บทความที่เกี่ยวข้อง
-
360 Security Lite เป็นของใคร? น่าไว้ใจรึเปล่า? เกี่ยวอะไรกับ Baidu หรือไม่?
ช่วงนี้เพื่อนๆหลายๆคนน่าจะได้เห็นการโหมโฆษณาของแอพแอนตี้ไวรัสตัวหนึ่ง กระจายให้เห็นทั้งบนเว็บต่างๆ แบนเนอร์ในแอพ หรือแม้แต่เพลย์สโตร์ รวมถึงโฆษณาบนยูทูป หรือแม้แต่ฟรีทีวี ซึ่งก็มีคนให้ความสนใจ รวมถึงหวาดหวั่นว่านี่จะระเบิดจากแบรนด์จีนที่พยายามเข้ามาวางบอมบ์ในเครื่องของพวกเราอีกครั้งหรือไม่ ซึ่งตัวผมเองก็สงสัยไม่ได้ต่างกัน จึงไปลองรวบรวมข้อมูลเกี่ยวกับ 360 Security Lite ตัวนี้มาให้ได้ทราบกัน
-
พบช่องโหว่การเข้าถึง Encryption Key (กุญแจเข้ารหัสหน่วยความจำ) บน Android ที่ใช้ชิป Qualcomm
สำหรับใครที่ใช้มือถือ Android รุ่นใหม่ๆ ก็อาจจะพบเห็นฟีเจอร์การเข้ารหัสหน่วยความจำของเครื่อง (Encryption) โดยเฉพาะมือถือ Android ที่วางขายพร้อมกับ Android Marshmallow ก็มักจะถูกตั้งค่าให้หน่วยความจำถูกเข้ารหัสมาเรียบร้อยตั้งแต่ต้น ซึ่งก็เป็นหนึ่งในฟีเจอร์ที่เพิ่มความปลอดภัยให้กับข้อมูลบนเครื่องของพวกเรา ไม่ให้โดนแฮคเอาข้อมูลไปได้ง่ายๆ แต่ล่าสุดมีรายงานว่าการเข้ารหัสของมือถือ Android ที่ใช้งานชิป Qualcomm กลับมีช่องโหว่ให้ผู้ไม่หวังดีเจาะเข้าไปเอาคีย์เข้ารหัสได้
-
Xiaomi ปล่อยอัพเดทแก้ปัญหาความเป็นส่วนตัวแล้ว
หลังจากโดนสกัดดาวรุ่ง ถูกตรวจสอบพบการละเมิดความเป็นส่วนตัว วันนี้ทาง Hugo Barra ตัวแทนของ Xiaomi ได้ออกมาชี้แจงปัญหาทั้งหมดเรียบร้อย โดยปัญหาที่ F-Secure ตั้งข้อสงสัยนั้น เกิดจากบริการ Cloud Messaging (คล้าย iMessage) ถูกเปิดใช้งานอัตโนมัติโดนไม่ได้รับการยินยอมจากผู้ใช้ก่อน และการส่งข้อมูลกลับไปจีนนั้น เป็นการเชื่อมต่อกลับไปยัง MiCloud (คล้าย iCloud) ทั้งสิ้น ซึ่งตอนนี้ได้เริ่มปล่อย Patch อัพเดทแล้ว พร้อมทำการเข้ารหัสให้มีความปลอดภัยมากขึ้น และยืนยันว่าบริษัทไม่มีเจตนาล่วงล้ำข้อมูลความเป็นส่วนตัวของผู้ใช้แต่อย่างใด
-
ความปลอดภัยอยู่ตรงไหน.. Truemove H หลุดข้อมูลลูกค้าพร้อมสำเนาบัตรประชาชนตั้งแต่ปี 2016
เหมือนความปลอดภัยในการปกป้องข้อมูลของลูกค้าหรือผู้ใช้บริการกำลังถูกทดสอบ หลังจาก Facebook กับกรณี Cambridge Analytica ที่บางคนอาจจะคิดว่าไกลตัว มาคราวนี้เป็น Truemove H ผู้ให้บริการมือถือในบ้านเราบ้าง ที่แสดงความเผลอเรอด้วยการเก็บข้อมูลผู้ใช้งานตั้งแต่ปี 2016 เอาไว้บน Cloud พร้อมสำเนาบัตรประชาชนเป็นจำนวนกว่า 32GB แล้วไม่ปิดกั้นการเข้าถึง
Trend Micro หนึ่งในผู้นำด้านระบบความปลอดภัยบนระบบ PC และมือถือได้ออกมาเปิดเผยช่องโหว่ใน Moplus ชุดพัฒนาแอพ Android (Android SDK) จาก Baidu โดยพบว่าในตัว Moplus นั้นแอบแฝงฟีเจอร์หลายๆ อย่างที่เป็นภัยต่อผู้ใช้ ไม่ว่าจะเป็นฟีเจอร์ที่แอบเปิดช่องทางการเชื่อมต่อทางอินเตอร์เน็ตหรือที่ศัพท์ทางเทคนิคเรียกกันว่าประตูหลัง (backdoor) เปิดให้ผู้ไม่ประสงค์ดีสามารถเข้ามาทำอะไรบางอย่างกับอุปกรณ์ android นั้นๆ ได้ นอกจากนี้ยังมีคำสั่งบางอย่างที่สั่งให้เครื่อง android นั้นๆ แอบดาวน์โหลดหรืออัพโหลดไฟล์ได้ แอบเพิ่มรายชื่อลง แอบโทรออก โดยเฉพาะสำหรับเครื่องที่ root แล้วตัว Moplus สามารถสั่งให้เครื่องนั้นๆ แอบติดตั้งแอพโดยที่เจ้าของเครื่องไม่ทันได้รู้ตัว
ถึงแม้ว่า Moplus จะไม่ได้เป็น SDK ที่เปิดให้นักพัฒนาทั่วไปได้ใช้ จากรายงานของ Trend Micro พบว่ามีแอพที่ใช้ Moplus กว่า 14000 ตัว โดยเป็นแอพที่ Baidu เป็นผู้พัฒนาเองกว่า 4000 ตัว โดยคาดว่าจะมีอุปกรณ์ android กว่า 100 ล้านเครื่องที่โดนช่องโหว่นี้
ถึงแม้ว่าในตอนนี้ทาง Baidu ได้ลบคำสั่งที่ละเมิดสิทธิผู้ใช้อย่างเช่น การแอบอัพโหลดหรือดาวน์โหลดไฟล์ การแอบเพิ่มรายชื่อ การแอบโทรออก หรือการแอบติดตั้งแอพในอัพเดต Moplus SDK ล่าสุด แต่ก็ยังพบการแอบเปิดประตูหลังทิ้งไว้อยู่
แต่เชื่อว่าปัญหานี้ไม่น่าจะกระทบกับผู้ใช้ในไทย แต่อาจจะกระทบกับผู้ใช้ที่ใช้มือถือของจีนที่พ่วง services ของ Baidu มาด้วย หรือไม่ก็เป็นเครื่องมือถือที่ติดตั้งแอพเรียกใช้ Moplus SDK โดยด้านล่างจะเป็นรายชื่อแอพที่เรียกใช้ Moplus SDK และมีให้โหลดบน play store
– กลุ่มแอพ qiyi
– กลุ่มแอพฺ Baidu Map
– กลุ่มแอพ Baidu Browser
– Baidu Search Box
– PSS TV
ที่มา Trend Micro
บทความที่เกี่ยวข้อง
-
360 Security Lite เป็นของใคร? น่าไว้ใจรึเปล่า? เกี่ยวอะไรกับ Baidu หรือไม่?
ช่วงนี้เพื่อนๆหลายๆคนน่าจะได้เห็นการโหมโฆษณาของแอพแอนตี้ไวรัสตัวหนึ่ง กระจายให้เห็นทั้งบนเว็บต่างๆ แบนเนอร์ในแอพ หรือแม้แต่เพลย์สโตร์ รวมถึงโฆษณาบนยูทูป หรือแม้แต่ฟรีทีวี ซึ่งก็มีคนให้ความสนใจ รวมถึงหวาดหวั่นว่านี่จะระเบิดจากแบรนด์จีนที่พยายามเข้ามาวางบอมบ์ในเครื่องของพวกเราอีกครั้งหรือไม่ ซึ่งตัวผมเองก็สงสัยไม่ได้ต่างกัน จึงไปลองรวบรวมข้อมูลเกี่ยวกับ 360 Security Lite ตัวนี้มาให้ได้ทราบกัน
-
พบช่องโหว่การเข้าถึง Encryption Key (กุญแจเข้ารหัสหน่วยความจำ) บน Android ที่ใช้ชิป Qualcomm
สำหรับใครที่ใช้มือถือ Android รุ่นใหม่ๆ ก็อาจจะพบเห็นฟีเจอร์การเข้ารหัสหน่วยความจำของเครื่อง (Encryption) โดยเฉพาะมือถือ Android ที่วางขายพร้อมกับ Android Marshmallow ก็มักจะถูกตั้งค่าให้หน่วยความจำถูกเข้ารหัสมาเรียบร้อยตั้งแต่ต้น ซึ่งก็เป็นหนึ่งในฟีเจอร์ที่เพิ่มความปลอดภัยให้กับข้อมูลบนเครื่องของพวกเรา ไม่ให้โดนแฮคเอาข้อมูลไปได้ง่ายๆ แต่ล่าสุดมีรายงานว่าการเข้ารหัสของมือถือ Android ที่ใช้งานชิป Qualcomm กลับมีช่องโหว่ให้ผู้ไม่หวังดีเจาะเข้าไปเอาคีย์เข้ารหัสได้
-
Xiaomi ปล่อยอัพเดทแก้ปัญหาความเป็นส่วนตัวแล้ว
หลังจากโดนสกัดดาวรุ่ง ถูกตรวจสอบพบการละเมิดความเป็นส่วนตัว วันนี้ทาง Hugo Barra ตัวแทนของ Xiaomi ได้ออกมาชี้แจงปัญหาทั้งหมดเรียบร้อย โดยปัญหาที่ F-Secure ตั้งข้อสงสัยนั้น เกิดจากบริการ Cloud Messaging (คล้าย iMessage) ถูกเปิดใช้งานอัตโนมัติโดนไม่ได้รับการยินยอมจากผู้ใช้ก่อน และการส่งข้อมูลกลับไปจีนนั้น เป็นการเชื่อมต่อกลับไปยัง MiCloud (คล้าย iCloud) ทั้งสิ้น ซึ่งตอนนี้ได้เริ่มปล่อย Patch อัพเดทแล้ว พร้อมทำการเข้ารหัสให้มีความปลอดภัยมากขึ้น และยืนยันว่าบริษัทไม่มีเจตนาล่วงล้ำข้อมูลความเป็นส่วนตัวของผู้ใช้แต่อย่างใด
-
ความปลอดภัยอยู่ตรงไหน.. Truemove H หลุดข้อมูลลูกค้าพร้อมสำเนาบัตรประชาชนตั้งแต่ปี 2016
เหมือนความปลอดภัยในการปกป้องข้อมูลของลูกค้าหรือผู้ใช้บริการกำลังถูกทดสอบ หลังจาก Facebook กับกรณี Cambridge Analytica ที่บางคนอาจจะคิดว่าไกลตัว มาคราวนี้เป็น Truemove H ผู้ให้บริการมือถือในบ้านเราบ้าง ที่แสดงความเผลอเรอด้วยการเก็บข้อมูลผู้ใช้งานตั้งแต่ปี 2016 เอาไว้บน Cloud พร้อมสำเนาบัตรประชาชนเป็นจำนวนกว่า 32GB แล้วไม่ปิดกั้นการเข้าถึง
12 Comments
Leave a Reply
You must be logged in to post a comment.
thearm Post on November 3, 2015 at 11:07 pm
#933190
Baidu ชื่อนี้การันตีความ…………………
ps000000 Post on November 3, 2015 at 11:35 pm
#933193
แค่ได้ยินชื่อยังขยาด
indyend Post on November 4, 2015 at 12:22 am
#933203
นโยบายของบริษัทเค้าคืออะไรเนี้ย ชักสงสัย ป่วนโลกเหรอ
LinkWii777 Post on November 4, 2015 at 12:42 am
#933209
ต้องการข้อมูลคนทั้งโลกเพื่อไปพัฒนาระบบสมองกล, งานวิจัยต่างๆ, ข้อมูลความลับทางตัวบุคคล ความลับทางธุรกิจ ความลับทางการเงินที่สามารถนำไปขายให้บริษัทอื่นและรัฐบาลได้ แนวทางคล้ายๆ Google แต่อาการหนักกว่า และใช้วิธีที่ชั่วร้ายกว่าเยอะ
097898117 Post on November 4, 2015 at 9:57 pm
#933318
จริงๆมี SKYNETที่ถูกควบคุมโดยซาวด์เวฟ อยู่เบื้องหลังครับ
indyend Post on November 6, 2015 at 8:11 pm
#933507
บอกพิกัดมา เดี๋ยวผมเอาดาวเทียมกระสุนด้านส่วนตัวยิงให้เรียบ
binla Post on November 4, 2015 at 2:28 am
#933223
มือถือไทยใช้รอมจีน จะโดนไหม O_O
badpig Post on November 4, 2015 at 4:03 am
#933241
หยึ๋ย.. เรื่องสยอง2บรรทัด
jerryth Post on November 4, 2015 at 3:46 pm
#933273
BAIDO เป็นเหมือนเครื่องมือสำหรับการขโมยข้อมูลจากผู้ใช้งาน ทั้ง PC และ Mobile จริง ๆ ทำไมไม่ ban ออกจาก market เลยอ่ะ หรือ Android มุ่งหวังเพียงจำนวน application ที่เพิ่มขึ้น โดยไม่เข้มงวดกับการส่งหรือขโมยข้อมูลจาก user กันแน่ น่ากลัว ๆ ยี่ห้อนี้
ytti10 Post on November 4, 2015 at 4:36 pm
#933279
แค่ได้ยินชื่อก็ขยาดแล้ว ใน PC ระบาดหนักมาก ถ้าได้ติดตั้งโปรแกรมใดโปรแกรมหนึ่งของ Baidu แล้วพี่แกจะพาโปรแกรมผองเพื่อนมาทั้งขโยงเลยล่ะ
darkfaty Post on November 4, 2015 at 7:17 pm
#933302
Living legend ผู้สร้างความหวาดกลัวแก่คนทั้งโลกโดยแท้
ปล. อ่านข่าวยังกลัวว่ามันจะแฝงมากับชื่อเบย