![การขอ Permission เยอะๆบนแอนดรอยด์นั้นมันอันตรายจริงๆหรือ? [Case Study จาก Pantip]](https://images.droidsans.com/wp-content/uploads/2017/01/review_mobius_final_fantasy-header_0.jpg)
ในช่วงนี้หลายๆคนอาจจะเคยเห็นกระทู้พันทิปกระทู้หนึ่งถูกแชร์ในวงโซเชียล ที่เป็นเนื้อหาเกี่ยวกับอันตรายจาก Permission ในแอปพลิเคชัน Facebook Messenger ซึ่งบอกเล่าถึงการที่แอพฯตัวหนึ่งขอ Permission เยอะๆแล้วมันมีอันตรายใดๆบ้าง แต่เนื้อหาในนั้นก็ค่อนข้างเกินจริงมากจนทำให้เกิดความเชื่อผิดๆได้ และหลายๆคนก็คงยังแชร์กันต่อไปเรื่อยๆอยู่
คณะกรรมการด้านการค้าสหรัฐ (FTC) ได้สั่งปรับ Google เป็นจำนวนเงินกว่า 19 ล้านดอลลาร์ จากกรณีข้อพิพาทในความไม่เป็นธรรมของ Google ที่เรียกเก็บเงินจากการซื้อของภายในแอพ (in-app purchases) ที่กระทำโดยบุตรหลานโดยที่ผู้ปกครองไม่ได้รับทราบหรือยินยอม ซึ่งข้อพิพาทนี้ต้องย้อนความกลับไปเมื่อปี 2012 ในช่วงนั้นถึงแม้ Google Play Store จะมีระบบให้กรอกรหัสผ่านเพื่อยืนยันสำหรับการซื้อแอพหรือซื้อของภายในแอพ แต่มันก็มีช่องโหวอยู่ เพราะถ้าหากเรากรอกรหัสยืนยันไปแล้วครั้งนึง ระบบจะไม่ขึ้นแจ้งเตือนให้กรอกรหัสผ่านเพื่อยืนยันสำหรับการซื้อแอพเป็นเวลา 30 นาที โดยช่วงเวลา 30 นาทีนี้นี่เองที่เป็นช่องโหว่ทำให้บุตรหลานสามารถทำการกดซื้อของในเกมได้โดยที่ผู้ปกครองไม่ทันได้รู้ตัว
เป็นเรื่องเป็นราวที่สาหัสสำหรับ Apple ที่เมื่อวานมีภาพนู้ดของเหล่าเซเลปดาราฮอลีวู้ดมากมายหลุดว่อนเน็ตซึ่งเกิดจากการที่ iCloud โดนแฮกและถูกดูดรูปลับเอาไปเผยแพร่ ซึ่งมีผู้เสียหายรวมแล้วเห็นว่าเกิน 100 ราย1 และที่เรียกเสียงฮือฮาได้มากที่สุดคงจะเป็นนางเอกชื่อดังอย่าง Jennifer Lawrence จากเรื่อง The Hunger Games ซึ่งหนุ่มน้อยหนุ่มใหญ่ก็ตามหาภาพทั้งหมดกันให้ควั่ก รวมถึงสื่อต่างๆก็รุมทำร้ายต่อด้วยการเอาภาพบางส่วนนั้นมาเผยแพร่ สร้างความเสียใจปนสะอิดสะเอียนให้เหล่าผู้เสียหายไปตามๆกัน2 วันนี้เดี๋ยวเรามาทราบถึงเนื้อเรื่องต้นตอของปัญหาความปลอดภัยนี้ พร้อมทั้งวิธีป้องกันกันครับ
เดี๋ยวนี้มีข่าวมือถือระเบิดกันบ่อยมาก ล่าสุดค่ายน้องใหม่อย่าง OnePlus ที่เปิดเปิดตัว OnePlus One ไปแหม็บๆ ยังไม่ทันจะเปิดขายอย่างเป็นทางการก็เกิดเหตุระเบิดตัวเองซะแล้ว หลังมีผู้ใช้รายงานว่า OnePlus One เกิดระเบิดขึ้นขณะที่ใส่ไว้เฉยๆ ในกระเป๋าหลังของกางเกง ซึ่งเจ้าของ OnePlus One ผู้เคราะห์ร้ายรายนี้เล่าว่าขณะเกิดเหตุเขากำลังโดยสารรถไฟใต้ดินไปกับญาติและกำลังเม้าท์กันเพลินๆ ถึงเรื่องราวความประทับใจต่อ OnePlus One มือถือเครื่องใหม่ ทันใดนั้นเอง OnePlus One ก็เกิดระเบิดทำลายตัวเองขึ้นมาซะงั้น! งานนี้เละทั้งเครื่อง เละทั้งเคส แถมยังไหม้กางเกงและขาของเจ้าของของเครื่องอีกด้วย!
เชื่อว่าหลายๆ คนที่ใช้สมาร์ทโฟนมักจะพกสาย USB และอะแดปเตอร์เพื่อเสียบชาร์จระหว่างวันเพื่อให้สมาร์ทโฟนอยู่ได้ครบวัน ซึ่งในบางครั้งเราอาจจะต้องเสียบชาร์จกับคอมพิวเตอร์ตามที่สาธารณะ เช่น โรงเรียน อินเตอร์เน็ตคาเฟ่ หรือแม้กระทั่งที่ทำงาน แต่เราไม่มีทางรู้หรอกว่าคอมพิวเตอร์หรือพอร์ต USB ที่ไว้ให้บริการนั้นมีการแอบดักจับหรือขโมยข้อมูลหรือไม่ เพราะหลังจากที่ Android เปลี่ยนมาตรฐานการเชื่อมต่อหน่วยความจำภายในเป็นโปรโตคอล MTP และ PTP ซึ่งโปรโตคอลที่ว่านี้ไม่ถงไม่ถามเลยซักคำว่าเราต้องการจะถ่ายโอนข้อมูลมือถือกับเครื่องคอมพิวเตอร์เครื่องนี้ไหม ผิดกับโปรโตคอลเก่าอย่าง USB Mass Storage ที่จะถามไถ่ทุกครั้ง และจะยิ่งกลายเป็นหนังสยองขวัญเลยทันทีถ้าหากเราเปิดโหมดการแก้ไขข้อบกพร่อง USB ทิ้งไว้ (USB Debugging)
นับตั้งแต่มือถือสมาร์ทโฟนมีราคาถูกลง และคนทั่วไปสามารถซื้อหาได้ ทำให้สมาร์ทโฟนเริ่มกลายเป็นปัจจัยที่ 5 สำหรับคนหลายๆ กลุ่ม สมาร์ทโฟนจึงกลายเป็นกลุ่มเป้าหมายใหม่ของกลุ่มผู้ไม่ประสงค์ดี ดังที่เราได้เห็นในข่าวเก่า โดยเรามักจะพบกับแอพที่โหลดมาจากนอก Play Store ซึ่งแอพเหล่านั้นมักจะมีสิ่งแปลกปลอมเพิ่มเติ่มเข้าไปหรือที่เราเรียกแอพเหล่านี้ว่ามัลแวร์ ซึ่งมัลแวร์เหล่านี้จะคอยดักจับข้อมูลของเรากลับไปยังผู้ไม่ประสงค์ดี โดยวิธีการป้องกันด้วยตนเองง่ายๆ ก็คือ พยายามไม่โหลดแอพจากนอก Play Store และพยายามตรวจสอบการขอสิทธิเข้าถึงเครื่อง (Permission) ทุกครั้งก่อนติดตั้งแอพ ถ้าขออะไรแปลกๆ หรือไม่แน่ใจในผู้พัฒนาก็อย่าติดตั้งแอพนั้นๆ
หลังจากโดนสกัดดาวรุ่ง ถูกตรวจสอบพบการละเมิดความเป็นส่วนตัว วันนี้ทาง Hugo Barra ตัวแทนของ Xiaomi ได้ออกมาชี้แจงปัญหาทั้งหมดเรียบร้อย โดยปัญหาที่ F-Secure ตั้งข้อสงสัยนั้น เกิดจากบริการ Cloud Messaging (คล้าย iMessage) ถูกเปิดใช้งานอัตโนมัติโดนไม่ได้รับการยินยอมจากผู้ใช้ก่อน และการส่งข้อมูลกลับไปจีนนั้น เป็นการเชื่อมต่อกลับไปยัง MiCloud (คล้าย iCloud) ทั้งสิ้น ซึ่งตอนนี้ได้เริ่มปล่อย Patch อัพเดทแล้ว พร้อมทำการเข้ารหัสให้มีความปลอดภัยมากขึ้น และยืนยันว่าบริษัทไม่มีเจตนาล่วงล้ำข้อมูลความเป็นส่วนตัวของผู้ใช้แต่อย่างใด
![[Technical] WiFi ฟรี!! อั๊ยย่ะเสร็จโจร หรือโจรกันแน่ที่เสร็จ?](https://images.droidsans.com/wp-content/uploads/2012/09/Android-Mascot-Open-To-Be-Thief-security-risks.png)
โปรดทำความเข้าใจกันก่อนว่า นี่เป็นเพียงการสาธิตเพื่อใช้เป็นวิธีป้องกันเท่านั้น ห้ามนำไปใช้โจรกรรมผู้อื่นโดยเด็ดขาด[/color] วันนี้อาเบะจ้าวเก่ามาพร้อมกับบทความเชิงเทคนิคกันอีกแล้วครับ ในเฟซบุ๊คของผมมีเพื่อนหลายคนโพสต์สเตตัสแนวๆ ว่า "อุ๊ย เจอไวไฟฟรี ดีใจจัง" "ข้างบ้านไม่ใส่รหัสไวไฟเสร็จโจร" อะไรทำนองนี้กันบ่อยๆ ผมก็เตือนย้ำแล้วย้ำอีกว่าไวไฟฟรีอย่าเข้าไปใช้เลยมันเสี่ยง ก็โดนสวนมาตลอดว่าเสี่ยงตรงไหนใครมันจะไปรู้ (เอ่อ ผมไม่รู้แล้วจะมาเตือนทำแป๊ะอะไรนี่ เดี๋ยวปั๊ดจับยาราไนก้าซะเลยนี่) พอโดนแฮคก็มาโอดโอยผมก็ไม่รู้ว่าจะสงสารหรือสมน้ำหน้าดี บทความนี้จึงขอมาเปิดแฉกันให้ได้อ่านถึงความอันตรายของการใช้ Free WiFi และเหล่าผู้ประสงค์ร้ายทั้งหลายสามารถเอาข้อมูลท่านไปทำมิดีมิร้ายได้อย่างไรบ้าง (mod ขอเขียนสรุปให้นะ)
