Privacy

ครึ่งหลังปี 2013 รัฐบาลไทยขอข้อมูลผู้ใช้ Facebook จำนวน 2 บัญชี

By mk

on 13 April 2014 - 08:45 Tag: Privacy, Government, Surveillance, Transparency Report, Facebook

Privacy

Facebook ออกรายงาน Global Government Requests Report เปิดเผยสถิติการขอข้อมูลผู้ใช้จากรัฐบาลทั่วโลก สำหรับช่วงครึ่งหลังของปี 2013 (ข่าวของครึ่งแรกปี 2013)

สำหรับข้อมูลของประเทศไทย หน่วยงานรัฐไทยเคยขอข้อมูลจาก Facebook ทั้งหมด 2 ครั้ง, ขอข้อมูลจำนวน 2 บัญชี ซึ่ง Facebook ไม่ได้ให้ข้อมูลตอบกลับตามที่ขอ

สถิตินี้ถือว่าลดลงจากครึ่งแรกของปี 2013 ที่รัฐไทยขอข้อมูล 5 บัญชี และถือว่าน้อยเมื่อเทียบกับประเทศอื่นๆ (สหรัฐอเมริกาขอ 18,715 บัญชี, Facebook ให้ข้อมูล 81% ของที่ขอมา)

FTC เห็นชอบการเข้าซื้อ WhatsApp พร้อมเตือนรักษาสิทธิส่วนบุคคลผู้ใช้

By nismod

on 11 April 2014 - 22:50 Tag: Privacy, FTC, Acquisition, WhatsApp, Facebook

Privacy

คณะกรรมการการค้าของสหรัฐ (FTC) ได้เห็นชอบการเข้าซื้อ WhatsApp ของเฟซบุ๊กแล้ว พร้อมกันนั้นได้เตือนทางเฟซบุ๊กว่า WhatsApp จะต้องปฏิบัติตามข้อตกลงด้านสิทธิส่วนบุคคลของผู้ใช้ WhatsApp ต่อไป

เนื่องจากในปี 2011 เฟซบุ๊กเคยละเมิดสิทธิส่วนบุคคลของผู้ใช้งานมาแล้ว และเฟซบุ๊กได้ทำข้อตกลงกับ FTC ไว้ว่าจะต้องแจ้งและได้รับความยินยอมจากผู้ใช้ก่อน หากจะเผยแพร่ข้อมูลที่อยู่นอกเหนือการตั้งค่าส่วนตัวของผู้ใช้ และหาก WhatsApp ไม่ปฏิบัติตามข้อตกลงข้างต้น จะถือว่าทั้งสองบริษัทละเมิดทั้งข้อตกลงและกฎหมาย

Yahoo! อัพเดต เข้ารหัสข้อมูลทั้งหมดแล้ว และจะปล่อยแมสเซนเจอร์เวอร์ชันใหม่ที่ถูกเข้ารหัสเดือนหน้า

By nismod

on 3 April 2014 - 14:27 Tag: Yahoo!, Security, Privacy, NSA

Yahoo!

อย่างที่ทราบกันว่าสำนักงานความมั่นคงแห่งชาติของสหรัฐ (NSA) มีพฤติกรรมสอดแนมและดักฟังข้อมูลส่วนตัวต่างๆ โดยเฉพาะข้อมูลจากอีเมลและแมสเซนเจอร์ต่างๆ ของ Yahoo! และ Google ซึ่งทั้งสองบริษัทเป็นเป้าหมายหลักในโครงการ Muscular ของ NSA

Read more 3 comments

Microsoft เปลี่ยนนโยบายความเป็นส่วนตัว ยกเลิกการค้นหาข้อมูลจากเมลของผู้ใช้

By ตะโร่งโต้ง

on 29 March 2014 - 18:15 Tag: Privacy, Hotmail, Public Policy, Microsoft

Privacy

Microsoft ได้แก้ไขนโยบายความเป็นส่วนตัวของผู้ใช้ครั้งสำคัญ โดยระบุว่าบริษัทจะไม่ค้นหาข้อมูลจากบัญชีของผู้ใช้เพื่อติดตามข้อมูลหรือทรัพย์สินของบริษัทอีกต่อไป หลังมีประเด็นอื้อฉาวว่ายักษ์ใหญ่ไอทีได้ค้นหาข้อมูลจากบัญชี Hotmail ของผู้ใช้รายหนึ่งเพื่อติดตามข้อมูลสำคัญที่รั่วไหลออกไปจากบริษัท

เอกสาร Snowden ส่งผล หน่วยงานข่าวกรองออสเตรเลียขออำนาจเพิ่มในการดักฟัง

By lew

on 19 March 2014 - 15:41 Tag: Privacy, Australia, Edward Snowden

Privacy

นอกจากสหรัฐฯ ที่ได้รับผลกระทบโดยตรงจากเอกสารของ Snowden ที่เปิดโปงการทำงานของ NSA แล้ว อีกประเทศที่ได้รับผลกระทบอย่างมากคือ DSD ของออสเตรเลียที่ถูกเปิดโปงว่าดังฟังเจ้าหน้าที่ระดับสูงรวมถึงตัวประธานาธิบดีของอินโดนีเซีย จนกระทั่งกระทบต่อความสัมพันธ์ระหว่างประเทศ ตอนนี้ผลกระทบตามมาคือบริการต่างๆ พากันเข้ารหัสอย่างรวดเร็ว ตอนนี้ Australian Security Intelligence Organization (ASIO) ก็ทำข้อเสนอต่อวุฒิสภาเพื่อขออำนาจเพิ่มเติมในการดักฟัง

Eric Schimidt รับ ตกใจที่กูเกิลโดน NSA ดักข้อมูล, กังวลปัญหารถบัสพนักงานโดนประท้วง

By mk

on 9 March 2014 - 10:06 Tag: Google, Privacy, NSA, Government, Eric Schmidt, SXSW, Julian Assange

Google

Eric Schmidt ประธานกูเกิลไปพูดที่งาน SXSW โดยมีประเด็นสำคัญเกี่ยวกับการดักข้อมูลของ NSA

Read more 3 comments

ข้อมูลเพิ่มเติม Blackphone ตั้งราคา 629 ดอลลาร์, ระบบปฏิบัติการ PrivatOS

By mk

on 2 March 2014 - 19:47 Tag: Security, Privacy, Android, Blackphone, Mobile

Security

ต่อจากข่าว Blackphone สมาร์ทโฟนเพื่อความปลอดภัยจากผู้สร้าง PGP (คนละตัวกับ Boeing Black นะครับ) ผู้สร้าง Blackphone ก็เปิดตัวมันที่งาน MWC 2014 เป็นที่เรียบร้อย

Tor กำลังทำแอพแชทที่ตรวจสอบตัวตนไม่ได้ในชื่อ TIMB

By mk

on 1 March 2014 - 23:09 Tag: Open Source, Privacy, Instant Messenger, Tor

Open Source

โครงการท่องเน็ตไร้ตัวตน Tor กำลังพัฒนาแอพแชทตัวใหม่ชื่อ Tor Instant Messaging Bundle (TIMB) ซึ่งมีจุดเด่นที่การเข้ารหัสข้อมูลเพื่อรักษาความลับของการสนทนาอย่างเต็มที่ และมุ่งจับตลาดนักเคลื่อนไหว-รณรงค์ในบางประเทศที่ถูกภาครัฐจับตามองเป็นพิเศษ

โครงการนี้จะเปิดให้ทดสอบในวันที่ 31 มีนาคมนี้ โดยจะถูกผนวกเป็นส่วนหนึ่งของแพ็กเกจ Tor Launcher ในอนาคตด้วย ซึ่งน่าจะเป็นจุดเด่นอีกข้อของโครงการ TIMB ที่เหนือกว่าแอพแชทลักษณะเดียวกันอย่าง TorChat หรือ BitMessage

บั๊กใหม่บน iOS6 และ iOS7 ให้ผู้พัฒนาแอพดักข้อมูลการสัมผัสบนเครื่องได้

By Blltz

on 28 February 2014 - 01:38 Tag: Apple, Privacy, iOS 6, iOS 7

Apple

แอปเปิลเพิ่งปล่อยอัพเดต iOS 6.1.6 และ 7.0.6 เพื่อแก้บั๊ก SSL ไปได้ไม่นาน FireEye บริษัทด้านความปลอดภัยก็ออกมาเผยช่องโหว่ตัวใหม่ที่เปิดให้แอพสามารถเก็บข้อมูลการพิมพ์ (keylogging) ของอุปกรณ์ที่รัน iOS 7.0.x และ 6.1.x ได้โดยไม่ต้องเจลเบรกได้แล้ว

จากรายงานของ FireEye ระบุว่าบริษัทได้ทดลองทำแอพเพื่อเก็บข้อมูลตำแหน่งที่สัมผัสบนหน้าจอได้ แม้ว่าตัวแอพจะไม่ได้เป็นแอพหลักที่ทำงานอยู่ก็ตาม ซึ่งนอกจากจะเก็บตำแหน่งบนหน้าจอแล้ว ยังรวมไปถึงปุ่มกดต่างๆ ตั้งแต่ปุ่มโฮม ปุ่มปรับเสียง รวมถึงการแสกนลายนิ้วมือผ่าน TouchID และยังสามารถส่งข้อมูลดังกล่าวกลับไปยังผู้สร้างแอพได้อีกด้วย

ผู้ใช้ Yahoo! ถูก GCHQ ดักภาพหน้าจอผ่านเว็บแคมมากกว่าหนึ่งล้านรายในปี 2008

By Blltz

on 28 February 2014 - 01:27 Tag: Yahoo!, Privacy, GCHQ

Yahoo!

หนังสือพิมพ์ The Guardian รายงานว่าหน่วยงานสืบราชการลับของอังกฤษ (GCHQ) ได้ร่วมมือกับ NSA เพื่อเก็บภาพหน้าจอของผู้ใช้งานพีซีผ่านบริการของ Yahoo! เป็นจำนวนกว่า 1.8 ล้านราย

ข้อมูลเรื่องภาพจากเว็บแคมที่ทาง GCHQ ดักเก็บมาได้นั้นถูกรวบรวมในช่วงปี 2008-2010 แต่ตัวเลข 1.8 ล้านรายนั้นนับจากบัญชีผู้ใช้ Yahoo! ในช่วงหกเดือนของปี 2008 ส่วนจำนวนผู้ได้รับผลกระทบแบบเต็มๆ นั้นยังไม่มีข้อมูลออกมา

ประธาน Mozilla บอกโฆษณาใน Firefox จะเน้นประโยชน์ใช้สอยและไม่ตามรอยผู้ใช้

By mk

on 15 February 2014 - 19:54 Tag: Privacy, Firefox, Advertising, Mozilla

Privacy

จากกรณี Firefox จะมีโฆษณาในหน้า New Tab ทำให้ผู้ใช้งาน Firefox จำนวนหนึ่งไม่พอใจและออกมาวิจารณ์นโยบายนี้ จน Mitchell Baker ประธานของ Mozilla Foundation ต้องออกมาอธิบายเหตุผลดังนี้ครับ

แฮกเกอร์ถอดรหัสข้อมูลพิกัดเฮลิคอปเตอร์จากวิดีโอ YouTube

By lew

on 2 February 2014 - 12:21 Tag: Privacy, YouTube, GPS, Hacking

Privacy

Oona Räisänen แฮกเกอร์ชาวฟินแลนด์ได้ดูวิดีโอตำรวจใช้เฮลิคอปเตอร์ไล่ล่าผู้ร้ายในสหรัฐฯ แล้วสังเกตว่ามีสัญญาณรบกวนทางลำโพงซ้ายเป็นระยะ เธอจึงทดลองแยกข้อมูลออกมา พบว่าเป็นสัญญาณวิทยุที่เข้ารหัสแบบ BFSK (binary frenquency shift keying) ที่อัตรา 1200 บิตต่อวินาที

FBI ยึดฐานข้อมูล Tor Mail สำเร็จ

By lew

on 29 January 2014 - 18:43 Tag: Privacy, Tor, FBI

Privacy

บริการ Tor แม้จะออกแบบให้ติดตามตัวปลายทางการเชื่อมต่อได้ยากทั้งสองฝั่ง แต่ในความเป็นจริงแล้วก็มีรูรั่วออกมาเรื่อยๆ จนทำให้หน่วยงานที่มีศักยภาพสูงสามารถติดตามตัวผู้ใช้ในเครือข่าย Tor ได้ ล่าสุดเอกสารฟ้องร้อง Sean Roberson ในข้อหาขายบัตรเครดิตปลอมแสดงข้อมูลว่า FBI สามารถติดตามขอฐานข้อมูลจาก Tor Mail บริการที่ส่งเมลแบบปิดบังตัวตนได้สำเร็จ

Read more 3 comments

NSA และ GCHQ เก็บข้อมูลอะไรจากสมาร์ตโฟนบ้าง

By lew

on 28 January 2014 - 15:12 Tag: Privacy, NSA, Edward Snowden, GCHQ

Privacy

สมาร์ตโฟนสมัยใหม่มีการปล่อยข้อมูลออกจากเครื่องจำนวนมาก ระบบการหาตำแหน่งด้วย Wi-Fi ทำให้ต้องส่งข้อมูล GPS กลับไปยังเซิร์ฟเวอร์ตลอดเวลา หรือการอัพโหลดภาพที่ส่งทั้งข้อมูลตำแหน่ง และคนที่เราต้องการคุยด้วย (ด้วยการแท็กชื่อ) เอกสารชุดใหม่ของ Edward Snowden แสดงความพยายามของ NSA และ GCHQ ที่จะเก็บข้อมูลจากสมาร์ตโฟน

ข้อมูลจากเอกสารของ GCHQ แสดงรายละเอียดโครงการ WARRIOR PRIDE ระบบดักฟังข้อมูลสมาร์ตโฟน ความสามารถของมันได้แก่

Verizon ออกรายงานความโปร่งใสฉบับแรก

By lew

on 27 January 2014 - 18:25 Tag: Privacy, Verizon, Transparency Report

Privacy

แนวทางการต่อสู้กับการสอดแนมภาครัฐ ด้วยการออกรายงานความโปร่งใสส่วนมากเราเห็นบริษัทที่เกี่ยวข้องกับอินเทอร์เน็ตโดยตรง เช่น กูเกิล, ยาฮู, ไมโครซอฟท์, หรือเฟซบุ๊ก ตอนนี้ผู้ให้บริการโทรศัพท์มือถือในสหรัฐฯ คือ Verizon ก็ออกมาเดินตามแนวทางนี้แล้ว

รายงานนี้แยกออกเป็นรายงานในสหรัฐฯ และรายงานการขอข้อมูลจากประเทศอื่นๆ

บั๊กใน Google Calendar ถ้าใส่อีเมลในนัดหมาย จะไปโผล่ในปฏิทินเจ้าของอีเมลนั้น

By mk

on 26 January 2014 - 17:52 Tag: Google, Privacy, Google Calendar

Google

มีคนพบบั๊กใน Google Calendar เวอร์ชันเว็บ บั๊กนี้จะเกิดขึ้นเมื่อเราใส่ที่อยู่อีเมลลงไปในชื่อ (title) ของนัดหมายนั้นๆ เช่น เขียนนัดหมายว่า "email alice@gmail.com to discuss pay rise"

สิ่งที่เกิดขึ้นคือ กรณีที่อีเมลเป็น Gmail เจ้าของอีเมลนั้นจะเห็นนัดหมายโผล่ขึ้นมาในปฏิทินของตัวเองด้วย (โดยไม่มีอีเมลใดๆ แจ้งเตือน ต้องเข้าไปดูใน Google Calendar ด้วยตัวเอง) แต่ถ้าภายหลังผู้สร้างนัดหมายลบนัดหมายนั้น เจ้าของอีเมลกลับได้รับอีเมลแจ้งเตือนเพื่อยกเลิกนัดหมายอยู่ดี (บั๊กนี้ไม่เกิดบน Google Calendar Android)

พบบั๊กใน Chrome สามารถอัดเสียงของผู้ใช้งานโดยไม่รู้ตัว

By mk

on 26 January 2014 - 09:16 Tag: Google, Privacy, Browser, Chrome, Voice Recognition

Google

Tal Ater นักวิจัยด้านความปลอดภัยจากอิสราเอล เปิดเผยบั๊กของ Chrome ที่เปิดช่องให้เว็บไซต์มาสามารถรับคำสั่งเสียงจากผู้ใช้งานได้ โดยที่ผู้ใช้ไม่รู้ตัวว่าถูกอัดเสียงอยู่

Chrome รุ่นใหม่ๆ มีฟีเจอร์ที่ผู้ใช้สามารถสั่งงานด้วยเสียงไปยังเว็บไซต์ได้ (เสียงจะถูกส่งไปยังกูเกิลเพื่อแปลงเป็นข้อความ) โดยผู้ใช้ต้องกดอนุญาตให้สิทธิกับเว็บไซต์นั้นๆ เข้าถึงไมโครโฟนก่อน และทุกครั้งที่เว็บไซต์ฟังเสียงของเรา Chrome จะแสดงไอคอนปุ่มสีแดงบนแท็บของเว็บไซต์นั้นๆ

จีนเริ่มบังคับใช้กฎ "อัพโหลดวิดีโอด้วยชื่อจริง"

By mk

on 25 January 2014 - 09:05 Tag: Internet Censorship, Privacy, China, Online Video

Internet Censorship

รัฐบาลจีนเริ่มนโยบายให้ผู้ที่ต้องการอัพโหลดวิดีโอขึ้นบนเว็บไซต์ฝากวิดีโอของจีน (เช่น Youku หรือ Renren) ต้องลงทะเบียนด้วยชื่อจริงเท่านั้น

กฎระเบียบข้อนี้ถูกตั้งขึ้นเพื่อป้องกันไม่ให้มีวิดีโอที่มีเนื้อหาไม่เหมาะสม เช่น ความรุนแรงหรือเพศ ซึ่งจะส่งผลกระทบต่อสังคมของจีน โดยผู้ควบคุมกฎนี้คือหน่วยงานกำกับดูแลด้านสื่อของรัฐบาลจีน (State Administration of Press, Publication, Radio, Film and Television - SARFT)

Read more 3 comments

ข้อมูลบัตรเครดิตเกาหลีใต้ 105.8 ล้านใบรั่วไหล เพราะพนักงานสำเนาข้อมูลออกไปจากบริษัท

By lew

on 21 January 2014 - 21:27 Tag: Security, Privacy, South Korea

Security

บริษัทเครดิตบูโรเกาหลีใต้ (Korea Credit Bureau) ที่จัดการข้อมูลเครดิตของสถาบันทางการเงินให้กับหน่วยงานจำนวนมากถูกพนักงานสำเนาข้อมูลออกไปด้วยไดร์ฟ USB นับเป็นการรั่วไหลข้อมูลครั้งใหญ่ที่สุดของเกาหลีใต้

ข้อมูลบัตรและเจ้าของบัตรทั้ง 105.8 ล้านใบเป็นของลูกค้า 15-20 ล้านราย (ที่มาข่าวระบุจำนวนลูกค้าที่ได้รับผลกระทบไม่ตรงกัน) จากสามบริษัทได้แก่ KB Kookmin Card, Lotte Card, และ NH Nonghyup Card โดยทำมาแล้วเป็นเวลาถึงปีครึ่ง

ข้อมูลทั้งหมดถูกขายไปแล้วอย่างน้อยสองครั้ง โดยพนักงานที่สำเนาข้อมูลออกไปและผู้ซื้อหนึ่งคนถูกจับแล้ว

รัฐบาลโอบามาเปิดเผยคำสั่งศาลลับ 2300 หน้า

By lew

on 21 January 2014 - 09:14 Tag: Privacy, NSA, Barack Obama

Privacy

หลังแนวทางปราศัยการปฏิรูป NSA ผลของคำปราศัยก็มีผลอย่างแรกทันทีด้วยการเปิดเผยคำสั่งของศาลลับสำหรับการหาข่าวกรองจากต่างประเทศ (Foreign Intelligence Surveillance Court - FISC) ที่ปกติแล้วคำสั่งศาลจะถูกปิดบังจากภายนอก โดยเอกสารชุดแรกเป็นเอกสารตามกฎหมายหมวด 501 ของกฎหมายการหาข่าวกรองต่างประเทศ (Foreign Intelligence Surveillance Act - FISA)