By lew Founder on Tag: FaceTime, Apple, Privacy
FaceTime

วันนี้มีรายงานช่องโหว่ FaceTime ของแอปเปิลที่เปิดทางให้คนโทรเข้าสามารถฟังเสียงจากไมโครโฟนได้โดยที่ฝั่งรับยังไม่ได้กดรับสาย

ช่องโหว่นี้สามารถโจมตีได้ง่ายมาก ด้วยการโทรไปยังปลายทางและกดเพิ่มปลายทางทันที จากนั้นใส่หมายเลขตัวเองเป็นบุคคลที่สาม ไมโครโฟนปลายทางจะทำงานและเราจะได้ยินเสียงทันที

แอปเปิลยืนยันว่าปัญหานี้มีจริงและจะปล่อยอัพเดตภายในสัปดาห์นี้ โดยทั่วไปช่องโหว่ไม่ได้ร้ายแรงนัก ฝั่งรับสายยังคงรู้ตัวว่าโทรศัพท์ทำงาน แต่หากกังวลก็สามารถปิด FaceTime ไปได้โดยเข้า Settings > FaceTime แล้วปิดการทำงาน

By mk Founder on Tag: Mark Zuckerberg, Facebook, Advertising, Privacy
Mark Zuckerberg

Mark Zuckerberg เขียนบทความลงหนังสือพิมพ์ Wall Street Journal ชื่อ "The Facts About Facebook" อธิบายโมเดลธุรกิจโฆษณา ที่จำเป็นต้องเก็บข้อมูลส่วนตัวของผู้ใช้งาน

ในบทความของ Zuckerberg บอกว่าเป้าหมายของ Facebook คือเชื่อมต่อผู้คนบนโลก โดยบริการนี้ต้องมีราคาถูกพอสำหรับคนทุกระดับ จึงเป็นที่มาของการเปิดให้ใช้ฟรี แล้วทำเงินจากการโฆษณาแทน

ส่วนการโฆษณาบนโลกออนไลน์ มีความแม่นยำกว่าสื่อยุคก่อนมาก เพราะสามารถระบุกลุ่มเป้าหมายได้ตรงกว่า ผู้ใช้เองก็ได้ประโยชน์เพราะไม่ต้องดูโฆษณาที่ไม่เกี่ยวข้องกับตัวเอง ทำให้ Facebook จำเป็นต้องเก็บข้อมูลของผู้ใช้แต่ละคน

By nismod Writer on Tag: Android, Mobile App, Privacy, VPN, Malware
Android

เว็บไซต์ top10vpn ออกรายงานการทดสอบแอป VPN บนแอนดรอยด์จาก Play Store กว่า 150 แอป โดยดูเรื่องการเข้ารหัส, การเก็บข้อมูลต่างๆ รวมถึงดูพฤติกรรมแปลกๆ น่าสงสัย ไปจนถึงค้นหามัลแวร์

ปรากฏว่าพบแอป VPN มากกว่า 25% ทำข้อมูล DNS รั่ว, พบ 4 แอปทำข้อมูล WebRTC รั่ว และพบ 2 แอปทำข้อมูลทั้ง DNS, WebRTC และไอพีแอดเดรสรั่ว และเมื่อนำแอปไปสแกนหามัลแวร์บน VirusTotal ของ Google ก็พบ 27 แอปที่ถูกระบุว่ามีมัลแวร์

By lew Founder on Tag: Japan, Privacy
Japan

สำนักข่าว Kyodo News อ้างแหล่งข่าวไม่เปิดเผยตัวและเอกสารภายใน ระบุว่าตำรวจญี่ปุ่นได้รับข้อมูลส่วนตัวจากบริษัท T Card เพื่อใช้ในการสอบสวนคดีอยู่เป็นประจำโดยไม่ต้องขอหมายศาล โดยข้อมูลที่ได้รับมีตั้งแต่ข้อมูลทั่วไปอย่าง ชื่อ, วันเกิด, หมายเลขโทรศัพท์, ไปจนถึงข้อมูลลึกๆ เช่น ข้อมูลการเช่าภาพยนตร์ หรือรายการสินค้าที่ซื้อ

By lew Founder on Tag: Twitter, Privacy
Twitter

ทวิตเตอร์แจ้งเตือนผู้ใช้ว่าพบบั๊กบนแอปแอนดรอยด์ทำให้แอคเคาน์ที่ล็อคเป็นส่วนตัวสามารถหลุดเป็นสาธารณะได้ โดยบั๊กเริ่มมีตั้งแต่ เดือนพฤศจิกายน 2014 จนกระทั่งเพิ่งแก้ไขไปเมื่อวันที่ 14 มกราคมที่ผ่านมา รวมเวลากว่า 4 ปี

บั๊กนี้ทำให้เจ้าของแอคเคาน์ปลดล็อกโดยไม่รู้ตัวเมื่อปรับค่าบัญชีบางอย่าง เช่น เปลี่ยนอีเมล โดยผู้ใช้ที่เปลี่ยนข้อมูลผ่านเว็บหรือแอป iOS ไม่ได้รับผลกระทบแต่อย่างใด

ทวิตเตอร์ไม่ได้เปิดเผยยอดผู้เสียหายจากบั๊กนี้ บอกเพียงว่าได้ปรับล็อคบัญชีให้กับทุกคนที่ได้รับผลกระทบแล้วพร้อมกับแจ้งตัวผู้ได้รับผลกระทบ

By lew Founder on Tag: Tim Cook, Privacy
Tim Cook

ทิม คุก ซีอีโอแอปเปิล เขียนบทความแสดงความเห็นลงนิตยสาร TIME เรียกร้องให้สหรัฐฯ ออกกฎหมายควบคุมการขายต่อข้อมูลเพื่อการโฆษณา ที่เว็บต่างๆ ส่งข้อมูลเข้าไปยัง "โบรกเกอร์" เพื่อเชื่อมโยงข้อมูลเข้าด้วยกัน

กระบวนการส่งต่อช้อมูลผ่านโบรกเกอร์เช่นนี้ ทำให้ผู้ลงโฆษณาสามารถยิงโฆษณาได้อย่างแม่นยำ ตัวอย่างเช่น หากเราเลือกรองเท้าบนเว็บหนึ่ง โบรกเกอร์จะจับคู่เรากับการค้นหารองเท้า และเมื่อเราเข้าเว็บอื่นเช่นเว็บข่าว ก็จะเห็นโฆษณารองเท้าไประยะหนึ่ง

By nutmos Writer on Tag: The Weather Company, IBM, Privacy, Lawsuit
The Weather Company

City of Los Angeles ได้ยื่นฟ้องเจ้าของแอพพยากรณ์อากาศ The Weather Channel ว่าทางบริษัทใช้ข้อมูลตำแหน่งที่อยู่ที่เก็บจากแอพซึ่งเป็นข้อมูลส่วนตัวอย่างผิดวัตถุประสงค์

ในคำฟ้องนั้น City of Los Angeles ระบุว่า บริษัท The Weather Company ซึ่งเป็นเจ้าของแอพ The Weather Channel ปฏิบัติต่อข้อมูลส่วนบุคคลไม่ถูกต้อง โดยทางบริษัทได้ทำการส่งข้อมูลให้กับบริษัทในเครือ IBM (เนื่องจาก The Weather Company เป็นบริษัทในเครือ IBM), ส่งให้บุคคลที่สามเพื่อวัตถุประสงค์ด้านการโฆษณาและด้านการพาณิชย์ที่ไม่ได้เกี่ยวกับบริการด้านสภาพอากาศหรือบริการอื่น ๆ บนแอพ The Weather Channel

By sunnywalker Writer on Tag: Microsoft, Privacy
Microsoft

มีบัญชีทวิตเตอร์รายหนึ่งจับภาพได้ว่า ไมโครซอฟท์อาจจะกำลังทดสอบฟีเจอร์ใหม่ Bali ให้ผู้ใช้งานใช้เป็นช่องทางควบคุมข้อมูลส่วนตัว

คอนเซปต์ของฟีเจอร์ Bali ลดสิ่งที่เรียกว่า inverse privacy หรือข้อมูลส่วนตัวแบบผกผันให้น้อยที่สุด โดย inverse privacy ก็คือข้อมูลส่วนบุคคลที่คนอื่น บริษัทอื่นมีเกี่ยวกับเราแต่เราไม่มี ตัวอย่างเช่น ข้อมูลการซื้อของ การติดต่อสื่อสารกับบริษัทการค้าอื่นๆ การที่เราตอบแบบสอบถาม เป็นต้น ซึ่งมีคนอื่นสามารถเข้าถึงข้อมูลนี้ได้แต่เราทำไม่ได้แม้จะเป็นข้อมูลความเห็นของเราก็ตาม

By lew Founder on Tag: Privacy, Facebook, Google, Android
Privacy

ในงาน 35C3 ปีนี้ Privacy International นำเสนอการศึกษาแอปจำนวนมากใน Google Play Store ที่แอปจำนวนมากส่งข้อมูลให้กับเฟซบุ๊กแม้ผู้ใช้จะไม่ได้ล็อกอินเฟซบุ๊กบนเครื่องเลยก็ตามที เนื่องจากนักพัฒนาจำนวนมากใช้ Facebook SDK และค่ามาตรฐานของเฟซบุ๊กเองจะเป็นการส่งข้อมูลให้บริษัทอยู่แล้ว

By nismod Writer on Tag: Ministry of Digital Economy, Thailand, Privacy, Facial Recognition
Ministry of Digital Economy

กระทรวงเศรษฐกิจดิจิทัลประกาศจัดซื้อจัดจ้างระบบตรวจสอบเปรียบเทียบใบหน้าบุคคลบนสื่อสังคมออนไลน์ด้วยงบประมาณกลางราว 40 ล้านบาท

By nutmos Writer on Tag: Firefox, Mozilla, Privacy
Firefox

Mozilla ออกอัพเดตให้ Firefox Focus เบราว์เซอร์ Firefox บนมือถือที่เน้นรักษาความเป็นส่วนตัวทั้งบน iOS และ Android

ฟีเจอร์แรกของ Firefox Focus อัพเดตใหม่ คือระบบป้องกันการตามรอยที่ผู้ใช้ควบคุมได้มากขึ้นด้วยการบล็อกคุกกี้ ซึ่งจะมีตัวเลือกให้ผู้ใช้จัดการคุกกี้ 4 แบบ คือสั่งบล็อกทั้งหมด, สั่งบล็อกคุกกี้บุคคลที่สามเท่านั้น, เฉพาะคุกกี้บุคคลที่สามที่ระบุไว้ในรายการ Tracking Protection ของ Disconnect เท่านั้น หรือจะไม่บล็อกเลยก็ได้


By nismod Writer on Tag: Amazon, Alexa, Privacy, GDPR, Germany
Amazon

C'T Magazin แมกกาซีนด้านเทคโนโลยีของเยอรมนีรายงานว่าชาวเยอรมันที่ใช้นามแฝงว่า Martin Schneider ได้ยื่นเรื่องขอข้อมูลส่วนตัวจาก Amazon ตามกฎ GDPR ที่สามารถร้องขอข้อมูลส่วนตัวของตัวเองได้จากผู้ให้บริการและเจ้าของผลิตภัณฑ์ ปรากฎว่าสิ่งที่ Amazon ส่งให้ Schneider กลับเป็นเสียงบันทึกจากการใช้งาน Alexa ปัญหาคือตัวเขาเองไม่มี Echo และไม่ได้ใช้งาน Alexa

By mk Founder on Tag: Facebook, USA, Privacy, Lawsuit
Facebook

จากกรณีข้อมูลหลุด Cambridge Analytica เมื่อต้นปีนี้ ล่าสุดอัยการของเขต District of Columbia (ชื่ออย่างเป็นทางการของ Washington, D.C.) ยื่นฟ้องคดีต่อศาลเพื่อเอาผิด Facebook แล้ว

ข้อหาที่อัยการยื่นฟ้องคือ Facebook ทำผิดกฎหมายคุ้มครองผู้บริโภค Consumer Protection Procedures Act (CPPA) ที่ไม่สามารถคุ้มครองข้อมูลของผู้ใช้งานได้ตามที่สัญญาเอาไว้

เอกสารคำฟ้องระบุว่า Facebook ละเลยต่อการปกป้องข้อมูลของผู้ใช้ ไม่บังคับใช้นโยบายรักษาความเป็นส่วนตัวที่บริษัทเขียนไว้เอง และใช้ถ้อยคำที่ชวนให้เข้าใจผิดในเรื่องการเข้าถึงข้อมูลจากหน่วยงานภายนอก

By lew Founder on Tag: Facebook, Privacy
Facebook

หลังจาก New York Times เผยแพร่บทความว่าเฟซบุ๊กแชร์ข้อความส่วนตัวให้ผู้ให้บริการภายนอกอย่าง Spotify และ Netflix ตอนนี้ทางเฟซบุ๊กก็ออกมาชี้แจงแล้วว่าเป็นโครงการทดลองเมื่อสามปีก่อน และเปรียบเทียบว่าเป็นการใช้บริการผ่านช่องทางอื่น แบบเดียวกับที่ผู้ใช้ใช้บริการภายนอกอย่าง Alexa สำหรับอ่านอีเมล

By lew Founder on Tag: Facebook, Privacy
Facebook

The New York Times (NYT) เผยแพร่บทความสอบสวนที่ได้จากการสัมภาษณ์อดีตพนักงาน, พันธมิตร, และเจ้าหน้าที่รัฐ รวมถึงเอกสารภายในที่เฟซบุ๊กส่งให้พันธมิตรทางธุรกิจจำนวน 270 หน้า ระบุว่าพันธมิตรบางรายได้รับสิทธิ์เหนือกว่าการเข้าถึงตามปกติ โดยสิทธิ์ที่สำคัญที่สุดคือการอ่านข้อความส่วนตัวของผู้ใช้

บทความระบุว่ามีพันธมิตรสามรายที่ได้รับสิทธิ์ในการอ่านข้อความส่วนตัว ได้แก่ Spotify, Netflix, และ Royal Bank of Canada โดยโฆษก Spotify และ Netflix ระบุว่าไม่เคยรับรู้ว่าได้รับสิทธิ์นี้ ขณะที่ Royal Bank of Canada โต้แย้งว่าไม่ได้รับสิทธิ์แต่อย่างใด

By nismod Writer on Tag: Facebook, Privacy
Facebook

Aleksandra Korolova ผู้ช่วยศาสตราจารย์คณะวิทยาศาสตร์คอมพิวเตอร์ มหาวิทยาลัยแคลิฟอร์เนียใต้ (USC) โพสต์บน Medium ระบุว่าแม้ตัวเธอจะปิดโลเคชันบนทุกผลิตภัณฑ์ในเครือเฟสบุ๊ก, ไม่อัพรูป, ไม่เช็คอิน ไม่ระบุเมืองที่เธออยู่ แต่ก็ยังพบโฆษณาที่อิงจากสถานที่ของเธออยู่ดี ก่อนจะพบว่าเฟซบุ๊กข้าถึงโลเคชันของเธอเพื่อยิงโฆษณาจากหมายเลขไอพี, Wi-Fi และบลูทูธ จากหน้า Ads Setting

By sunnywalker Writer on Tag: Facebook, Privacy
Facebook

ทันทีที่เกิดเหตุข้อมูลหลุดและกรณีระหว่าง Facebook และ Cambridge Analytica ทาง Facebook ก็เร่งแก้ไข และสัญญาว่าจะทำฟีเจอร์ความปลอดภัย Clear History ออกมาใช้ นับจากวันที่ประกาศจนถึงตอนนี้ก็ 7 เดือนแล้ว

ฟีเจอร์ Clear History ที่ Facebook อธิบายไว้คือ เป็นฟีเจอร์ที่ช่วยให้ผู้ใช้รู้ว่ามีเว็บหรือแอพใดส่งข้อมูลผู้ใช้กลับไปยัง Facebook โดยผู้ใช้สามารถปิดการส่งข้อมูลได้ แต่เดิมข้อมูลที่ส่งมานี้ใช้เพื่อการทำตลาดอย่างเจาะกลุ่ม Facebook ประกาศตั้งแต่วันที่ 1 พฤษภาคมที่ผ่านมาว่าจะใช้เวลาสร้างฟีเจอร์นี้ 2-3 เดือนแต่จนตอนนี้ก็ยังไม่สามารถเปิดให้คนทั่วไปใช้งาน

By nutmos Writer on Tag: Signal, Privacy, Australia, Encryption
Signal

หลังจากมีประเด็นออสเตรเลียออกกฎหมายลดกำแพงการเข้ารหัส เพื่อประโยชน์ในการสืบสวนคดีร้ายแรง ก็เริ่มมีหลายฝ่ายที่ไม่เห็นด้วยกับกฎหมายฉบับนี้ โดยล่าสุดเป็นความเห็นจากผู้ให้บริการแชทเข้ารหัสความปลอดภัยสูง Signal

Joshua Lund ได้เขียนบล็อกใน Signal ระบุว่าการเดินถอยหลังในเรื่องความปลอดภัยในครั้งนี้ถือเป็นความน่าผิดหวังเป็นอย่างยิ่ง และ Signal นั้นถูกออกแบบมาไม่ให้เก็บข้อมูลอะไรอยู่แล้ว ข้อมูลทุกอย่างถูกเข้ารหัสจากต้นทางถึงปลายทาง ดังนั้นแม้แต่ Signal ก็ไม่เห็นข้อมูล และ Signal ยืนยันว่าจะไม่วาง backdoor ไว้ในระบบด้วย

By nismod Writer on Tag: Facebook, Privacy, Bug
Facebook

เคราะห์ซ้ำกรรมซัดเฟซบุ๊กและผู้ใช้งานอีกครั้ง เมื่อนักพัฒนาของเฟซบุ๊กออกมาเปิดเผยการค้นพบบั๊กใน API ที่ทำให้แอปภายนอกสามารถเข้าถึงรูปภาพของผู้ใช้ที่ถูกอัพโหลดเอาไว้ แม้จะยังไม่ได้กดแชร์ก็ตาม เพราะเฟซบุ๊กจะก๊อปปี้ภาพนั้นเอาไว้เผื่อกลับมาโพสต์ ซึ่งครอบคลุมทั้งบนไทม์ไลน์, มาร์เก็ตเพลซและ Stories

By sunnywalker Writer on Tag: Sundar Pichai, Google, Privacy
Sundar Pichai

Sundar Pichai ซีอีโอ Google เข้าตอบข้อสงสัยต่อหน้าสภาคองเกรสเป็นเวลา 3 ชั่วโมงครึ่ง โดยสิ่งที่สภาคองเกรสถาม Pichai ไม่ผิดจากที่คาดการณ์ไว้คือ วิธีที่ Google เก็บและใช้ข้อมูลเพราะกำลังเป็นปัญหาใหญ่ของโซเชียลมีเดียในขณะนี้ ความโน้มเอียงของผลการค้นหา

Subscribe to Privacy