Tag Archives: โซเชียลมีเดีย

สหรัฐเตือนทวิตเตอร์เร่งยกเครื่องความปลอดภัยไซเบอร์

ทวิตเตอร์ได้รับการแนะนำให้สร้างกรอบการกำกับดูแลความปลอดภัยทางไซเบอร์ใหม่ หลังจากทางการสหรัฐตรวจสอบพบว่า ทวิตเตอร์ไม่มีการป้องกันความปลอดภัยทางไซเบอร์ที่เพียงพอ อีกทั้งยังไม่มีหัวหน้าเจ้าหน้าที่รักษาความปลอดภัยของข้อมูลเมื่อบัญชีผู้ใช้งานของบริษัทคริปโตเคอร์เรนซีหลายแห่ง และบุคคลสาธารณะที่มีชื่อเสียงหลายรายถูกแฮกเมื่อวันที่ 15 ก.ค.ปีนี้ ลินดา เอ.เลซเวลล์ ผู้อำนวยการฝ่ายบริการทางการเงินในสังกัดกระทรวงบริการทางการเงินแห่งรัฐนิวยอร์ก (ดีเอฟเอส) กล่าวว่า “แพลตฟอร์มโซเชียลมีเดียกลายเป็นแหล่งข่าวและแหล่งข้อมูลชั้นนำอย่างรวดเร็ว แต่กลับยังไม่มีผู้ควบคุมดูแลความปลอดภัยทางไซเบอร์ของทวิตเตอร์อย่างเพียงพอ ข้อเท็จจริงที่ว่าทวิตเตอร์สุ่มเสี่ยงต่อการถูกโจมตีที่ไม่ซับซ้อนนั้นแสดงให้เห็นว่า การกำกับดูแลด้วยตัวเองไม่ใช่คำตอบ” รายงานระบุว่า แฮกเกอร์หลายรายเข้าถึงระบบของทวิตเตอร์ด้วยการโทรศัพท์หาพนักงานของบริษัท และอ้างว่าเป็นเจ้าหน้าที่จากแผนกไอทีของทวิตเตอร์ หลังจากแฮกเกอร์หลอกพนักงาน 4 คนให้แจ้งข้อมูลเพื่อเข้าสู่ระบบแก่พวกเขา พวกเขาก็ได้ขโมยบัญชีทวิตเตอร์ของนักการเมือง คนดัง และผู้ประกอบการหลายราย รวมถึงบารัก โอบามา, คิม คาร์แดเชียน เวสต์, เจฟฟ์ เบซอส, อีลอน มัสก์ และบริษัทระบบเงินตราเข้ารหัสหลายแห่ง ซึ่งบัญชีเหล่านี้มีผู้ติดตามหลายล้านคน “การเลือกตั้งกำลังใกล้เข้ามาในอีกไม่ถึง 30 วัน เราต้องมุ่งมั่นกำกับดูแลบริษัทโซเชียลมีเดียขนาดใหญ่ให้มากขึ้น เพราะความสมบูรณ์ของการเลือกตั้งและตลาดของเรายึดโยงอยู่กับสิ่งนี้ จะเห็นได้ว่าการตอบสนองที่รวดเร็วและมีประสิทธิภาพของบริษัทระบบเงินตราเข้ารหัสที่อยู่ภายใต้การควบคุมของกระทรวงฯ มีการกำกับดูแลที่มีประสิทธิภาพซึ่งสามารถส่งเสริมนวัตกรรมและการเติบโต และปกป้องผู้บริโภคไปพร้อมกันได้มากเพียงใด” เลซเวลล์กล่าว สำนักข่าวซินหัวรายงานว่า ในปี 2562 ทวิตเตอร์มีผู้ใช้งานเฉลี่ยมากกว่า 330 ล้านคนต่อเดือน โดยข้อมูลของศูนย์วิจัยพิวระบุว่า71% ของชาวอเมริกันบนทวิตเตอร์ใช้แพลตฟอร์มนี้ติดตามข่าวสาร และ 42%…

การสร้างหรือแชร์ข่าวปลอม มีความผิดตามกฎหมาย!

การนำข้อมูลปลอม ข่าวปลอม ไม่ว่าจะเป็นการปลอมทั้งหมด หรือแค่บางส่วน หรือข้อมูลอันเป็นเท็จ เข้าสู่ระบบคอมพิวเตอร์ หรือแม้แต่การแชร์ หรือส่งต่อข้อมูลอันเป็นเท็จเหล่านั้น ล้วนมีความผิด ตาม พ.ร.บ.คอมพิวเตอร์ ซึ่งเป็นความผิดที่ไม่สามารถยอมความได้ ตัวอย่างของการกระทำ ที่เข้าข่ายความผิด พ.ร.บ.คอมพิวเตอร์ มาตรา 14 – โพสต์ข้อมูลปลอม ทุจริต หลอกลวง เช่น ข่าวปลอม โฆษณาธุรกิจลูกโซ่ที่หลอกลวงเอาเงินลูกค้า และไม่มีการส่งมอบของให้จริง เป็นต้น มีความผิดตามมาตรา 14(1) – โพสต์ข้อมูลความผิดเกี่ยวกับความมั่งคงปลอดภัย มีความผิดตามมาตรา 14(2) – โพสต์ข้อมูลความผิดเกี่ยวกับความมั่นคง ก่อการร้าย มีความผิดตามมาตรา 14(3) – โพสต์ข้อมูลลามก ที่ประชาชนเข้าถึงได้ มีความผิดตามมาตรา 14(4) – เผยแพร่ ส่งต่อข้อมูล ที่รู้แล้วว่าผิด เช่น กด Share ข้อมูลที่มีเนื้อหาเข้าข่ายความผิด พ.ร.บ.คอมพิวเตอร์ กรณีนี้ก็ถือว่ามีความผิด มีความผิดตามมาตรา 14(5) หากการกระทำในลักษณะดังกล่าวข้างต้น…

TikTok คงจะต้องลาก่อน: เกี่ยวอะไรกับความมั่นคงแห่งชาติ

TikTok to launch court action over Donald Trump’s crackdown ที่มาภาพ: https://www.theguardian.com/technology/2020/aug/23/tiktok-to-launch-court-action-over-donald-trumps-crackdown “สังคมที่เปิดกว้างจะมีโอกาสประสบความสำเร็จมากที่สุดในอนาคต ประเทศที่เศรษฐกิจเปิดกว้างให้ความสำคัญกับผู้หญิงและสร้างพื้นที่ให้ผู้ประกอบการคือ ประเทศที่จะเติบโตรวดเร็วที่สุด….ขอย้ำอีกครั้งว่าอย่าเป็นพวกบ้าอำนาจในศตวรรษที่ 21 เพราะความเจริญรุ่งเรืองในอนาคตขึ้นอยู่กับการมอบพลังให้ผู้คน Alec J. Ross” Written by Kim ข้อพิพาทระหว่างสหรัฐฯกับจีนขยายตัวไปสู่สังคมออนไลน์ (social media) เมื่อประธานธิบดีโดนัลด์ ทรัมป์ออกคำสั่งฝ่ายบริหารโดยมุ่งเป้าที่แอปยอดนิยม TikTok[1] จังหวะเวลาของคำสั่งดังกล่าวเป็นเรื่องทางการเมืองและการปกป้องทางการค้า แต่ TikTok ก็เหมือนบริษัทสื่อสังคมอื่น ๆ ที่เก็บเกี่ยวข้อมูลส่วนบุคคลของผู้ใช้ แม้ข้ออ้างของรัฐบาลทรัมป์ไม่ตรงประเด็น แต่ TikTok ก็ไม่น่าจะเป็นภัยคุกคามต่อความมั่นคงแห่งชาติของสหรัฐฯ อย่างไรก็ตาม การแพร่ขยายข้อมูลบิดเบือน (disinformation) และความเป็นไปได้ที่จีนมีอิทธิพลต่อการตัดสินใจกลั่นกรองเนื้อหาในแอป TikTok เป็นประเด็นที่น่ากังวลมากที่สุด[2]           เมื่อต้นสิงหาคม 2020 ประธานาธิบดีโดนัลด์ ทรัมป์ได้ออกคำสั่งฝ่ายบริหาร เพื่อควบคุม TikTok สื่อสังคมออนไลน์ที่กำลังเติบโตเจ้าของคือ ByteDance ยักษ์ใหญ่ด้านเทคโนโลยีของจีน ซึ่งให้บริการแอปพลิเคชันทำคลิปวิดีโอสั้น ขณะที่คำสั่งของทรัมป์อ้างความชอบธรรมด้านความมั่นคงในการจัดการกับ TikTok แต่ก็มีหลักฐานเพียงเล็กน้อยที่แสดงว่าแอปพลิเคชันดังกล่าวมีอันตรายที่ชัดเจนต่อผลประโยชน์แห่งชาติด้านความมั่นคงของสหรัฐฯ คำสั่งดังกล่าวจะมีผลบังคับใช้ภายใน 45 วันนับจาก 6 สิงหาคม 2020 นอกจากห้ามแบ่งปันแอปพลิเคชันวิดิโอบนมือถือ ยังห้ามการทำธุรกรรมที่เกี่ยวข้องกับบุคคลในสหรัฐฯและ TikTok ด้วย การห้าม TikTok เกิดขึ้นในช่วงเวลาที่ Microsoft กำลังเจรจาเพื่อซื้อ TikTok และด้วยเหตุนี้จึงเป็นไปได้ที่สหรัฐฯจะได้ประโยชน์ที่สำคัญในการเจรจาต่อรอง การห้ามใช้ TikTok ในสหรัฐฯซึ่งมีการดาวน์โหลดมากกว่า 175 ล้านครั้งจะส่งผลกระทบอย่างเป็นสำคัญต่อรายได้ของ ByteDance เนื่องจากรายได้ส่วนใหญ่ของ TikTok มาจากการโฆษณา สงครามเทคโนโลยีระหว่างสหรัฐฯ – จีนเกิดขึ้นไล่เลี่ยกับที่ Facebook ปั่นกระแส Instagram Reels แอปพลิเคชันที่ให้ผู้ใช้สร้างวิดีโอ “ความบันเทิงสั้น” เมื่อ 5…

เตือน ทำใบขับขี่ผ่านเน็ต วันเดียวได้ไม่ต้องรอคิว หนุ่มร้องจ๊าก ได้ของเก๊ โร่แจ้ง ตร.

เตือนอย่าหลงกล ทำใบขับขี่ผ่านเน็ต วันเดียวได้ไม่ต้องรอคิว หนุ่มร้องจ๊าก ได้ของเก๊ โร่ขึ้นโรงพักเมืองพัทยา แจ้ง ตร.หาตัวคนร้าย วันที่ 18 ส.ค. ผู้สื่อข่าวรายงานว่า วานนี้ที่สภ.เมืองพัทยา นายสมศักดิ์ อายุ 29 ปี เดินทางเข้าแจ้งความร้องทุกข์กับ ร.ต.ท.ณเรศน์ พุ่มสุข รองสว.(สอบสวน) สภ.เมืองพัทยา หลังถูกหลอก ทำใบขับขี่ผ่านเน็ต ทั้งรถยนต์และรถจักรยานยนต์ปลอม นายสมศักดิ์ เปิดเผยว่า ตนติดต่อทำใบขับขี่ผ่านทางไลน์ ชื่อ Mr.พงษ์ (เอกสาร) ซึ่งรู้จักผ่านทางเฟซบุ๊กว่ารับทำใบขับขี่ แบบไม่ต้องเดินทางไปทำด้วยตนเอง และไม่ต้องรอคิวนาน ทำเสร็จภายในวันเดียวด้วยความที่สะดวกและหลีกเลี่ยงการพบปะผู้คน ในสถานการณ์โควิด19 ตนจึงชักชวนเพื่อนอีก 3-4 คนไปทำด้วย โดยมีค่าใช้จ่ายประมาณ 3,000 บาท ต่อบัตรใบขับขี่ 1 ใบ เมื่อได้พูดคุยและตรวจดูโปรไฟล์ของคนทำดูน่าเชื่อถือ จึงตัดสินใจติดต่อโอนเงินค่าทำบัตรใบขับขี่ตามราคาที่ทางร้านกำหนด พร้อมโอนเงินเข้าบัญชีธนาคารที่ทางฝ่ายคนทำส่งให้ ไม่นานก็ได้รับข้อความตอบกลับว่าใบขับขี่เสร็จแล้ว ตอนแรกก็ไม่ได้คิดอะไรแต่เมื่อใบขับขี่ส่งมาถึง พอลองตรวจสอบดูก็พบกับความผิดปกติ จนมารู้ว่าเป็นใบขับขี่ปลอม ไม่ถูกต้องตามที่กฎหมายกำหนด ตนจึงรีบเดินทางมาแจ้งความไว้เป็นหลักฐาน เพื่อติดตามกลุ่มผู้กระทำผิดมาดำเนินคดีไม่ให้ไปหลอกลวงคนอื่นได้อีก…

ถอดบทเรียนจากกรณีการแฮกบัญชี Twitter ช่องโหว่เกิดจากคนใน และการให้สิทธิ์แอดมินมากเกินจำเป็น

เมื่อช่วงวันที่ 15-16 กรกฏาคม 2563 บัญชีผู้ใช้ Twitter จำนวนมาก ซึ่งส่วนใหญ่เป็นบุคคลที่มีชื่อเสียง ได้ถูกผู้ไม่หวังดีเข้าถึงและนำบัญชีดังกล่าวไปโพสต์ข้อความหลอกลวงให้โอนเงินผ่าน Bitcoin จนก่อให้เกิดความเสียหายเป็นจำนวนมาก ในเวลาต่อมาทาง Twitter ได้ออกมาชี้แจ้งสาเหตุและความคืบหน้าของการสอบสวนเหตุการณ์ดังกล่าว หลังจากนั้นไม่นาน กลุ่มผู้ที่อ้างว่าอยู่เบื้องหลังการโจมตีก็ได้ออกมาเปิดเผยข้อมูลรวมถึงให้สัมภาษณ์กับสำนักข่าวเกี่ยวกับแรงจูงใจและช่องทางการโจมตี จากข้อมูลทำให้สามารถสรุปบทเรียนสำคัญจากเหตุการณ์ครั้งนี้ได้ 2 ข้อ คือช่องโหว่เกิดจากคนใน และการให้สิทธิ์แอดมินมากเกินจำเป็น สำนักข่าว Motherboard และ The New York Times ได้รายงานบทสัมภาษณ์ของกลุ่มที่อ้างว่าอยู่เบื้องหลังการโจมตีที่เกิดขึ้น จากรายงานมีการเปิดเผยว่าก่อนหน้าที่จะเกิดเหตุนั้นได้มีผู้ที่อ้างว่าเป็นพนักงานของ Twitter โพสต์ในกลุ่มสนทนาแห่งหนึ่ง ระบุว่าตนเองมีสิทธิ์เข้าถึงระบบบริหารจัดการบัญชีผู้ใช้ ซึ่งระบบดังกล่าวสามารถดูข้อมูล แก้ไขการตั้งค่าความมั่นคงปลอดภัย หรือดำเนินการอื่น ๆ กับบัญชีผู้ใช้ Twitter ได้ โดยได้มีการแนบตัวอย่างหน้าจอของระบบดังกล่าวด้วย ทั้งนี้มีรายงานว่ากลุ่มผู้โจมตีได้จ่ายเงินให้กับพนักงานของ Twitter เพื่อมีส่วนร่วมก่อเหตุในครั้งนี้ด้วย จากกรณีศึกษาในครั้งนี้มีบทเรียนสำคัญ 2 ประเด็น คือช่องโหว่เกิดจากคนใน และปัญหาการให้สิทธิ์แอดมินมากเกินความจำเป็น โดยประเด็นแรกนั้นเป็นความเสี่ยงที่มีโอกาสเกิดขึ้นได้กับทุกองค์กร เพราะการโจมตีทางไซเบอร์นั้นอาจไม่ได้มาจากนอกองค์กรเพียงอย่างเดียวแต่คนในองค์กรเองก็อาจเป็นสาเหตุได้ด้วย กระบวนการตรวจสอบและป้องกันการโจมตีจากคนในจึงสำคัญไม่แพ้การป้องกันจากคนนอก ส่วนประเด็นหลังนั้นเกิดจากการที่ผู้โจมตีสามารถเข้าถึงระบบแอดมินของ Twitter แล้วสามารถดำเนินการในสิ่งที่อาจส่งผลต่อความมั่นคงปลอดภัย…

ยักษ์ใหญ่เทคโนฯ ต้านกฎหมายความมั่นคงใหม่ฮ่องกง ให้อำนาจรัฐเซ็นเซอร์โลกออนไลน์

สำนักข่าวเอเอฟพีว่า ทางการจีนเริ่มเดินหน้าใช้กฎหมายความมั่นคงแห่งชาติฉบับใหม่สำหรับฮ่องกง ในการเซ็นเซอร์อินเตอร์เน็ตและการเข้าถึงข้อมูลของผู้ใช้งานในฮ่องกง โดยแผนการสกัดกั้นบนโลกออนไลน์ของกฎหมายใหม่นี้ ถูกเผยแพร่ออกมาในเอกสารของรัฐบาล 116 หน้าเมื่อช่วงคืนวันที่ 6 กรกฎาคม ซึ่งยังชี้ให้เห็นถึงการเพิ่มอำนาจให้แก่ตำรวจในการออกหมายเพื่อบุกค้นและเฝ้าระวัง โดยก่อนหน้านี้ จีนไม่มีการเปิดเผยรายละเอียดเกี่ยวกับกฎหมายความมั่นคงต่อฮ่องกง ยกเว้นเรื่องการห้ามการก่อการร้าย การล้มล้าง การแยกตัว และการสมรู้ร่วมคิดกับกองกำลังต่างชาติ อย่างไรก็ตาม แม้ว่าจะมีการออกมารับรองว่าจะมีกลุ่มคนที่ตกเป็นเป้าของกฎหมายนี้จำนวนไม่มาก แต่รายละเอียดที่ออกมาแสดงให้เห็นว่ามีการเปลี่ยนแปลงอย่างมากในเรื่องเสรีภาพและสิทธิของผู้คนในฮ่องกง นับตั้งแต่อังกฤษคืนเกาะฮ่องกงให้จีน เมื่อปี ค.ศ.1997 โดยกฎหมายใหม่ ยังให้อำนาจแก่รัฐบาลในเรื่องโลกออนไลน์อย่างเต็มที่ ตำรวจจะมีอำนาจในการควบคุมและยกเนื้อหาออนไลน์ออกได้ หากมีเหตุผลมากพอว่าเป็นข้อมูลที่ต้องสงสัยว่าจะละเมิดกฎหมายความมั่นคงแห่งชาติ และบริษัทอินเตอร์เน็ต รวมทั้งผู้ให้บริการอินเตอร์เน็ต สามารถถูกสั่งให้ถอดเนื้อหา และถูกยึดอุปกรณ์ ถูกปรับเงิน รวมทั้งถูกจำคุก 1 ปี หากปฏิเสธที่จะทำตามกฎหมาย และอาจจะต้องให้บันทึกข้อมูลส่วนบุคคลและช่วยถอดรหัสการเข้าถึงด้วย อย่างไรก็ตาม บริษัทยักษ์ใหญ่ด้านเทคโนโลยีจากอเมริกา อย่างเฟซบุ๊ก กูเกิล และทวิตเตอร์ ต่างออกมาปฏิเสธการที่รัฐบาลหรือตำรวจฮ่องกงจะมาขอข้อมูลผู้ใช้งาน เนื่องจากเป็นเรื่องสิทธิส่วนบุคคล นางแคร์รี หล่ำ ผู้ว่าการเขตปกครองพิเศษฮ่องกง กล่าวระหว่างการแถลงข่าวเมื่อวันที่ 7 กรกฎาคม ปกป้องกฎหมายความมั่นคงใหม่สำหรับฮ่องกง ที่รัฐบาลปักกิ่งเพิ่งผ่านร่างกฎหมายไป ว่า เป็นกฎหมายที่จะช่วยฟื้นฟูเสถียรภาพและความเชื่อมั่นของฮ่องกง ซึ่งรัฐบาลฮ่องกงจะนำกฎหมายดังกล่าวมาใช้อย่างเข้มแข็ง พร้อมกับขอเตือนล่วงหน้าสำหรับพวกสุดโต่งว่าอย่าได้พยายามที่จะละเมิดกฎหมาย…