สมาคมคนตาบอดแห่งประเทศไทย แถลงคัดค้าน K PLUS บังคับปิด Accessibility Mode

By mk

on 18 March 2023 - 07:22 Tag: Kasikorn Bank, Accessibility, Banking, Thailand

Kasikorn Bank

สมาคมคนตาบอดแห่งประเทศไทย ออกแถลงการณ์คัดค้านการบังคับปิด Accessibility Mode ระหว่างการใช้งาน K-Mobile Banking PLUS ของธนาคารกสิกรไทย จำกัด (มหาชน)

ในแถลงการณ์ระบุว่าการปิด Accessibility Mode ของระบบปฏิบัติการ Android ส่งผลกระทบอย่างมากต่อกลุ่มผู้ใช้ที่เป็นคนตาบอด เพราะไม่สามารถทำธุรกรรมของธนาคารผ่านสมาร์ทโฟนได้เลย จำเป็นต้องขอความช่วยเหลือจากผู้มีสายตาปกติ ซึ่งเกิดความเสี่ยงกับบัญชีของคนตาบอด จึงขอให้ธนาคารแก้ไขให้คนตาบอดสามารถใช้งาน K PLUS ได้โดยเร็วที่สุด และจัดให้มีการประชุมร่วมกันระหว่างธนาคารกับสมาคมฯ

ข่าวอื่นที่เกี่ยวข้อง แบงค์ชาติระบุธนาคารป้องกันสิทธิ์ Accessiblity ในแอนดรอยด์ไม่ควรกระทบผู้ใช้ทั่วไป

ที่มา - สมาคมคนตาบอดแห่งประเทศไทย

แถลงการณ์ฉบับเต็ม

แถลงการณ์สมาคมคนตาบอดแห่งประเทศไทย คัดค้านการบังคับปิด Accessibility Mode ระหว่างการใช้งาน K-Mobile Banking PLUS ของธนาคารกสิกรไทย จำกัด (มหาชน)

สืบเนื่องจากธนาคารกสิกรไทยได้มีการปรับปรุง K-Mobile Banking PLUS เพื่อป้องกันปัญหาการโจรกรรมข้อมูลทางการเงินหรือเข้าทำธุรกรรมทางการเงินของลูกค้าธนาคารกสิกรไทย ซึ่งการปรับปรุง แอปพลิเคชัน K PLUS ในครั้งนี้มีการเพิ่มการตรวจสอบ Accessibility mode ว่าเปิดใช้งานอยู่หรือไม่ หากมีการเปิดใช้งานไว้ ผู้ใช้งานต้องทำการปิดโหมดการเข้าถึงพิเศษ Accessibility mode ทุกรายการ จึงจะสามารถใช้งานแอปพลิเคชันธนาคารได้

เนื่องจาก Accessibility mode ทั้งฟีเจอร์ Talk Back ของ Google และ Voice Assistant ของ Samsung ในระบบปฏิบัติการ Android เป็นเครื่องช่วยสำคัญสำหรับคนตาบอดในการเข้าถึงและใช้งานแอปพลิเคชันต่างๆ โดยเฉพาะการทำธุรกรรมธนาคารได้ด้วยตนเอง ดังนั้นการปรับปรุงดังกล่าวจึงส่งผลกระทบต่อคนตาบอดที่ใช้งานแอปพลิเคชัน K PLUS บนระบบปฏิบัติการ Android เป็นวงกว้าง ก่อให้เกิดความเดือดร้อนเป็นอย่างมากและอาจก่อให้เกิดความเสียหายกับคนตาบอดที่เป็นลูกค้าของธนาคารกสิกรได้โดยตรง เพราะคนตาบอดไม่สามารถทำธุรกรรมผ่าน แอปพลิเคชัน K PLUS ได้ด้วยตนเอง ทำให้ต้องขอความช่วยเหลือจากผู้ที่สายตาปกติในการทำธุรกรรมผ่านแอปพลิเคชัน K PLUS ซึ่งทำให้เกิดความเสี่ยงกับบัญชีธุรกรรมของคนตาบอดซึ่งเป็นลูกค้าของธนาคารอย่างหลีกเลี่ยงไม่ได้

ทั้งนี้ในสังคมอารยะหรือสังคมที่เชื่อในเรื่องความเท่าเทียมและเป็นธรรมถ้วนหน้า (Inclusive Equality) นั้น เป็นที่เข้าใจได้ว่า digital accessibility ไม่ใช่ภัยคุกคามต่อความปลอดภัยทางดิจิทัล (Digital/Cybersecurity) จึงเป็นเรื่องที่ไม่อาจนำมาปะปนกันได้โดยสิ้นเชิง รวมถึงการรักษาความปลอดภัยไซเบอร์ไม่อาจเป็นเหตุให้ต้องปิดกั้นการเข้าถึงดิจิทัลโดยอาศัยเทคโนโลยีสิ่งอำนวยความสะดวก เช่น screen reader หรือโปรแกรมอ่านจอภาพแต่ประการใด การกระทำดังกล่าวถือว่าเป็นการเลือกปฏิบัติอย่างร้ายแรงต่อคนตาบอดในการเข้าถึงธุรกรรมทางการเงินซึ่งเป็นหนึ่งในปัจจัยพื้นฐานของระบบเศรษฐกิจและสังคมดิจิทัล ไม่ว่าจะกระทำโดยเจตนาหรือไม่เจตนาก็ตาม

ด้วยเหตุนี้สมาคมคนตาบอดแห่งประเทศไทยในฐานะองค์กรของคนพิการระดับชาติ ซึ่งมีพันธกิจในการดูแลและปกป้องสิทธิประโยชน์ของคนตาบอดในประเทศไทย จึงขอให้ธนาคารกสิกรไทย จำกัด (มหาชน) ดำเนินการแก้ปัญหาดังกล่าวโดยเร็ว ดังนี้

ดำเนินการให้คนตาบอดสามารถใช้ฟีเจอร์ Talk Back ของ Google หรือ Voice Assistant ของ Samsung เพื่อให้เข้าถึงและใช้งานแอปพลิเคชัน K PLUS ในระบบปฏิบัติการ Android ได้โดยเร่งด่วนที่สุด

จัดให้มีการประชุมหารือระหว่างธนาคารกสิกรไทย และสมาคมคนตาบอดแห่งประเทศไทย ในการพัฒนาแอปพลิเคชันของธนาคาร เพื่อให้คนตาบอดสามารถเข้าถึงและใช้งานได้อย่างเต็มประสิทธิภาพ

สมาคมฯ หวังเป็นอย่างยิ่งว่าทางธนาคารกสิกรไทย จำกัด (มหาชน) จะตระหนักถึงความสำคัญของปัญหาดังกล่าว ไม่เพิกเฉย และดำเนินการแก้ไขปัญหาอย่างเร่งด่วน เพื่อให้คนตาบอดสามารถเข้าถึงและใช้งานแอปพลิเคชัน K PLUS ได้ด้วยตนเองเช่นเดิม อย่างเท่าเทียมกับคนสายตาปกติ โดยสมาคมฯ พร้อมให้ความร่วมมือกับทางธนาคารกสิกรไทย ในการแก้ไขปัญหาดังกล่าวให้หมดไป

และหากยังไม่มีการดำเนินการแก้ไข สมาคมคนตาบอดแห่งประเทศไทยพร้อมที่จะใช้ทุกวิธีการที่ชอบด้วยกฎหมายเพื่อคุ้มครองสิทธิ และเสรีภาพขั้นพื้นฐานของคนตาบอด ซึ่งรวมถึงการขจัดการเลือกปฏิบัติและการสร้างหลักประกันความเสมอภาคในการเข้าถึงเทคโนโลยีสิ่งอำนวยความสะดวก (Assistive Technology : AT) สำหรับคนตาบอดต่อไป

Hiring! บริษัทที่น่าสนใจ

Carmen Software

Hotel Financial Solutions

Next Innovation (Thailand) Co., Ltd.

We are web design with consulting & engineering services driven the future stronger and flexibility.

KKP Dime

KKP Dime บริษัทในเครือเกียรตินาคินภัทร

Kiatnakin Phatra Financial Group

Financial Service

Fastwork Technologies

Fastwork.co เว็บไซต์ที่รวบรวม ฟรีแลนซ์ มืออาชีพจากหลากหลายสายงานไว้ในที่เดียวกัน

Thoughtworks Thailand

Thoughtworks เป็นบริษัทที่ปรึกษาด้านเทคโนโยลีระดับโลกที่คว้า Great Place to Work 3 ปีซ้อน

Iron Software

Iron Software is an American company providing a suite of .NET libraries by engineer for engineers.

CLEVERSE

Cleverse is a Venture Builder. Our team builds several tech companies.

Nipa Cloud

#1 OpenStack cloud provider in Thailand with our own data center and software platform.

Bangmod Enterprise

The leader in Cloud Server and Hosting in Thailand.

CIMB THAI Bank

MOVING FORWARD WITH YOU - CIMB is the leading ASEAN Bank

Bangkok Bank

Bangkok Bank is one of Southeast Asia's largest regional banks, a market leader in business banking

KBTG - KASIKORN Business-Technology Group

KBTG - "The Technology Company for Digital Business Innovation"

Siam Commercial Bank Public Company Limited

"Let's start a brighter career future together"

Icon Framework co.,Ltd.

Global Standard Platform for Real Estate แพลตฟอร์มสำหรับธุรกิจอสังหาริมทรัพย์ครบวงจร มาตรฐานระดับโลก

REFINITIV

The Financial and Risk business of Thomson Reuters is now Refinitiv

H LAB

Re-engineering healthcare systems through intelligent platforms and system design.

LTMH (WM) _TECH

LTMH (WM) _TECH มุ่งเน้นการพัฒนาผลิตภัณฑ์ที่สามารถช่วยพันธมิตรของเราให้บรรลุเป้าหมาย

Seven Peaks

We Drive Digital Transformation

Wisesight (Thailand) Co., Ltd.

The Best Choice For Handling Social Media · High Expertise in Social Data · Most Advanced and Secure

MOLOG Tech

We are Modern Logistic Platform, Specialize in WMS, OMS and TMS.

Data Wow Co.,Ltd

We enable our clients to realize increased productivity by solving their most complex issues by Data

LINE Company Thailand

LINE, the world's hottest mobile messaging platform, offers free text and voice messaging + Call

LINE MAN Wongnai

Join our journey to becoming No.1 food platform in Thailand

เพราะเป็นธนาคารใหญ่ในประเทศเล

iDan Sat, 18/03/2023 - 09:27

เพราะเป็นธนาคารใหญ่ในประเทศเลยโดนมากหน่อย ธนาคารที่ทำเหมือนกันและทำมาก่อนหน้านี้ และตอนนี้ก็ยังทำอยู่อย่าง TTB เลยรอดตัวไป และพิสูจน์ตัวเองได้ 1 ข้อคือ ไม่มีคนพิการใช้ เพราะถ้ามีคนพิการใช้ ก็คงต้องมีคนออกมาโวยวายร้องเรียนละ

เข้าใจผิดหรือเปล่า

jibbies Sat, 18/03/2023 - 10:11

เข้าใจผิดหรือเปล่า ในแอพมันเขียนว่า
'หากยืนยันเปิดใช้ "การเข้าถึงแบบพิเศษ" กรุณากดเข้าใช้งาน และแสกนใบหน้าก่อนเข้าสู่ K PLUS'
แล้วก็มีปุ่ม "เข้าใช้งานและสแกนใบหน้า"
ก็แปลว่ามันยังเข้าใช้ได้อยู่หนิ แต่ต้องสแกนหน้าก่อน

คนตาบอดแสกนหน้ายังไงครับ

deaknaew Sat, 18/03/2023 - 10:20

คนตาบอดแสกนหน้ายังไงครับ ช่วยอธิบายที

คนตาบอดเขาจะเล็งแสกนหน้ายังไง

Hilcrhyme Sat, 18/03/2023 - 10:23

คนตาบอดเขาจะเล็งแสกนหน้ายังไงครับ

คนตาบอดสแกนยังไงครับ?

itpcc Sat, 18/03/2023 - 10:57

คนตาบอดสแกนยังไงครับ?

ก็สแกนเหมือนคนปกติไหมครับ

jibbies Sat, 18/03/2023 - 12:02

ก็สแกนเหมือนคนปกติไหมครับ ไม่รู้บนแอนดรอย์ K PLUS ใช้วิธีการสแกนแบบไหน แต่สำหรับ Face ID แอปเปิ้ลบอกว่า คนตาบอดสามารถปิด Attention Detection เพื่อให้ระบบสแกนหน้าได้โดยไม่ต้องมอง

ระบบสแกนหน้าของธนาคาร

moonoiz Sat, 18/03/2023 - 12:14

ระบบสแกนหน้าของธนาคาร ปกติแล้วจะตรวจสอบ motion ด้วยครับ
เช่น บังคับให้กระพริบตา 2 ครั้ง บังคับให้มองขวา มองซ้าย แล้วส่งภาพไป process ที่เซิฟเวอร์ของธนาคารครับ
ไม่ได้เป็นระบบ offline ที่เชื่อ hardware key

เอาจากประสบการณ์ตรงเลยนะครับ

ปาโมกข์ Sat, 18/03/2023 - 12:58

เอาจากประสบการณ์ตรงเลยนะครับ

คนตาบอดสแกนหน้าให้อยู่ในกรอบไม่ได้ครับ ต้องให้คนตาดีช่วย
ถ้าเป็นคนตาบอดที่ไม่มีม่านตา ไม่มีลูกตา หรือตาขาว จะสแกนไม่ได้เลยครับ มันจะขึ้น error ว่าไม่พบลูกตา
ในขั้นตอนยืนยันตัวตน ต้องให้คนตาดีใส่รหัสพินธนาคารให้ ก็ไม่ต่างอะไรกับการส่งมอบบัญชีให้คนอื่น ซึ่งมันไม่ควรเกิดขึ้น โดยเฉพาะจากระบบของธนาคารเอง
ทำแล้ว โปรแกรมเสียง talkback ก็ไม่อ่านเหมือนเดิม

ไม่ต้องไปถึงคนตาบอดเลย

shevchenko Tue, 21/03/2023 - 15:03

ไม่ต้องไปถึงคนตาบอดเลย คนสายตาสั้นมากๆ แอพบอกให้ถอดแว่น แล้วกระพริบตา หันซ้ายขวา ก็คนมันสายตาสั้นมาก มองไม่เห็นตัวหนังสือที่แอพเขียน ต้องไปตามคนอื่นมาอ่านให้หน่อยว่ามันบอกว่าอะไรนะ

ต้องทุกธนาคารไม่ใช่แค่กสิกรไท

Hilcrhyme Sat, 18/03/2023 - 10:22

ต้องทุกธนาคารไม่ใช่แค่กสิกรไทย

SCB TTB BBL BAY

llerickll Sat, 18/03/2023 - 10:33

SCB TTB BBL BAY แอพธนาคารบังคับต้องปิด Accessibility เท่านั้น K Plus ยังให้โอกาสสแกนใบหน้าถึงจะเข้าใช้ได้

หรือควรจะทำแอพแยก

errin Sat, 18/03/2023 - 10:36

หรือควรจะทำแอพแยก

เคยมีแล้ว

LagSeeN Sat, 18/03/2023 - 11:38

เคยมีแล้ว แต่ไม่รู้แอปยังอยู่ไหม หรือรวมกับแอปหลักไปแล้วแต่เจอ แอปดูดเงินเลย ทำให้ใช้ไม่ได้อีก ข่าวนี้

ยกเลิกบริการไปตั้งแต่เดือนตุล

nutkittirat Sat, 18/03/2023 - 19:07

ยกเลิกบริการไปตั้งแต่เดือนตุลาปี 62 แล้วครับ จริงๆ การออกแบบฟีเจอร์แบบนั้นไม่จำเป็นเลยครับ แค่ออกแบบแอปหลักให้ screen-reader เข้าถึงได้แค่นั้นก็พอ

หรือควรจะทำแอพแยก

errin Sat, 18/03/2023 - 10:36

ซ้ำ

ttb นี่หนักกว่า kbank อีกนะ

dakit Sat, 18/03/2023 - 12:02

ttb นี่หนักกว่า kbank อีกนะ บังคับปิด Accessibility Mode และ บล็อกแม้แต่การแคปหน้าจอ

หรือควรออกกฎหมายให้ Android

Architec Sat, 18/03/2023 - 12:05

หรือควรออกกฎหมายให้ Android ที่จะลง apk นอกต้องเป็น developer account เท่านั้น?

-1 ถ้าไทยออกมา

tontan Sat, 18/03/2023 - 12:34

-1 ถ้าไทยออกมา เตรียมโดนแบนจากประชาคมโลก

มันไม่ขนาดนั้นมั้งครับ

langisser Sat, 18/03/2023 - 17:53

มันไม่ขนาดนั้นมั้งครับ
ถ้าบอกว่าไทย กฎหมายก็แค่มีผลในประเทศนะ ประชาคมโลกก็สามารถใช้งานได้ต่อนี่

ปล. จริงๆผมก็ไม่รู้ว่าจริงจังหรือตอบเล่นๆนะ

ปัญหาคือบางคนไม่รู้หนังสือ

Architec Sat, 18/03/2023 - 18:25

ปัญหาคือบางคนไม่รู้หนังสือ บางคนหัวอ่อน บางคนอ่านออกแต่ไม่ยอมอ่าน ก็บังคับไปเลยว่ารุ่นใหม่ที่จะขายไทยให้ล็อกให้หมด ถ้าเป็น developer account ก็ให้รับความเสี่ยงเอง

ไม่ต้องถึงขนาดกฏหมายครับ

puwadon Sat, 18/03/2023 - 21:51

ไม่ต้องถึงขนาดกฏหมายครับ มองว่าน่าจะทำให้เปิดฟีเจอร์นี้ยุ่งยาก เช่นต้องผ่านคอมเพื่อปลดล็อกอะไรพวกนี้ เอาแบบคนปกติปวดหัว ก็น่าจะดีขึ้น หรือไม่ก็ผู้ผลิตมือถือเพิ่มฟีเจอร์ล็อกแบบพิเศษออกมา เอาแบบเป็นจุดขายเลย ถามเลยตอนซื้อต้องการใช้โหมดปลอดภัยไหม กรณีป้องกัน apk นอกครับ

ที่จริงทุกวันนี้การเปิด apk

mr_tawan Sun, 19/03/2023 - 02:03

ที่จริงทุกวันนี้การเปิด apk นอกก็ใช้ความพยายามมากอยู่แล้วนะครับ?

อาจจะต้องเพิ่มตัวเลือกแล้วมั้

tom789 Sat, 18/03/2023 - 12:18

อาจจะต้องเพิ่มตัวเลือกแล้วมั้ง ว่า ให้เปิด หรือ จะปิด เอง ถ้ามีปัญหาอะไรก็ไปรับผิดชอบกันเอาเอง

End user

movement41 Sat, 18/03/2023 - 12:42

End user ด่าธนคารว่าไม่รับผิดชอบทั้งๆที่เป็นความผิด User เองแท้ๆ สุดท้ายคนรับกรรมก็คือคนตาบอด

เอาเป็นว่า

ปาโมกข์ Sat, 18/03/2023 - 13:07

เอาเป็นว่า ตอนนี้คนตาบอดมีเงินในบัญชี แต่เอามาใช้ไม่ได้ ถ้าอยากใช้ ก็ต้องบอกรหัสพินให้คนอื่น ไม่ต่างอะไรกับเอาเงินเก็บทั้งชีวิตให้คนอื่นนะฮะ
น่าเจ็บใจกว่านั้น มันเกิดจากระบบของธนาคารเองเลย
ในยุคสังคมไร้เงินสด ระหว่างนี้ จ่ายบัตรเครดิต ชำระหนี้ จ่ายค่าสมทบประกันชีวิต ซื้อของ ซื้ออาหาร จ่ายค่า taxi จะทำอย่างไรครับเนี่ย
คนตาบอดเขาก็น้อยใจนะ เล่นผลักภาระ ผลักความเสี่ยงมาให้หมดเลย

+1

agora Sat, 18/03/2023 - 16:43

+1

Hilcrhyme Sat, 18/03/2023 - 16:53

+1

pd2002 Sat, 18/03/2023 - 21:18

+1 เม้นท์นี้ทำให้เห็นภาพของปัญหาชัดเลยครับ

ผมว่าหัวมัน Mislead อ่ะ

foizy Sat, 18/03/2023 - 13:41

ผมว่าหัวมัน Mislead อ่ะ (หมายถึงหัวจดหมาย)

จุดที่ควรทำมันถูกต้องแล้ว (หมายถึงการปิด Accessibility Service และ ถ้าจะเปิดก็คือการยืนยันด้วยอะไรสักอย่างถ้าจะเปิด) ดังนั้นข้อเสนอแนะนี้มันก็ค่อนข้าง Invalid ในมุมของผมนะ

ข้อเสนอที่ถูกต้องคือ ทำอย่างไรให้ "การยืนยันตัวเพื่อคนพิการ มันถูกต้อง แม่นยำ และปลอดภัยต่อคนพิการ" ต่างหาก (เพราะ Face Iden มันซับซ้อนขนาดคนตาดียังลำบากเลย) (เช่นเอา Talkback เข้าไปใส่ในแอพธนาคารเลย หรือเป็น Extra module ที่เกิดขึ้น) ซึ่งกระบวนการนี้อาจจะลำบากคนพิการในครั้งแรก แต่มันควรเป็น trade-off ความไม่สะดวกที่ต้องยอมรับได้ (หรือจะข้ามขั้นนี้โดยสมบูรณ์เลย แต่ไม่รับผิดชอบเคสโดนโกง ทุกกรณี ก็จะเปิดช่องให้มิจฉาชีพทำ และธนาคารกลายเป็นผู้เสียหายอยู่ดี)

แล้วยิ่งการโฟกัสไปที่กสิกร ยิ่งเป็นอะไรที่ทะแม่งๆพิกล เพราะแบงก์อื่น อย่าว่าแต่ปิดเลย การยืนยันว่าจะเปิด เป็นทางเลือก ก็ไม่ใช่ทางเลือกด้วยซ้ำ

แล้วในเมื่อคุณร้องเรียนเจ้าที่ เอาจริงทำดีที่สุดในตลาดด้วย ด้วยคำขู่ทางกฎหมาย ผมว่ายิ่งแปลกเข้าไปใหญ่

ความเห็นส่วนตัว "การห้ามใช้ ไม่ใช่เรื่องดี" ส่วนตัวคิดว่า วิธีแก้คือ ธุรกรรมใดที่ทำโดย Accessibility Service จะถูกตรวจสอบมากขึ้นโดยธนาคาร (เช่นมีดีเลย์เงินแบบ Cheque-clearing) ยกเว้นเป็นธุรกรรมชำระเงินที่เกิดขึ้นต่อหน้า Counterparty (เช่นการจ่ายเงินซื้อสินค้าในห้างร้าน / การจ่ายเงินให้ตัวแทนชำระที่ได้รับการตรวจสอบแล้ว / ร้านค้า Kplus-shop/แม่มณีหรือร้านค้าที่ได้รับการ Verify แล้ว)

ผมว่าคุณตีความผิดไปหลายจุด

whitebigbird Sat, 18/03/2023 - 19:35

ผมว่าคุณตีความผิดไปหลายจุด เอาจุดที่ง่ายที่สุดคือคุณที่ความเรื่องคำขู่ทางกฎหมาย

การทำแอพธนาคารให้รองรับการใช้

karyonix Sat, 18/03/2023 - 14:28

การทำแอพธนาคารให้รองรับการใช้งานโดยคนพิการโดยไม่ต้องใช้ accessibility mode ก็น่าจะทำได้ภายในแอพธนาคารเอง
ถึงแอพนั้นจะรองรับคนตาบอดในตัว แต่ถ้าบังคับปิด accessibility mode ของเครื่อง แล้วคนตาบอดก็ต้องให้คนอื่นเปิดแอพธนาคารให้แล้วคนตาบอดถึงจะใช้แอพนั้นได้ พอใช้เสร็จแล้วจะใช้เครื่องทำอย่างอื่นต่อ คนตาบอดก็ต้องวานให้คนอื่นช่วยเปิด accessibility mode ในเครื่องให้ใหม่ มันก็ยุ่งยากที่ต้องใช้คนอื่นช่วยทุกครั้ง

accessibility mode นี่มันเปิด

mr_tawan Sun, 19/03/2023 - 02:04

accessibility mode นี่มันเปิด/ปิดทีเดียว บังคับหมดทั้งเครื่องหรือเปล่าครับ ?

หรือมันปิดเฉพาะแอพได้ ? ผมไม่เคยเปิดเลยไม่ทราบน่ะครับ

ทำไมแต่ละธนาคารถึงมีปัญหาเรื่

EGFriday Sat, 18/03/2023 - 15:08

ทำไมแต่ละธนาคารถึงมีปัญหาเรื่อง Accessibility Mode ไม่เหมือนกันครับ ส่วนตัวผมใช้ KTB ไม่ยักกะเห็นมีแจ้งเตือนเรื่องอัพเดทเกี่ยวกับ Accessibility Mode เลย เอ๊ะหรือว่าเค้ายังไม่อัพเดท

ผมยังไม่เห็นบังคับครับ

Mekokung Sat, 18/03/2023 - 15:41

ผมยังไม่เห็นบังคับครับ แต่ถ้าแคปภาพหรืออัดหน้าจอวีดีโอจะแจ้งเตือนและทำรายการไม่ได้ น่าจะรวมไปถึงการ cast หน้าจอด้วยครับ

อ้อใช่เลยครับ

EGFriday Sat, 18/03/2023 - 15:51

อ้อใช่เลยครับ ตอนนี้แคปหน้าจอไม่ได้แล้ว

ตอนนี้แต่ละเจ้าทยอยกันครับ

Hilcrhyme Sat, 18/03/2023 - 15:43

ตอนนี้แต่ละเจ้าทยอยกันครับ ผมเดาว่าอาจจะรอดูท่าทีเจ้าที่อัพเดทก่อนด้วยเพราะ tmb กกับ scb ก็โดนด่ามารอบนึง รอบนี้ก็มี kbank

รอลอกการบ้านเพื่อนสินะครับ

EGFriday Sat, 18/03/2023 - 15:51

รอลอกการบ้านเพื่อนสินะครับ ฮ่า

ก็บอกแล้วใน Iphone

gjkllb01 Sat, 18/03/2023 - 15:37

ก็บอกแล้วใน Iphone ไม่ต้องบังคับปิด Accessibility
เพราะมิจฉาชีพมันปล่อยแต่ APK

ส่วน Android ถ้าไม่บังคับปิด Accessibility
ปล่อยประชาชน หาความรู้กันเอง ระวังกันเอง
คนนี้แสนนึง คนนั้นล้านนึง อีกคน 10 ล้าน แป๊บๆ ความเสียหายอาจไปถึง 1 ล้านล้านบาท

เลยแก้ปัญหาด้วยการผลักภาระให้

Hilcrhyme Sat, 18/03/2023 - 16:54

เลยแก้ปัญหาด้วยการผลักภาระให้คนพิการ?

ก็กันไม่ให้แคปหน้าจอเฉยๆ

Lightwave Sat, 18/03/2023 - 21:22

ก็กันไม่ให้แคปหน้าจอเฉยๆ ไม่ได้หรอไง

สามารถร่วมลงชื่อผ่าน change

ปาโมกข์ Sat, 18/03/2023 - 18:40

สามารถร่วมลงชื่อผ่าน change.org เพื่อเรียกร้องให้ธนาคารแก้ไขระบบให้คนตาบอดสามารถใช้งาน mobile banking ได้นะครับ
https://chng.it/nhWJYtcdbR

แล้วถ้าจะทำเพื่อให้คนพิการใช้

rubisco Sat, 18/03/2023 - 19:00

แล้วถ้าจะทำเพื่อให้คนพิการใช้ด้วยได้อย่างปลอดภัยควรทำแบบไหน ผมว่าถ้าธนาคารคืดออกน่าจะทำไปแล้วเพราะจะได้ไม่เสียลูกค้า แต่ถ้าทำไม่ได้ก็น่าจะยอมเสียบางส่วน เพื่อให้เจ็บน้อยที่สุด

ไม่ต้องไปยุ่งเกี่ยวกับ

Hilcrhyme Sat, 18/03/2023 - 19:46

ไม่ต้องไปยุ่งเกี่ยวกับ accessibility เช็คแค่ apk นอกก็พอแล้ว หัวใจของปัญหาจริงๆมันเกิดจาก scammer กับความไม่รู้ของฝั่ง user โดนเขาหลอกอะไรก็ทำตามเขาหมด ไม่งั้นพวกที่โดนแชทหลอกโอนเงินก็ต้องห้ามลงแอพแชทด้วยสิถ้าใช้วิธีคิดเดียวกับปัญหาที่บล๊อค accessibily
หน้าที่ปัญหานี้คือตำรวจต้องไปจับโจร ธนาคารมีหน้าที่แค่ช่วยเหลือขั้นตอนการติดตามเงินก็พอ

ธนาคารจะ check ว่า App

movement41 Sat, 18/03/2023 - 20:20

ธนาคารจะ check ว่า App ในเครื่องของ User เป็น APK นอกยังไงครับ?

มันน่าจะเช็คได้ครับ

orbitalz Sat, 18/03/2023 - 22:22

มันน่าจะเช็คได้ครับ เครื่องผมยังบอกไหด้เลยว่าเครื่องนี้ติดตั้งจากสโตร์หรือside load

ปกติมันก็เช็คอยุ่แล้วละ ว่า

tom789 Sun, 19/03/2023 - 12:43

ปกติมันก็เช็คอยุ่แล้วละ ว่า ห้ามลง แอพนอก ไม่งั้นห้ามใช้แอพธนาคาร แต่ยูเซอร์ก็พยามหาช่องลงจนได้

วิธีตรวจสอบที่มาของแอป

mk Mon, 20/03/2023 - 09:19

วิธีตรวจสอบที่มาของแอป (Installer Source)

+1

PriteHome Sun, 19/03/2023 - 08:56

+1
เช็คว่าเครื่องมี sideloaded apk ไหม

ผมต้องลง APK นอก (ที่ก็ build

hisoft Sun, 19/03/2023 - 13:31

ผมต้องลง APK นอก (ที่ก็ build เองด้วย) เพื่อใช้ Manoonchai กับ hardware keyboard นะครับ 😑

แจ้งในระดับ warning

Hilcrhyme Mon, 20/03/2023 - 10:14

แจ้งในระดับ warning ก็เพียงพอนะครับถ้าเอาจริงๆ อาจจะมีข้อตกลงขึ้นมาให้ user รู้หรือยอมรับความเสี่ยงก็ใช้งานได้ ถ้ากดไม่ยอมรับก็ใช้งานไม่ได้จนกว่าจะปิด

ผมว่าเช็ค accessibility AND

lancaster Mon, 20/03/2023 - 10:53

ผมว่าเช็ค accessibility AND sideload ก็ได้ครับ

หรือเอาจริง ธนาคารแค่ whitelist accessibility ที่เป็นที่น่าเชื่อถือในตลาดโดยอัตโนมัติ ไม่ต้องให้ยืนยันตัวตนก่อน เช่นของ google, samsung หรืออาจรวมถึง password manager ตัวที่น่าเชื่อถือได้ ก็ลดปัญหาไปได้เยอะแล้วครับ

มีใครพอรู้ไหมครับว่าเหยื่อที่

iqsk131 Sat, 18/03/2023 - 19:06

มีใครพอรู้ไหมครับว่าเหยื่อที่โดนโจมตี "ด้วยวิธีติดตั้ง apk นอก" มันมีมากน้อยแค่ไหน?

ส่วนตัวผมยังสงสัยอยู่ว่ามีคนโดนด้วยวิธีนี้เยอะจนธนาคารถึงขั้นต้องยอมทำแบบนี้กันเลยเหรอ?

เท่าที่ผมอ่านข่าว

puwadon Sat, 18/03/2023 - 21:52

เท่าที่ผมอ่านข่าว ส่วนใหญ่มีคำว่าติดตั้งแอพครับ

ข่าวส่วนใหญ่ที่ผมเห็นคือเป็นค

iqsk131 Sun, 19/03/2023 - 05:01

ข่าวส่วนใหญ่ที่ผมเห็นคือเป็นคำบอกเล่าของเหยื่อ (ที่มักจะไม่บอกว่าตัวเองผิด) และการวิเคราะห์ (ซึ่งก็วิเคราะห์จากที่เหยื่อเล่ามา) ยังไม่เห็นข่าวที่สรุปจริงๆจังๆเลยว่าเป็นเพราะแอป

ส่วนตัวคิดว่าถ้าเป็นเพราะติดตั้งแอปมันก็น่าจะมีข่าวนำเสนอว่าแอปนี้แอปนั้น หรือบอกว่ามันชอบปลอมเป็นแอปนั่นนี่ แต่ผมไม่เห็นเลยนี่สิครับ

หลายๆข่าวที่ออกมา

Fourpoint Mon, 20/03/2023 - 13:05

หลายๆข่าวที่ออกมา เหยื่อโกหกครับ

บางเคสลงแอพซื้อวิวคลิปโป๊ กดสมัครเอง แล้วอ้างว่าโดนดูดเงิน

บางเคสสมัครใจเติมเงินเล่นพนันออนไลน์เอง

ไม่ได้บอกว่าไม่มีโดนหลอกจริงๆนะ แต่ข่าวที่สัมภาษณ์จากเหยื่อ อาจไม่ใช่ความจริงทั้งหมด คนเราก็พูดไม่ให้ตัวเองผิดนั่นแหละ

ตามเพจข่าวมีตาสีตาสารุมด่าธนา

Fourpoint Sat, 18/03/2023 - 19:51

ตามเพจข่าวมีตาสีตาสารุมด่าธนาคารเรื่องแก๊งค์callcenter ว่าเป็นความผิดธนาคารที่ใช้แอพง่ายไปเต็มไปหมด มีคนดังๆรับลูก ว่าธนาคารเป็นฝ่ายผิดเพียงฝ่ายเดียวไม่เกี่ยวกับการเลินเล่อของผู้ใช้อีกตะหาก

พอคนด่าเยอะ ธนาคารก็ออกaction ก็กระทบผู้ใช้งาน"ตัวจริง"ที่จำเป็นต้องใช้

ส่วนคนด่าธนาคาร ก็ไม่ได้รับรู้อะไรด้วย ถ้ามีคดีอีกเมื่อไรก็ด่าธนาคารต่อ

ส่วนตัวเชื่อว่าคดีแก๊งค์callcenter โดยส่วนใหญ่เป็นการล่อลวงให้โอนเองมากกว่าจะโดนแอพนอกหรือโดนดูดเงินด้วยแอพอื่นๆ ล่าสุดที่ออกข่าวก็คือหลอกว่าเป็นจนท.จะลดหย่อนภาษีคนละครึ่งให้ ไม่ได้เกี่ยวกับแอพธนาคารตรงไหนเลย

จริงๆตอนนี้ที่คนโดนหลอกง่าย ส่วนหนึ่งเพราะโจรมีข้อมูลส่วนตัวครบหมดเทียบเท่าหน่วยงานรัฐ ไม่ว่าจะมาจากการhack หรือซื้อข้อมูลจากจนท.รัฐโดยตรงก็ตาม แต่มันมีครบจริงๆนะแถมขู่ดำเนินคดีอีก คนก็เชื่อง่ายขึ้น

ป.ล.เคยอ่านข้อมูลคดีนึง call center โจรรู้กระทั่งข้อมูลการเสียภาษีของเหยื่อในปีก่อนหน้าว่าเสียกี่บาท...

ผมเห็นด้วยตามหลายๆ

suriyan2538 Sat, 18/03/2023 - 20:27

ผมเห็นด้วยตามหลายๆ เม้นต์เลยครับ ปัญหาต้นตอจริงๆ มันไม่ได้มาจาก Accessibility Mode เลย

แต่มันมาจากเจ้าของเครื่องถูกหลอก และหลงเชื่อเป็นหลัก บางเคสโอนเงินให้ฝั่งนั้นเองด้วยซ้ำ

หรือไม่ก็มาจากการโหลดแอปนอก หรือไม่ก็กดเข้าไปที่ลิงก์ในแอปแชท ถ้าแก้ไขแบบที่ธนาคารกำลังทำอยู่ งั้นแบบนี้ก็ห้ามใช้แอปแชทหรือ SMS ไปด้วยเลยท่าจะดี เพราะมันทำให้ User กดเข้าลิงก์ง่ายเกินไป ทำให้ถูกโจรกรรม

ผมอ่านข่าวหลายๆ คดี ส่วนใหญ่แล้วจะถูกหลอกตรงๆ กันซะเยอะ เช่นโกหกว่ามาจากหน่วยงานนั่นนี่ ลูกหลานทำผิดแบบนั้นแบบนี้ ถ้าได้เงินปัญหาทั้งหมดจะถูกแก้ แล้วคนก็โอนไป ทั้งที่หลายเคส อีกฝ่ายไม่จำเป็นต้องใช้การแฮค หรืออะไรเลย รู้แค่เบอร์โทรศัพท์ผู้เสียหายก็พอ

บ่นมาเยอะ ถึงคราวผมสงสัยแบบจริงจังบ้างครับ

คือผมสงสัยว่าต่างประเทศ หรือประเทศที่เจริญแล้วเช่นสหรัฐ หรือฝั่งยุโรปเขาทำยังไง ทำไมแอปธนาคารบ้านเขาถึงไม่มีปัญหากับ Accessibility Mode ครับ หรือเขาก็เป็นเหมือนบ้านเรา เพียงแต่เราไม่รู้ข่าวเฉยๆ

เพราะ Accessibility Mode โดยเฉพาะตัวช่วยการเข้าถึงของคนตาบอดจาก Google เขาก็ใช้กันทั้งโลก

ที่จรธนาคารไม่ผิดเลยด้วย

sdc Sat, 18/03/2023 - 23:36

ที่จรธนาคารไม่ผิดเลยด้วย แต่ผิดที่ user ต่างหาก โดนหลอกโอนเงิน ถ้าไม่ติดตั้งแอพแปลกๆ กดลิ้งแปลกๆก็ไม่โดนแล้ว

จะไม่กดลิงก์นี่มันเกินไป

gjkllb01 Sun, 19/03/2023 - 00:24

จะไม่กดลิงก์นี่มันเกินไป เหมือนไม่ให้พิมพ์ผิดนั่นแหละ มันเป็นไปไม่ได้
ต้องจำลองว่า แอปรีโมทถูกลงไปเรียบร้อยแล้ว จากนั้น เราจะรับมือยังไง

ถ้าใช้ตรรกะแบบคุณ

iqsk131 Sun, 19/03/2023 - 05:12

ถ้าใช้ตรรกะแบบคุณ ซักวันก็ต้องยกเลิกแอป ยกเลิก ATM กลับไปทำธุรกรรมกับคนอย่างเดียว อย่างนั้นคุณโอเคเหรอครับ?

accessibility เป็นแค่ "หนึ่งใน" ช่องทางที่คนร้ายใช้ (ที่ไม่รู้ด้วยซ้ำว่าเหยื่อมีมากแค่ไหนด้วย) ปิดอันนี้ไปมันก็มีช่องอื่นอยู่ดี

ที่ดีที่สุดคือแก้ไขที่ต้นเหตุและปลายเหตุครับ คือให้ความรู้ผู้ใช้ และออกมาตรการให้ง่ายต่อการระงับและสืบสวนหาคนร้าย

ประเทศมันต้องเดินหน้า ไม่ใช่อยู่กับที่ครับ ถ้าเราสนับสนุนดีที่สุดแล้ว (ที่ไม่ใช่แค่ปล่อยเขาทิ้งไปเฉยๆ) คนที่ดักดานไม่ยอมเรียนรู้จริงๆก็ต้องทิ้งไว้ ถ้าคุณสงสารคนที่ไม่รู้คุณก็ไปสอนเขาเองครับ อย่าเอาคนอื่นหรือคนพิการไปลำบากด้วย

ผมยังยืนยันให้แอพธนาคารรองรับ

Iamz Sun, 19/03/2023 - 07:55

ผมยังยืนยันให้แอพธนาคารรองรับ hardware token ครับ วิธีการมาตรฐานมันมีอยู่แล้วแต่ไม่ยอมใช้กันจนมาเกิดปัญหาประหลาด ๆ แบบนี้

ปัญหาหลักอยู่ที่ user

bestwhatup Sun, 19/03/2023 - 08:14

ปัญหาหลักอยู่ที่ user ปัญหารองคือกระบวนการ
ฝากบล๊อกนี้ด้วยครับ อ่านแล้วจะได้เข้าใจว่ากระบวนการมันเป็นยังไง

https://droidsans.com/malware-app-how-does-it-work/
https://narunc.medium.com/เงินถูกดูดหายหมดบัญชี-จริงๆแล้วเกิดอะไร-ยังไง-a070fee9e1c7

อยากรู้คนทีโดน

winit_a Sun, 19/03/2023 - 08:14

อยากรู้คนทีโดน เอาเงินออกไปจากบัญชีที่เป็นข่าวทุกวันนี้
มีใครได้เงินคืนบ้าง ยึดคืนหรือใครรับผิดชอบ หรือหายแล้วจนไปยาวๆ

ของ K+

United Sun, 19/03/2023 - 18:34

ของ K+ เค้าบังคับให้สแกนหน้าเหรอครับ?
เพราะผมปิด Accessibility หมดทุกแอพฯแล้วก็ยังเข้าใช้ไม่ได้
ไม่เลือกปิดแอพฯ ก็ต้องเลือก สแกนหน้า

บังคับครับ ถ้ายังเปิด

NoppawanConan Sun, 19/03/2023 - 19:35

บังคับครับ ถ้ายังเปิด Accessibility อยู่ เฉพาะ Android

แต่กรณีของผมคือปิด

United Sun, 19/03/2023 - 19:44

แต่กรณีของผมคือปิด Accessibility แล้วครับ
ก็ยังเข้าไม่ได้

ระบบของธนาคารก็ปลอดภัยดีอยู่แ

Eros Mon, 20/03/2023 - 10:10

ระบบของธนาคารก็ปลอดภัยดีอยู่แล้ว

ปัญหาคือทางด้านของ User ซึ่งทำให้ธนาคารต้องออกแบบวิธีการใช้งานเพื่อป้องกันไม่ให้ User นอกลู่นอกทาง

ตอนนี้เรื่องโหมดช่วยเหลือน่าจะเป็นตัวเลือกที่สามารถใช้ขัดตาทัพได้ และสามารถใช้ได้ทันที ส่วนเรื่องการออกแบบระบบที่สมบูรณ์กว่านี้คงต้องรอต่อไปก่อน

ปัญหาโลกแตกคือยิ่งต้องการให้ระบบปลอดภัย การยืนยันตัวตนยิ่งต้องซับซ้อน ความท้าทายอยู่ที่จะออกแบบระบบให้ปลอดภัยที่สุด โดยที่ให้ซับซ้อนน้อยที่สุดได้อย่างไร

เดาว่าเราไม่ได้ยินข่าวทำนองนี

Virusfowl Mon, 20/03/2023 - 12:36

เดาว่าเราไม่ได้ยินข่าวทำนองนี้จากในต่างประเทศ
เพราะถ้าธนาคารในต่างประเทศทำอะไรชุ่ยๆ แบบนี้ออกมาจริง
น่าจะเจอฟ้องกลุ่ม ข้อหาเลือกปฏิบัติไปเรียบร้อย

ส่วนบ้านเราก็คือ เป็น "คนดี" เห็นใจธนาคาร ส่วนใครที่ใช้ไม่ได้ก็ถือว่า "รับกรรม" กันไป

ยังไงคนพิการในสายตาคนส่วนมากในสังคมนี้ก็คือ "คนมีกรรม" อยู่แล้วนี่ ถถถถ

ผมเสนอไอเดียว่า ให้ปิด

Hoo Mon, 20/03/2023 - 21:00

ผมเสนอไอเดียว่า ให้ปิด Accessibility เป็น default

แล้วคนตาบอดสั่งเปิดให้ใช้ได้ที่สาขาแบงค์
หรือให้เป็นเมนูใน setting ซึ่งคงต้องให้คนตาดีที่ไว้ใจได้ทำให้

-1

Virusfowl Mon, 20/03/2023 - 22:08

-1 ความเห็นนี้อ่านแล้วคิดว่าคุณไม่เข้าใจทั้งการพัฒนาแอพพลิเคชัน
และไม่เข้าใจการใช้งานของคนพิการ (คนตาบอด ที่คุณอ้างถึง) แต่อย่างใดเลยครับ

ผมเสนอไอเดียว่า ให้ปิด Accessibility เป็น default
แล้วคนตาบอดสั่งเปิดให้ใช้ได้ที่สาขาแบงค์

// การใช้มือถือของคนตาบอด จำเป็นต้องเปิด Talkback (accessibility service) ไว้ตลอดเวลานะครับ
แล้วการที่คุณบอกว่าให้ปิดเป็น default นี่คือ?

และถ้าจะทำธุรกรรม ยังต้องไปธนาคาร เพื่อให้เปิดระบบอะไรให้บางอย่างอีก
แบบนี้ให้คนตาบอดทำธุรกรรมที่ธนาคารไปเลยง่ายกว่าไหมครับ ออนลงออนไลน์อะไรก็ไม่ต้องใช้

แต่ถ้าเปิดระบบให้ได้โดยการพัฒนาตัวแอพที่ถูกต้องของธนาคารเอง อันนี้คนตาบอดก็ไม่จำเป็นต้องไปให้ธนาคารทำอะไรให้

ความน่าเบื่ออย่างนึงก็คือ การทำธุรกรรมกับทางธนาคารเองสำหรับคนตาบอดนี่ไม่ใช่เรื่องง่ายเลยครับ ไม่ใช่ทุกสาขาที่บริการคนตาบอดได้ (อย่างเต็มใจ)

ธนาคารมักมีกฎคร่ำครึอะไรสักอย่าง ที่พยายามกีดกันไม่ให้คนตาบอดทำธุรกรรมได้ด้วยตนเอง

ดังนั้นการที่คนตาบอดสามารถทำธุรกรรมหลายๆ อย่างผ่านแอพพลิเคชันบนมือถือได้ นี่ถือเป็นความก้าวหน้าอย่างนึง เพราะไม่ต้องไปง้อธนาคาร ขอแค่เปิดบัญชีได้ สมัครแอพได้ ก็เกือบจะจบ

ดังนั้นการที่อยู่ๆ ธนาคารแก้ไขเงื่อนไขการใช้แอพ โดยเบียดบังสิทธิการเข้าถึงของกลุ่มคนพิการแบบนี้ เพื่อปกป้องผลประโยชน์ของตัวเอง กลุ่มคนพิการโดยเฉพาะคนตาบอด จึงต้องออกมาเรียกร้องตามข่าวนี้ครับ
เราไม่ได้หวังการปรับปรุงการบริการกับทางสาขาแล้วนะ แต่คุณก็ยังมาตัดความหวังในการใช้บริการผ่านแอพจากเราอีก :(

แนวคิดผมอาจจะดูแย่ในสายตาคุณ

Hoo Thu, 23/03/2023 - 16:54

แนวคิดผมอาจจะดูแย่ในสายตาคุณ

แต่เป็นแนวคิดปกติ ในการออกแบบระบบ/app ใดๆ
ก็ต้องมองคนส่วนใหญ่ไว้ก่อน สำหรับคนส่วนน้อยค่อยคิดระบบเสริมให้ทีหลัง
การปิด Accessibility เป็น default เพื่อปกป้องคนส่วนใหญ่จึงถูกต้อง

ปัญหาคือ เราจะหาวิธีเปิด Accessibility ให้คนตาบอดอย่างไรให้ปลอดภัยและสะดวกกับเขาที่สุด
การไปธนาคาร หรือ ให้คนตาดีแก้ setting ให้ ข้างบน เป็นเพียงการยกตัวอย่าง
ถ้าใครนึกวิธีอื่นออกก็บอกมาได้ เช่น
-เปิด app 3 ครั้งแรกหลังจาก install จะเปิด Accessibility เพื่อให้คนตาบอด เข้าไปตั้งเปิด Accessibility ด้วยตัวเองได้
-เปิด app ครั้งแรกหลังจาก install
จะมีหน้าจอถามว่า เปิด Accessibility มั๊ย? เพื่อให้คนตาบอด ตั้งเปิด Accessibility เองได้

แต่ไม่ใช่เปิด Accessibility ที่เป็นอันตรายกับคนหมู่มากไว้ก่อน
เพื่อให้คนตาบอดที่เป็นส่วนน้อย ได้รับความสะดวกสบายสูงสุด
แล้วให้คนหมู่มากลำบากไปหาวิธีปิดกันเอง
ใครไม่ปิดคือโง่เอง ก็ซวยเองไป แบบนั้นไม่ใช่
การตั้งปิดเป็น default จะ discourage แฮคเกอร์ว่าการใช้วิธีนี้โอกาสสำเร็จต่ำ ก็จะเลิกพัฒนาแอปดูดตังค์ผ่าน Accessibility ไปเองด้วย

เมื่อปิด Accessibility เป็น default
กับ หาทางให้คนตาบอดเปิด Accessibility เองได้แล้ว
จึงได้เวลา fine tune เพื่อปกป้องคนตาบอดกันอีกชั้น
เผื่อมีแฮกเกอร์หน้ามืด สร้างแอปดูดตังค์ผ่าน Accessibility เพื่อปล้นเงินคนตาบอดโดยเฉพาะ
ด้วย whitelist โดย app ธนาคาร จะสแกนแอป Accessibility แล้วยอมทำงานต่อเฉพาะเมื่อมีแต่ตัวที่ไว้ใจได้อีกที
อะไรทำนองนี้

คุณอธิบายเพิ่ม

Virusfowl Thu, 23/03/2023 - 17:16

คุณอธิบายเพิ่ม ผมก็ไม่ได้เข้าใจสิ่งที่คุณสื่อเพิ่มเท่าไหร่นะครับ

และยิ่งชัดเจนว่าคุณก็ไม่เข้าใจสิ่งที่ผมอธิบายไปด้านบนเช่นกัน

การปิด Accessibility เป็น default เพื่อปกป้องคนส่วนใหญ่จึงถูกต้อง
แต่ไม่ใช่เปิด Accessibility ที่เป็นอันตรายกับคนหมู่มากไว้ก่อน

เอ่อ อันนี้ Android โดยปกติ มันก็ "ปิด" มาเป็น default นะครับ

แต่อย่างที่ผมอธิบายไปว่าถ้าเป็นการใช้งานของคนตาบอด อันนี้ก็คือจำเป็นต้องเปิด "ตลอดเวลา"

ดังนั้นเงื่อนไขคือไม่ใช่ เปิดๆ ปิดๆ เพื่อให้แอพธนาคารป้องกันตัวเอง

แต่ขอแค่ว่า เมื่อจำเป็นต้องเปิด Talkback ซึ่งเป็น service หลักตัวเดียวที่คนตาบอดจำเป็นต้องใช้

แอพธนาคารก็ควร "ฉลาด" พอที่จะไม่ปิดกั้นการเข้าถึงส่วนนี้

ดังนั้นที่คุณพยายามอธิบายมาทั้งหมดด้านบน ผมไม่เก็ตเลยครับ เปิดๆ ปิดๆ อะไรวุ่นวาย ไม่เข้าใจ ทำไปเพื่ออะไร ทั้งที่เงื่อนไขการแก้ปัญหามันง่ายๆ แค่นี้

ปัญหาจากข่าวนี้ละหลายข่าวก่อนหน้า
มันก็คือการที่คนเขียนแอพธนาคาร ไม่เข้าใจปัยหา และไม่เขียนเงื่อนไขที่รอบคอบพอ เน้นการแก้ไขแบบ "ฉาบฉวย" จะใช้คำว่ามักง่ายก็....

เลยทำให้คนที่ใช้งานแบบปกติอย่างคนตาบอด ได้รับผลกระทบไปด้วย

ถ้าผมเข้าใจไม่ผิด accessibility service ตัวที่เป็นปัญหาทำให้แอพมุ่งร้ายขโมยเงินจากเครื่องเหยื่อไปได้จริงๆ น่าจะเป็น service ตัวอื่น ที่ไม่เกี่ยวอะไรกับ Talkback เลยนะครับนั่น

ไม่ใช่ครับ

Hoo Fri, 24/03/2023 - 06:34

ไม่ใช่ครับ
ความหมาย ปิด-เปิด ของผมคือ
ตัว app อนุญาตให้มีการทำงาน Accessibility

ถ้าอย่างนั้นให้เปลี่ยนคำใหม่
จาก ปิด-เปิด ของคำตอบที่แล้วเพราะมันชนกับ ปิด-เปิด ของ android
ไปเป็น app ไม่อนุญาต-อนุญาติ อาจจะเข้าใจขึ้น

อาจจะออกมาในรูป

เมื่อ install แล้วเปิด app ธนาคารครั้งแรก
ในกรณีคนทั่วไป app จะไม่พบ Accessibility ทำงานอยู่
app จะถือว่า "ไม่อนุญาต Accessibility"
เปิดใหม่คราวหลัง แล้วพบว่ามี Accessibility ทำงานขึ้นมา app จะไม่ทำงานต่อ

แต่ถ้า install แล้วเปิด app ธนาคารครั้งแรก
แล้วพบ Accessibility ทำงานอยู่
ก็เป็นไปได้ที่ เครื่องนี้เป็นเครื่องของคนตาบอด หรือเป็นของคนทั่วไปที่โดนเปิด Accessibility
จึงสร้าง prompt ขึ้นมาให้เลือกว่าจะ "อนุญาต Accessibility" หรือไม่
คนทั่วไปควรตอบ No แล้ว App จะเปิดหน้าจอสั่ง ปิด Accessibility ของ Android ให้ กดปิด ก่อนทำงานต่อ
เปิดใหม่คราวหลัง แล้วพบว่ามี Accessibility ทำงานขึ้นมา app จะไม่ทำงานต่อ เหมือนด้านบน

ส่วนคนตาบอดก็ตอบ Yes เพื่อเก็บค่าไว้ว่า "อนุญาต Accessibility" แล้วทำงานต่อ
เปิดคราวต่อๆไป จะได้ไม่ต้อง prompt ถามอีก

ช่วงก่อนเริ่มหน้าจอหลักของ app
ถ้า fine tune กรณีมีการ "อนุญาต Accessibility"
ก็ตรวจ process Accessibility กับ whitelist
ถ้าพบ process Accessibility ไม่อยู่ใน whitelist ก็เป็นไปได้ว่าเป็น process ของ แอปดูดเงิน
ก็ให้เตือนขึ้นมาว่ามี process แปลกปลอมนะ แล้วไม่ทำงานต่อเพื่อความปลอดภัย
หรือสร้าง prompt ถาม จะใช้ต่อจริงมั๊ย? ถ้าใช้ต่อ ธนาคารไม่รับผิดชอบนะ

.. อะไรทำนองนี้

OK เข้าใจที่คุณ Hoo

Virusfowl Fri, 24/03/2023 - 14:25

OK เข้าใจที่คุณ Hoo ต้องการสื่อมากขึ้นครับ

ทีนี้ อ้างอิงจากข่าวเก่า แบงค์ชาติระบุธนาคารป้องกันสิทธิ์ Accessiblity ในแอนดรอยด์ไม่ควรกระทบผู้ใช้ทั่วไป

อันนี้แบงค์ชาติต้องออกกฎที่เป็นไปได้ออกมาใช่ไหมครับ
ซึ่งปัญหาตามข่าวนี้คือ การพัฒนาของ K+ นี่กระทบ "คนทั่วไป" แล้ว

ในขณะที่แอพธนาคารอื่นๆ ทำไมถึงไม่กระทบ

ดังนั้นก่อนที่เราจะไปถึงขั้นตอนอันยุ่งยาก ตามที่คุณ Hoo เสนอมา

เรามาพูดกันถึงพื้นฐานกันก่อนเลยว่า ทำไม K+ ถึงเขียนไม่ให้ไม่มีปัญหาเหมือนธนาคารอื่นๆ ไม่ได้

อันนี้อ้างอิงจากกฎของแบงค์ชาติตามที่ว่าด้านบนนะครับ ว่าเขาออกกฎมามันควรจะทำตามได้

ซึ่งผมเองไม่ได้เป็นนักพัฒนา ดังนั้นตรงนี้ผมก็ไม่เข้าใจว่าเงื่อนไขการตรวจสอบ accessibility service นี่มันมีหรือไม่มีอะไรบ้าง
ทำไมแต่ละแอพถึงทำออกมาไม่เหมือนกัน และส่วนใหญ่ก็เหมือนจะดูแบบภาพรวม ไม่สามารถแยกได้ว่า service ไหนที่ถุกใช้โดยแอพไหน

อย่าง @Hisoft ก็เจอว่า SCB Easy เจอ ว่า Accessibility Service ของ Surface Pen เปิดอยู่ แล้วไม่อนุญาตให้เข้าถึงแอพตัวเอง ซะอย่างนั้น
ในขณะที่ ผมเองใช้ Talkback กับ SCB Easy ได้ ไม่มีปัญหาอะไร

เข้าใจที่คุณ Hoo พยายามสื่อนะครับ
แต่เอาจริงๆ ผมเชื่อว่าความยุ่งยากใดๆ ที่เพิ่มเติมเข้ามา สุดท้ายก็อยู่ที่ "ความรู้" ของผู้ใช้อยู่ดี
ถ้าผู้ใช้ไม่มีความรู้ โดนหลอกให้กดตามคำบอก สุดท้ายจะมีความปลอดภัยกี่ชั้น เงินก็ถูกขโมยได้อยู่ดี

ในขณะที่แอพธนาคารอื่นๆ

hisoft Sat, 25/03/2023 - 14:06

ในขณะที่แอพธนาคารอื่นๆ ทำไมถึงไม่กระทบ

ที่ผมเจอตอนนี้คือแอป SCB กับ Kept เปิดใช้งานไม่ได้เลยนะครับ ไม่มีทางข้ามได้แบบ K Plus ด้วยแม้แต่กับผม

ลำดับความคิดที่ผมเขียน

Hoo Sat, 25/03/2023 - 17:02

ลำดับความคิดที่ผมเขียน
มันเป็นพื้นฐานการออกแบบ UI ในตำราที่ผมเคยอ่านเมื่อนานมาแล้ว
เรื่อง app ธนาคารแต่ละยี่ห้อทำไม่เหมือนกัน
น่าจะเพราะต่างทีม dev ก็ต่างแนวคิดกัน
อันนี้ผมก็ไม่ทราบว่าแต่ละทีม คิดกันอย่างไร เคยได้อ่านพื้นฐานออกแบบ UI มั๊ย
ในฐานะ user คงทำได้แค่ออกความเห็นเสนอแนะไป

ประเด็นปัจจุบันที่เขาพยายามแก้กันคือ
"app ดูดเงิน ที่เข้ามาควบคุมเครื่องเหยื่อผ่าน Accessibility" โดยเหยื่อไม่รู้ตัว
ไม่ว่าจะ link โหลด app ดูดเงิน จะมาจาก sms, line, email

ส่วนเรื่อง "การรับโทรศัพท์หลอกลวงให้กด app ตามที่บอก" น่าจะเป็นอีกเรื่องนึง

ซึ่งผมเชียร์ว่า ค่ายมือถือ ควรมีส่วนร่วมในการปกป้อง ปชช. มากกว่านี้ ทั้งเคส app ดูดเงิน และ โทรศัพท์หลอกลวง
แต่ไม่รู้ทำไม ค่ายมือถือลอยตัวได้แบบไม่มีใครเรียกร้องกดดันเลย

เท่าที่ผมเข้าใจมันคือเรื่องเด

Virusfowl Sat, 25/03/2023 - 20:00

เท่าที่ผมเข้าใจมันคือเรื่องเดียวกันนะครับ

การรับโทรศัพท์หลอกลวงให้กด app ตามที่บอก
หลอกให้เหยื่อติดตั้งแอพจากนอก store
app ดูดเงิน ที่เข้ามาควบคุมเครื่องเหยื่อผ่าน Accessibility" โดยเหยื่อไม่รู้ตัว

ซึ่งการติดตั้งแอพภายนอก ก็ไม่ใช่เรื่องที่ทำได้ง่ายๆ ในชั้นนึงแล้ว

อันนี้ก็ไม่รู้จริงๆ ว่าเราต้องมีป้อมปราการกี่ชั้น ถึงจะป้องกันเหยื่อจาก "ความไม่รู้" ของตัวเองได้

เพิ่มเติมครับ คุณ virusfowl

whitebigbird Thu, 23/03/2023 - 19:46

เพิ่มเติมครับ คุณ virusfowl เป็นผู้พิการทางสายตา น่าจะเข้าใจดีว่าปัญหาคืออะไร

ระบบแสกนหน้าโคตรขยะ ลองทุกทาง

02775 Sun, 26/03/2023 - 16:06

ระบบแสกนหน้าโคตรขยะ ลองทุกทาง โกนหนวดโกนเคราก็แล้ว แม่งยังบอกไม่ตรง ปวดกบาล ใช้ตังไม่ได้เพราะระบบหั้ว******

BBL บังคับปิด Accessibility

breambeem Wed, 05/04/2023 - 14:45

BBL บังคับปิด Accessibility ทุกประการ ขนาด Accessibility Menu ของ System มากับเครื่องยังบังคับให้ปิดเลย
KBank ไม่ได้บัคับปิด แค่ขอยืนยันตัวตน
TTB บังคับปิด Accessibility ของแอพนอก System Menu ใช้งานได้ปกติ

BBL ดูอาการหนักเวอร์ ไม่ยอมกระทั้ง System Menu แบบนี้ก็ไม่น่าเอาแอพธนาคารมาใส่ใว้ใน Playstore ด้วยนะ ถ้าจะไม่ไว้ใจระบบ Android กันถึงขนาดนั้น

Apple

public://topics-images/apple_webp.png

SCB10X

public://topics-images/347823389_774095087711602_515970870797767330_n_webp.png

Windows 11

public://topics-images/hero-bloom-logo.jpg

Huawei

public://topics-images/huawei_standard_logo.svg_.png

Google Keep

public://topics-images/google_keep_2020_logo.svg_.png

Instagram

public://topics-images/instagram_logo_2022.svg_.png

Microsoft

public://topics-images/microsoft_logo.svg_.png

Basecamp

public://topics-images/bwpepdi0_400x400.jpg

FTC

public://topics-images/seal_of_the_united_states_federal_trade_commission.svg_.png

public://topics-images/pinterest.png

Palantir

public://topics-images/-nzsuc6w_400x400.png

AIS Business

public://topics-images/logo-business-2021-1.png

PostgreSQL

public://topics-images/images.png

JetBrains

public://topics-images/icx8y2ta_400x400.png

Krungthai

public://topics-images/aam1jxs6_400x400.jpg

Palworld

public://topics-images/mccyhcqf_400x400.jpg

Bill Gates

public://topics-images/bill_gates-september_2024.jpg

VMware

public://topics-images/1nj4i1gp_400x400.jpg

Take-Two Interactive

public://topics-images/0khle7nh_400x400.jpg

OpenAI

public://topics-images/ztsar0jw_400x400.jpg

Thailand

public://topics-images/flag_of_thailand.svg_.png

ServiceNow

public://topics-images/ytnrfphe_400x400.png

Klarna

public://topics-images/urcllpjp_400x400.png

Google Play

public://topics-images/play.png

Drupal

public://topics-images/drupal.png

Virtua Fighter

public://topics-images/virtua_figther_2024_logo.png

Paradox Interactive

public://topics-images/paradox_interactive_logo.svg_.png

Europa Universalis

public://topics-images/europa-icon.png

Nintendo Switch 2

public://topics-images/mainvisual.png

Cloudflare

public://topics-images/cloudflare_logo.svg_.png

Samsung

public://topics-images/samsung.png

Google

public://topics-images/google_2015_logo.svg_.png

Uber

public://topics-images/uber.png

Microsoft 365

public://topics-images/m365.png

USA

public://topics-images/flag_of_the_united_states.svg_.png

public://topics-images/0pe0po-z_400x400.jpg

Perplexity

public://topics-images/perplex.jpg

Xperia

public://topics-images/xperia.png

iOS 18

public://topics-images/ios-18-num-96x96_2x.png

True

public://topics-images/true_logo.png

SoftBank

public://topics-images/softbank.jpg

Pac-Man

public://topics-images/pacman.png

Harry Potter

public://topics-images/harry.png

Marvel

public://topics-images/marvel.png

Skydance

public://topics-images/skydance.png

SEA

public://topics-images/sealogo.png

Find Hub

public://topics-images/find.png

Accessibility

public://topics-images/accessibility-128x128_2x.png

Material Design

public://topics-images/m3-favicon-apple-touch.png

Android 16

public://topics-images/android16.png

Android

public://topics-images/android_0.png

Firefox

public://topics-images/firefox_logo-2019.svg_.png

Google Messages

public://topics-images/messages.png

Notepad

public://topics-images/notepad.png

Singapore

public://topics-images/flag_of_singapore.svg_.png

Airbnb

public://topics-images/airbnb.png

PS5

public://topics-images/ps5.png

Krafton

public://topics-images/krafton.png

Doom

public://topics-images/doom-game-s_logo.svg_.png

AMD

public://topics-images/amd_logo.svg_.png

GTA

public://topics-images/gta_0.png

DoorDash

public://topics-images/doordash.png

YouTube

public://topics-images/yt.png

YouTube Music

public://topics-images/yt-music.png

Facebook

public://topics-images/fb.png

iQiyi

public://topics-images/iqiyi_0.png

Viu

public://topics-images/viu.png

Amazon Prime Video

public://topics-images/prime-vid.png

Spotify

public://topics-images/spotify.jpg

Apple TV

public://topics-images/apple-tv.png

HBO Max

public://topics-images/max.png

Threads

public://topics-images/threads.png

Alexa

public://topics-images/alexa.png

Kindle App

public://topics-images/kindle.png

Shopee

public://topics-images/shopee.png

Waze

public://topics-images/waze.png

Bilibili

public://topics-images/bili.png

Google Maps

public://topics-images/maps.png

Apple Music

public://topics-images/apple-music.png

Claude

public://topics-images/claude.png

TikTok

public://topics-images/tiktok.png

Xbox

public://topics-images/xbox.png

Tesla

public://topics-images/tesla.png

Chrome

public://topics-images/chrome.png

Google Calendar

public://topics-images/gcal.png

Google Home

public://topics-images/ghome.png

Google Meet

public://topics-images/meet.png

NotebookLM

public://topics-images/notebooklm.png

public://topics-images/reddit.png

Assassin’s Creed

public://topics-images/ac.png

Mark Zuckerberg

public://topics-images/zuck.jpg