่านั้นที่เพิ่งมีทางเลือกให้ใช้ end-to-end มาไม่นานด้วยซ้ำ ส่วน WhatsApps เองก็เพิ่งเปลี่ยน (แต่เปลี่ยนแล้วเปลี่ยนเป็น default เลยซึ่งน่าชมเชย) กรณีนี้คงพอพูดได้ว่า Telegram ไม่ได้แย่กว่า กร
การอ้างว่า MPProto ไม่ได้รับการตรวจสอบ คำถามคือนอกจาก Signal ซึ่งเปิดเผยโปรโตคอลและซอร์สโค้ดแล้ว มีอะไรที่ได้รับการตรวจสอบอีกบ้าง? iMessage ไม่เปิดซอร์สโค้ค ทุกวันนี้ยังไม่มีกระบวนการให้ตรวจสอบ public key ของปลายทางว่ามีการเปลี่ยน key หรือไม่ (โดนเซิร์ฟเวอร์แอปเปิลยัดยาไหม), ส่วน WhatsApp เองแม้จะใช้ Signal Protocol ก็มีการแก้ไขโค้ดไป (กระบวนการ verify ต่างกัน) และโค้ดก็ไม่ได้เปิดเผยออกมาอยู่ดี เปิดเผยเพียงเอกสารโปรโตคอลระดับสูง
แม้แต่การเปิดเผยซอร์สโค้ดของ Signal เองก็มีคำถาม การอ้างว่าเปิดเผยซอร์สโค้ดและตรวจสอบได้ กับการมีคนมานั่งตรวจสอบจริงๆ จังๆ มันเป็นคนละเรื่องกัน (แต่การเปิดซอร์สโค้ดก็ทำให้กลุ่มอิสระเข้ามาตรวจได้ง่ายขึ้น) บั๊กสำคัญๆ จำนวนมากในโครงการโอเพนซอร์สถูกเปิดเผยซอร์สโค้ดอยู่นับปี เช่น Shellshock, Heartbleed, หรือ DSA-1571-1 ช่วงหลังถึงมีการจ่ายเงินเพื่อเรียกบริษัทมานั่งตรวจสอบโค้ดเหล่านี้อย่างจริงจัง

ข้อที่ Telegram มีปัญหาโดยตัวเอง คือ__โฆษณาชี้นำผิด__ ชูธงเรื่อง End-to-End แต่กลับไม่ยอมเปิดใช้งานตลอดเวลา, กระบวนการรักษาความเป็นส่วนตัวนอกเหนือจากตัวข้อความ เช่น การเข้าไปอ่าน Contact และแจ้งฝ่ายตรงข้ามโดยไม่ขอผู้ใช้ ฯลฯ แต่ผมคิดว่าจนทุกวันนี้ยังไม่ได้มีหลักฐานอะไรเป็นชิ้นเป็นอันว่า Telegram มีช่องโหว่ายร้ายแรงอะไรถึงต้องไปบอกให้คนเลิกใช้

เอาจริงๆตัว William Turton

McKay Sun, 26/06/2016 - 23:40

เอาจริงๆตัว William Turton เองเหมือนจะโจมตี Telegram อยู่หลายรอบแล้วหล่ะครับ [1],[2] ซึ่งไม่รู้ว่า claim ที่เอามานั้น valid หรือเปล่าเหมือนกัน

เท่าที่ตามอ่านข่าวมา

hisoft Mon, 27/06/2016 - 00:31

เท่าที่ตามอ่านข่าวมา นอกจากเรื่องที่เปิดไม่หมดเท่า Signal ผมก็ยังมองไม่เห็นจุดที่จะทำให้ดูว่าควรเปลี่ยนโดยเร่งด่วนเช่นกันครับ (ในกรณี Secure Chat แบบ 1:1) อาจมียกเว้นบ้างคือ Signal โทรแบบเข้ารหัสได้ด้วย กับที่ไม่แน่ใจว่าถ้ากรณีเป็นกลุ่มนี่การเข้ารหัสดีกว่า Telegram ขนาดไหนบ้าง

แต่กรณีไม่ได้ใช้ Secure Chat นี่ก็ดูอันตรายระดับนึงอยู่เหมือนกันครับ แต่ฝั่ง Windows ไม่มี่ทางเลือกมากนัก LINE ก็ไม่มี Hidden Chat, Signal ก็ไม่มี ฝั่ง WhatsApp ก็ส่งข้อความแบบจำกัดเวลาไม่ได้ (และรู้สึกจะ capture หน้าจอตรงๆ ได้โดยไม่บอกฝ่ายตรงข้ามด้วย)