By nutmos Writer on Tag: New York Times, Tor, Privacy
New York Times

สำนักข่าว The New York Times ได้เปิดให้บริการเว็บไซต์ภายใต้ Tor Onion Service เพื่อให้ผู้อ่านสามารถเข้าถึงเนื้อหาได้ผ่านเครือข่าย Tor เพื่อหลบเลี่ยงการปิดกั้นเนื้อหาหรือการถูกมอนิเตอร์ โดยใช้ที่อยู่ nytimes3xbfgragh.onion สามารถเข้าได้ผ่านบริการภายใต้เครือข่าย Tor อย่างเช่น Tor Browser เท่านั้น

By nutmos Writer on Tag: USA, UK, Privacy, Government
USA

ปัจจุบัน บริษัทไอทีหลายแห่งจะมีข้อมูลที่เก็บไว้ต่างประเทศ และเมื่อรัฐบาลต้องการข้อมูลก็จะติดปัญหาด้านกฎหมาย ซึ่งหากมีการสอบสวนก็ทำให้ล่าช้าไปมาก

ล่าสุด สำนักข่าว Financial Times รายงานว่า ตอนนี้สหรัฐฯ และสหราชอาณาจักรเตรียมลงนามข้อตกลงให้บริษัทไอทีที่อยู่ทั้งสองประเทศ ต้องส่งมอบข้อมูลที่เจ้าหน้าที่รัฐร้องขอตามกฎหมาย

By mk Founder on Tag: OnePlus, Privacy
OnePlus

เมื่อไม่กี่วันก่อน มีผู้เชี่ยวชาญความปลอดภัย Christopher Moore ค้นพบว่าโทรศัพท์ของเขา OnePlus 2 ส่งข้อมูลกลับไปยังเว็บไซต์ open.oneplus.net และเมื่อเปิดทราฟฟิกดูรายละเอียด เขาก็ตะลึงเพราะข้อมูลที่ส่งกลับมีทั้งหมายเลขโทรศัพท์ หมายเลข IMEI/MAC ชื่อเครือข่ายที่ใช้งาน รวมถึงประวัติการใช้งานแอพแต่ละตัวว่าเกิดขึ้นในเวลาใดบ้าง

จากการตรวจสอบพบว่าแอพที่ส่งข้อมูลกลับคือ OnePlus Device Manager และ OnePlus Device Manager Provider ซึ่งไม่มีวิธีปิดการทำงานของมันอย่างถาวร

By sunnywalker Writer on Tag: Facebook, Social Network, Privacy
Facebook

Leila (นามสมมติ) เป็นผู้ใช้ Facebook มี 2 บัญชี บัญชีหนึ่งบรรจุข้อมูลจริงของเธอ ทั้งอีเมลที่ติดต่อได้ บริเวณที่อยู่อาศัย (แคลิฟอร์เนีย) มีความแอคทีฟและแชร์ข่าวสารบนไทม์ไลน์ตามปกติ ส่วนอีกบัญชีเธอสร้างขึ้นเพื่อติดต่อขายบริการทางเพศ ไม่ได้ใช้อีเมลและเบอร์โทรศัพท์เดียวกันกับบัญชีแรก และไม่โพสต์อะไรทั้งสิ้น

แต่ Facebook ก็ยังแนะนำบุคคลที่คุณอาจรู้จัก ที่เป็นบรรดาลูกค้าของเธอมาให้ ทั้งที่ใส่ข้อมูลอีกแบบหนึ่งลงไปตอนสมัครใช้งาน

Leila บอกกับนักข่าวผ่าน Skype ว่าไม่เพียงคนขายบริการทางเพศที่คอยระวัง ปิดบังตัวตนบนโซเชียลมีเดีย คนที่มาใช้บริการก็เช่นกัน บางครั้งพวกเขามีโทรศัพท์อีกเครื่อง ที่ใช้สำหรับซื้อบริการโดยเฉพาะ และฝันร้ายของพวกเรา คนขายบริการและคนซื้อ คือมีชื่อจริงตัวตนจริงไปโผล่ในโซเชียลมีเดีย และเชื่อมโยงคนอื่นๆ มาให้คุณรู้จัก แม้จะใช้เบอร์โทรและอีเมลต่างกัน แต่ทำไมเหตุการณ์นี้ยังเกิดขึ้น

By lew Founder on Tag: Taiwan, Privacy
Taiwan

ไต้หวันเตรียมออกบัตรประชาชนรุ่นใหม่เป็นบัตรชิป โดยมีการปรับปรุงสเปคเพิ่มเติม ล่าสุด Yeh Jiunn-rong รัฐมนตรีมหาดไทย ออกมาให้สัมภาษณ์ว่าตัดสินใจตัดข้อมูลลักษณะกำหนดทางชีวมิติ (biometric) เช่น ลายนิ้วมือ ออกจากบัตร เนื่องจากกังวลถึงความเป็นส่วนตัวของประชาชน

ร่างล่าสุดของสเปคบัตรยังคงมีข้อมูลสมรสอยู่บนตัวบัตรด้านหลัง อย่างไรก็ตาม รัฐมนตรีระบุว่าเขาไม่เห็นด้วย และสถานะการแต่งงานควรเป็นเรื่องส่วนตัวที่ไม่อยู่บนบัตร บัตรประชาชนชิปจะย้ายข้อมูลบางส่วนที่เคยพิมพ์บนบัตรไปอยู่ในชิปอย่างเดียว เช่น ข้อมูลชื่อพ่อแม่

By arjin Writer on Tag: EFF, iOS 11, Security, Privacy
EFF

EFF (Electronic Frontier Foundation) ออกมาให้ความเห็นเกี่ยวกับการเปลี่ยนแปลงใน Control Center ของ iOS 11 ที่เมื่อปิด Wi-Fi หรือ Bluetooth แล้ว ไม่ได้ปิดการทำงานอย่างสมบูรณ์จริง (อยากปิดให้หมดต้องไปที่ Settings) ตามข่าวก่อนหน้านี้ว่า จะสร้างปัญหาทั้งความปลอดภัยและความเป็นส่วนตัวกับผู้ใช้งาน เนื่องจาก UI ไม่ได้ทำงานอย่างที่มันแสดงออกมา ผู้ใช้งานเองก็จะสับสนสถานะของอุปกรณ์ในตอนนั้น

By lew Founder on Tag: Uber, Apple, Security, Privacy
Uber

แอป Uber มีการเข้าถึง API com.apple.private.allow-explicit-graphics-priority ที่ปกติแล้วกันไว้เฉพาะแอปของแอปเปิลเองเท่านั้น โดยยังไม่ชัดเจนว่าทำไมแอปเปิลจึงอนุญาตให้ Uber ใช้งานได้

Will Strafach (@chronic) นักวิจัยด้านความปลอดภัยระบุว่าเขาไม่พบว่าแอปจากนอกแอปเปิลแอปอื่นมีการขอใช้ private API เช่นนี้

ทางด้าน Uber ออกมาระบุว่าแอปเปิลอนุญาต Uber เพราะต้องใช้ฟีเจอร์นี้เพื่อการวาดแผนที่บน Apple Watch รุ่นเก่า และตอนนี้ทาง Uber ไม่ได้ใช้ API นี้แล้ว และกำลังจะถอด API นี้ออกจาก entitlement ของตัวแอป

By nutmos Writer on Tag: Russia, Privacy, CCTV, Facial Recognition
Russia

กรุงมอสโกเพิ่มฟีเจอร์การรู้จำใบหน้าหรือ facial recognition เข้าไปใส่เครือข่ายกล้องวงจรปิดทั่วเมืองกว่า 170,000 ตัว เพื่อเป็นการระบุอาชญากรและเพิ่มความปลอดภัย

กล้องวงจรปิดในกรุงมอสโกนั้นมีการเก็บข้อมูลถึง 5 วันหลังจากวันถ่าย และมีระบบศูนย์กลางกล้องวงจรปิดที่เก็บข้อมูลจากทั่วทั้งเมือง โดยมีวิดีโอกว่า 20 ล้านชั่วโมงเก็บไว้ในระบบ โดย Artem Ermolgev หัวหน้าฝ่ายไอทีของกรุงมอสโกกล่าวว่า ข้อมูลจำนวนมากมายขนาดนี้ถือเป็นเรื่องยากสำหรับเจ้าพนักงานตำรวจในการนั่งประมวลผล จึงต้องใช้ AI เข้ามาช่วยหาในสิ่งที่ต้องการ

By arjin Writer on Tag: Uber, iOS 11, Privacy
Uber

ที่ผ่านมาผู้ใช้ Uber บน iOS จะมีตัวเลือกในการให้แอพเข้าถึงพิกัดได้เพียง 2 ตัวเลือกคือ ไม่ให้เลย กับให้ตลอดเวลา ซึ่งกลายเป็นประเด็นตั้งแต่ปีที่แล้ว โดย Uber ให้เหตุผลในตอนนั้นว่าเพื่อการปรับปรุงคุณภาพการบริการ

อย่างไรก็ตามใน iOS 11 ซึ่งมีเงื่อนไขว่า ทุกแอพที่ต้องการเข้าถึงข้อมูลพิกัด ต้องมี 3 ทางเลือกคือ Always, Never และ While Using the App นั่นก็ทำให้ Uber ต้องยอมเปลี่ยนวิธีการ

โดยในอัพเดตแอพ Uber เวอร์ชันล่าสุดของ iOS 3.261.4 นั้น ระบุว่าผู้ใช้งานสามารถเลือกความเป็นส่วนตัวในการแชร์ข้อมูลพิกัดได้ โดยเพิ่มตัวเลือก ขณะที่ใช้แอพ ได้แล้ว ซึ่งอัพเดตนี้ก็มีผลแม้จะใช้ iOS เวอร์ชันก่อนหน้า

By lew Founder on Tag: Security, Privacy
Security

iTerm2 แอปเทอร์มินอลใน OS X ที่ได้รับความนิยมสูงเพิ่มฟีเจอร์สร้างลิงก์สำหรับข้อความที่สามารถทำเป็นลิงก์ได้ แบบเดียวกับเทอร์มินอลหลายตัวอาจจะตรวจจับข้อความที่เป็น URL ที่เริ่มต้นด้วย http://

แต่ iTerm2 กลับเลือกวิธีการตรวจลิงก์ด้วยการยิง DNS query ทุกข้อความที่เคอร์เซอร์เมาส์ไปลอยไว้เหนือข้อความ หากข้อความนั้นเป็นโดเมนเว็บก็จะสร้างเป็นลิงก์ แนวทางนี้ทำให้ทุกข้อความที่เมาส์ไปลอยไว้เหนือข้อความหลุดออกไปยังโลกภายนอก โดยข้อความเหล่านั้นอาจจะเป็นข้อความที่เป็นความลับ เช่น API key หรือรหัสผ่านที่กำลังสร้างขึ้นมา

By nostalgias Contributor on Tag: Chrome, Extension, Privacy
Chrome

Steam Inventory Helper(SIH) เป็นส่วนขยายโครมที่เสริมความสามารถให้ Steam และมีผู้ใช้งานกว่า 1 ล้านยูสเซอร์ ในเวอร์ชั่นล่าสุด พบว่ามีการขอ Permission ที่สามารถอ่านและแก้ไขข้อมูลในเว็บไซต์ที่ผู้ใช้ชมอยู่ได้

By mk Founder on Tag: Windows 10, Privacy, Microsoft
Windows 10

Windows 10 มีแนวคิดเรื่องสิทธิการเข้าถึง (permission) ของแอพเช่นเดียวกับระบบปฏิบัติการสมัยใหม่ตัวอื่นๆ เพียงแต่ที่ผ่านมายังไม่ได้บังคับใช้มากนัก มีเพียงแค่สิทธิ Location ที่แอพจะต้องขอให้ผู้ใช้อนุญาตก่อนเท่านั้น

ไมโครซอฟท์ประกาศว่าใน Windows 10 Fall Creators Update จะขยายนโยบายนี้ไปยังสิทธิการเข้าถึงอื่นๆ เช่น กล้อง ไมโครโฟน รายชื่อติดต่อ ปฏิทิน ฯลฯ เพื่อรักษาความเป็นส่วนตัวของผู้ใช้มากขึ้น

ตอนนี้ ผู้ใช้ Windows 10 สามารถปรับแต่งค่าเหล่านี้ได้จากตัวเลือก Settings > Privacy ซึ่งสิทธิส่วนใหญ่จะถูกเปิดเป็นค่าดีฟอลต์

By arjin Writer on Tag: Sina Weibo, China, Privacy
Sina Weibo

บริการไมโครบล็อกกิ้ง Weibo หรือที่บางคนเรียกว่า Twitter จีน ได้แจ้งผู้ใช้งานทุกคนให้ยืนยันตัวตนด้วยชื่อจริง ภายในวันศุกร์หน้า (15 กันยายน) เพื่อให้เป็นไปตามข้อกำหนดของทางการจีนที่มีประกาศก่อนหน้านี้

Weibo เคยแจ้งให้ผู้ใช้งานทุกคนต้องยืนยันตัวตนเมื่อปี 2011 แต่ผ่านไปหนึ่งปีก็ต้องยกเลิก โดยให้เหตุผลว่าทำได้ยาก ใช้เวลานานกว่าที่คิด และกระทบต่อตัวเลขจำนวนผู้ใช้งาน อย่างไรก็ตามในประกาศของ Weibo ปีนี้นั้น ยังรวมถึงผู้ใช้ที่เคยยืนยันตัวตนตอนปี 2011 ว่าต้องยืนยันตัวตนซ้ำอีกครั้งหนึ่งด้วย

By nutmos Writer on Tag: Google, Privacy
Google

Dashboard ศูนย์รวมการตั้งค่าความเป็นส่วนตัวของ Google ได้ถูกปรับโฉมใหม่ มาพร้อมกับการควบคุมแบบใหม่ที่สามารถใช้งานได้ง่ายขึ้น เตรียมทยอยเปิดให้ผู้ใช้ทุกคนในสัปดาห์หน้า

Google กล่าวว่าหน้าเว็บของ Dashboard นี้ถูกออกแบบใหม่ทั้งหมด การเปลี่ยนแปลงที่สำคัญคือปรับปรุงให้เหมาะกับการใช้งานบนจอสัมผัสโดยเฉพาะสมาร์ทโฟน เพื่อให้สามารถดูข้อมูลและจัดการได้จากทุกที่ และยังสามารถรวมเข้ากับระบบการควบคุมความเป็นส่วนตัวอย่างอื่นได้ดีขึ้น เช่น My Activity, My Account, Privacy Checkup และการดาวน์โหลดข้อมูลของผู้ใช้

By mk Founder on Tag: Lenovo, Superfish, FTC, Privacy, Lawsuit
Lenovo

ถ้ายังจำกันได้ ในปี 2015 Lenovo เคยมีข่าวอื้อฉาวเรื่องการพรีโหลดซอฟต์แวร์ Superfish ในโน้ตบุ๊กบางรุ่น ที่แอบดักข้อมูลของผู้ใช้ส่งคืนเซิร์ฟเวอร์ ถึงแม้ผู้พัฒนาซอฟต์แวร์ Superfish ไม่ใช่ Lenovo โดยตรง แต่ในฐานะบริษัทผู้ขายฮาร์ดแวร์และมีรายได้จากการพรีโหลดซอฟต์แวร์ ทำให้ Lenovo ต้องรับผิดชอบไปด้วย (บริษัทสัญญาว่าจะพรีโหลดซอฟต์แวร์ให้น้อยลง)

By lew Founder on Tag: China, VPN, Privacy, Crime
China

Deng Jiewei ชายชาวจีนอายุ 26 ปีจากกวางตุ้งถูกตัดสินจำคุก 9 เดือน โทษฐานขายซอฟต์แวร์ที่ไม่สามารถเข้าถึงได้จากไอพีจีน

Deng และคู่ค้าของเขาเปิดเว็บไซต์ขายซอฟต์แวร์ตั้งแต่ปลายปี 2015 ได้เงินรวม 14,000 หยวนหรือประมาณ 700,000 บาท จนกระทั่งถูกจับเมื่อเดือนสิงหาคมปีที่แล้ว ตัวคำพิพากษาออกมาตั้งแต่เดือนมีนาคมที่ผ่านมาแต่เพิ่งถูกเผยแพร่ในโลกสังคมออนไลน์จีนไม่กี่วันมานี้

จนตอนนี้ยังไม่มีการจำคุกผู้ใช้อินเทอร์เน็ตที่หลบหลีกการบล็อคเว็บของจีนโดยตรง แต่การขึ้นข้อความเตือนเมื่อผู้ใช้พยายามต่อ VPN หรือบางครั้งการเชื่อมต่อก็หลุดไปทั้งหมด

By lew Founder on Tag: China, Internet Censorship, Privacy
China

ทางการจีนกำหนดวันที่ 1 ตุลาคมนี้เป็นต้นไป บริการเว็บที่เปิดให้โพสได้ต้องเก็บหลักฐานตัวตนที่แท้จริงของผู้โพสเสมอ เพื่อลด "ข่าวลือ, ข้อความลามก, และข้อความผิดกฎหมาย"

อินเทอร์เน็ตของจีนมักถูกเซ็นเซอร์อย่างหนักเป็นปกติอยู่แล้ว แต่ที่ผ่านมามักอาศัยการกรองรายการคำสำคัญที่รัฐบาลจีนพบว่าใช้วิจารณ์รัฐบาล แต่ปีนี้เป็นครั้งแรกที่รัฐบาลจีนมุ่งหาตัวผู้โพสแทนการเซ็นเซอร์คำ

จีนเพิ่งแบนบริการ VPN ไปเกือบทั้งหมดเมื่อเดือนที่แล้ว

By lew Founder on Tag: Thailand, Privacy
Thailand

เมื่อเช้านี้มีข้อมูลหลุดจากเว็บ Stop Walk & Talk Police 6 ของกองบังคับการสืบสวนสอบสวนตำรวจภูธรภาค 6 ที่พยายามรวบรวมข้อมูลความเห็นประชาชน โดยนอกจากความเห็นต่อตำรวจแล้วยังรวบรวมข้อมูลที่อยู่และหมายเลขโทรศัพท์ รวมถึงภาพถ่ายไว้ด้วย

แม้ว่าตัวเว็บจะมีล็อกอิน แต่หน้าค้นหากลับสามารถเข้าถึงได้โดยตรง และค้นข้อมูลได้ทันที ตัวเลขเฉพาะข้อมูลวันนี้มีถึง 881 รายการ รวมข้อมูลทั้งหมดมากกว่า 700,000 รายการ

ตอนนี้ตัวเว็บแก้ไขให้ต้องล็อกอินเสมอแล้ว

By BlackMiracle Writer on Tag: Tesla, Electric Car, Self-Driving Car, Privacy
Tesla

ในรถยนต์ไฟฟ้า Tesla Model 3 ที่เพิ่งส่งมอบไปเมื่อสิ้นเดือนที่แล้ว มีคนพบว่าบริเวณก้านกระจกมองหลังมีกล้องเล็กๆ ฝังอยู่ โดยที่ในงานเปิดตัวไม่มีการพูดถึงกล้องนี้แม้แต่นิดเดียว จึงทำให้มีความกังวลเกี่ยวกับความเป็นส่วนตัวของผู้โดยสาร

ล่าสุด Tesla ยืนยันแล้วว่านั่นคือกล้องจริงๆ แต่ตอนนี้ยังไม่ได้เปิดใช้งาน นอกจากนี้ยังระบุว่ากล้องนี้สามารถมองเห็นผู้โดยสารได้ทั้งคันอีกด้วย ซึ่งเว็บไซต์ Electrek คาดว่ากล้องนี้จะเปิดใช้งานในอนาคต เมื่อซอฟต์แวร์ของรถพร้อมสำหรับการขับอัตโนมัติเต็มรูปแบบ คือคนในรถไม่ต้องสนใจการขับเลย และการมีกล้องนี้ก็จะช่วยให้เจ้าหน้าที่สามารถตรวจสอบเหตุการณ์ภายในรถได้หากเกิดอุบัติเหตุ อย่างไรก็ตาม Tesla ระบุว่าไม่มีกล้องดังกล่าวใน Model S และ X

By lew Founder on Tag: Security, Privacy, Data Breach
Security

Risk Based Security รายงานถึงการสำรวจเหตุการณ์ข้อมูลรั่วไหลครึ่งปีแรกของปี 2017 รวมเหตุการณ์ข้อมูลรั่วไหลรวม 2,227 ครั้ง จำนวนเหตุการณ์พอๆ กับปี 2015 และ 2016 แต่จำนวนข้อมูลที่หลุดออกมากลับมากกว่า 6,000 ล้านรายการรวมมากกว่าปี 2016 ทั้งปีไปแล้ว

Subscribe to Privacy