By lew Founder on Tag: Twitter, Privacy
Twitter

ผู้ใช้ทวิตเตอร์ @wongmjane พบว่าใน APK ของทวิตเตอร์มีหน้าจอ "Secret conversation" เพิ่มเข้ามา แสดงให้เห็นว่าทวิตเตอร์กำลังพัฒนาฟีเจอร์คุยแบบเป็นความลับอยู่

ฟีเจอร์นี้นอกจากข้อความจะเป็นความลับตามปกติ มันยังเข้ารหัสจากปลายทางถึงปลายทาง (end-to-end) แบบเดียวกับ WhatsApp, Signal, และ Facebook Messenger ที่มีโหมด "Secret Conversation" เหมือนกัน ทำให้ผู้ให้บริการเองก็ไม่สามารถอ่านข้อความในแชตได้

Edward Snowden เคยเรียกร้องให้ทวิตเตอร์เพิ่มฟีเจอร์ข้อความ DM แบบทำลายตัวเองได้ และ Jack Dorsey ก็เคยตอบ Snowden ว่าจะทำไปคิดดู

By sunnywalker Writer on Tag: Privacy, UK, Facebook
Privacy

สืบเนื่องจากCambridge Analytica ประกาศปิดบริษัทเนื่องจากเหตุการณ์อื้อฉาวข้อมูลหลุดกับ Facebook สำนักงานข้อมูลในอังกฤษ หรือ ICO สั่งให้ CA ส่งข้อมูลที่ตนมีทั้งหมดคืนให้แก่เจ้าของข้อมูล

โดยข้อมูลที่ CA ได้ไป เป็นข้อมูลผู้ใช้ Facebook ที่ Kogan ได้มาจาก API แบบเปิดของ Facebook ในสมัยนั้น (ตอนนี้ปิดแล้ว) อ่านรายละเอียดย้อนหลังได้ ที่นี่

เรื่องของเรื่องคือ มีศาสตราจารย์คนหนึ่งชื่อ David Carroll ไปขอให้ CA คืนข้อมูลที่บริษัทเก็บไปให้เขา ปรากฏว่าไม่ได้รับผลตอบรับที่น่าพอใจ Carroll จึงไปฟ้องร้องต่อคณะกรรมการคุ้มครองข้อมูลอังกฤษหรือ ICO โดยให้เหตุผลว่า CA ไม่ได้ให้รายละเอียดที่ชัดเจนพอว่าเอาข้อมูลเขาไปทำอะไรบ้าง

และจากการที่ CA ปิดตัวไป ICO จึงตั้งข้อสังเกตว่า บริษัทจะจัดการกับข้อมูลที่ได้ไปอย่างมิชอบอย่างไรต่อไป จึงเป็นเหตุให้ ICO ต้องสั่งให้ CA คืนข้อมูลให้ Carroll เสีย ไม่เช่นนั้นก็ต้องไปเจอกันในศาล

By lew Founder on Tag: Facebook, Privacy
Facebook

เฟซบุ๊กถือข้อมูลส่วนตัวคนจำนวนมาก และบางครั้งพนักงานก็ใช้อำนาจในทางไม่ชอบไปส่องข้อมูลส่วนตัวที่ตัวเองไม่ได้มีสิทธิ์ดู ปัญหาเช่นนี้ทำให้มีคำถามว่าพนักงานเฟซบุ๊กด้วยกันเองจะมีปัญหาพนักงานแอบส่องข้อมูลกันเองหรือไม่ และทางเฟซบุ๊กก็ออกมาตอบว่าสำหรับพนักงานของเฟซบุ๊กเอง จะได้รับแจ้งเตือนเมื่อมีพนักงานคนอื่นเข้าไปส่องข้อมูลในบัญชี

โฆษกของเฟซบุ๊กระบุว่าบริษัทเคยพิจารณาว่าจะปล่อยฟีเจอร์ "แบบเดียวกัน" ให้กับผู้ใช้ทั่วไป แต่ก็ต้องคิดถึงผลกระทบที่ตามมา เช่น ฟีเจอร์นี้อาจจะกลายเป็นการเตือน "คนร้าย" ให้รู้ตัวเมื่อถูกสอบสวน

By sunnywalker Writer on Tag: Facebook, Mark Zuckerberg, Privacy, F8
Facebook

ในงานสัมมนา F8 ของ Facebook สำหรับนักพัฒนาในปีนี้มีความพิเศษตรงที่เป็นครั้งแรกของ Mark Zuckerberg ที่จะได้ขึ้นพูดถึงสถานการณ์และสิ่งที่ Facebook จะทำต่อไปหลังเหตุมรสุมรุมเร้าตั้งแต่ ข่าวปลอม ข้อมูลหลุด

Mark Zuckerberg พูดถึงเป้าหมายที่ Facebook ตั้งขึ้นมาตั้งแต่แรกคือเชื่อมผู้คนเข้าหากัน และสร้างความสัมพันธ์ที่มีความหมาย ปกติเราจะคุ้นเคยกับภัยไซเบอร์เช่น มัลแวร์ ฟิชชิ่ง ส่วนการโจมตีทางข้อมูลข่าวสารเป็นสิ่งที่ Facebook ไม่ได้เตรียมพร้อมว่าจะเจอ ซึ่งต่อจากนี้ Facebook จะโฟกัสที่ข่าวปลอมและความปลอดภัยของข้อมูลผู้ใช้

By sunnywalker Writer on Tag: Facebook, Privacy
Facebook

Jackie Stokes ผู้ก่อตั้ง Spyglass Security ผู้ให้บริการความปลอดภัยไซเบอร์แก่องค์กร โพสต์ทวิตเตอร์บอกว่า ได้รับแจ้งว่ามีวิศวกรรักษาความปลอดภัยใน Facebook มักจะใช้สิทธิ์เข้าถึงระบบและติดตามผู้หญิงบนโลกออนไลน์ อย่างไรก็ตาม Stokes ไม่ได้บอกอะไรเพิ่มเติม บอกเพียงว่าคนที่ดำรงตำแหน่งอาวุโสใน Facebook ติดต่อพูดคุยกับเธอแล้ว

นักข่าวสอบถามไปยัง Facebook เพิ่มเติม ทางโฆษกบอกว่า "เรารักษาควบคุมด้านเทคนิคอย่างเข้มงวดและมีนโยบายเพื่อ จำกัดการเข้าถึงข้อมูลผู้ใช้ของพนักงาน ซึ่งการเข้าถึงมีขอบเขตตามหน้าที่และพนักงานที่ได้รับมอบหมายเท่านั้นถึงจะได้รับอนุญาตให้เข้าถึงข้อมูลที่จำเป็นต่อการปฏิบัติหน้าที่"

By nutmos Writer on Tag: Blu, FTC, Privacy, Security
Blu

หากใครยังจำกันได้ เมื่อปลายปี 2016 นักวิจัยความปลอดภัยจาก Kryptowire รายงานว่า มือถือของบริษัท BLU ซึ่งเป็นบริษัทผลิตมือถือกระแสรองของสหรัฐฯ มีโปรแกรม backdoor ฝังอยู่ในเครื่องจำนวนมาก ซึ่งโปรแกรมนี้เป็นโปรแกรมของบริษัทจีน AdUps ที่คอยเก็บข้อมูลส่งกลับจีนทุก 72 ชั่วโมง ล่าสุด BLU ตกลงพร้อมป้องกันแก้ไขปัญหาตามที่ FTC สั่งแล้ว

By nismod Writer on Tag: USA, Security, Privacy
USA

สำนักข่าว AP รายงานว่า มีการค้นพบเซลล์ไซต์หรือเสาส่งสัญญาณโทรศัพท์มือถือในกรุงวอชิงตันดีซี แบรนด์ Stingrays ซึ่งดักหมายเลข IMSI ของมือถือเครื่องที่เข้ามาเชื่อมต่อ ทำให้คนร้าย แฮกเกอร์หรือสปายต่างชาติสามารถดักข้อมูล ข้อความ, สายโทรเข้าโทรออก ไปจนถึงตำแหน่งที่ตั้งได้

กระทรวงความมั่นคงแห่งมาตุภูมิ (Department of Homeland Security) ยืนยันข่าวนี้ ซึ่งการค้นพบเซลล์ไซต์ปลอมถูกพูดถึงในหน่วยงานภาครัฐมาตั้งแต่ปลายปีที่แล้ว ขณะเดียวกันก่อนหน้านี้ก็เคยมีการค้นพบเซลล์ไซต์ปลอมในพื้นที่กรุงวอชิงตันดีซีมาก่อนแล้วเมื่อปี 2014

By sunnywalker Writer on Tag: Facebook, Privacy, Mark Zuckerberg
Facebook

Mike Schroepfer ผู้ดำรงตำแหน่งซีทีโอของ Facebook เข้าให้การต่อสภาอังกฤษเรื่องข่าวปลอมและข้อมูลหลุด ผลปรากฏว่า สภาอังกฤษ ไม่พอใจในคำตอบที่ Schroepfer ที่มีให้ พร้อมระบุด้วยว่า เขาล้มเหลวในการให้คำตอบถึง 40 ประเด็น โดยทางสภาประกาศจะเรียก Mark Zuckerberg เข้ามาให้การต่อ

ตัวอย่างคำถามที่ Schroepfer ไม่สามารถให้คำตอบได้คือ

By ตะโร่งโต้ง Writer on Tag: Crime, Biology, Bioinformatics, Privacy, USA
Crime

เช้ามืดของวันศุกร์ที่ 18 มิถุนายน 1976 ณ มุมหนึ่งใน Rancho Cordova เมืองทางตะวันออกของ Sacramento รัฐ California ประเทศสหรัฐอเมริกา ในยามที่ผู้คนส่วนใหญ่กำลังหลับใหลและเตรียมที่จะตื่นออกไปทำงานอีกวันเฉกเช่นวันปกติที่ผ่านมา แต่สำหรับหญิงสาวคนหนึ่งแล้ว นั่นคือช่วงเวลาฝันร้ายของชีวิต เธอถูกชายแปลกหน้าบุกเข้ามาทำร้ายและข่มขืนถึงในบ้าน และนั่นคือจุดเริ่มต้นของตำนานอาชญากรที่สุดแสนน่าสะพรึง

By sunnywalker Writer on Tag: WhatsApp, GDPR, Privacy, Europe
WhatsApp

กฎใหม่คุ้มครองข้อมูลยุโรป GDPR นอกจากเพิ่มอำนาจให้เจ้าของข้อมูลได้ควบคุมข้อมูลตนเองที่ถือครองโดยบริษัทแล้ว กฎข้อมูลเด็กก็เข้มงวดขึ้นด้วย ส่งผลให้ WhatsApp เตรียมเพิ่มอายุขั้นตำที่ผู้ใช้จะลงทะเบียนใช้งานในยุโรปได้จาก 13 ปี เป็น 16 ปี

กฎใหม่ GDPR เพิ่มการคุ้มครองข้อมูลของเด็กเข้ามาโดยเฉพาะ นอกจากจะเพิ่มอายุแล้ว WhatsApp จะเพิ่มช่องทางดาวน์โหลดข้อมูลออกมาด้วย เหมือนอย่างที่ Facebook และ Instagram ทำได้ และเพื่อให้สอดคล้องกับ GDPR โซเชียลมีเดียต้องให้ผู้ที่มีอายุ 13 ถึง 15 ปีมีหลักฐานได้รับอนุญาตให้แบ่งปันข้อมูลบนแพลตฟอร์ม

อย่างไรก็ตาม แต่ในพื้นที่อื่นนอกเหนือยุโรปผู้ใช้งานอายุ 13 ยังสามารถลงทะเบียนเข้าใช้งานได้ดังเดิม

By arjin Writer on Tag: Instagram, Privacy
Instagram

ตามที่ Instagram ได้ประกาศก่อนหน้านี้ ตอนนี้คุณสมบัติที่ให้ผู้ใช้งานสามารถดาวน์โหลดข้อมูลของตนทั้งหมดออกมาได้ ทั้งภาพ วิดีโอ ข้อความ ได้เริ่มทยอยเปิดให้กับผู้ใช้ทุกคนแล้ว

หน้า Data Download สามารถเข้าได้ผ่าน Setting แล้วไปที่หัวข้อ Privacy ผ่านทั้งแอพและเว็บ โดยเป็นการส่งคำขอเพื่อขอลิงก์ดาวน์โหลด ซึ่งอาจใช้เวลาหลายชั่วโมงจึงสามารถดาวน์โหลดได้ ทั้งนี้คุณสมบัติดังกล่าวเป็นการปฏิบัติตามกฎหมายการปกป้องข้อมูลส่วนบุคคลของสหภาพยุโรป ซึ่งแพลตฟอร์มต้องทำให้การย้ายข้อมูลของผู้ใช้ทำได้ง่าย

By cc-sky Contributor on Tag: Microsoft, Privacy, Government, Lawsuit
Microsoft

หลังจากการพิจารณาคดีเมื่อเดือนกุมภาพันธ์ มีการพูดถึงว่าควรมีการออกกฎหมายที่ร่วมสมัยกว่ากฎหมายเดิมที่ใช้ตั้งแต่ปี 1986 ว่าจะเป็นวิธีการยุติข้อพิพาทได้

ต่อมาเมื่อวันที่ 22 มีนาคม สภาคองเกรสลงมติให้ผ่านร่างรัฐบัญญัติสร้างความชัดเจนทางกฏหมายของการใช้งานข้อมูล (Clarifying Lawful Overseas Use of Data Act หรือ CLOUD Act) เป็นกฎหมายต่อไป

By lew Founder on Tag: Ascend Group, Privacy
Ascend Group

หลังเหตุการณ์ข้อมูลของ Ascend Commerce (iTrueMart/WeMall) หลุดเป็นสาธารณะ ทางบริษัทก็แถลงว่าจะทำบันทึกประจำวันให้กับผู้เสียหาย ตอนนี้ลูกค้าบางส่วนที่ติดต่อไปยัง iTrueMart/WeMall ก็เริ่มได้ข้อมูลบันทึกประจำวันกลับมาแล้ว โดยบันทึกประจำวันลงวันที่ 19 เมษายน 2561 ที่สถานีตำรวจห้วยขวาง

บันทึกประจำวันอ่านค่อนข้างยาก ผมพยายามแกะข้อความได้ดังนี้

By lew Founder on Tag: TrueMove H, Data Breach, Privacy
TrueMove H

ทรูมูฟ เอช ส่งจดหมายข่าวแถลงยอมรับคำสั่งกสทช. ที่ได้รับผิดชอบความเสียหายจากข้อมูลรั่วไหล พร้อมกับยืนยันว่า "บริษัทฯ ได้ปฏิบัติตามมาตรการดังกล่าวอย่างเคร่งครัดมาโดยตลอด"

By nismod Writer on Tag: Facebook, Security, Privacy, JavaScript
Facebook

นักวิจัยจาก Princeton's Center for Information Technology Policy รายงานการค้นพบ JavaScript ของ 3rd Party ที่ฝังอยู่บนหน้าเว็บไซต์ที่มีปลั๊กอิน Login with Facebook สามารถดึงข้อมูลผู้ใช้และ User ID มาจากเฟซบุ๊ก เสมือนเป็นหน้าเว็บไซต์ (1st Party) นั้น เมื่อผู้ใช้กดล็อกอินผ่านเฟซบุ๊ก

By BlackMiracle Writer on Tag: Android Auto, Toyota, Privacy
Android Auto

สำหรับคนที่หวังจะได้ใช้ Android Auto ในรถโตโยต้า เห็นทีจะต้องหวังกันไปยาวๆ นะครับเพราะผู้ผลิตรถยนต์ยักษ์ใหญ่จากญี่ปุ่นได้บอกว่าจะไม่นำมาใช้เพราะประเด็นด้านความเป็นส่วนตัว

Mark DeJongh ผู้จัดการโครงการรถยนต์รุ่น Avalon (รถเก๋งฟูลไซส์ วางตัวสูงกว่า Camry) กล่าวถึง Android Auto ว่า "พวกเราเป็นบริษัทอนุรักษ์นิยม (conservative) เลยอยากแน่ใจว่าทุกอย่างโอเค และเราอยากปกป้องความเป็นส่วนตัวของลูกค้าเรา ซึ่งเราเชื่อในจุดยืนของเราและสิ่งที่เราทำอย่างมาก"

By sunnywalker Writer on Tag: Facebook, GDPR, Privacy
Facebook

Reuters เผยแพร่บทความระบุว่า Facebook กำลังพยายามหลีกเลี่ยงกฎคุ้มครองข้อมูลส่วนบุคคล GDPR ลดจำนวนผู้ใช้ที่จะได้รับการคุ้มครองตามมาตรฐาน GDPR ลง

ผู้ใช้ Facebook ที่อยู่นอกสหรัฐ แคนาดา รวมประมาณ 1.5 พันล้านราย อยู่ภายใต้ข้อกำหนดในการให้บริการที่ได้ตกลงกับสำนักงานใหญ่ระหว่างประเทศของ Facebook ที่ตั้งอยู่ในไอร์แลนด์ ซึ่งเป็นพื้นที่อยู่ในความคุ้มครองของ GDPR อย่างไม่ต้องสงสัย

แต่สิ่งนี้กำลังจะเปลี่ยนไป โดย Facebook เตรียมบีบจำนวนผู้ใช้ที่จะอยู่ใต้ข้อกำหนดการบริการตามสำนักงานไอร์แลนด์ ให้เหลือเพียง 370 ล้านคนในยุโรป ส่วนที่เหลือ แม้ Facebook จะออกมายืนยันว่าทางบริษัทจะใช้มาตรฐานคุ้มครองเดียวกัน แต่ในทางปฏิบัติ ผู้ใช้ Facebook ราวๆ 70% จะไม่ได้อยู่ในความคุ้มครอง GDPR

By lew Founder on Tag: TrueMove H, Privacy, Data Breach
TrueMove H

ลูกค้า TrueMove H ที่ได้รับผลกระทบจากข้อมูลหลุดผ่าน iTrueMart เริ่มได้รับ SMS กันบ้างแล้วตามที่ทาง TrueMove H ได้ประกาศหลังเข้าพบกสทช. เมื่อวันอังคารที่ผ่านมา

น่าสนใจว่าข้อความไม่มีส่วนใดระบุยืนยันว่า "ท่านคือผู้ได้รับผลกระทบ" แต่อย่างใด ระบุเพียง "ขออภัยลูกค้าที่อาจได้รับผลกระทบ" เท่านั้น และข้อความยืนยันว่าเป็นเหตุการณ์เข้าถึงข้อมูลโดยไม่ชอบด้วยกฎหมาย พร้อมกับขอให้ไว้ใจว่าข้อมูลของลูกค้าได้รับการดูแลปกป้องด้วยมาตรฐานสูงสุด

By mk Founder on Tag: Amazon S3, Social Network, Privacy, Data Breach, Security
Amazon S3

ประเด็นข้อมูลหลุดของ iTruemart บน S3 ยังเป็นที่สนใจของบ้านเรา แต่เคสแบบนี้ไม่ใช่เรื่องใหม่ เพราะเกิดขึ้นมาแล้วบ่อยครั้ง

ล่าสุดมีนักวิจัยความปลอดภัย Chris Vickery จากบริษัท UpGuard ค้นพบสตอเรจบน S3 ที่เปิดเป็น public bucket และมีข้อมูลส่วนบุคคลเยอะถึง 48 ล้านบัญชี ขนาดไฟล์รวม 1.2TB

Subscribe to Privacy