ออสซี่โดดร่วมวง แบนติ๊กต็อก บนอุปกรณ์ของรัฐ ปักกิ่งประณามทันที จี้ปฏิบัติเป็นธรรมกับบริษัทจีน

Loading

แฟ้มภาพรอยเตอร์   ออสซี่โดดร่วมวง แบนติ๊กต็อก บนอุปกรณ์ของรัฐ ปักกิ่งประณามทันที จี้ปฏิบัติเป็นธรรมกับบริษัทจีน   เมื่อวันที่ 4 เมษายน ออสเตรเลีย ประกาศแบนการใช้ ติ๊กต็อก แอปพลิเคชันแชร์วิดีโอสั้นยอดนิยม บนอุปกรณ์ของรัฐบาลทุกชนิด ส่งผลให้ออสเตรเลีย เป็นประเทศล่าสุดในกลุ่มชาติพันธมิตรตะวันตกที่ห้ามการใช้งานแอปสัญชาติจีนนี้บนอุปกรณ์ต่าง ๆ ของหน่วยงานรัฐบาล เนื่องจากกลัวเป็นภัยคุกคามความมั่นคงของชาติ   มาร์ก เดรย์ฟัส รัฐมนตรีกระทรวงยุติธรรมของออสเตรเลีย กล่าวว่า การตัดสินใจครั้งนี้มีขึ้นภายหลังได้รับคำแนะนำจากหน่วยงานด้านข่าวกรองของประเทศและจะเริ่มปฏิบัติใช้โดยเร็วที่สุด อย่างไรก็ดีรัฐบาลจะอนุมัติข้อยกเว้นบางประการเป็นรายกรณีไปด้วยการผ่อนปรนด้านความปลอดภัยที่เหมาะสม   ท่าทีนี้ส่งผลให้ออสเตรเลีย เป็นชาติสุดท้ายในกลุ่ม “ไฟฟ์ อายส์” พันธมิตรด้านความมั่นคง ร่วมกับสหรัฐอเมริกา สหราชอาณาจักร แคนาดา และ นิวซีแลนด์ ที่ได้แบนติ๊กต็อกเข้าถึงอุปกรณ์ของหน่วยงานรัฐบาลของตนเองไปก่อนหน้านี้แล้ว นอกจากนี้ยังมีฝรั่งเศส เนเธอร์แลนด์ และ สหภาพยุโรป (อียู) ที่ก็ได้ดำเนินการในลักษณะเดียวกัน   ผู้เชี่ยวชาญด้านความมั่นคงทางไซเบอร์ กล่าวเตือนว่า ติ๊กต็อก ที่อ้างว่ามีผู้ใช้งานแอปนี้อยู่ทั่วโลกมากกว่า 1,000 ราย ได้แบ่งปันข้อมูลของผู้ใช้งานให้กับรัฐบาลจีน ซึ่งถือเป็นภัยคุกคามความมั่นคงของประเทศต่าง…

นักวิเคราะห์เตือนแอป “พินตัวตัว” สามารถสอดแนมกิจกรรมบนโทรศัพท์มือถือ

Loading

  นักวิจัยด้านความปลอดภัยทางไซเบอร์เปิดเผยกับสำนักข่าวซีเอ็นเอ็นว่า “พินตัวตัว” (Pinduoduo) แอปพลิเคชันชอปปิงยอดนิยมที่สุดแอปหนึ่งของจีนนั้น สามารถฝ่าระบบป้องกันความปลอดภัยบนโทรศัพท์เคลื่อนที่แล้วสอดแนมกิจกรรมบนแอปอื่น ๆ ตลอดจนตรวจสอบการแจ้งเตือน อ่านข้อความส่วนตัว และเปลี่ยนแปลงการตั้งค่า   โดยแอปดังกล่าวขายสินค้าเกือบทุกประเภท ตั้งแต่เสื้อผ้าไปจนถึงสินค้าอุปโภคบริโภค โดยมีผู้ใช้งานกว่า 750 ล้านรายต่อเดือน   ขณะเดียวกัน นักวิจัยด้านความปลอดภัยทางไซเบอร์เตือนด้วยว่า เมื่อติดตั้งแอปพินตัวตัวแล้วก็ยากที่จะลบมัลแวร์สอดแนมออกจากโทรศัพท์เคลื่อนที่ได้   แม้แอปจำนวนมากรวบรวมข้อมูลผู้ใช้งานกันเป็นปกติ โดยบางครั้งก็ไม่ได้รับอนุญาตจากเจ้าของข้อมูล แต่ผู้เชี่ยวชาญหลายรายเตือนว่า พินตัวตัวนั้นละเมิดความเป็นส่วนตัวและความปลอดภัยด้านข้อมูลมากกว่าแอปทั่ว ๆ ไป   สำนักข่าวซีเอ็นเอ็นได้พูดคุยกับทีมความปลอดภัยทางไซเบอร์ประมาณ 6 ทีมจากเอเชีย ยุโรป และสหรัฐ รวมถึงพนักงานทั้งในอดีตและปัจจุบันของพินตัวตัว โดยผู้เชี่ยวชาญหลายรายระบุว่ามีมัลแวร์อยู่บนแอปพินตัวตัว ซึ่งฉวยโอกาสจากความเปราะบางในระบบปฏิบัติการแอนดรอยด์ ขณะเดียวกันกลุ่มคนวงในระบุว่า มัลแวร์ดังกล่าวใช้ในการสอดแนมผู้ใช้งานและคู่แข่ง เพื่อกระตุ้นยอดขาย   “เราไม่เคยเห็นแอปขนาดใหญ่เช่นนี้พยายามเข้าถึงสิ่งต่าง ๆ ที่ไม่ควรเข้าถึง โดยถือเป็นเรื่องผิดปกติเอามาก ๆ และไม่ดีต่อพินตัวตัวนัก” มิกโก ฮิปโพเนน ประธานเจ้าหน้าที่ฝ่ายวิจัยบริษัทวิธซีเคียว (WithSecure) บริษัทความปลอดภัยทางไซเบอร์จากฟินแลนด์กล่าว   มัลแวร์นั้นอ้างอิงถึงซอฟต์แวร์ทุกชนิดที่พัฒนาขึ้นเพื่อขโมยข้อมูลหรือรุกล้ำระบบคอมพิวเตอร์และอุปกรณ์เคลื่อนที่ โดยการเปิดเผยเรื่องมัลแวร์ในแอปพินตัวตัวมีขึ้นในช่วงที่สหรัฐตรวจสอบแอปติ๊กต๊อกอย่างเข้มงวด เนื่องจากวิตกกังวลเกี่ยวกับความปลอดภัยด้านข้อมูล…

ส.ส.ญี่ปุ่นเตรียมเสนอให้รัฐบาลแบน ‘ติ๊กต็อก’

Loading

  กลุ่ม ส.ส.ญี่ปุ่นจากพรรคแอลดีพี เตรียมเสนอให้รัฐบาลสั่งแบนแอปพลิเคชันยอดนิยมหลายแพลตฟอร์ม ซึ่งรวมทั้ง ‘ติ๊กต็อก’ ด้วย หากพบว่ามีการใช้งานในแง่ลบ   27 มี.ค. 2566 กลุ่ม ส.ส.พรรคเสรีประชาธิปไตย (แอลดีพี) ของญี่ปุ่น วางแผนรวบรวมข้อเสนอเพื่อยื่นต่อรัฐบาลในเดือนหน้า ให้มีมาตรการสั่งแบนแอปพลิเคชันโซเชียลเน็ตเวิร์กหลายแพลตฟอร์ม ถ้าหากพบว่ามีการนำไปใช้เพื่อเผยแพร่ข้อมูลเท็จ ซึ่งหนึ่งในนั้นมีแอปพลิเคชันยอดนิยมที่กำลังตกเป็นเป้าหมายของการสั่งแบนในสหรัฐอย่าง ‘ติ๊กต็อก’ รวมอยู่ด้วย   ส.ส.ของสหรัฐเ รียกร้องรัฐบาลของประธานาธิบดีพิจารณาสั่งห้ามการใช้แอปพลิเคชันติ๊กต็อกที่มีต้นตอมาจากประเทศจีน โดยกล่าวหาว่ามีการใช้แอปพลิเคชันดังกล่าวเพื่อเก็บรวบรวมข้อมูลผู้ใช้ รวมถึงเซ็นเซอร์เนื้อหาและเป็นอันตรายต่อสุขภาพจิตของเยาวชน   โนริฮิโระ นากายามะ ส.ส.พรรคแอลดีพี กล่าวว่า ถ้าหากมีการพิสูจน์ได้ว่ามีการใช้งานแอปพลิเคชันใด ๆ โดยเจตนา เพื่อผลประโยชน์เฉพาะกลุ่มหรือเฉพาะประเทศใดประเทศหนึ่ง เพื่อเผยแพร่อิทธิพลในทางประสงค์ร้าย ก็ควรพิจารณาสั่งให้เลิกใช้แอปพลิเคชันนั้นๆ   นากายามะ กล่าวว่า หากมีความชัดเจนว่าแอปพลิเคชันจะโดนสั่งปิดได้ ถ้าทำผิดกฎเกณฑ์ ก็จะช่วยให้บริษัทผู้พัฒนาและเป็นเจ้าของแอปพลิเคชันคอยตรวจสอบการใช้งาน ยกตัวอย่างเช่น แอปติ๊กต็อก ซึ่งมีผู้ใช้งานชาวญี่ปุ่นเป็นจำนวนมากถึง 17 ล้านคน ก็จะเข้าถึงแอปไม่ได้ นอกจากนี้ยังมีส่วนช่วยป้องกันความปลอดภัยของผู้ใช้งานได้   นากายามะ กล่าวว่าควรมีการพิจารณาจำกัดการใช้งานแอป เพิ่มเติม…

ซีอีโอ TikTok ยืนยันข้อมูลชาวอเมริกันปลอดภัย-ไม่มีเอี่ยวรัฐบาลจีน

Loading

  นายโจว โซ่ว จือ ประธานคณะเจ้าหน้าที่บริหาร หรือ ซีอีโอของ TikTok เข้าพบคณะกรรมาธิการด้านพลังงานและการพาณิชย์ ของสภาผู้แทนราษฎรสหรัฐฯ เมื่อวันพฤหัสบดี เพื่อชี้แจงและตอบข้อซักถามในประเด็นเรื่องการปกป้องความเป็นส่วนตัวทางข้อมูลและพิทักษ์เยาวชน จากอันตรายบนโลกออกไลน์   โดยคณะกรรมาธิการฯ ได้ตำหนิผู้บริหารระดับสูงของ TikTok เกี่ยวกับอิทธิพลของจีนที่มีต่อแพลตฟอร์มดังกล่าว และกล่าวว่าวิดีโอขนาดสั้นของ TikTok ทำลายสุขภาพจิตของเด็ก ซึ่งสะท้อนถึงความกังวลของสองฝ่ายเกี่ยวกับอำนาจของแอปฯ ที่มีต่อชาวอเมริกัน   คำให้การของโจว โซ่ว จือ ต่อสภาคองเกรสไม่ได้ช่วยบรรเทาความกังวลของสหรัฐฯ ที่มีต่อ “ไบต์แดนซ์” บริษัทแม่ของ TikTok ในจีน และเพิ่มแรงผลักดันครั้งใหม่ให้กับการเรียกร้องของฝ่ายนิติบัญญัติให้แบนแพลตฟอร์มดังกล่าวทั่วประเทศ   กว่า 5 ชั่วโมงในการชี้แจง นายโจวปฏิเสธหลายครั้งว่าแอปฯ ไม่ได้แบ่งปันข้อมูล หรือมีความเกี่ยวข้องกับพรรคคอมมิวนิสต์จีน และแย้งว่าแพลตฟอร์มดังกล่าวทำทุกอย่างเพื่อความปลอดภัยสำหรับผู้ใช้ชาวอเมริกัน 150 ล้านคน   โจว กล่าวว่า เป็นเวลากว่าสองปีแล้วที่ TikTok ได้สร้างไฟร์วอลล์เพื่อป้องกันข้อมูลผู้ใช้ของสหรัฐฯ ที่ได้รับการปกป้องจากการเข้าถึงจากต่างประเทศโดยไม่ได้รับอนุญาต สิ่งสำคัญที่สุดคือ ข้อมูลของชาวอเมริกันได้ถูกจัดเก็บบนดินแดนอเมริกา โดยบริษัทของอเมริกา ซึ่งดูแลโดยบุคลากรชาวอเมริกัน…

Slick แอปวัยรุ่นอินเดียทำฐานข้อมูลผู้ใช้นับแสนรายหลุดบนโลกออนไลน์

Loading

    Slick แอปพลิเคชันโซเชียลมีเดียสัญชาติอินเดียที่ขณะนี้กำลังมาแรงทำฐานข้อมูลผู้ใช้งานหลุดสู่สาธารณะเป็นเวลาหลายเดือน ในจำนวนนี้มีข้อมูลเด็กนักเรียนด้วย   ฐานข้อมูลนี้หลุดออกมาตั้งแต่เมื่อวันที่ 11 ธันวาคม มีทั้งชื่อนามสกุล เบอร์โทร วันเกิด และรูปโปรไฟล์ของผู้ใช้งานมากกว่า 153,000 คน   ผู้ที่เจอฐานข้อมูลที่หลุดออกมานี้คือ อนุรัก เซ็น (Anurag Sen) จาก CloudDefense.ai ซึ่งได้ขอให้เว็บไซต์ TechCrunch ช่วยแจ้งเตือนไปยัง Slick ซึ่งทาง Slick ก็ได้แก้ไขเรียบร้อยแล้ว   เซ็นยังได้จากแจ้งไปยังหน่วยตอบโต้เหตุฉุกเฉินทางคอมพิวเตอร์อินเดีย (CERT-In) ให้ทราบด้วยแล้ว   TechCrunch พบว่าการหลุดรั่วของฐานข้อมูลในครั้งนี้เกิดจากการตั้งค่าที่ผิดพลาด ทำให้ใครก็ตามที่รู้เลขไอพีของฐานข้อมูลก็จะสามารถเข้าไปดูข้อมูลได้หมด   Slick เปิดให้ใช้งานครั้งแรกเมื่อเดือนพฤศจิกายน 2022 ก่อตั้งโดย อาจิต นันดา (Archit Nanda) อดีตผู้บริหาร Unacademy โดย Slick เป็นแพลตฟอร์มสำหรับนักเรียนและนักศึกษามาพูดคุยกันได้แบบไม่เปิดเผยตัวตน ในปัจจุบันมีผู้ดาวน์โหลดถึง 100,000 ครั้ง…

ผู้เชี่ยวชาญพบแอปแฝงมัลแวร์เข้ายึดเราเตอร์ Wi-Fi ที่จะพาทุกคนที่เชื่อมต่ออยู่ไปยังเว็บปลอม

Loading

  Kaspersky บริษัทด้านไซเบอร์พบแอปพลิเคชันบนระบบปฏิบัติการ Android ที่แฝงมัลแวร์เข้าแฮกเราเตอร์ Wi-Fi ที่เชื่อมต่อกับอุปกรณ์ของเหยื่อ   มัลแวร์ตัวนี้มีหลายชื่อ ตั้งแต่ Wroba.o, Agent.eq, Moqhao และ XLoader ที่เมื่อถูกดาวน์โหลดเข้าไปยังอุปกรณ์ของเหยื่อแล้วจะพยายามเชื่อมต่อไปยังเราเตอร์ Wi-Fi ที่อุปกรณ์นั้น ๆ เชื่อมต่ออยู่ โดยพยายามเดาชื่อผู้ใช้และรหัสผ่านของเราเตอร์ หากทำสำเร็จก็จะเปลี่ยนเซิร์ฟเวอร์ DNS เป็นไปตัวที่แฮกเกอร์ควบคุมอยู่   ซึ่งจะทำให้เวลาที่ผู้ใช้ที่เชื่อมต่อกับเราเตอร์นั้นอยู่ (รวมถึงผู้ใช้ที่ไม่ได้มีมัลแวร์ตัวดังกล่าวอยู่ในอุปกรณ์ด้วย) พยายามเข้าชมเว็บไซต์ใด ๆ ก็ตาม จะถูกพาไปยังหน้าเว็บไซต์ปลอมที่ดูคล้ายของจริงแทน   ตัวอย่างเช่น หากจุดเชื่อมต่อ Wi-Fi ในคาเฟ่แห่งหนึ่งถูกเข้าแฮกด้วยมัลแวร์ตัวนี้ ลูกค้าคาเฟ่ที่เชื่อมต่อกับ Wi-FI ตัวนี้อยู่และพยายามจะเชื่อมต่อไปยัง Facebook ก็จะถูกพาไปยังหน้าเพจ Facebook ปลอมที่จะหลอกเอาข้อมูลล็อกอินแทน   Kaspersky เชื่อมว่าผู้อยู่เบื้องหลังแอปนี้คือกลุ่มแฮกเกอร์ที่ชื่อว่า Roaming Mantis   อย่างไรก็ดี Kaspersky ไม่ได้ให้ชื่อแอปที่แฝงมัลแวร์ชนิดนี้ไว้ แต่เผยว่ามียอดดาวน์โหลดอย่างน้อย 46,000 ครั้งในญี่ปุ่น…