Google ก็มา! ยอมจ่ายเกือบ 400 ล้านเหรียญ หลังแอบเก็บข้อมูลโลเคชันแม้ผู้ใช้งานปิดแล้ว

ข่าวประจำวัน, สถานการณ์ไซเบอร์

  เมื่อวานนี้มีข่าวว่า Apple ถูกฟ้องกลุ่มกรณีมีการเก็บข้อมูลการใช้งานแม้ว่าผู้ใช้งานจะปิดไว้แล้วก็ตาม ก็ต้องรอกระบวนการทางกฏหมายต่อไป แต่ล่าสุด Google ได้ยุติคดีโดยยอมจ่ายกว่า 400 ล้านเหรียญเนื่องจากบริษัทเก็บข้อมูลตำแหน่งของผู้ใช้งานแม้ว่าจะปิดไปแล้วก็ตาม   กลุ่มทนายความจากโอเรกอน นิวยอร์ก ฟลอริดา เนบราสก้า และรัฐอื่น ๆ ได้เปิดการสอบสวนตามรายงานเมื่อปี 2018 จาก Associated Press เผยข้อมูลว่า Google ติดตามตำแหน่งของผู้ใช้ในบริการต่าง ๆ บน iPhone และ Android ได้อย่างไร ตั้งแต่ปี 2014 – 2019, Google ได้หลอกผู้ใช้งานว่าระบบไม่มีการเก็บข้อมูลแล้วกรณีที่ผู้ใช้งานเลือกปิด แต่เบื้องหลังยังมีการเก็บข้อมูลอยู่ โดย Google จะนำข้อมูลเหล่านั้นไปปรับการโฆษณาหรือทำให้ Google Ads ตรงใจผู้ใช้งานมากขึ้น   ด้าน Google ชี้แจงว่านั่นเป็นนโยบายของผลิตภัณฑ์ที่ล้าสมัยแล้ว ปัจจุบันบริษัทได้ปรับปรุงระบบใหม่แล้ว โดย Google จะชี้แจ้งเรื่องการเก็บข้อมูลที่ละเอียดขึ้นกว่าเดิมด้วย   Google ปรับปรุงข้อตกลงนี้ใหม่หลังจากจ่ายเงิน…

Microsoft จะเลิกใช้ AI จดจำใบหน้าที่สามารถตรวจจับอารมณ์ได้ ลดการละเมิดความเป็นส่วนตัว

การรักษาความลับ, ข่าวประจำวัน

  Microsoft จะเลิกใช้ AI จดจำใบหน้าที่สามารถตรวจจับอารมณ์ได้ เพื่อลดการละเมิดความเป็นส่วนตัว และป้องกันการการละเมิดสิทธิมนุษยชน ซึ่งเรื่องนี้เป็นประเด็นตั้งแต่ปี 2021 กลุ่ม EU โดย รัฐสภายุโรป (EP) MEPs ได้เรียกร้องให้แบนการใช้เทคโนโลยีการจดใบหน้าในพื้นที่สาธารณะ เพราะเป็นการละเมิดสิทธิขั้นพื้นฐานของประชาชน โดยมีความเป็นไปได้ว่าโปรแกรมเมอร์ที่เขียนอัลกอริทึ่มของระบบ อาจใส่อคติลงไป ทำให้ Ai อาจมีอคติเช่นกัน ซึ่งเป็นเรื่องละเอียดอ่อน และมีปัญหาให้เห็นอยู่บ่อยครั้ง Microsoft จะเลิกใช้ AI จดจำใบหน้าที่สามารถตรวจจับอารมณ์ได้ โดยนักพัฒนารายใหม่ จะไม่สามารถใช้ Framework เกี่ยวกับการเขียนโปรแกรมจดจำใบหน้าของ Microsoft ได้อีกต่อไป ซึ่งนักพัฒนาที่ใช้อยู่เดิมจะสามารถใช้งานได้จนถึงวันที่ 30 มิถุนายน 2023 แต่ทาง Microsoft เองจะยังคงมีเทคโนโลยีนี้อยู่เพื่อช่วย “สำหรับการควบคุม” เช่น Seeing AI สำหรับช่วยเหลือคนตาบอดและผู้ที่มีปัญหาด้านการมองเห็น Microsoft ได้แชร์ Responsible AI Standard ( กรอบจริยธรรมในการพัฒนา AI )…

ปุ่ม Mute ไม่ได้ Mute จริงหรือ? หลังพบแอปประชุมกด Mute แล้ว แต่ยังคงเก็บข้อมูลเสียงอยู่

บทความน่าสนใจ

VCA clients tested – circle is web app ( Image: wiscprivacy)   ปุ่ม Mute ไม่ได้ Mute จริงหรือ?   หลังมีผลการศึกษาล่าสุด จากทีมนักวิจัยจากมหาวิทยาลัยวิสคอนซิน-แมดิสัน และมหาวิทยาลัยโลโยลาในชิคาโก้ เผยว่า แอปประชุมชื่อดังหลายแอป ปรากฎว่ามีบางแอป แตะปุ่ม mute แล้ว ไม่ได้ Mute แอปยังคงฟังเสียงผ่านไมโครโฟนอยู่   เป็นไปได้ว่าแอปยังมีการเก็บข้อมูลแม้จะเข้าโหมด Mute ก็ตาม ส่งผลต่อความเป็นส่วนตัวของผู้ใช้ที่ผู้พัฒนาแอปผิดเงื่อนไขนี้ได้ โดยมีการเผยแพร่รายงานผลออกมาเป็นทางการ   โดยนักวิจัยได้วิเคราะห์โค้ดไบนารี่รันไทม์ทั้งหมดของแต่ละแอป ว่าเก็บข้อมูลอะไรบ้าง ประเด็นไหนที่เข้าข่ายที่เสี่ยงละเมิดความเป็นส่วนตัว ทดสอบกับแอปชื่อดังหลายแอปเช่น Zoom, Slack, MS Teams/Skype , Google Meet, Cisco Webex, BlueJeans, WhereBy, GoToMeeting, Jitsi Meet,…

ลบด่วน! บริษัทความปลอดภัยตรวจพบมัลแวร์ที่มาพร้อมแอปชื่อ ‘2FA Authenticator’ บน Google Play Store!

ข่าวประจำวัน, สถานการณ์ไซเบอร์

  Pradeo บริษัทด้านความปลอดภัยมือถือสำรวจพบแอปพลิเคชันใน Google Play Store ที่ตามชื่อเหมือนจะช่วยให้ผู้ใช้ปลอดภัยมากขึ้น แต่จริง ๆ แล้วตัวแอปกลับแอบปล่อยมัลแวร์ที่แฮกเกอร์ใช้ โดยแอปดังกล่าวมีชื่อว่า ‘2FA Authenticator’   2FA หรือที่รู้จักในชื่อ two-factor authentication (การยืนยันตัวตน 2 ขั้นตอน) ถูกพัฒนาขึ้นมาเพื่อยืนยันตัวตนของผู้ใช้เพื่อความปลอดภัยที่มากขึ้น แต่แอปพลิเคชัน 2FA Authenticator กลับมีจุดประสงค์ที่แท้จริงคือการติดตั้งมัลแวร์อันตรายที่ชื่อ ‘Vultur’ ลงบนอุปกรณ์ของผู้ใช้       Vultur จะมุ่งเป้าไปที่แอปบริการทางการเงินเพื่อที่มันจะสามารถขโมยข้อมูลธนาคารรวมถึงเงินของผู้ใช้ ซึ่ง Pradeo แนะนำว่า หากใครเผลอติดตั้งแอปพลิเคชันดังกล่าวลงบนสมาร์ตโฟนหรือแท็บเล็ตของตนเองควรรีบลบแอปนี้ทิ้งทันที   Pradeo ค้นพบว่า 2FA Authenticator จะมีการขออนุญาตผู้ใช้เพื่อเข้าถึงความสามารถบางอย่าง และสามารถเพิ่มสิทธิ์การเข้าถึงต่าง ๆ ได้ด้วยตนเอง เช่น การถ่ายรูปและวิดีโอผ่านกล้องของอุปกรณ์ผู้ใช้, ยกเลิกการล็อกหน้าจอ, สามารถเข้าถึงอินเตอร์เน็ตได้, ทำงานเมื่อเปิดเครื่องแบบอัตโนมัติ หรือการเข้าถึงและใช้งานไบโอเมตริก หรือลายนิ้วมือของผู้ใช้ เป็นต้น  …

นักวิจัยเตือนคนร้ายอาจใช้ AirTag สำหรับตรวจสอบว่าเจ้าของบ้านอยู่บ้านหรือไม่

ข่าวประจำวัน

  Lukasz Krol นักวิจัยความปลอดภัยเตือนถึงแนวทางการใช้ AirTag เพื่อละเมิดความเป็นส่วนตัวอีกทาง ด้วยการนำ AirTag ไปวางตามจุดที่ไม่มีอุปกรณ์ iOS บนเครือข่าย Find My อื่น ทำให้คนร้ายรับรู้ได้ว่าเจ้าของบ้าน (ที่ใช้ไอโฟน) ออกจากบ้านและกลับบ้านเวลาใดบ้าง แอปเปิลตระหนักดีกว่า AirTag อาจถูกใช้เพื่อละเมิดความเป็นส่วนตัวได้เนื่องจากราคาถูกและแบตเตอรี่อยู่ได้นานนับปี โดยกรณีที่แอปเปิลคิดถึงคือการนำ AirTag ไปติดตามตัวเหยื่อ เช่นการแอบนำใส่กระเป๋าหรือวางไว้ในรถ โดยแอปเปิลเสนอแนวทางป้องกันด้วยการให้ AirTag ส่งเสียงเตือนเมื่อห่างจากเจ้าของนานเกินไป พร้อมกับเตือนผ่านไอโฟนว่าพบ AirTag ของคนอื่นกำลังตามตัว แต่แนวทางการวาง AirTag อยู่กับที่เพื่อตรวจสอบว่าเจ้าของบ้านอยู่บ้านหรือไม่ น่าจะทำให้ไอโฟนไม่ได้เตือนว่ามี AirTag ตามตัว รวมถึงคนร้ายอาจจะแกล้งทำเป็นลืมกระเป๋าเอาไว้ในบ้านเหยื่อ เครือข่าย Find My ไม่เปิดเผยว่าอุปกรณ์ใดเป็นคนส่งพิกัด AirTag ทำให้แนวทางนี้อาจจะมีความผิดพลาดสูง เช่น เพื่อนบ้านเดินทางในระยะที่รับสัญญาณ Bluetooth ได้ หรือหากในบ้านมีอุปกรณ์อื่น เช่น ไอแพดหรือแมค ที่มา – Lukasz Krol  …