By lew Founder on Tag: Security, Privacy, Hacking, Ashley Madison
Security

แฮกเกอร์กลุ่ม Impact Team ทำตามคำขู่ว่าจะโพสข้อมูลทั้งหมดของผู้ใช้เว็บหาชู้ Ashley Madison หลังจากทางเว็บเลือกที่จะต่อสู้ด้วยการสั่งลบข้อมูลบางส่วนที่แฮกเกอร์ปล่อยออกมาก่อนหน้านี้

ฐานข้อมูลขนาดกว่า 10 กิกะไบต์ มีข้อมูลอีเมล, ที่อยู่, น้ำหนัก, ส่วนสูง, ข้อมูลรายการจ่ายเงิน แต่ไม่มีข้อมูลหมายเลขบัตรเครดิตและที่อยู่ในการเรียกเก็บเงิน ส่วนรหัสผ่านผู้ใช้นั้นเข้ารหัสแบบ bcrypt

Privacy

เร็วๆ นี้มีนักศึกษามหาวิทยาลัยฮาร์วาร์ดชื่อ Aran Khanna ถูก Facebook บอกยกเลิกข้อเสนอที่เขาจะได้เข้าฝึกงานฤดูร้อนกับบริษัท เนื่องจากเขาพัฒนาส่วนเสริมของ Chrome เป็นแผนที่ที่สามารถแสดงตำแหน่งเพื่อนๆ ของเราได้อย่างแม่นยำ

แผนที่นี้ใช้ชื่อว่า Marauder's Map ซึ่งตั้งชื่อตามแผนที่ในนวนิยายเรื่อง Harry Potter ที่แสดงตำแหน่งของคนอื่นๆ ในบริเวณโรงเรียนฮอกวอตส์ ด้วยการดึงข้อมูลตำแหน่งของเพื่อนมาจากแอพ Messenger โดยทาง Mashable บอกว่ามันแสดงตำแหน่งเพื่อนได้แม่นยำถึงระดับที่รู้ว่าคนนั้นอยู่ในตึกไหนเลยทีเดียว

By mk Founder on Tag: Privacy, Firefox, Browser, Mozilla
Privacy

Firefox เริ่มทดสอบโหมด Private Browsing แบบใหม่ที่ยกระดับความเป็นส่วนตัวเพิ่มขึ้น ปลอดภัยจากการตามรอยของเว็บไซต์ต่างๆ ด้วย

โหมด Private Browsing ในปัจจุบันถูกออกแบบมาเพื่อรักษาความเป็นส่วนตัวของผู้ใช้งานบนคอมพิวเตอร์เครื่องเดียวกัน ผู้ใช้จะเปิดโหมดนี้เพื่อไม่ให้ผู้ใช้คนอื่น (ที่เข้าถึงคอมพิวเตอร์เครื่องนี้) รู้ว่าเราทำกิจกรรมใดบ้างบนอินเทอร์เน็ต

แต่โหมด Private Browsing "ขั้นกว่า" ของ Firefox จะเพิ่มฟีเจอร์ Tracking Protection ช่วยบล็อคเนื้อหาบนเว็บไซต์ที่ใช้ตามรอยผู้ใช้ด้วย ไม่ว่าจะเป็นตัวเก็บสถิติ (analytic) หรือโค้ดที่ฝังมาจากโซเชียล ที่สามารถเชื่อมโยงได้ว่าเราเป็นใคร

By ตะโร่งโต้ง Writer on Tag: Privacy, USA, Hacking, FBI, DoD
Privacy

มีผู้ใช้ Twitter อ้างตัวว่าเป็นหน่วยแฮคข้อมูลของ ISIS เผยแพร่เอกสารที่มีข้อมูลอีเมลภายในองค์กรของสหรัฐอเมริกา รวมทั้งรหัสผ่าน และข้อมูลส่วนบุคคลของเจ้าหน้าที่ในหน่วยงานสำคัญเหล่านั้น โดยข้อมูลที่หลุดมานี้ถูกนำไปโพสต์เผยแพร่ไว้ในเว็บไซต์แห่งหนึ่งที่ถูกจดทะเบียนในสวิตเซอร์แลนด์

สำหรับหน่วยงานต่างๆ ที่อยู่ในข่ายถูกล้วงข้อมูลครั้งนี้ มีทั้งหน่วยงานหลายระดับของกองทัพสหรัฐอเมริกา, FBI, สถานทูตของสหรัฐอเมริกา, NASA, FTC, หอสมุดรัฐสภา, หน่วยงานราชการของเมืองต่างๆ ในสหรัฐอเมริกา ทั้งยังมีสถานทูตของสหราชอาณาจักร และคนของ Wells Fargo บริษัทให้บริการทางการเงินและการธนาคารระดับนานาชาติ

By lew Founder on Tag: Privacy, EFF
Privacy

เวลาที่เราเข้าเว็บดูสินค้าตัวหนึ่งแล้วพบว่าหลังจากนั้นโฆษณาสินค้าตัวเดิมกลับตามเราไปทุกที่ เป็นเพราะเว็บจำนวนมากมักแชร์ข้อมูลให้กับผู้ให้บริการภายนอก (เช่นเดียวกับ Blognone ที่แสดงโฆษณาผ่าน DoubleClick) ผู้ให้บริการเหล่านี้นำข้อมูลไปประมวลแล้วแสดงโฆษณาออกมาตรงกับประวัติเว็บที่เราเข้าดูได้ แต่ส่วนเสริม Privacy Badger ของ EFF ที่เพิ่งเปิดตัวจะบล็อคการแชร์ข้อมูลเหล่านี้

By lew Founder on Tag: Privacy, Firefox, Browser, W3C
Privacy

การเข้าเว็บด้วยโหมดส่วนตัวอย่าง Private Browsing หรือ Incognito อาจจะทำให้เว็บไม่สามารถจดจำเราได้ง่ายๆ แต่กระบวนการระบุตัวตนผู้ใช้ก็มีแนวทางใหม่ๆ เพิ่มขึ้นมาเรื่อยๆ ล่าสุดนักวิจัยเสนอแนวทางการใช้ความจุแบตเตอรี่ในเครื่องเป็นข้อมูลระบุตัวตนผู้ใช้

แนวทางนี้อาศัย Battery Status API ที่ยังเป็นร่างของ W3C อยู่ โดยเบราว์เซอร์ที่รองรับในตอนนี้ได้แก่ โครม, ไฟร์ฟอกซ์, และโอเปร่า ล้วนเปิดให้เว็บเข้าใช้ API ได้โดยไม่ต้องแจ้งผู้ใช้ล่วงหน้า ทำให้ผู้ใช้เว็บไม่รู้ตัวว่ากำลังถูกร้องขอระดับพลังงานอยู่

By bluemoon Writer on Tag: Privacy, Social Network, Germany, Facebook
Privacy

The Hamburg data protection authority หน่วยงานที่รับผิดชอบเรื่อง Facebook ในเยอรมันกล่าวว่า Facebook ไม่สามารถบังคับให้ผู้ใช้ต้องใช้ชื่อนามสกุลจริง และห้ามขอหลักฐานแสดงความเป็นตัวตน (เช่น บัตรประชาชน) ด้วย

ที่มาเริ่มจากมีผู้หญิงไปร้องเรียนหน่วยงานดังกล่าวว่าถูก Facebook ระงับบัญชีเนื่องจากไม่ได้ใช้ชื่อจริง และต้องการให้เธอส่งหลักฐานยืนยันตัวตนเพื่อที่จะเปลี่ยนชื่อให้เป็นชื่อจริง โดยเหตุผลที่เธอไม่ต้องการใช้ชื่อจริงนั้นเพราะกลัวกระทบกับหน้าที่การงานนั่นเอง

ทางหน่วยงานเยอรมันได้กล่าวว่า การบังคับใช้ชื่อจริงก็เป็นการละเมิดสิทธิส่วนบุคคลเช่นกัน

By lew Founder on Tag: Privacy, USA, NSA
Privacy

สำนักงานผู้อำนวยการหน่วยข่าวกรองสหรัฐฯ (Office of the Director of National Intelligence - ODNI) ประกาศกระบวนการทำตามกฎหมาย USA FREEDOM Act ที่ระบุให้ทาง NSA เลิกเก็บข้อมูลการสื่อสารของพลเมืองสหรัฐฯ เป็นวงกว้างตามมาตรา 215 โดยจะหยุดเก็บและหยุดเข้าถึงข้อมูลดังกล่าวในวันที่ 29 พฤศจิกายนนี้

หลังจากหยุดใช้งานแล้ว ทาง NSA จะเก็บข้อมูลเอาไว้อีกสามเดือนเพื่อตรวจสอบความถูกต้อง (data integrity) และยืนยันข้อมูลที่ได้มาตามกระบวนการของกฎหมายใหม่เท่านั้น

By bungbui Contributor on Tag: HP, Privacy, Smart Watch
HP

HP Fortify บริษัทซอฟต์แวร์ด้านความปลอดภัยของ HP รายงานว่า จากการทดสอบ Smartwatch ในท้องตลาด พบว่าทุกเรือนที่ทดสอบมีปัญหาด้านความปลอดภัย ตั้งแต่ความไม่รัดกุมในกระบวนการยืนยันตัวตน การขาดการเข้ารหัสข้อมูล และปัญหาข้อมูลส่วนตัวผู้ใช้รั่วไหล

Smartwatch เป็นหนึ่งในสิ่งที่กำลังได้รับความนิยม ด้วยความสะดวกในการใช้งาน และเป็นไปได้ที่ต่อไปจะมีการเก็บข้อมูลส่วนตัว เช่น ข้อมูลเกี่ยวกับสุขภาพ หรือพัฒนาให้สามารถเชื่อมต่อเข้ากับอุปกรณ์อื่นๆ ได้ เช่น ปลดล็อกรถ เปิดประตูบ้าน

By lew Founder on Tag: Security, Privacy, Hacking, Ashley Madison
Security

Ashley Madison เว็บหาคู่นอกใจออนไลน์ที่มีสมาชิกเกือบ 40 ล้านคน และเพิ่งถูกแฮกไปเมื่อวานนี้ออกแถลงการณ์ระบุว่าทางเว็บแก้ไขช่องโหว่เรียบร้อยแล้ว และกำลังทำงานร่วมกับผู้ให้บริการไอทีชั้นนำเพื่อป้องกันปัญหาในอนาคต

สำหรับข้อมูลที่หลุดออกไป ตอนนี้ทางเว็บระบุว่าได้ขอลบออกจากเว็บต่างๆ สำเร็จแล้ว และกำลังทำงานร่วมกับหน่วนงานทางกฎหมายหลายหน่วยงานเพื่อตามจับตัวแฮกเกอร์

By lew Founder on Tag: Security, Thailand, Privacy, Hacking Team
Security

เอกสารที่หลุดออกมาจาก Hacking Team แม้จะมีชื่อลูกค้าเป็นหน่วยงานของไทยอยู่ด้วยตั้งแต่แรกๆ แต่ก็ระบุว่าไลเซนส์หมดอายุไปแล้วตั้งแต่กลางปี 2014 รายงานล่าสุดระบุว่าอีกหน่วยงานคือกองทัพบกของไทยก็อยู่ระหว่างการสั่งซื้อซอฟต์แวร์จาก Hacking Team ด้วยเช่นกัน โดยอีเมลคำสั่งซื้อช่วงเดือนธันวาคม 2014 ระบุว่าการซื้อมีมูลค่า 360,000 ยูโร

พันเอกวินธัย สุวารี โฆษกกองทัพบกระบุกับ Bangkok Post ว่าเขาไม่ทราบว่ามีการซื้อครั้งนี้

By lew Founder on Tag: Privacy, North Korea, Linux
Privacy

Florian Grunow นักวิเคราะห์ความปลอดภัยคอมพิวเตอร์จากบริษัท ERNW GmbH ในเยอรมันรายงานถึง RedStar OS ลินุกซ์รุ่นพิเศษที่พัฒนาโดยเกาหลีเหนือที่เพิ่งปรับหน้าตาให้คล้าย OS X ไม่กี่เดือนมานี้ พบว่ามีโปรแกรมและโมดูลเคอร์เนลแปลกๆ อยู่ในระบบปฎิบัติการด้วย Grunow จึงลองวิเคราะห์ดู

By mk Founder on Tag: Google, Privacy, Google Drive
Google

Google Drive เพิ่มตัวเลือกสำหรับควบคุมการเข้าถึงเอกสารให้ละเอียดขึ้น จากเดิมเราสามารถกำหนดสิทธิได้ให้ผู้ใช้ edit, comment, view เพียง 3 อย่าง แต่ของใหม่สามารถกำหนดให้ผู้ใช้ที่มีสิทธิ comment/view ไม่สามารถดาวน์โหลด พิมพ์ หรือคัดลอกเอกสารได้ด้วย

สิทธิแบบใหม่นี้ช่วยจัดการเอกสารที่มีข้อมูลลับได้ดีขึ้น นั่นคือผู้ใช้กลุ่ม comment/view สามารถดูเอกสารได้จากหน้าเว็บเพียงอย่างเดียว แต่ไม่สามารถนำเอกสารไปเผยแพร่ต่อได้ง่าย (ผู้ใช้ที่ถูกจำกัดสิทธิจะเห็นข้อความว่า export options disabled)

วิธีการกำหนดสิทธิประเภทนี้ใช้กดปุ่ม Share ตามปกติ โดยตัวเลือกจะซ่อนอยู่ในหมวด Advanced ครับ

By nutmos Writer on Tag: Privacy, Google Photos
Privacy

David Arnott นักข่าวจาก Nashville Business Journal ได้ค้นพบว่า Google Photos บน Android เมื่อเปิดโหมด backup จะอัพโหลดรูปแม้จะลบแอพออกจากเครื่องแล้ว

เขาสาธิตให้ดูโดยเปิดโหมด Back up & sync ในแอพ Google Photos จากนั้นลบแอพออก ถ่ายรูป และเปิด Google Photos บนคอมพิวเตอร์เพื่อแสดงให้ดูว่ารูปถูกอัพโหลดเข้าบัญชีของเขาจริง

Google ชี้แจง Arnott ผ่านอีเมล บอกว่ากรณีนี้ไม่ใช่บั๊กแต่เป็นความตั้งใจ เพราะการตั้งค่า backup จะไปตั้งไว้ใน Google Play Services ฉะนั้นแม้จะลบแอพออกไปแล้วการตั้งค่านี้ก็ยังอยู่ ต้องไปปิดใน Google Settings

By lew Founder on Tag: Privacy, NSA, Surveillance, Edward Snowden
Privacy

The Intercept เผยแพร่บทความ "Behind the Curtain" เผยแพร่กระบวนการทำงานภายในของระบบดักฟังที่ใหญ่ที่สุดตัวหนึ่งของ NSA คือ XKEYSCORE ลงลึกถึงกระบวนการค้นหาและการทำงานของผู้ดูแลระบบ

XKEYSCORE โดยตัวมันเองเป็นเซิร์ฟเวอร์ Red Hat ที่ติดตั้งอยู่สถานที่ต่างๆ 125 แห่งทั่วโลก (รวมถึงกรุงเทพฯ ด้วย) ตัวเซิร์ฟเวอร์ติดตั้ง Apache และ MySQL เพื่อให้บริการกับนักวิเคราะห์ของ NSA เซิร์ฟเวอร์เหล่านี้เก็บข้อมูลที่ดักฟังได้ไว้ในเซิร์ฟเวอร์ตัวเอง บนดิสก์ที่แยกเครื่องออกไปแล้วเชื่อมต่อด้วย NFS

By lew Founder on Tag: Privacy, NSA, Surveillance
Privacy

กฎหมาย USA Freedom Act ผ่านเป็นกฎหมายไปเมื่อต้นเดือนที่ผ่านมา ล่าสุดกลุ่ม FreedomWorks ยื่นฟ้องว่ารัฐบาลไม่มีอำนาจจะอนุญาตให้ต่ออายุการเก็บข้อมูลโทรศัพท์ไปอีก 180 วัน และขอให้หยุดการเก็บข้อมูลเป็นวงกว้างในทันที

ศาล FISA ยืนยันสิทธิ์ของ NSA ตามกฎหมายใหม่ แม้ตัวกฎหมายจะระบุไว้ว่าเป็นกฎหมายที่แก้ไม่ให้ NSA เก็บข้อมูลอีกต่อไป แต่ก็มีมาตราที่ระบุชัดว่าให้ต่ออายุไปได้อีกไม่เกิน 180 วัน

By lew Founder on Tag: Privacy, IEEE, IETF
Privacy

IETF ร่วมมือกับกลุ่ม IEEE 802 กลุ่มวางมาตรฐาน LAN/Wi-Fi ประกาศผลการทดสอบการรักษาความเป็นส่วนตัวของ Wi-Fi ที่ทดสอบมาแล้วสามครั้งตั้งแต่ปลายปีที่แล้ว และประกาศว่าทั้งสองกลุ่มยืนยันจะรักษาความเป็นส่วนตัวของผู้ใช้

รายการการทดสอบทั้งสามครั้งระบุถึงแนวทางที่เป็นไปได้ที่จะรักษาความส่วนตัวของผู้ใช้ Wi-Fi เช่น การสุ่ม MAC ระหว่างการหาเครือข่าย (แบบเดียวกับที่แอปเปิลทำใน iOS 8), สุ่ม MAC เมื่อเชื่อมต่อสำหรับอุปกรณ์เคลื่อนที่, สุ่ม SSID สำหรับการแชร์ 3G, เข้ารหัสข้อมูลมากขึ้นรวมไปถึงการเข้ารหัสข้อมูลการจัดการเครือข่าย ไม่ใช่เฉพาะข้อมูลที่ส่ง

By lew Founder on Tag: Privacy, DNS, ICANN
Privacy

ICANN พิจารณาข้อเสนอห้ามไม่ให้ผู้ให้บริการจดโดเมนปิดบังข้อมูลผู้จดโดเมนหากโดเมนนั้นถูกใช้งานทางการค้า โดยข้อเสนอนี้ได้รับการสนับสนุนจากกลุ่มอุตสาหกรรมบันเทิง "Coalition for Online Accountability"

ตอนนี้ทาง ICANN อยู่ระหว่างกระบวนการรับฟังความคิดเห็นผ่านทางอีเมล comments-ppsai-initial-05may15@icann.org ซึ่งตอนนี้เองก็มีความเห็นเข้าไปแล้วนับพันรายการ

By nrad6949 Writer on Tag: Privacy, Algorithm, Facebook
Privacy

เราอาจคุ้นเคยกับความสามารถในการจดจำใบหน้า (facial recognition) ในภาพนิ่งของ Facebook เมื่อเวลาเราอัพโหลดภาพขึ้นไปบน Facebook และระบบจะทำการแนะนำว่าในภาพนี้มีใครบ้างจากใบหน้าในรูป แต่ล่าสุดแผนกวิจัยด้านปัญญาประดิษฐ์ (artificial intelligence lab) ของ Facebook ออกมาเผยอัลกอริทึมตัวใหม่ ซึ่งทำให้ระบบสามารถจดจำบุคคลได้ แม้ในภาพจะไม่เห็นใบหน้าเลยก็ตาม

By nrad6949 Writer on Tag: Privacy, USA, Legal, Comcast
Privacy

แม้ว่าพื้นที่อินเทอร์เน็ตจะถูกจัดว่าเป็นพื้นที่ซึ่งสามารถไม่ระบุตัวตนได้ (anonymity) แต่ในกรณีคำสั่งศาลล่าสุดอาจจะสะท้อนว่าไม่เป็นเช่นนั้นเสมอไป เมื่อศาลสูงสุดประจำมลรัฐ Illinois ของสหรัฐฯ มีคำสั่งให้ Comcast ผู้ให้บริการอินเทอร์เน็ตรายใหญ่ของสหรัฐฯ เปิดเผยข้อมูลส่วนบุคคลของผู้ใช้รายหนึ่ง หลังจากที่ตกเป็นจำเลยในกรณีหมิ่นประมาทบนอินเทอร์เน็ต

Subscribe to Privacy