Privacy

iTerm2 ยิง DNS "ทุกข้อความ" ที่เคอร์เซอร์เมาส์ลอยเหนือข้อความ รหัสผ่านหรือ API key อาจหลุดได้

By lew

on 21 September 2017 - 16:29 Tag: Security, Privacy

Security

iTerm2 แอปเทอร์มินอลใน OS X ที่ได้รับความนิยมสูงเพิ่มฟีเจอร์สร้างลิงก์สำหรับข้อความที่สามารถทำเป็นลิงก์ได้ แบบเดียวกับเทอร์มินอลหลายตัวอาจจะตรวจจับข้อความที่เป็น URL ที่เริ่มต้นด้วย http://

แต่ iTerm2 กลับเลือกวิธีการตรวจลิงก์ด้วยการยิง DNS query ทุกข้อความที่เคอร์เซอร์เมาส์ไปลอยไว้เหนือข้อความ หากข้อความนั้นเป็นโดเมนเว็บก็จะสร้างเป็นลิงก์ แนวทางนี้ทำให้ทุกข้อความที่เมาส์ไปลอยไว้เหนือข้อความหลุดออกไปยังโลกภายนอก โดยข้อความเหล่านั้นอาจจะเป็นข้อความที่เป็นความลับ เช่น API key หรือรหัสผ่านที่กำลังสร้างขึ้นมา

Steam Inventory Helper ส่วนขยาย Chrome แอบมอนิเตอร์การเข้าเว็บของผู้ใช้

By nostalgias

on 20 September 2017 - 06:20 Tag: Chrome, Extension, Privacy

Chrome

Steam Inventory Helper(SIH) เป็นส่วนขยายโครมที่เสริมความสามารถให้ Steam และมีผู้ใช้งานกว่า 1 ล้านยูสเซอร์ ในเวอร์ชั่นล่าสุด พบว่ามีการขอ Permission ที่สามารถอ่านและแก้ไขข้อมูลในเว็บไซต์ที่ผู้ใช้ชมอยู่ได้

Windows 10 Fall Creators Update ปรับนโยบาย แอพต้องขอสิทธิจากผู้ใช้ก่อนเข้าถึงฮาร์ดแวร์

By mk

on 14 September 2017 - 15:43 Tag: Windows 10, Privacy, Microsoft

Windows 10

Windows 10 มีแนวคิดเรื่องสิทธิการเข้าถึง (permission) ของแอพเช่นเดียวกับระบบปฏิบัติการสมัยใหม่ตัวอื่นๆ เพียงแต่ที่ผ่านมายังไม่ได้บังคับใช้มากนัก มีเพียงแค่สิทธิ Location ที่แอพจะต้องขอให้ผู้ใช้อนุญาตก่อนเท่านั้น

ไมโครซอฟท์ประกาศว่าใน Windows 10 Fall Creators Update จะขยายนโยบายนี้ไปยังสิทธิการเข้าถึงอื่นๆ เช่น กล้อง ไมโครโฟน รายชื่อติดต่อ ปฏิทิน ฯลฯ เพื่อรักษาความเป็นส่วนตัวของผู้ใช้มากขึ้น

ตอนนี้ ผู้ใช้ Windows 10 สามารถปรับแต่งค่าเหล่านี้ได้จากตัวเลือก Settings > Privacy ซึ่งสิทธิส่วนใหญ่จะถูกเปิดเป็นค่าดีฟอลต์

Weibo ประกาศเส้นตาย ผู้ใช้ต้องยืนยันตัวตนภายในสัปดาห์หน้า

By arjin

on 9 September 2017 - 08:56 Tag: Sina Weibo, China, Privacy

Sina Weibo

บริการไมโครบล็อกกิ้ง Weibo หรือที่บางคนเรียกว่า Twitter จีน ได้แจ้งผู้ใช้งานทุกคนให้ยืนยันตัวตนด้วยชื่อจริง ภายในวันศุกร์หน้า (15 กันยายน) เพื่อให้เป็นไปตามข้อกำหนดของทางการจีนที่มีประกาศก่อนหน้านี้

Weibo เคยแจ้งให้ผู้ใช้งานทุกคนต้องยืนยันตัวตนเมื่อปี 2011 แต่ผ่านไปหนึ่งปีก็ต้องยกเลิก โดยให้เหตุผลว่าทำได้ยาก ใช้เวลานานกว่าที่คิด และกระทบต่อตัวเลขจำนวนผู้ใช้งาน อย่างไรก็ตามในประกาศของ Weibo ปีนี้นั้น ยังรวมถึงผู้ใช้ที่เคยยืนยันตัวตนตอนปี 2011 ว่าต้องยืนยันตัวตนซ้ำอีกครั้งหนึ่งด้วย

ศูนย์ควบคุมความเป็นส่วนตัว Google Dashboard ปรับปรุงใหม่ ใช้งานบนสมาร์ทโฟนได้ดีขึ้น

By nutmos

on 9 September 2017 - 00:34 Tag: Google, Privacy

Google

Dashboard ศูนย์รวมการตั้งค่าความเป็นส่วนตัวของ Google ได้ถูกปรับโฉมใหม่ มาพร้อมกับการควบคุมแบบใหม่ที่สามารถใช้งานได้ง่ายขึ้น เตรียมทยอยเปิดให้ผู้ใช้ทุกคนในสัปดาห์หน้า

Google กล่าวว่าหน้าเว็บของ Dashboard นี้ถูกออกแบบใหม่ทั้งหมด การเปลี่ยนแปลงที่สำคัญคือปรับปรุงให้เหมาะกับการใช้งานบนจอสัมผัสโดยเฉพาะสมาร์ทโฟน เพื่อให้สามารถดูข้อมูลและจัดการได้จากทุกที่ และยังสามารถรวมเข้ากับระบบการควบคุมความเป็นส่วนตัวอย่างอื่นได้ดีขึ้น เช่น My Activity, My Account, Privacy Checkup และการดาวน์โหลดข้อมูลของผู้ใช้

Lenovo ยอมความ FTC ยุติคดีพรีโหลดซอฟต์แวร์ Superfish ในปี 2015

By mk

on 6 September 2017 - 14:14 Tag: Lenovo, Superfish, FTC, Privacy, Lawsuit

Lenovo

ถ้ายังจำกันได้ ในปี 2015 Lenovo เคยมีข่าวอื้อฉาวเรื่องการพรีโหลดซอฟต์แวร์ Superfish ในโน้ตบุ๊กบางรุ่น ที่แอบดักข้อมูลของผู้ใช้ส่งคืนเซิร์ฟเวอร์ ถึงแม้ผู้พัฒนาซอฟต์แวร์ Superfish ไม่ใช่ Lenovo โดยตรง แต่ในฐานะบริษัทผู้ขายฮาร์ดแวร์และมีรายได้จากการพรีโหลดซอฟต์แวร์ ทำให้ Lenovo ต้องรับผิดชอบไปด้วย (บริษัทสัญญาว่าจะพรีโหลดซอฟต์แวร์ให้น้อยลง)

กระชับพื้นที่ ศาลจีนตัดสินจำคุกคนขายซอฟต์แวร์ VPN เป็นเวลา 9 เดือน

By lew

on 4 September 2017 - 13:46 Tag: China, VPN, Privacy, Crime

China

Deng Jiewei ชายชาวจีนอายุ 26 ปีจากกวางตุ้งถูกตัดสินจำคุก 9 เดือน โทษฐานขายซอฟต์แวร์ที่ไม่สามารถเข้าถึงได้จากไอพีจีน

Deng และคู่ค้าของเขาเปิดเว็บไซต์ขายซอฟต์แวร์ตั้งแต่ปลายปี 2015 ได้เงินรวม 14,000 หยวนหรือประมาณ 700,000 บาท จนกระทั่งถูกจับเมื่อเดือนสิงหาคมปีที่แล้ว ตัวคำพิพากษาออกมาตั้งแต่เดือนมีนาคมที่ผ่านมาแต่เพิ่งถูกเผยแพร่ในโลกสังคมออนไลน์จีนไม่กี่วันมานี้

จนตอนนี้ยังไม่มีการจำคุกผู้ใช้อินเทอร์เน็ตที่หลบหลีกการบล็อคเว็บของจีนโดยตรง แต่การขึ้นข้อความเตือนเมื่อผู้ใช้พยายามต่อ VPN หรือบางครั้งการเชื่อมต่อก็หลุดไปทั้งหมด

จีนเตรียมบังคับเว็บเก็บหลักฐานตัวตนผู้โพสทุกโพส 1 ตุลาคมนี้

By lew

on 28 August 2017 - 12:11 Tag: China, Internet Censorship, Privacy

China

ทางการจีนกำหนดวันที่ 1 ตุลาคมนี้เป็นต้นไป บริการเว็บที่เปิดให้โพสได้ต้องเก็บหลักฐานตัวตนที่แท้จริงของผู้โพสเสมอ เพื่อลด "ข่าวลือ, ข้อความลามก, และข้อความผิดกฎหมาย"

อินเทอร์เน็ตของจีนมักถูกเซ็นเซอร์อย่างหนักเป็นปกติอยู่แล้ว แต่ที่ผ่านมามักอาศัยการกรองรายการคำสำคัญที่รัฐบาลจีนพบว่าใช้วิจารณ์รัฐบาล แต่ปีนี้เป็นครั้งแรกที่รัฐบาลจีนมุ่งหาตัวผู้โพสแทนการเซ็นเซอร์คำ

จีนเพิ่งแบนบริการ VPN ไปเกือบทั้งหมดเมื่อเดือนที่แล้ว

ตำรวจภูธรภาค 6 ทำเว็บรวบรวมข้อมูลประชาชนแต่เข้าถึงได้โดยไม่ต้องล็อกอิน หลุดชื่อ, ภาพถ่าย, ที่อยู่, หมายเลขโทรศัพท์

By lew

on 23 August 2017 - 16:32 Tag: Thailand, Privacy

Thailand

เมื่อเช้านี้มีข้อมูลหลุดจากเว็บ Stop Walk & Talk Police 6 ของกองบังคับการสืบสวนสอบสวนตำรวจภูธรภาค 6 ที่พยายามรวบรวมข้อมูลความเห็นประชาชน โดยนอกจากความเห็นต่อตำรวจแล้วยังรวบรวมข้อมูลที่อยู่และหมายเลขโทรศัพท์ รวมถึงภาพถ่ายไว้ด้วย

แม้ว่าตัวเว็บจะมีล็อกอิน แต่หน้าค้นหากลับสามารถเข้าถึงได้โดยตรง และค้นข้อมูลได้ทันที ตัวเลขเฉพาะข้อมูลวันนี้มีถึง 881 รายการ รวมข้อมูลทั้งหมดมากกว่า 700,000 รายการ

ตอนนี้ตัวเว็บแก้ไขให้ต้องล็อกอินเสมอแล้ว

พบ Tesla Model 3 มีกล้องส่องผู้โดยสารภายในรถ อาจใช้ร่วมกับการขับอัตโนมัติในอนาคต

By BlackMiracle

on 13 August 2017 - 22:05 Tag: Tesla, Electric Car, Self-Driving Car, Privacy

Tesla

ในรถยนต์ไฟฟ้า Tesla Model 3 ที่เพิ่งส่งมอบไปเมื่อสิ้นเดือนที่แล้ว มีคนพบว่าบริเวณก้านกระจกมองหลังมีกล้องเล็กๆ ฝังอยู่ โดยที่ในงานเปิดตัวไม่มีการพูดถึงกล้องนี้แม้แต่นิดเดียว จึงทำให้มีความกังวลเกี่ยวกับความเป็นส่วนตัวของผู้โดยสาร

ล่าสุด Tesla ยืนยันแล้วว่านั่นคือกล้องจริงๆ แต่ตอนนี้ยังไม่ได้เปิดใช้งาน นอกจากนี้ยังระบุว่ากล้องนี้สามารถมองเห็นผู้โดยสารได้ทั้งคันอีกด้วย ซึ่งเว็บไซต์ Electrek คาดว่ากล้องนี้จะเปิดใช้งานในอนาคต เมื่อซอฟต์แวร์ของรถพร้อมสำหรับการขับอัตโนมัติเต็มรูปแบบ คือคนในรถไม่ต้องสนใจการขับเลย และการมีกล้องนี้ก็จะช่วยให้เจ้าหน้าที่สามารถตรวจสอบเหตุการณ์ภายในรถได้หากเกิดอุบัติเหตุ อย่างไรก็ตาม Tesla ระบุว่าไม่มีกล้องดังกล่าวใน Model S และ X

Risk Based Security รายงานข้อมูลรั่วปีนี้รวม 2,227 ครั้ง ข้อมูลเกิน 6,000 ล้านรายการ ทำลายสถิติปี 2016 ทั้งปีไปแล้ว

By lew

on 26 July 2017 - 02:07 Tag: Security, Privacy, Data Breach

Security

Risk Based Security รายงานถึงการสำรวจเหตุการณ์ข้อมูลรั่วไหลครึ่งปีแรกของปี 2017 รวมเหตุการณ์ข้อมูลรั่วไหลรวม 2,227 ครั้ง จำนวนเหตุการณ์พอๆ กับปี 2015 และ 2016 แต่จำนวนข้อมูลที่หลุดออกมากลับมากกว่า 6,000 ล้านรายการรวมมากกว่าปี 2016 ทั้งปีไปแล้ว

[ไม่ยืนยัน] Airbnb, Uber และ Ola ในอินเดียอาจนำระบบยืนยันตัวตนของรัฐมาใช้ด้วย

By sunnywalker

on 20 July 2017 - 15:30 Tag: India, Uber, Ola, Airbnb, Biometric, Authentication, Privacy

India

ประเทศอินเดียมีระบบยืนยันตัวตนประชาชนในชื่อเรียกว่า Aadhaar เป็นการยืนยันตัวตนผ่านส่วนใดส่วนหนึ่งของร่างกาย เช่น ม่านตา ลายนิ้วมือ เป็นต้น แม้ระบบดังกล่าวจะถูกวิพากษ์วิจารณ์เรื่องความเป็นส่วนตัวมาก แต่มีแหล่งข่าววงในระบุว่าสตาร์ทอัพที่ทำธุรกิจในอินเดียเจ้าใหญ่ เช่น Airbnb, Uber และ Ola ก็เตรียมนำระบบนี้มายืนยันตัวผู้ให้บริการบนแพลตฟอร์มด้วย

Uber และ Ola บริการแชร์รถ กำลังพิจารณาใช้ Aadhaar มาตรวจสอบและยืนยันตัวตนของคนขับรถ ในขณะที่ Airbnb ก็กำลังมองหาระบบยืนยันตัวตนมาใช้กับเจ้าของห้องเช่า แหล่งข่าวที่ให้ข้อมูลเป็นบุคคลในสามบริษัทดังกล่าว พวกเขาไม่เปิดเผยตัวตนเพราะยังไม่มีข้อมูลที่เป็นทางการออกมาจากบริษัท

FBI เตือน พ่อแม่ที่ชอบส่องลูกด้วยสมาร์ททอย อาจเสี่ยงภัยมากกว่าปลอดภัย

By Porplaa

on 20 July 2017 - 06:52 Tag: FBI, Smart toy, Privacy

FBI

ปัจจุบันนี้บรรดาพ่อแม่ต่างก็เป็นห่วงลูกหลาน บ้างก็กลัวจะโดนครูทำโทษเกินกว่าเหตุ บ้างก็กลัวเพื่อนๆ จะกลั่นแกล้ง บ้างก็แค่อยากสอดส่องลูกเพราะเป็นห่วงเป็นใยกลัวเกิดอันตรายใดๆก็ตาม บรรดาผู้ประกอบการก็หัวใสคิดเครื่องมือให้มาสอดส่องได้โดยสะดวก แม้ว่าหนูน้อยทั้งหลายจะยังใช้อุปกรณ์เหล่านั้นไม่เป็นด้วยซ้ำ

สนามบิน 6 แห่งในสหรัฐเริ่มสแกนใบหน้าของคนที่เดินทางออกประเทศ

By nismod

on 13 July 2017 - 22:56 Tag: USA, Biometric, Privacy, DHS, Facial Recognition

USA

สำนักข่าว AP รายงานว่าสนามบิน 6 แห่งในสหรัฐ ได้แก่ในบอสตัน, ชิคาโก, ฮิวสตัน, แอตแลนตา, นิวยอร์คและกรุงวอชิงตัน ดีซี เริ่มติดเครื่องสแกนใบหน้าฝั่งขาออก เพื่อเก็บข้อมูลผู้ที่เดินทางออกนอกสหรัฐ

แผนการนี้เป็นความพยายามของกระทรวงความมั่นคงแห่งมาตุภูมิสหรัฐ (Department of Homeland Security: DHS) ในการเก็บข้อมูลไบโอเมตริกชาวต่างชาติและชาวอเมริกันที่เดินทางออกนอกประเทศ ซึ่งเป็นการขยายขอบเขตของกฎหมายที่ออกในปี 2004 เพราะที่ผ่านมามีการเก็บเฉพาะลายนิ้วมือเท่านั้น โดยทาง DHS มีแผนจะติดตั้งในสนามบินที่มีผู้โดยสารหนาแน่นเพิ่มเติมในปีหน้า

ตำรวจเกาหลีใต้ตามตัวคนทิ้งขยะจากใบเสร็จสำเร็จ จับคนโยนขยะลงดาดฟ้าเพื่อนบ้านได้สามราย

By lew

on 13 July 2017 - 16:02 Tag: South Korea, Privacy

South Korea

ตำรวจเกาหลีเจอคดีลำบากเมื่ออาคารสามชั้นในเขตอินชอนถูกเพื่อนบ้านโยนขยะลงหลังคาเป็นเวลานานถึงสามปี รวมขยะปริมาณถึง 3.5 ตัน ส่งกลิ่นไปทั่วและกลายเป็นแหล่งแมลงสาบ

แม้ว่าทางเทศบาลและเจ้าของอาคารจะเข้ามาทำความสะอาดไปแล้ว แต่ตำรวจก็ต้องสอบสวนหาคนทำผิดต่อไป โดยอาคารด้านข้างสูง 15 ชั้นห่างออกไป 20 เมตรมีคนอาศัยอยู่ถึง 347 ครัวเรือน โดยหาใบเสร็จในขยะและพบว่ามีคนทิ้งขยะ 7 คน หลังจากตรวจสอบก็หาตัวเจ้าของใบเสร็จได้ 3 คน อาศัยอยู่ในชั้น 9 ของอาคาร 15 ชั้น

คนทั้งสามจะถูกปรับ 100,000 วอน (3,000 บาท) จากความผิดฐานทิ้งขยะอย่างไม่ถูกต้อง

EFF ออกรายงานบริษัทสหรัฐฯ ที่ต่อสู้เพื่อความเป็นส่วนตัวผู้ใช้, ผู้ให้บริการโทรศัพท์มือถือรายใหญ่คะแนนแย่

By lew

on 11 July 2017 - 12:01 Tag: EFF, Privacy

EFF

EFF ออกรายงาน Who has your back ประจำปีมาตั้งแต่ปี 2011 โดยปีนี้จัดกลุ่มคะแนนออกเป็น 5 หมวด ได้แก่ การทำตามแนวทางที่ดี, รายงานการขอข้อมูลโดยรัฐบาล, สัญญาว่าจะไม่ขายข้อมูลผู้ใช้, ต่อสู้กับคำสั่งความมั่นคง, และสนับสนุนการปรับปรุงกฎหมายความมั่นคง ผู้ที่ได้คะแนนเต็ม เช่น Adobe, Credo Mobile, Dropbox, Pinterest, Sonic, Uber, Wickr, และ Wordpress.com

ฝั่งที่คะแนนแย่มักเป็นผู้ให้บริการสื่อสาร เช่น AT&T, Comcast, T-Mobile, และ Verizon มีเพียง Credo Mobile เท่านั้นที่ได้คะแนนเต็ม

ที่ญี่ปุ่น AI มีบทบาทในบ้านมากขึ้นทุกที รู้จักและรู้ใจเจ้าของมากกว่าที่คิด

By sunnywalker

on 10 July 2017 - 13:20 Tag: Japan, Robotics, Privacy, Artificial Intelligence

Japan

ผู้ช่วยอัจฉริยะในบ้านไม่ได้จำกัดเพียงลำโพงอัจฉริยะ แต่ยังรวมถึงหุ่นยนต์เพื่อนเล่นเด็ก หุ่นยนต์รีดผ้าพับผ้า ในประเทศญี่ปุ่น ตัวลำโพงอัจฉริยะยังไม่ได้รับความนิยมเท่ายุโรปและอเมริกา อาจเป็นเพราะ Amazon และ Google ยังไม่ได้เข้าไปเปิดตัวในญี่ปุ่น แต่หุ่นยนต์ผู้ช่วยด้านอื่นในบ้านเริ่มมีบทบาทมากขึ้นเรื่อยๆ

ยกตัวอย่างเช่น หุ่นยนต์ Musio รูปร่างเป็นหุ่นยนต์น่ารักและมีคุณสมบัติคล้ายลำโพงอัจฉริยะ แต่ Musio จะให้ข้อมูลในสิ่งที่ผู้ใช้ไม่เคยรู้มาก่อน เช่น ช่วยแนะนำหนังให้ดูได้ถ้าร้องขอ ตัวหุ่นยนต์มีสีหน้าหลากหลาย และสามารถพูดประโยคตลกขบขันได้ด้วย

Bithumb ตลาดซื้อขาย Bitcoin เกาหลีใต้ถูกแฮกข้อมูลลูกค้านำข้อมูลไปหลอกลูกค้าเพื่อขโมยเงิน

By lew

on 6 July 2017 - 14:59 Tag: Bitcoin, South Korea, Privacy

Bitcoin

Bithumb ตลาดซื้อขายบิทคอยน์ในเกาหลีใต้ถูกแฮกเพื่อขโมยข้อมูลของลูกค้าออกไป โดยข้อมูลที่หลุดออกไปเป็นข้อมูลทั่วไป เช่น อีเมล, ชื่อผู้ใช้, และหมายเลขโทรศัพท์ แม้ว่าข้อมูลจะไม่มีข้อมูลความลับนัก แต่แฮกเกอร์ที่ได้ข้อมูลไปก็นำข้อมูลไปติดต่อลูกค้าเพื่อหลอกเอาเงินอีกทีหนึ่ง

การแฮกครั้งนี้ไม่ได้เกิดขึ้นที่ตัวเซิร์ฟเวอร์ของ Bithumb แต่เป็นเครื่องของพนักงานคนหนึ่งที่ถูกขโมยข้อมูลออกไป โดยคาดว่ากระทบผู้ใช้ 32,000 คน คิดเป็น 3% ของผู้ใช้ของเว็บไซต์

iOS 11 เพิ่มแถบสีฟ้าเตือนผู้ใช้ หากมีแอพที่กำลังใช้งานพิกัดอยู่แม้ทำงานแบ็คกราวด์

By arjin

on 27 June 2017 - 09:53 Tag: iOS 11, Privacy, Location-Based Service

iOS 11

iOS 11 ซึ่งตอนนี้อยู่ในสถานะเบต้าได้เพิ่มคุณสมบัติใหม่ โดยมีแถบสีฟ้าด้านบนเตือนผู้ใช้งาน พร้อมระบุว่าแอพตัวใดที่ทำงานในแบ็คกราวด์ ที่กำลังใช้ข้อมูลพิกัด (Location) อยู่ในขณะนี้ แต่เดิมนั้น iOS จะขึ้นการเตือนแบบนี้เช่นกัน แต่เป็นเพียงสัญลักษณ์ลูกศรเล็กๆ บอกว่ามีแอพใช้งานข้อมูลพิกัด ถ้าอยากรู้ว่าแอพไหนต้องตามเข้าไปตรวจสอบใน Settings เอง การขึ้นข้อความเตือนแบบนี้จึงน่าจะทำให้ผู้ใช้เกิดความระวังมากขึ้น

รัสเซียเผยผู้ก่อเหตุระเบิดรถไฟใต้ดินที่ Saint Petersburg ใช้แอพ Telegram เพื่อแชทเตรียมก่อการร้าย

By sunnywalker

on 26 June 2017 - 17:10 Tag: Telegram, Russia, Terrorism, Privacy

เหตุระเบิดก่อการร้ายในสถานีรถไฟใต้ดิน Saint Petersburg ประเทศรัสเซีย ที่เกิดขึ้นเมื่อวันที่ 3 เมษายนนั้น ส่งผลให้มีผู้เสียชีวิต 15 ราย ล่าสุดหน่วยรักษาความปลอดภัยของรัสเซีย (FSB) ระบุ ได้รับข้อมูลที่น่าเชื่อถือว่าผู้ก่อการร้ายใช้แอพ Telegram ในการสื่อสารพูดคุยกับผู้ร่วมก่อเหตุเรื่องขั้นตอนเตรียมการ

Subscribe to Privacy