Privacy

นักวิจัยพบแอปหลายเจ้า แอบใช้เครื่องมือบันทึกหน้าจอและติดตามการใช้งานลูกค้าโดยไม่บอก

By nismod

on 7 February 2019 - 15:08 Tag: Security, Privacy, Mobile App

Security

ข้อมูลหรือเซสชันการใช้งานของลูกค้าเรียกได้ว่าเป็นขุมทรัพย์สำคัญของบริษัทที่ให้บริการทั้งหลาย ซึ่งก็มีรายงานออกมาเนืองๆ เรื่องพฤติกรรมลักษณะนี้ของผู้ให้บริการที่ไม่มีการแจ้งเตือนผู้ใช้งาน

ล่าสุด App Analyst ได้เปิดเผยว่าแอปใหญ่ๆ หลายตัวบน iOS อาทิ Abercrombie & Fitch, Hotel.com, Expedia, Singapore Airlines, Air Canada เลือกใช้เครื่องมือของ Glassbox บันทึกหน้าจอและติดตามการใช้งานของลูกค้า (session replay) โดยไม่มีการแจ้งเตือน, ขออนุญาตหรือแม้แต่บอกใน Privacy Policy

สมาร์ทวอทช์สำหรับเด็กแบรนด์เยอรมันถูก EU สั่งเก็บ เหตุไม่เข้ารหัสระบบสื่อสารและเซิร์ฟเวอร์

By nismod

on 6 February 2019 - 14:48 Tag: EU, Smart Watch, Privacy, Security

Safe-Kid One สมาร์ทวอทช์สำหรับเด็กจากแบรนด์สัญชาติเยอรมนี ENOX เป็นผลิตภัณฑ์ตัวแรกที่ถูก European Commission ออกคำเตือนเร่งด่วน (RAPEX - Rapid Alert System for Non-Food Product) พร้อมสั่งเก็บออกจากชั้นวางขายในท้องตลาดทั้งหมด ด้วยเหตุผลว่าไม่ปกป้องข้อมูลส่วนตัวของผู้ใช้งาน

ระวังแอปกล้องฟรุ้งฟริ้งล้วงข้อมูล Google แบนไปแล้วกว่า 29 แอป

By nismod

on 4 February 2019 - 15:58 Tag: Android, Trend Micro, Malware, Privacy, Google

Android

Trend Micro รายงานการค้นพบแอปกล้องบิวตี้บนแอนดรอยด์ 29 แอปที่มียอดดาวน์โหลดตั้งแต่หลักพันไปจนถึงหลักล้าน มีพฤติกรรมมุ่งร้าย อาทิ แสดงป๊อปอัพโฆษณาพิชชิ่งไปหน้าเว็บไซต์ที่ลวงให้กรอกข้อมูล, ไม่แสดงไอคอนแอปเพื่อป้องกันการลบการติดตั้ง ไปจนถึงแอบอัพโหลดรูปภาพที่ผู้ใช้อัพโหลดเพื่อใส่ฟิลเตอร์ ไปยังเซิร์ฟเวอร์นอกแล้วแสดงข้อความให้อัพเดตแอปหลอกๆ แทน เป็นต้น

[ไม่ยืนยัน] Apple จะย้ายข้อมูลลูกค้ารัสเซียไปเก็บไว้ในประเทศ อาจต้องส่งข้อมูลให้ตามรัฐบาลร้องขอด้วย

By nutmos

on 3 February 2019 - 11:35 Tag: Apple, Russia, Privacy

Apple

รัสเซียมีกฎหมายกำหนดให้บริษัทต้องเก็บข้อมูลของลูกค้ารัสเซียไว้ในประเทศ ซึ่ง Apple เองก็ยังไม่ได้ทำ แต่ล่าสุด Roskomnadzor หน่วยงานด้านการโทรคมนาคมและสื่อของรัสเซียได้ยืนยันแล้วว่า Apple กำลังจะเก็บข้อมูลลูกค้าในประเทศรัสเซียแล้ว

แต่เดิมนั้น Apple Russia ก็เก็บข้อมูลพื้นฐานประเภทชื่อ, ข้อมูลการติดต่อ, การศึกษา และสมาชิกครอบครัวของลูกค้ารัสเซียไว้ในประเทศ ส่วนข้อมูลอื่น ๆ อย่างเช่นข้อความที่เป็นมัลติมีเดียต่าง ๆ ผู้ให้บริการโทรคมนาคมในประเทศก็จะต้องเก็บไว้เป็นเวลา 6 เดือน และจะต้องให้เมื่อรัฐบาลร้องขอโดยไม่จำเป็นต้องมีคำสั่งศาลอยู่แล้ว

Mozilla ส่งจดหมายถึงคณะกรรมการยุโรป ระบุ Facebook ยังไม่โปร่งใสพอในการเปิดเผยข้อมูลโฆษณาการเมือง

By nutmos

on 2 February 2019 - 00:20 Tag: Mozilla, Facebook, Privacy, European Commission

Mozilla

Mozilla ได้ส่งจดหมายถึงคณะกรรมการยุโรป โดยกล่าวถึงความไม่โปร่งใสในเรื่องการจัดการข้อมูลการโฆษณาการเมืองบนแพลตฟอร์มของ Facebook ว่าแม้ Facebook จะส่งท่าทีที่จริงจังในการจัดการ แต่ก็ยังไม่โปร่งใสเพียงพอ

Mozilla ระบุว่า Facebook ได้พยายามป้องกันไม่ให้บุคคลที่สามทำการดำเนินการวิเคราะห์โฆษณาบนแพลตฟอร์ม โดย Facebook ได้มีท่าทีในการกีดกันนักพัฒนา, นักวิจัย หรือองค์กรในการพัฒนาเครื่องมือและวิจัยเพื่อให้การศึกษาและให้อำนาจผู้ใช้เข้าใจและทนต่อแคมเปญการส่งข้อมูลปลอมแบบเลือกกลุ่มเป้าหมายได้

Google ระงับแอปบน iOS ที่เก็บข้อมูลผู้ใช้ไปวิจัยและอาจละเมิดกฎแอปเปิลเช่นเดียวกับ Facebook

By nismod

on 31 January 2019 - 12:19 Tag: Google, Apple, Privacy, iOS

Google

จากรณีที่ Facebook ปล่อยแอป Facebook Research เก็บข้อมูลผู้ใช้งานบน iOS ซึ่งละเมิดนโยบายของแอปเปิล จนนำไปสู่การบล็อกใบรับรอง Facebook ถึงแม้ตัวแอปจะถูกลบไปแล้วก่อนหน้าก็ตาม

แต่ดูเหมือนจะไม่ใช่ Facebook เจ้าเดียวที่มีโครงการและแอปในลักษณะเดียวกันนี้ เมื่อ TechCrunch รายงานว่า Google ก็มีแอปเก็บข้อมูลผู้ใช้ iOS ภายใต้โครงการวิจัยและให้ผลตอบแทนเหมือนกันในชื่อ Screenwise Meter และแจกจ่ายแอปผ่านช่องทาง enterprise เหมือนกัน

พบธนาคาร SBI ของอินเดียไม่ล็อกรหัสเซิร์ฟเวอร์เก็บข้อมูลการเงินลูกค้า ใครรู้เข้าฐานข้อมูลได้ทันที

By nutmos

on 30 January 2019 - 22:36 Tag: Security, Banking, Data Breach, Privacy

Security

นักวิจัยความปลอดภัยได้ค้นพบเซิร์ฟเวอร์เก็บข้อมูลสำคัญของ State Bank of India หรือ SBI ธนาคารที่ใหญ่ที่สุดในอินเดียเปิดไว้ใช้งานโดยไม่มีรหัสผ่านเข้าฐานข้อมูล

เซิร์ฟเวอร์ของ SBI นี้อยู่ที่ศูนย์ข้อมูลในเมืองมุมไบ เก็บข้อมูล 2 เดือนย้อนหลังจาก SBI Quick ระบบข้อความตัวอักษรและโทรศัพท์ที่ใช้สำหรับการขอข้อมูลพื้นฐานของบัญชีธนาคารโดยลูกค้า ซึ่งตัวเซิร์ฟเวอร์ของ SBI นี้ไม่ได้ถูกล็อกรหัสผ่านไว้ ดังนั้นใครรู้แค่เพียงช่องทางเข้าก็สามารถเข้าเซิร์ฟเวอร์ไปเรียกดูข้อมูลนับล้านของลูกค้าได้ทันที

Facebook ทำวิจัยจ่ายเงินให้คนติดตั้ง VPN พร้อมติดตั้งใบรับรองเข้ารหัส เข้าดูข้อมูลแชท, อีเมล, การค้นหาเว็บได้ทั้งหมด

By sunnywalker

on 30 January 2019 - 12:39 Tag: Facebook, Privacy

Facebook

การสืบสวนจาก TechCrunch พบว่า Facebook จ่ายเงินให้คนติดตั้งแอพ VPN ที่สามารถดูข้อมูลและพฤติกรรมการใช้งานอินเทอร์เน็ตและแอพพลิเคชั่นต่างๆ ได้เป็นเงิน 20 ดอลลาร์ต่อเดือน โดยการลงทะเบียนเข้าร่วมเปิดรับอายุหลากหลายตั้งแต่ 13 - 35 ปี

Firefox ออกเวอร์ชั่น 65.0 เปิดให้ตั้งค่ารักษาความเป็นส่วนตัวสูง ยอมให้เว็บพังได้

By lew

on 29 January 2019 - 23:27 Tag: Firefox, Privacy

Firefox

Firefox ออกรุ่น 65 หลังจากรุ่น 64 เพียงเดือนครึ่ง เพิ่มฟีเจอร์สำคัญคือการตั้งค่าความเป็นส่วนตัวที่ง่ายขึ้นมาก มีเพียง 3 ระดับ ได้แก่

พบบั๊ก FaceTime คนโทรเข้าฟังเสียงได้เลยแม้ยังไม่ได้รับสาย

By lew

on 29 January 2019 - 10:22 Tag: FaceTime, Apple, Privacy

FaceTime

วันนี้มีรายงานช่องโหว่ FaceTime ของแอปเปิลที่เปิดทางให้คนโทรเข้าสามารถฟังเสียงจากไมโครโฟนได้โดยที่ฝั่งรับยังไม่ได้กดรับสาย

ช่องโหว่นี้สามารถโจมตีได้ง่ายมาก ด้วยการโทรไปยังปลายทางและกดเพิ่มปลายทางทันที จากนั้นใส่หมายเลขตัวเองเป็นบุคคลที่สาม ไมโครโฟนปลายทางจะทำงานและเราจะได้ยินเสียงทันที

แอปเปิลยืนยันว่าปัญหานี้มีจริงและจะปล่อยอัพเดตภายในสัปดาห์นี้ โดยทั่วไปช่องโหว่ไม่ได้ร้ายแรงนัก ฝั่งรับสายยังคงรู้ตัวว่าโทรศัพท์ทำงาน แต่หากกังวลก็สามารถปิด FaceTime ไปได้โดยเข้า Settings > FaceTime แล้วปิดการทำงาน

Mark Zuckerberg เขียนบทความ อธิบายโมเดลธุรกิจโฆษณา ทำไมใช้ฟรี ต้องเก็บข้อมูล

By mk

on 27 January 2019 - 21:15 Tag: Mark Zuckerberg, Facebook, Advertising, Privacy

Mark Zuckerberg

Mark Zuckerberg เขียนบทความลงหนังสือพิมพ์ Wall Street Journal ชื่อ "The Facts About Facebook" อธิบายโมเดลธุรกิจโฆษณา ที่จำเป็นต้องเก็บข้อมูลส่วนตัวของผู้ใช้งาน

ในบทความของ Zuckerberg บอกว่าเป้าหมายของ Facebook คือเชื่อมต่อผู้คนบนโลก โดยบริการนี้ต้องมีราคาถูกพอสำหรับคนทุกระดับ จึงเป็นที่มาของการเปิดให้ใช้ฟรี แล้วทำเงินจากการโฆษณาแทน

ส่วนการโฆษณาบนโลกออนไลน์ มีความแม่นยำกว่าสื่อยุคก่อนมาก เพราะสามารถระบุกลุ่มเป้าหมายได้ตรงกว่า ผู้ใช้เองก็ได้ประโยชน์เพราะไม่ต้องดูโฆษณาที่ไม่เกี่ยวข้องกับตัวเอง ทำให้ Facebook จำเป็นต้องเก็บข้อมูลของผู้ใช้แต่ละคน

พบแอป VPN บนแอนดรอยด์ไม่ได้ปลอดภัยอย่างที่คิด บ้างทำข้อมูลหลุด บ้างฝังมัลแวร์

By nismod

on 23 January 2019 - 13:05 Tag: Android, Mobile App, Privacy, VPN, Malware

Android

เว็บไซต์ top10vpn ออกรายงานการทดสอบแอป VPN บนแอนดรอยด์จาก Play Store กว่า 150 แอป โดยดูเรื่องการเข้ารหัส, การเก็บข้อมูลต่างๆ รวมถึงดูพฤติกรรมแปลกๆ น่าสงสัย ไปจนถึงค้นหามัลแวร์

ปรากฏว่าพบแอป VPN มากกว่า 25% ทำข้อมูล DNS รั่ว, พบ 4 แอปทำข้อมูล WebRTC รั่ว และพบ 2 แอปทำข้อมูลทั้ง DNS, WebRTC และไอพีแอดเดรสรั่ว และเมื่อนำแอปไปสแกนหามัลแวร์บน VirusTotal ของ Google ก็พบ 27 แอปที่ถูกระบุว่ามีมัลแวร์

[ไม่ยืนยัน] บัตรสะสมแต้มคือแหล่งข้อมูล, พบ T Card ในญี่ปุ่นส่งข้อมูลให้ตำรวจโดยไม่ใช้หมายศาลเป็นประจำ

By lew

on 20 January 2019 - 22:11 Tag: Japan, Privacy

Japan

สำนักข่าว Kyodo News อ้างแหล่งข่าวไม่เปิดเผยตัวและเอกสารภายใน ระบุว่าตำรวจญี่ปุ่นได้รับข้อมูลส่วนตัวจากบริษัท T Card เพื่อใช้ในการสอบสวนคดีอยู่เป็นประจำโดยไม่ต้องขอหมายศาล โดยข้อมูลที่ได้รับมีตั้งแต่ข้อมูลทั่วไปอย่าง ชื่อ, วันเกิด, หมายเลขโทรศัพท์, ไปจนถึงข้อมูลลึกๆ เช่น ข้อมูลการเช่าภาพยนตร์ หรือรายการสินค้าที่ซื้อ

ทวิตเตอร์แจ้งเตือนผู้ใช้ หลังพบบั๊กบนแอปแอนดรอยด์ทำแอคเคาน์ล็อคหลุดเป็นสาธารณะ

By lew

on 18 January 2019 - 19:05 Tag: Twitter, Privacy

Twitter

ทวิตเตอร์แจ้งเตือนผู้ใช้ว่าพบบั๊กบนแอปแอนดรอยด์ทำให้แอคเคาน์ที่ล็อคเป็นส่วนตัวสามารถหลุดเป็นสาธารณะได้ โดยบั๊กเริ่มมีตั้งแต่ เดือนพฤศจิกายน 2014 จนกระทั่งเพิ่งแก้ไขไปเมื่อวันที่ 14 มกราคมที่ผ่านมา รวมเวลากว่า 4 ปี

บั๊กนี้ทำให้เจ้าของแอคเคาน์ปลดล็อกโดยไม่รู้ตัวเมื่อปรับค่าบัญชีบางอย่าง เช่น เปลี่ยนอีเมล โดยผู้ใช้ที่เปลี่ยนข้อมูลผ่านเว็บหรือแอป iOS ไม่ได้รับผลกระทบแต่อย่างใด

ทวิตเตอร์ไม่ได้เปิดเผยยอดผู้เสียหายจากบั๊กนี้ บอกเพียงว่าได้ปรับล็อคบัญชีให้กับทุกคนที่ได้รับผลกระทบแล้วพร้อมกับแจ้งตัวผู้ได้รับผลกระทบ

ทิม คุก เรียกร้องสหรัฐฯ ออกกฎหมายควบคุมการขายข้อมูลผู้ใช้เพื่อยิงโฆษณา

By lew

on 18 January 2019 - 18:55 Tag: Tim Cook, Privacy

Tim Cook

ทิม คุก ซีอีโอแอปเปิล เขียนบทความแสดงความเห็นลงนิตยสาร TIME เรียกร้องให้สหรัฐฯ ออกกฎหมายควบคุมการขายต่อข้อมูลเพื่อการโฆษณา ที่เว็บต่างๆ ส่งข้อมูลเข้าไปยัง "โบรกเกอร์" เพื่อเชื่อมโยงข้อมูลเข้าด้วยกัน

กระบวนการส่งต่อช้อมูลผ่านโบรกเกอร์เช่นนี้ ทำให้ผู้ลงโฆษณาสามารถยิงโฆษณาได้อย่างแม่นยำ ตัวอย่างเช่น หากเราเลือกรองเท้าบนเว็บหนึ่ง โบรกเกอร์จะจับคู่เรากับการค้นหารองเท้า และเมื่อเราเข้าเว็บอื่นเช่นเว็บข่าว ก็จะเห็นโฆษณารองเท้าไประยะหนึ่ง

แอพพยากรณ์อากาศ The Weather Channel ถูกฟ้องฐานแอบส่งข้อมูลส่วนตัวผู้ใช้ให้บริษัทอื่น

By nutmos

on 5 January 2019 - 23:35 Tag: The Weather Company, IBM, Privacy, Lawsuit

The Weather Company

City of Los Angeles ได้ยื่นฟ้องเจ้าของแอพพยากรณ์อากาศ The Weather Channel ว่าทางบริษัทใช้ข้อมูลตำแหน่งที่อยู่ที่เก็บจากแอพซึ่งเป็นข้อมูลส่วนตัวอย่างผิดวัตถุประสงค์

ในคำฟ้องนั้น City of Los Angeles ระบุว่า บริษัท The Weather Company ซึ่งเป็นเจ้าของแอพ The Weather Channel ปฏิบัติต่อข้อมูลส่วนบุคคลไม่ถูกต้อง โดยทางบริษัทได้ทำการส่งข้อมูลให้กับบริษัทในเครือ IBM (เนื่องจาก The Weather Company เป็นบริษัทในเครือ IBM), ส่งให้บุคคลที่สามเพื่อวัตถุประสงค์ด้านการโฆษณาและด้านการพาณิชย์ที่ไม่ได้เกี่ยวกับบริการด้านสภาพอากาศหรือบริการอื่น ๆ บนแอพ The Weather Channel

[ไม่ยืนยัน] ไมโครซอฟท์ทดสอบฟีเจอร์ใหม่ เป็นช่องทางจัดการข้อมูลส่วนตัวที่บริษัทอื่นเก็บไป

By sunnywalker

on 4 January 2019 - 09:06 Tag: Microsoft, Privacy

Microsoft

มีบัญชีทวิตเตอร์รายหนึ่งจับภาพได้ว่า ไมโครซอฟท์อาจจะกำลังทดสอบฟีเจอร์ใหม่ Bali ให้ผู้ใช้งานใช้เป็นช่องทางควบคุมข้อมูลส่วนตัว

คอนเซปต์ของฟีเจอร์ Bali ลดสิ่งที่เรียกว่า inverse privacy หรือข้อมูลส่วนตัวแบบผกผันให้น้อยที่สุด โดย inverse privacy ก็คือข้อมูลส่วนบุคคลที่คนอื่น บริษัทอื่นมีเกี่ยวกับเราแต่เราไม่มี ตัวอย่างเช่น ข้อมูลการซื้อของ การติดต่อสื่อสารกับบริษัทการค้าอื่นๆ การที่เราตอบแบบสอบถาม เป็นต้น ซึ่งมีคนอื่นสามารถเข้าถึงข้อมูลนี้ได้แต่เราทำไม่ได้แม้จะเป็นข้อมูลความเห็นของเราก็ตาม

Privacy International ชี้เฟซบุ๊กได้ข้อมูลผู้ใช้จากแอนดรอยด์มหาศาลแม้ไม่มีบัญชี

By lew

on 2 January 2019 - 20:00 Tag: Privacy, Facebook, Google, Android

Privacy

ในงาน 35C3 ปีนี้ Privacy International นำเสนอการศึกษาแอปจำนวนมากใน Google Play Store ที่แอปจำนวนมากส่งข้อมูลให้กับเฟซบุ๊กแม้ผู้ใช้จะไม่ได้ล็อกอินเฟซบุ๊กบนเครื่องเลยก็ตามที เนื่องจากนักพัฒนาจำนวนมากใช้ Facebook SDK และค่ามาตรฐานของเฟซบุ๊กเองจะเป็นการส่งข้อมูลให้บริษัทอยู่แล้ว

กระทรวงดิจิทัลตั้งงบ 40 ล้านบาทจัดซื้อระบบตรวจสอบเทียบใบหน้าบนสื่อออนไลน์

By nismod

on 25 December 2018 - 15:40 Tag: Ministry of Digital Economy, Thailand, Privacy, Facial Recognition

Ministry of Digital Economy

กระทรวงเศรษฐกิจดิจิทัลประกาศจัดซื้อจัดจ้างระบบตรวจสอบเปรียบเทียบใบหน้าบุคคลบนสื่อสังคมออนไลน์ด้วยงบประมาณกลางราว 40 ล้านบาท

Mozilla ออกอัพเดต Firefox Focus เพิ่มตัวเลือกจัดการคุกกี้, แจ้งเตือนเว็บไม่ปลอดภัย

By nutmos

on 22 December 2018 - 15:12 Tag: Firefox, Mozilla, Privacy

Firefox

Mozilla ออกอัพเดตให้ Firefox Focus เบราว์เซอร์ Firefox บนมือถือที่เน้นรักษาความเป็นส่วนตัวทั้งบน iOS และ Android

ฟีเจอร์แรกของ Firefox Focus อัพเดตใหม่ คือระบบป้องกันการตามรอยที่ผู้ใช้ควบคุมได้มากขึ้นด้วยการบล็อกคุกกี้ ซึ่งจะมีตัวเลือกให้ผู้ใช้จัดการคุกกี้ 4 แบบ คือสั่งบล็อกทั้งหมด, สั่งบล็อกคุกกี้บุคคลที่สามเท่านั้น, เฉพาะคุกกี้บุคคลที่สามที่ระบุไว้ในรายการ Tracking Protection ของ Disconnect เท่านั้น หรือจะไม่บล็อกเลยก็ได้ 

Subscribe to Privacy