By nismod Writer on Tag: Windows 10, France, Privacy, Microsoft
Windows 10

CNIL หรือคณะกรรมาธิการแห่งชาติกำกับดูแลด้านเสรีภาพและสารสนเทศ แสดงความไม่พอใจไปยังไมโครซอฟท์ ในประเด็นการเก็บข้อมูลผู้ใช้ Windows 10 พร้อมเรียกร้องให้ไมโครซอฟท์ยกเลิกการเก็บข้อมูลส่วนตัว และให้ทางเลือกแก่ผู้ใช้เป็นคนตัดสินใจภายใน 3 เดือน หากไม่ปฏิบัติตาม ทางคณะกรรมาธิการจะใช้มาตรการแซงก์ชันกับบริษัท

By mk Founder on Tag: Maxthon, Browser, Privacy, Security
Maxthon

นักวิจัยความปลอดภัยจากบริษัท Fidelis Cybersecurity และ Exatel พบว่าเว็บเบราว์เซอร์สัญชาติจีน Maxthon แอบส่งไฟล์กลับไปยังเซิร์ฟเวอร์ในจีนเป็นระยะ โดยข้อมูลในไฟล์มีตั้งแต่ระบบปฏิบัติการ ซีพียู แอพพลิเคชันที่ติดตั้งในเครื่อง การตั้งค่าบล็อคโฆษณา รวมถึงเว็บไซต์ที่ผู้ใช้เคยเข้าชมด้วย

นักวิจัยพบว่า Maxthon เก็บข้อมูลเหล่านี้ไว้ในไฟล์ dat.txt แล้วเข้ารหัสอีกชั้น แต่นักวิจัยก็สามารถถอดรหัสได้ไม่ยากนัก

Maxthon เคยประกาศไว้ว่าไฟล์ที่ส่งกลับจีนอยู่ภายใต้โครงการ User Experience Improvement Program (UEIP) ที่ให้ผู้ใช้สมัครใจยอมให้เก็บข้อมูลเพื่อใช้พัฒนาผลิตภัณฑ์ และสามารถปิดได้ แต่ทีมนักวิจัยพบว่าแม้ปิด UEIP แล้วก็ยังโดนเก็บข้อมูลอยู่ ทางทีมวิจัยติดต่อไปยัง Maxthon แล้วและยังไม่ได้รับการชี้แจงในเรื่องนี้

By trinakub Contributor on Tag: Pokemon, Privacy, Security, Games
Pokemon

สมาชิกวุฒิสภาสหรัฐอเมริกาคุณ Al Franken ผู้เป็นตัวแทนจากรัฐมินนิโซตา เขียนจดหมายเปิดผนึกถึง CEO ของบริษัทผู้พัฒนา Pokémon Go ถึงความกังวลของวิธีการในการเก็บข้อมูลของผู้เล่นและการนำไปใช้งาน [จดหมายดังกล่าว]

By nutmos Writer on Tag: Pokemon, Privacy, Security, iOS, Niantic Labs, Nintendo
Pokemon

ก่อนหน้านี้ผู้เชี่ยวชาญด้านความปลอดภัยได้ค้นพบว่า Pokemon Go มีสิทธิเข้าถึงข้อมูลในบัญชีที่ล็อกอินบน iOS ทุกอย่าง และตอนนี้ทาง Niantic Labs ก็ได้ออกอัพเดตใหม่เวอร์ชัน 1.0.1 เพื่อแก้ปัญหานี้แล้ว โดยจะเหลือเพียงสิทธิสองอย่างที่จะขอ คือต้องการทราบว่าคุณเป็นใครบน Google และดูที่อยู่อีเมลเท่านั้น

นอกจากปัญหาการขอสิทธิการเข้าถึงข้อมูลมากเกินไปก็มีการแก้บั๊กและปรับปรุงความเสถียรด้วย โดยผู้ใช้ที่ใช้ Pokemon Go ผ่าน iOS สามารถดาวน์โหลดอัพเดตนี้ผ่าน App Store ได้เลย

By nrad6949 Writer on Tag: MIT, Anonymity, Privacy, Security
MIT

เมื่อวานนี้ นักวิจัยจากสถาบันเทคโนโลยีแมสซาชูเซตส์ (MIT) และ Ecole Polythenique Federale de Lausanne จากสมาพันธรัฐสวิส ได้ประกาศเปิดตัวเครือข่ายนิรนาม (anonymity network) แบบใหม่ที่มีชื่อว่า "Riffle" และจะนำเสนอครั้งแรกที่งาน Privacy Enhancing Technologies Symposium ในเดือนนี้ โดยระบุว่าเครือข่ายนี้มีความปลอดภัยมากกว่า Tor ซึ่งเป็นเครือข่ายที่ใช้อยู่ในปัจจุบัน

By nismod Writer on Tag: Pokemon, Security, Privacy, Gmail, iOS
Pokemon

หากใครที่พอมีโอกาสได้ล็อกอินเข้าไปเล่น Pokemon Go ก่อนหน้านี้อาจจะพอทราบว่าเราสามารถใช้อีเมลของ Gmail ในการล็อกอินได้ ล่าสุด Adam Reeve ผู้เชี่ยวชาญจาก Cybersecurity ค้นพบว่า Niantic Labs ทีมพัฒนา Pokemon Go มีสิทธิเข้าถึงข้อมูลในแอคเคาท์ Gmail ทุกอย่าง (Full Access) ทั้งอีเมล รูปภาพ ข้อมูลและรายชื่อผู้ติดต่อ หากผู้ใช้ล็อกอินเข้าเล่นเกมผ่าน iOS

By lew Founder on Tag: Russia, Privacy
Russia

ประธานาธิบดีวลาดิเมียร์ ปูติน แห่งรัสเซียสั่ง Federal Security Service (FSB) ให้สร้างโค้ดที่จะถอดรหัสข้อความได้ทั้งหมดภายในสองสัปดาห์ข้างหน้า หลังจากรัสเซียเพิ่งผ่านกฎหมายต่อต้านการก่อการร้ายออกมา

กฎหมายใหม่ของรัสเซียบังคับให้ผู้ให้บริการข้อมูล เช่น เว็บไซต์ต่างๆ หรือบริการส่งข้อความ SMS ต้องสำเนาข้อมูลเก็บเอาไว้ทั้งหมดอย่างน้อยหกเดือน และเก็บรักษาข้อมูล metadata เอาไว้อีกสามปี หากข้อมูลมีการเข้ารหัส ต้องส่งข้อมูลที่จำเป็นต่อการถอดรหัสให้กับรัฐบาล

By lew Founder on Tag: Facebook Messenger, Encryption, Security, Privacy, Facebook
Facebook Messenger

Facebook Messenger เตรียมทดสอบโหมดเข้ารหัสปลายทางถึงปลายทาง (end-to-end) โดยใช้โปรโตคอลของ Open Whisper System เรียกว่า Secret Conversations สามารถกำหนดระยะเวลาก่อนข้อความจะหายไปได้

ข้อความใน Secret Conversations สามารถตั้งเวลาลบข้อความได้ การแชตข้อความลับจะรองรับเฉพาะข้อความปกติเท่านั้น ไม่รองรับภาพเคลื่อนไหว, วิดีโอ, หรือฟีเจอร์อื่น (น่าสนใจว่าเฟซบุ๊กพูดข้ามภาพถ่ายปกติไป โดยไม่ระบุว่าสามารถส่งแบบลับได้หรือไม่) ข้อจำกัดอีกอย่างหนึ่งคือข้อความลับจะสามารถอ่านได้บนอุปกรณ์เดียวเท่านั้น

By nismod Writer on Tag: Google, Google Street View, Privacy
Google

เราอาจจะไม่พอใจที่ถูก Google ล่วงละเมิดสิทธิส่วนบุคคลต่างๆ นานาได้ แต่เราไม่สามารถทำอย่างที่นาย Raul Murillo Diaz ทำได้ หลังเขาพยายามจะจุดไฟเผารถยนต์ Google Street View ที่จอดอยู่ที่สำนักงานใน Mountain View เมื่อวันที่ 19 พฤษภาคมด้วย Molotov Cocktails ด้วยเหตุที่ว่า ไม่พอใจที่ถูก Google ติดตามและละเมิดความเป็นส่วนตัว แต่โชคดีที่รถยนต์ไม่ได้รับความเสียหายและมีแค่พื้นเท่านั้นที่ไหม้

By nrad6949 Writer on Tag: United Nations, Internet, Civil Rights, Privacy
United Nations

หนังสือพิมพ์ The Hill ของสหรัฐอเมริกา รายงานว่าเมื่อวันศุกร์ที่ผ่านมา คณะมนตรีสิทธิมนุษยชนแห่งสหประชาชาติ (United Nations Human Rights Council: UNHRC) ลงมติประณามการปิดกั้นอินเทอร์เน็ตด้วยคะแนนเสียงเป็นเอกฉันท์ (consensus) ที่นครเจนีวา สมาพันธรัฐสวิส

By sunnywalker Writer on Tag: Google, Advertising, Privacy
Google

Google สามารถจับพฤติกรรมการใช้อินเทอร์เน็ตของผู้ใช้ได้ อีกทั้งยังเปิดให้ผู้ใช้เข้าไปดูได้ว่า Google มีบันทึกพฤติกรรมของผู้ใช้อย่างไร เข้าเว็บไซต์ใดบ้างผ่าน Google My Activity ฟังดูเหมือนกดดู History ใน Chrome แต่ใน My Activity จะจัดเรียงตามลำดับไทม์ไลน์เป็นระเบียบและดูง่ายกว่า ที่สำคัญ Google My Activity มาพร้อมกับตัวจัดการโฆษณา ที่ผู้ใช้สามารถจัดการโฆษณาให้เหมาะกับสิ่งที่ตัวเองสนใจได้อย่างมีประสิทธิภาพมากขึ้น

By nismod Writer on Tag: USA, Twitter, Privacy, Facebook
USA

สำนักตรวจคนเข้าเมืองของสหรัฐยื่นเรื่องไปยังรัฐบาลกลาง เพื่อเสนอให้เพิ่มช่องสำหรับกรอกลิงก์ URLs สื่อโซเชียลมีเดียต่างๆ ทั้ง Twitter, Facebook, Instagram หรือแม้แต่ Linkedin ในการกรอกแบบฟอร์ม I-94 ในกระบวนการยื่นคำร้องขออนุมัติการเดินทางผ่านระบบอิเล็กทรอนิคส์ (Electronic System for Travel Authorization - ESTA) เพื่อเดินทางเข้าสหรัฐ

การเข้าถึงโปรไฟล์ของผู้ที่เดินทางเข้าประเทศ จะทำให้หน่วยงานด้านความมั่นคงและกระทรวงความมั่นคงแห่งมาตุภูมิ สามารถตรวจสอบและติดตามพฤติกรรมที่น่าสงสัยได้ง่ายยิ่งขึ้น อย่างไรก็ตามช่องสำหรับกรอก URLs นี้ไม่ได้เป็นช่องบังคับแต่อย่างใด

By nrad6949 Writer on Tag: Telegram, Gizmodo, Security, Encryption, Privacy
Telegram

William Turton คอลัมนิสต์ของเว็บไซต์ Gizmodo ออกมาเผยแพร่ข้อเขียนของเขาบนเว็บไซต์ โดยเขาแนะนำว่าผู้ใช้ที่ใส่ใจเรื่องความปลอดภัย ควรหยุดการใช้ Telegram โดยทันที เพราะตัวแอพไม่ได้มีความปลอดภัยแบบที่ผู้สร้างได้กล่าวอ้างไว้

By nrad6949 Writer on Tag: Apple, Privacy, iOS 10
Apple

หนึ่งในสิ่งใหม่ที่มาพร้อมกับการประกาศบนเวทีงาน WWDC 2016 ที่เพิ่งผ่านไป คือการที่ Apple จะนำการเก็บข้อมูลเข้ามาใช้งาน และอาศัยแนวคิด Differential Privacy เข้ามาใช้งาน แต่ไม่ได้ระบุว่าจะเอามาใช้อย่างไรบ้าง วันนี้เว็บไซต์ Recode ได้ออกมารายงานว่า Apple จะให้ผู้ใช้เลือกเองว่าอยากให้ทางบริษัทเก็บข้อมูลหรือไม่

Recode ระบุว่า Apple จะมีตัวเลือกให้ผู้ใช้เลือกบน iOS 10 ได้ว่า อยากให้บริษัทเก็บข้อมูลเพื่อนำไปพัฒนาผลิตภัณฑ์ (opt-in/opt-out) ส่วนในกรณีรูปภาพจะไม่มีการอัพโหลดภาพขึ้นไประบบคลาวด์แล้วทำการประมวลผล (แต่ไม่เปิดเผยอัลกอริทึมอยู่ดี) โดยขอบเขตของข้อมูลที่จะเก็บมีทั้งเรื่องของคำใหม่ๆ อีโมจิที่ผู้ใช้ใช้ในการสนทนา, ลิงก์ที่อยู่ในแอพ และคำสำคัญที่เป็นคำใบ้ในการจดบันทึก (notes) ต่างๆ ทำให้ผู้ใช้ควบคุมความเป็นส่วนตัวง่ายขึ้น

By nismod Writer on Tag: FTC, USA, Privacy
FTC

FTC หรือกสทช. ของสหรัฐสั่งปรับ InMobi บริษัททำโฆษณาออนไลน์บนมือถือเป็นจำนวนเงินราว 950,000 เหรียญสหรัฐ ฐานเก็บข้อมูลตำแหน่งของผู้ใช้งานสมาร์ทโฟนโดยไม่ได้รับการยินยอม

เบื้องต้นทาง InMobi ปฏิเสธพร้อมยืนยันว่าเก็บข้อมูลตำแหน่งของผู้ใช้ก็ต่อเมื่อได้รับการยินยอมเท่านั้น แต่ทว่าแท้จริงแล้ว InMobi ก็ยังคงเก็บข้อมูลตำแหน่งผู้ใช้จากการอ้างอิงตำแหน่งของจุดปล่อย Wi-Fi ผ่าน basic service set identification addresses (BSSID) ในเครื่องอยู่ดีหากผู้ใช้ไม่ยินยอม ซึ่งข้อมูลเหล่านี้จะถูกนำไปขายต่อสำหรับการส่งโฆษณาไปยังมือถือของผู้ใช้เป็นรายคน

By sunnywalker Writer on Tag: Research, Privacy, Facebook
Research

Wall Street Journal รายงานว่า Facebook ประกาศตั้งบอร์ด 5 คน เป็นผู้เชี่ยวชาญด้านกฎหมายและจริยธรรม หน้าที่คือ ประเมินผลกระทบที่เกิดขึ้นจากการวิจัย

จากในปี 2014 Facebook เก็บข้อมูลจากผู้ใช้เพื่อทำการวิจัยความสัมพันธ์ระหว่างเนื้อหาและความรู้สึกของผู้ใช้ เหตุการณ์ครั้งนั้นถูกตั้งคำถามและวิพากษ์วิจารณ์กันว่า Facebook ล้มเหลวเรื่องจริยธรรมในการทำวิจัย ที่สำคัญนำข้อมูลของผู้ใช้ไปใช้โดยไม่ได้รับอนุญาต

By nutmos Writer on Tag: Apple, Privacy, iOS 10
Apple

บนเวทีงาน WWDC 2016 ที่ผ่านมา มีฟีเจอร์หนึ่งของ Apple ที่ชื่อว่า differential privacy ซึ่ง Matthew Green ผู้เชี่ยวชาญด้านการเข้ารหัสจากมหาวิทยาลัย John Hopkins ได้ออกมาตั้งคำถามกับ Apple เกี่ยวกับฟีเจอร์ดังกล่าว

ในงาน WWDC 2016 นั้น Craig Federighi ประธานฝ่ายซอฟต์แวร์ของ Apple กล่าวว่า differential privacy คือการศึกษาหัวข้อในด้านสถิติและวิจัยข้อมูลโดยใช้ hashing, subsampling และ noise injection เพื่อเปิดใช้งาน crowdsource learning แต่ยังคงทำให้ข้อมูลของผู้ใช้แต่ละคนเป็นส่วนตัวอยู่ (ซึ่ง Apple ใช้วิธีการทำให้ข้อมูลไม่สามารถระบุตัวตนของผู้ใช้ได้)

By vvkungx Contributor on Tag: Facebook Messenger, Privacy, Security, Facebook
Facebook Messenger

นักวิจัยด้านความปลอดภัย Inti De Ceukelaire ได้เขียนลง Medium ของเขาว่า พบวิธีส่องดูลิงก์ส่วนตัวที่ผู้ใช้แชร์ระหว่างกันใน Facebook Messenger ด้วยการใช้ Facebook Graph API

By sunnywalker Writer on Tag: China, Health, Public Policy, Privacy
China

ก่อนหน้านี้จีนประกาศจะทำศูนย์กลางข้อมูลสุขภาพส่วนบุคคลให้ครอบคลุมทั่วประเทศ เพื่อพัฒนานโยบายด้านสุขภาพและบริการการรักษา ล่าสุดจีนได้ประกาศว่าจะเพิ่มมาตรการรักษาความปลอดภัย และความเป็นส่วนตัวของข้อมูล รวมถึงออกกฎระเบียบที่ครอบคลุมมากขึ้น

หลี เค่อเฉียง นายกรัฐมนตรีจีน กล่าวว่า ในการพัฒนาปรับปรุงนโยบายสุขภาพและบริการ เราต้องการข้อมูลสุขภาพของประชาชนให้มากที่สุด โดยจีนมีแผนจัดทำแพลตฟอร์มข้อมูลสุขภาพส่วนบุคคลทั่วประเทศ ซึ่งรัฐบาลตระหนักถึงความจำเป็นในการป้องกันข้อมูลเป็นอย่างดี แต่ หลี เค่อเฉียง ก็ยังไม่ได้ระบุว่าจะดำเนินการต่อไปอย่างไร

แผนการใหม่นี้อาจเป็นตัวอย่างของความพยายามสร้าง "Internet Plus" ที่ให้ข้อมูลทุกอย่างลงระบบออนไลน์ให้หมด เป็นแผนพัฒนาเศรษฐกิจของประเทศในระยะต่อไป

ที่มา - The Register

By nutmos Writer on Tag: FBI, Privacy, Security, USA
FBI

บริษัทเทคโนโลยีหลายแห่งและทนายที่เชี่ยวชาญด้านความปลอดภัยได้เตือนให้ระวังกฎหมายใหม่ที่จะทำให้ FBI สามารถเข้าถึงการบันทึกการดำเนินการติดต่อสื่อสารทางอิเล็กทรอนิกส์ (electronic communication transactional records: ECTRs) โดยไม่มีการแจ้งเตือนว่ามีใครกำลังดูอยู่

ข้อมูล ECTRs นั้นมีรายละเอียดสำคัญหลายอย่าง เช่น เว็บอะไรบ้างที่คนนั้นเข้าชม, ใช้เวลาเข้าชมเว็บนั้นเท่าไร, ข้อมูลที่ตั้ง และที่อยู่ IP โดยการจะเข้าถึงข้อมูลเหล่านี้นั้น หน่วยงานพิเศษที่อยู่ในความรับผิดชอบเพียงแค่เขียนจดหมายความปลอดภัยระดับชาติ (national security letter: NSL) เท่านั้น โดยไม่ต้องใช้คำสั่งศาล

Subscribe to Privacy