Privacy

Ashley Madison แถลงข่าว แก้ไขช่องโหว่แล้ว, เปิดให้บริการลบข้อมูลฟรี

By lew

on 21 July 2015 - 23:36 Tag: Security, Privacy, Hacking, Ashley Madison

Security

Ashley Madison เว็บหาคู่นอกใจออนไลน์ที่มีสมาชิกเกือบ 40 ล้านคน และเพิ่งถูกแฮกไปเมื่อวานนี้ออกแถลงการณ์ระบุว่าทางเว็บแก้ไขช่องโหว่เรียบร้อยแล้ว และกำลังทำงานร่วมกับผู้ให้บริการไอทีชั้นนำเพื่อป้องกันปัญหาในอนาคต

สำหรับข้อมูลที่หลุดออกไป ตอนนี้ทางเว็บระบุว่าได้ขอลบออกจากเว็บต่างๆ สำเร็จแล้ว และกำลังทำงานร่วมกับหน่วนงานทางกฎหมายหลายหน่วยงานเพื่อตามจับตัวแฮกเกอร์

กองทัพบกไทยสั่งซื้อซอฟต์แวร์จาก Hacking Team, บริษัทค้นหาช่องโหว่ Netragard หยุดขายช่องโหว่

By lew

on 20 July 2015 - 23:00 Tag: Security, Thailand, Privacy, Hacking Team

Security

เอกสารที่หลุดออกมาจาก Hacking Team แม้จะมีชื่อลูกค้าเป็นหน่วยงานของไทยอยู่ด้วยตั้งแต่แรกๆ แต่ก็ระบุว่าไลเซนส์หมดอายุไปแล้วตั้งแต่กลางปี 2014 รายงานล่าสุดระบุว่าอีกหน่วยงานคือกองทัพบกของไทยก็อยู่ระหว่างการสั่งซื้อซอฟต์แวร์จาก Hacking Team ด้วยเช่นกัน โดยอีเมลคำสั่งซื้อช่วงเดือนธันวาคม 2014 ระบุว่าการซื้อมีมูลค่า 360,000 ยูโร

พันเอกวินธัย สุวารี โฆษกกองทัพบกระบุกับ Bangkok Post ว่าเขาไม่ทราบว่ามีการซื้อครั้งนี้

ฟีเจอร์พิเศษลินุกซ์เกาหลีเหนือ ทิ้งลายน้ำไว้ในไฟล์เพียงแค่เสียบ USB

By lew

on 20 July 2015 - 21:22 Tag: Privacy, North Korea, Linux

Privacy

Florian Grunow นักวิเคราะห์ความปลอดภัยคอมพิวเตอร์จากบริษัท ERNW GmbH ในเยอรมันรายงานถึง RedStar OS ลินุกซ์รุ่นพิเศษที่พัฒนาโดยเกาหลีเหนือที่เพิ่งปรับหน้าตาให้คล้าย OS X ไม่กี่เดือนมานี้ พบว่ามีโปรแกรมและโมดูลเคอร์เนลแปลกๆ อยู่ในระบบปฎิบัติการด้วย Grunow จึงลองวิเคราะห์ดู

Google Drive เพิ่มตัวเลือกกำหนดสิทธิเข้าถึงเอกสาร ห้ามดาวน์โหลด-สั่งพิมพ์-คัดลอก

By mk

on 15 July 2015 - 11:02 Tag: Google, Privacy, Google Drive

Google

Google Drive เพิ่มตัวเลือกสำหรับควบคุมการเข้าถึงเอกสารให้ละเอียดขึ้น จากเดิมเราสามารถกำหนดสิทธิได้ให้ผู้ใช้ edit, comment, view เพียง 3 อย่าง แต่ของใหม่สามารถกำหนดให้ผู้ใช้ที่มีสิทธิ comment/view ไม่สามารถดาวน์โหลด พิมพ์ หรือคัดลอกเอกสารได้ด้วย

สิทธิแบบใหม่นี้ช่วยจัดการเอกสารที่มีข้อมูลลับได้ดีขึ้น นั่นคือผู้ใช้กลุ่ม comment/view สามารถดูเอกสารได้จากหน้าเว็บเพียงอย่างเดียว แต่ไม่สามารถนำเอกสารไปเผยแพร่ต่อได้ง่าย (ผู้ใช้ที่ถูกจำกัดสิทธิจะเห็นข้อความว่า export options disabled)

วิธีการกำหนดสิทธิประเภทนี้ใช้กดปุ่ม Share ตามปกติ โดยตัวเลือกจะซ่อนอยู่ในหมวด Advanced ครับ

พบ Google Photos อัพโหลดรูปแม้จะลบแอพแล้ว ต้องปิดเองใน Google Settings

By nutmos

on 13 July 2015 - 09:39 Tag: Privacy, Google Photos

Privacy

David Arnott นักข่าวจาก Nashville Business Journal ได้ค้นพบว่า Google Photos บน Android เมื่อเปิดโหมด backup จะอัพโหลดรูปแม้จะลบแอพออกจากเครื่องแล้ว

เขาสาธิตให้ดูโดยเปิดโหมด Back up & sync ในแอพ Google Photos จากนั้นลบแอพออก ถ่ายรูป และเปิด Google Photos บนคอมพิวเตอร์เพื่อแสดงให้ดูว่ารูปถูกอัพโหลดเข้าบัญชีของเขาจริง

Google ชี้แจง Arnott ผ่านอีเมล บอกว่ากรณีนี้ไม่ใช่บั๊กแต่เป็นความตั้งใจ เพราะการตั้งค่า backup จะไปตั้งไว้ใน Google Play Services ฉะนั้นแม้จะลบแอพออกไปแล้วการตั้งค่านี้ก็ยังอยู่ ต้องไปปิดใน Google Settings

เปิดการทำงาน XKEYSCORE ระบบค้นหาที่ล้วงลึกที่สุดเท่าที่เคยมีมา

By lew

on 3 July 2015 - 08:44 Tag: Privacy, NSA, Surveillance, Edward Snowden

Privacy

The Intercept เผยแพร่บทความ "Behind the Curtain" เผยแพร่กระบวนการทำงานภายในของระบบดักฟังที่ใหญ่ที่สุดตัวหนึ่งของ NSA คือ XKEYSCORE ลงลึกถึงกระบวนการค้นหาและการทำงานของผู้ดูแลระบบ

XKEYSCORE โดยตัวมันเองเป็นเซิร์ฟเวอร์ Red Hat ที่ติดตั้งอยู่สถานที่ต่างๆ 125 แห่งทั่วโลก (รวมถึงกรุงเทพฯ ด้วย) ตัวเซิร์ฟเวอร์ติดตั้ง Apache และ MySQL เพื่อให้บริการกับนักวิเคราะห์ของ NSA เซิร์ฟเวอร์เหล่านี้เก็บข้อมูลที่ดักฟังได้ไว้ในเซิร์ฟเวอร์ตัวเอง บนดิสก์ที่แยกเครื่องออกไปแล้วเชื่อมต่อด้วย NFS

ศาล FISA ยืนยัน NSA ยังเก็บข้อมูลโทรศัพท์ไปได้อีก 180 วัน

By lew

on 1 July 2015 - 13:25 Tag: Privacy, NSA, Surveillance

Privacy

กฎหมาย USA Freedom Act ผ่านเป็นกฎหมายไปเมื่อต้นเดือนที่ผ่านมา ล่าสุดกลุ่ม FreedomWorks ยื่นฟ้องว่ารัฐบาลไม่มีอำนาจจะอนุญาตให้ต่ออายุการเก็บข้อมูลโทรศัพท์ไปอีก 180 วัน และขอให้หยุดการเก็บข้อมูลเป็นวงกว้างในทันที

ศาล FISA ยืนยันสิทธิ์ของ NSA ตามกฎหมายใหม่ แม้ตัวกฎหมายจะระบุไว้ว่าเป็นกฎหมายที่แก้ไม่ให้ NSA เก็บข้อมูลอีกต่อไป แต่ก็มีมาตราที่ระบุชัดว่าให้ต่ออายุไปได้อีกไม่เกิน 180 วัน

IETF ร่วมมือ IEEE 802 พัฒนาแนวทางร่วมกันเพื่อการรักษาความเป็นส่วนตัวผู้ใช้ Wi-Fi

By lew

on 29 June 2015 - 13:20 Tag: Privacy, IEEE, IETF

Privacy

IETF ร่วมมือกับกลุ่ม IEEE 802 กลุ่มวางมาตรฐาน LAN/Wi-Fi ประกาศผลการทดสอบการรักษาความเป็นส่วนตัวของ Wi-Fi ที่ทดสอบมาแล้วสามครั้งตั้งแต่ปลายปีที่แล้ว และประกาศว่าทั้งสองกลุ่มยืนยันจะรักษาความเป็นส่วนตัวของผู้ใช้

รายการการทดสอบทั้งสามครั้งระบุถึงแนวทางที่เป็นไปได้ที่จะรักษาความส่วนตัวของผู้ใช้ Wi-Fi เช่น การสุ่ม MAC ระหว่างการหาเครือข่าย (แบบเดียวกับที่แอปเปิลทำใน iOS 8), สุ่ม MAC เมื่อเชื่อมต่อสำหรับอุปกรณ์เคลื่อนที่, สุ่ม SSID สำหรับการแชร์ 3G, เข้ารหัสข้อมูลมากขึ้นรวมไปถึงการเข้ารหัสข้อมูลการจัดการเครือข่าย ไม่ใช่เฉพาะข้อมูลที่ส่ง

ICANN พิจารณาข้อเสนอห้ามปิดบังข้อมูลผู้จดโดเมนหากใช้เพื่อการค้า

By lew

on 26 June 2015 - 08:18 Tag: Privacy, DNS, ICANN

Privacy

ICANN พิจารณาข้อเสนอห้ามไม่ให้ผู้ให้บริการจดโดเมนปิดบังข้อมูลผู้จดโดเมนหากโดเมนนั้นถูกใช้งานทางการค้า โดยข้อเสนอนี้ได้รับการสนับสนุนจากกลุ่มอุตสาหกรรมบันเทิง "Coalition for Online Accountability"

ตอนนี้ทาง ICANN อยู่ระหว่างกระบวนการรับฟังความคิดเห็นผ่านทางอีเมล comments-ppsai-initial-05may15@icann.org ซึ่งตอนนี้เองก็มีความเห็นเข้าไปแล้วนับพันรายการ

Facebook กำลังทดลองอัลกอริทึมตัวใหม่สำหรับภาพนิ่ง จับใบหน้าได้แม้ไม่เห็นหน้า

By nrad6949

on 23 June 2015 - 10:00 Tag: Privacy, Algorithm, Facebook

Privacy

เราอาจคุ้นเคยกับความสามารถในการจดจำใบหน้า (facial recognition) ในภาพนิ่งของ Facebook เมื่อเวลาเราอัพโหลดภาพขึ้นไปบน Facebook และระบบจะทำการแนะนำว่าในภาพนี้มีใครบ้างจากใบหน้าในรูป แต่ล่าสุดแผนกวิจัยด้านปัญญาประดิษฐ์ (artificial intelligence lab) ของ Facebook ออกมาเผยอัลกอริทึมตัวใหม่ ซึ่งทำให้ระบบสามารถจดจำบุคคลได้ แม้ในภาพจะไม่เห็นใบหน้าเลยก็ตาม

ศาลสูงสุดมลรัฐ Illinois สั่งให้ Comcast เผยข้อมูลผู้ใช้งานที่เกี่ยวข้องกับคดีหมิ่นประมาทบนอินเทอร์เน็ต

By nrad6949

on 22 June 2015 - 10:12 Tag: Privacy, USA, Legal, Comcast

Privacy

แม้ว่าพื้นที่อินเทอร์เน็ตจะถูกจัดว่าเป็นพื้นที่ซึ่งสามารถไม่ระบุตัวตนได้ (anonymity) แต่ในกรณีคำสั่งศาลล่าสุดอาจจะสะท้อนว่าไม่เป็นเช่นนั้นเสมอไป เมื่อศาลสูงสุดประจำมลรัฐ Illinois ของสหรัฐฯ มีคำสั่งให้ Comcast ผู้ให้บริการอินเทอร์เน็ตรายใหญ่ของสหรัฐฯ เปิดเผยข้อมูลส่วนบุคคลของผู้ใช้รายหนึ่ง หลังจากที่ตกเป็นจำเลยในกรณีหมิ่นประมาทบนอินเทอร์เน็ต

ผู้บัญชาการตำรวจแห่งชาติเสนอเกตเวย์แห่งชาติ ลบข้อมูลทิ้งเมื่อตรวจเจอ?

By lew

on 19 June 2015 - 01:34 Tag: Thailand, Privacy

Thailand

พล.ต.อ.สมยศ พุ่มพันธุ์ม่วง ผู้บัญชาการตำรวจแห่งชาติเสนอเกตเวย์แห่งชาติใช้งบประมาณหนึ่งพันล้าน สามารถตรวจสอบ, คัดกรอง, และลบข้อมูล โดยเรียกระบบว่า Single Gateway ใช้งบประมาณหนึ่งพันล้านบาท

ปีที่แล้วข้อเสนอการรวมเกตเวย์อินเทอร์เน็ตของประเทศมาจากนายสุรชัย ศรีสารคาม ปลัดกกระทรวงไอซีที ในช่วงปลายเดือนพฤษภาคมปีที่แล้ว ก่อนที่นายสุรชัยจะถูกย้ายไปทำงานที่สำนักงานปลัดสำนักนายกรัฐมนตรีด้วยคำสั่งคสช. 62/2557 ไม่กี่วันหลังเสนอข้อเสนอนี้

Edward Snowden ระบุ "เรากำลังก้าวข้ามยุคแห่งความหวาดกลัว"

By lew

on 8 June 2015 - 19:45 Tag: Privacy, Edward Snowden

Privacy

Edward Snowden เขียนบทความแสดงความเห็นลงในหนังสือพิมพ์ The New York Times แสดงความเห็นครบรอบสองปีที่เขาเปิดเผยข้อมูลเอกสารของ NSA ระบุว่าโลกได้เดินหน้ามาไกล และกำลังก้าวข้ามยุคแห่งความหวาดกลัว

เขาระบุว่าเมื่อสองปีที่แล้ว เขากังวลว่าการเอาชีวิตของเขาเองและนักข่าวเข้าไปเสี่ยงจะไม่มีผลดีอะไรขึ้นมา แต่ผ่านมาสองปี ศาลสหรัฐฯ ยืนยันว่าการเก็บข้อมูลการโทรศัพท์เป็นวงกว้างเป็นการกระทำที่ผิดกฎหมาย รัฐสภาสหรัฐฯ เองเปลี่ยนแปลงกฎหมายยกเลิกอำนาจนี้ ทำเนียบขาวตั้งกรรมการเข้าตรวจสอบการหาข่าวกรองโดยอ้างการป้องกันการก่อการร้าย

รัฐบาลเกาหลีใต้เฝ้าระวังผู้เสี่ยงติดไวรัส MERS โดยการติดตามทางโทรศัพท์

By nismod

on 8 June 2015 - 18:50 Tag: Privacy, South Korea, Health, Surveillance

Privacy

อย่างที่ทราบกันว่าตอนนี้เกาหลีใต้กำลังเผชิญกับโรคระบาดจากไวรัสโคโรนาสายพันธุ์กลุ่มอาการโรคทางเดินหายใจตะวันออกกลาง (Middle East Respiratory Syndrome Corona Virus หรือ MERS) โดยรัฐบาลได้ถูกวิจารณ์ถึงความสามารถในการควบคุมการแพร่ของเชื้อ ล่าสุดรัฐบาลเกาหลีใต้ออกมาตรการใหม่ โดยเฝ้าติดตามผู้ที่ถูกกักกันผ่านทางโทรศัพท์ เพื่อให้แน่ใจว่าเขาเหล่านั้นจะอยู่เฉพาะในพื้นทีกักกัน

Facebook Messenger เลิกแชร์พิกัดอัตโนมัติ ต้องกดแชร์เป็นครั้งๆ ไป

By mk

on 5 June 2015 - 07:25 Tag: Privacy, Instant Messenger, Geolocation, Facebook Messenger, Facebook

Privacy

คนที่ใช้ Facebook Messenger คงคุ้นเคยกับลูกศรสีฟ้าในช่องส่งข้อความ ซึ่งจะแชร์พิกัดของเราให้คู่สนทนาโดยอัตโนมัติ ถึงแม้ว่ามันจะกดปิดได้ แต่คนที่ระวังเรื่องความเป็นส่วนตัวอาจไม่ค่อยสบายใจเท่าไรนัก

วันนี้ Facebook ออกมาประกาศว่าจะยกเลิกวิธีการแชร์พิกัดแบบนี้แล้ว และเปลี่ยนเป็นปุ่มส่งพิกัดแทน (แบบเดียวกับ LINE) วิธีการแชร์พิกัดแบบใหม่ช่วยรักษาความเป็นส่วนตัวของผู้ใช้ เพราะผู้ใช้ที่อยากเผยพิกัดให้คู่สนทนารับทราบต้องตั้งใจกดแชร์พิกัดจริงๆ ไม่ใช่เผลอแชร์พิกัดไว้ตลอดเวลาแบบของเดิม

ทิม คุก "เราไม่ยอมรับแนวคิดว่าลูกค้าของเราต้องแลกระหว่างความเป็นส่วนตัวและความปลอดภัย"

By lew

on 3 June 2015 - 15:01 Tag: Apple, Privacy, Tim Cook

Apple

ทิม คุก ขึ้นกล่าวสุนทรพจน์ผ่านวิดีโอคอนเฟอร์เรนซ์ในงาน epic2015 เมื่อวานนี้ในประเด็นการรักษาความเป็นส่วนตัวของลูกค้า ข้อความตอนหนึ่งระบุว่า "พวกเราในแอปเปิลไม่ยอมรับแนวคิดว่าลูกค้าของเราต้องแลกระหว่างความเป็นส่วนตัวและความปลอดภัย เราสามารถให้ทั้งสองอย่างไปเท่ากันและเราต้องทำอย่างนั้น เราเชื่อในสิทธิพื้นฐานที่จะมีความเป็นส่วนตัว"

USA Freedom Act ผ่านเป็นกฎหมายสหรัฐฯ จบยุคการเก็บข้อมูลโทรศัพท์ขนานใหญ่

By lew

on 3 June 2015 - 09:05 Tag: Privacy, USA, EFF

Privacy

วุฒิสภาสหรัฐฯ ผ่านร่างกฎหมาย USA Freedom Act 2015 และโอบามาก็ลงนามแทบจะทันทีเพื่อให้อำนาจกับ NSA บางส่วนจากที่เคยมีอำนาจการดักฟังตาม USA Patriot Act 2001 มาก่อนหน้านี้ แต่ Patriot Act หมดอายุลงเมื่อวันที่ 1 มิถุนายนที่ผ่านมา

Facebook ปล่อย Security Checkup ศูนย์รวมการตั้งค่าความเป็นส่วนตัวครบวงจร

By Blltz

on 2 June 2015 - 18:15 Tag: Security, Privacy, Facebook

Security

ในยุคที่ผู้คนใช้งานสมาร์ทโฟนกันมากขึ้น ข้อมูลส่วนตัวหลายอย่างถูกใช้ผ่านสมาร์ทโฟน โดยที่ไม่ได้คำนึงถึงการป้องกันเมื่อยามสูญหาย หรือถูกโจรกรรม ทำให้นอกจากจะเสียของแล้ว อาจเสียข้อมูลที่มีค่าต่อเนื่องไปด้วย

เพื่อให้ผู้ใช้สามารถควบคุมข้อมูลของตัวเองได้ละเอียดขึ้น Facebook ปล่อยเครื่องมือตัวใหม่สำหรับให้ผู้ใช้สามารถจัดการความเป็นส่วนตัวของบัญชีได้ทั้งหมดในชื่อ Security Checkup สำหรับตั้งค่าความเป็นส่วนตัวของ Facebook และไว้จัดการบริการที่เชื่อมโยงกับ Facebook และไม่ได้ใช้งานมาเกินเดือนได้พร้อมๆ กัน

กูเกิลเปิดหน้าจัดการความเป็นส่วนตัวให้ตรวจสอบทุกบริการได้ในครั้งเดียว

By lew

on 1 June 2015 - 20:06 Tag: Google, Privacy

Google

กูเกิลเปิดหน้า Personal info & privacy เพิ่มเติมในบัญชีผู้ใช้ของกูเกิล เพื่อให้ผู้ใช้สามารถตรวจสอบข้อมูลที่เปิดเผยผ่านกูเกิลได้ทั้งหมดในครั้งเดียว พร้อมกับแบบสอบถาม Privacy Checkup ที่นำผู้ใช้เข้าตรวจสอบการตั้งค่าความเป็นส่วนตัวของตัวเองทีละขั้น

นอกจากการตั้งค่าแล้ว กูเกิลยังเปิดหน้าเว็บ privacy.google.com อธิบายว่ากูเกิลเก็บข้อมูลอะไรบ้างและใช้ข้อมูลเหล่านั้นไปอย่างไรบ้าง

ผมเองเข้าไปตรวจแล้วพบว่าเผลอเปิดข้อมูลเอาไว้โดยไม่ตั้งใจหลายส่วน ก็ขอแนะนำให้ทุกคนเข้าไปตรวจซ้ำกันอีกครั้งครับ

Citizenlab รายงานผลวิเคราะห์ UCBrowser: ส่งข้อมูลจำนวนมากโดยไม่เข้ารหัส หรือเข้ารหัสอย่างไม่ปลอดภัย

By lew

on 22 May 2015 - 18:58 Tag: UC Browser, Privacy, Browser, China

UC Browser

Citizenlab ออกรายงานวิเคราะห์ UCBrowser เบราว์เซอร์ที่ได้รับความนิยมเป็นอันดับสี่ของโลก โดยดาวน์โหลดจากสองแหล่งคือ เว็บ UCBrowser เอง และ Xiaomi App Store เมื่อตรวจสอบพบว่า UCBrowser ส่งข้อมูลกลับเซิร์ฟเวอร์เพื่อเก็บสถิติหลายอย่าง แต่กลับไม่มีกระบวนการเข้ารหัสที่ดี ทำให้แฮกเกอร์สามารถดักฟังและติดตามผู้ใช้เบราว์เซอร์นี้ได้โดยง่าย โดยมีประเด็นหลักๆ ดังนี้

Subscribe to Privacy