ถ้าจำกันได้โซนี่ก็เป็นหนึ่งในผู้ผลิตมือถือแอนดรอยด์ที่กระโดดเข้าร่วมกลุ่มที่จะปล่อยอัพเดทความปลอดภัยแก้ช่องโหว่ StageFright ที่มีความอันตรายร้ายแรงและมือถือแอนดรอยด์จำนวนมากมีช่องโหว่นี้ ล่าสุดมีรายงานว่า Xperia Z2 (D6503), Xperia Z3 (D6603) และ Xperia Z3 Compact (D5803) ได้รับอัพเดตใหม่ (23.4.A.0.580) ที่แก้ช่องโหว่ StageFright แล้ว
การใช้งานตัวสแกนลายนิ้วมือบนสมาร์ทโฟนนั้นอาจจะมีความสะดวกและรวดเร็ว ซึ่งใน Android M ก็จะมีการรองรับการใช้งานของตัวสแกนลายนิ้วมือด้วย แต่ใช่ว่าการใช้งานฟีเจอร์นี้จะมีความปลอดภัยเสมอไปหากลายนิ้วมือของเราโดนแฮ็คหรือโดนขโมยออกไป และตอนนี้ได้มีการตรวจสอบพบว่า HTC One Max ทำการเก็บรูปภาพลายนิ้วมือไว้ในเครื่อง แต่ดันไม่มีการเข้ารหัสเพื่อป้องกันการเข้าถึงซะงั้น
หลังจากที่ Google ได้ประกาศแผนอัพเดทระบบให้กับตระกูล Nexus ทุกเดือนเพื่อความปลอดภัยของระบบ ทาง Samsung กับ LG ก็ออกมาประกาศว่าจะเอาด้วย ล่าสุดภายในงาน Balck Hat 2015 ที่เป็นงานเกี่ยวกับความปลอดภัยทางคอมพิวเตอร์ ทาง Google ก็ได้บอกว่าฝั่ง Sony และ HTC ก็รับลูกเตรียมพร้อมที่จะปล่อยอัพเดตเพื่ออุดช่องโหว่ StageFright ด้วย โดยจะเป็นการปล่อยอัพเดตภายในเดือนสิงหาคมนี้
ช่วงที่ผ่านมา Android เจอปัญหาเกี่ยวกับความปลอดภัยถาโถมเข้าใส่เป็นระลอก ล่าสุดที่ดูรุนแรงมากคือ stagefright exploit ที่ว่ากันว่าเป็นช่องโหว่ที่ร้ายแรงที่สุดเท่าที่เคยถูกตรวจพบมา โดยเครื่องเราสามารถถูก hack และโดนควบคุมได้ทันทีหากมีการฝัง malware เข้าไปในไฟล์วิดีโอที่เรากดเล่น ไม่ว่าจะผ่าน MMS หรือผ่านหน้าเวบไซต์ต่างๆ ก็ตาม และจากกระแสเรื่องปัญหาความปลอดภัยนี้ ทาง Google จึงประกาศว่าจะปล่อยอัพเดตเรื่องความปลอดภัยให้ Nexus แบบรายเดือน และทาง Samsung กับ LG ก็ออกมารับลูกทำตาม Google ด้วยเช่นกัน
ภัยอันตรายจากอินเตอร์เน็ตหรือ Cyber Attack ที่เราได้เห็นข่าวกันทุกวัน ไม่ว่าจะเป็นเรื่องใหญ่ๆ อย่างที่ sony โดนแฮค หรือเรื่องที่ใกล้ตัวจากการโดนขโมย ID, โดนหลอกเอารหัสผ่านไปทำธุรกรรม โอนเงินผ่านแอป หรือการโดนขโมย ID ไม่ว่าจะ LINE หรือ Facebook ส่วนนึงหลายๆ คนอาจจะโทษความปลอดภัย และการป้องกันของระบบ บางคนก็ไปโทษว่า Windows ไม่ปลอดภัย Android อันตราย เอาจริงๆ มันก็เป็นธรรมชาติของมนุษย์เหมือนกัน ว่าโทษอย่างอื่นไว้ก่อน ฉันไม่ผิด โน่นนั่นนี่ต่างหากที่ผิดวันนี้ผมเลยเอาคลิปของรายการ Jimmy Kimmel มาให้ดูกันครับว่าการที่เราได้ยินข่าวการโดนแฮคต่างๆ การที่มีคนมาบอกว่าให้ตั้งรหัสผ่านหรือ password ให้มันยากๆ เข้าไว้ หรือแม้แต่การรณรงค์จากหน่วยงานต่างๆ ให้ระมัดระวังมิจฉาชีพมาหลอกถมเอาข้อมูลต่างๆ นั้นจะได้ผลดีแค่ไหน
ใครที่ใช้แอพที่แสดงผลผ่าน WebView คงต้องตื่นตัวกันหน่อยแล้ว เพราะ Rapid7 ออกมาประกาศว่าพบช่วงโหว่ด้านความปลอดภัยบน WebView และเมื่อแจ้ง Google ก็ได้คำตอบกลับมาว่า จะทำการแก้ไขช่องโหว่นี้ให้กับ Android 5.0 และ 4.4 เท่านั้น โดยถ้าใครแจคพอตไปเจอแอพที่ไม่ประสงค์ดีเหล่านี้ก็มีสิทธิ์โดนเจาะทะลวงไส้ดึงข้อมูลต่างๆพร้อมพาสเวิร์ดไปได้ทันทีเดี๋ยวๆๆ...Webview มันคืออะไรน่ะ?
บัญชีผู้ใช้ของ Google หรือ Google account นั้นถือว่ามีความสำคัญมากสำหรับผู้ใช้ Android อย่างเราๆ หรือแม้แต่จะย้ายไปใช้อุปกรณ์ iOS ก็ยังขาด Google account ไม่ได้อยู่ดี เพราะข้อมูลสำคัญไม่ว่าจะเป็น สมุดรายชื่อ, email, เอกสาร, รูปถ่าย และการผูกบัญชีเข้ากับบริการต่างๆของ Google ล้วนถูกบันทึกอยู่ใน Google account ทั้งหมด ดังนั้นการตรวจสอบและปกป้อง account ของเราอยู่เสมอจึงเป็นสิ่งจำเป็นที่ต้องรู้และต้องทำ ในแง่การปกป้อง account ทางเว็บเคยแนะนำ Two-step verification ไปแล้ว มาวันนี้ Google ได้เปิดตัวความสามารถใหม่ให้เราตรวจสอบอุปกรณ์แปลกปลอมที่มาใช้งาน account ของเราได้แล้ว มันคือ Google Devices and Activity dashboard นั่นเองครับ
มีรายงานพบว่ามีรายชื่อผู้ใช้ (username) และรหัสผ่าน (password) ของ Gmail กว่า 5 ล้านรายชื่อโผล่บนเว็บไซด์แห่งนึงที่เกี่ยวกับ Bitcoin ในประเทศรัสเซีย ซึ่งทาง Google ได้ทราบเรื่องได้จึงได้ตรวจสอบพบว่าข้อมูลที่หลุดมาเป็นข้อมูลที่ค่อนข้างเก่า แต่ถึงกระนั้นรายชื่อและรหัสผ่านที่หลุดมาสามารถใช้ได้จริงถึงร้อยละ 60 จากทั้งหมด ส่วนที่เหลือเป็นบัญชีที่ถูกระงับหรือเปลี่ยนรหัสผ่านไปแล้วจากข้อมูลข้างต้นจึงทำให้เชื่อว่ารายชื่อและรหัสผ่านที่หลุดมานั้น ไม่ได้มาจากการเจาะระบบของ Google แต่เป็นข้อมูลที่ผู้ไม่ประสงค์ดีเก็บรวบรวมมาจากการแฮกนับแรมปี (คาดว่าน่าจะมาจากการ phishing และมัลแวร์) ซึ่งสอดคล้องกับเหตุผลที่ว่าทำไมบางรายชื่อถึงเป็นข้อมูลเก่า โดยทาง Google ก็กำลังตรวจสอบเรื่องนี้อย่างเร่งด่วน
![การขอ Permission เยอะๆบนแอนดรอยด์นั้นมันอันตรายจริงๆหรือ? [Case Study จาก Pantip]](https://images.droidsans.com/wp-content/uploads/2017/01/review_mobius_final_fantasy-header_0.jpg)
ในช่วงนี้หลายๆคนอาจจะเคยเห็นกระทู้พันทิปกระทู้หนึ่งถูกแชร์ในวงโซเชียล ที่เป็นเนื้อหาเกี่ยวกับอันตรายจาก Permission ในแอปพลิเคชัน Facebook Messenger ซึ่งบอกเล่าถึงการที่แอพฯตัวหนึ่งขอ Permission เยอะๆแล้วมันมีอันตรายใดๆบ้าง แต่เนื้อหาในนั้นก็ค่อนข้างเกินจริงมากจนทำให้เกิดความเชื่อผิดๆได้ และหลายๆคนก็คงยังแชร์กันต่อไปเรื่อยๆอยู่
คณะกรรมการด้านการค้าสหรัฐ (FTC) ได้สั่งปรับ Google เป็นจำนวนเงินกว่า 19 ล้านดอลลาร์ จากกรณีข้อพิพาทในความไม่เป็นธรรมของ Google ที่เรียกเก็บเงินจากการซื้อของภายในแอพ (in-app purchases) ที่กระทำโดยบุตรหลานโดยที่ผู้ปกครองไม่ได้รับทราบหรือยินยอม ซึ่งข้อพิพาทนี้ต้องย้อนความกลับไปเมื่อปี 2012 ในช่วงนั้นถึงแม้ Google Play Store จะมีระบบให้กรอกรหัสผ่านเพื่อยืนยันสำหรับการซื้อแอพหรือซื้อของภายในแอพ แต่มันก็มีช่องโหวอยู่ เพราะถ้าหากเรากรอกรหัสยืนยันไปแล้วครั้งนึง ระบบจะไม่ขึ้นแจ้งเตือนให้กรอกรหัสผ่านเพื่อยืนยันสำหรับการซื้อแอพเป็นเวลา 30 นาที โดยช่วงเวลา 30 นาทีนี้นี่เองที่เป็นช่องโหว่ทำให้บุตรหลานสามารถทำการกดซื้อของในเกมได้โดยที่ผู้ปกครองไม่ทันได้รู้ตัว
