CISA ออกคำสั่ง ให้หน่วยงานภาครัฐของสหรัฐอัปเดตแพตช์ iPhone และ Mac ภายในวันที่ 1 พฤษภาคม

ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

  Cybersecurity and Infrastructure Security Agency (CISA) หรือหน่วยงานด้านความมั่นคงทางไซเบอร์ของสหรัฐ ได้ออกคำสั่งให้หน่วยงานภาครัฐของสหรัฐทำการแพตช์ความปลอดภัยบนอุปกรณ์ที่ใช้ระบบปฏิบัติการ iOS, iPadOS และ macOS ภายในวันที่ 1 พฤษภามคม หลังจากที่ Apple ได้ออกแพตช์แล้วเมื่อวันศุกร์ที่ผ่านมา   เนื่องจากมีการตรวจพบการโจมตีผ่านช่องโหว่ดังกล่าวแล้ว โดยช่องโหว่แรก (CVE-2023-28206) เป็นช่องโหว่ชนิด Out-of-bounds write บน IOSurfaceAccelerator ทำให้ผู้โจมตีสามารถสร้างแอพที่รันคำสั่งในระดับ Kernel บนเครื่องเป้าหมายได้ และช่องโหว่ตัวที่สอง (CVE-2023-28205) เป็นช่องโหว่ชนิด Use after free บน WebKit ทำให้ผู้โจมตีสามารถรันคำสั่งบนอุปกรณ์ iPhone, Mac และ iPad ได้ เพียงแค่เข้าผ่านหน้าเว็บเท่านั้น   Apple ได้ออกแพตช์อุดช่องโหว่ Zero-day ทั้งสองตัวแล้วใน iOS 16.4.1, iPadOS 16.4.1…

Apple รู้ข้อมูลอะไรเกี่ยวกับคุณบ้าง และเราจะป้องกันตัวเองได้ยังไง?

บทความน่าสนใจ

Loading

    ในช่วงหลายปีที่ผ่านมา Apple วางตัวเองตัวเองไว้ว่าเป็นบริษัทเทคโนโลยีที่ให้ความสำคัญกับ ‘ความเป็นส่วนตัว’ ของผู้ใช้งานเป็นอย่างมาก มีข่าวหลายครั้งที่ปฏิเสธการเข้าถึงข้อมูลผู้ใช้งานโดยรัฐบาล และล่าสุดก็ปิดกั้น Facebook ที่คอยติดตามพฤติกรรมการใช้งานของลูกค้าบนอุปกรณ์ iOS จนสร้างความเสียหายให้กับธุรกิจโฆษณาของ Facebook ไปแล้วหลัก 10,000 ล้านเหรียญ   ถ้าดูเพียงเท่านั้น Apple เหมือนอัศวินม้าขาวผู้คอยปกป้องผู้ใช้งานจากภัยร้ายด้านนอก แต่มันเป็นอย่างนั้นจริง ๆ เหรอ?   ที่ผ่านมานั้น Apple ถูกมองว่าเป็นบริษัทผู้ผลิตอุปกรณ์อิเล็กทรอนิกส์ ขายฮาร์ดแวร์ราคาพรีเมียมที่มาพร้อมดีไซน์ที่สวยงามอย่าง iPhone, iPad, iMac หรือ Macbook รุ่นต่าง ๆ   แต่ช่วงหลัง ๆ เราจะเห็นโมเดลของธุรกิจที่เปลี่ยนไปค่อนข้างชัดเจน พวกเขาหันมาให้ความสำคัญกับเรื่องบริการออนไลน์ ระบบสมาชิกอย่าง Apple Music, iCloud หรือ Apple TV พวกนี้มากขึ้น และที่เติบโตไปพร้อมกับในส่วนนี้ก็คือ สัดส่วนรายได้ของธุรกิจโฆษณา ซึ่ง Bloomberg รายงานในเดือนสิงหาคมที่ผ่านมาว่า Apple…

หน่วยงานฝรั่งเศส สั่งปรับ Apple 8 ล้านยูโร เหตุใช้ Targeted Ad ใน App Store โดยไม่ขอผู้ใช้งานก่อน

การรักษาความลับ, ข่าวประจำวัน

Loading

  หน่วยงานกำกับดูแล National Commission for Informatics and Liberty ของฝรั่งเศส หรือ CNIL สั่งปรับแอปเปิล เป็นเงิน 8 ล้านยูโร ระบุว่าทำผิดแอปเปิล เนื่องจากแอปเปิลไม่มีการขออนุญาต (consent) ผู้ใช้งานในฝรั่งเศสก่อน เพื่อแสดงโฆษณาแบบเจาะจง (Targeted Ad)   รายละเอียดระบุว่าแอปเปิลเก็บข้อมูลผู้ใช้งาน เพื่อใช้แสดงโฆษณา ซึ่งกำหนดไว้เป็นค่าเริ่มต้น และหากต้องการปิดการทำงาน จะต้องทำหลายขั้นตอนมากในส่วน Settings และ Privacy ทั้งนี้ปัญหาดังกล่าวพบใน App Store บน iOS เวอร์ชันต่ำกว่า 14.6   อย่างไรก็ตามตัวแทนของแอปเปิล ได้ชี้แจงต่อ Fortune ว่าบริษัทผิดหวังกับคำตัดสิน และเตรียมยื่นอุทธรณ์ โดยยืนยันว่าการแสดงโฆษณาสำหรับผู้ใช้งานแต่ละคนนั้น บริษัทใช้ข้อมูลของแอปเปิลเองเท่านั้นในการเลือกโฆษณาแสดง ไม่ได้ใช้ข้อมูลผู้ใช้งาน รวมทั้งไม่ได้ใช้ข้อมูลแทร็กจาก 3rd party ผู้ใช้งานสามารถเลือกเปิดให้ใช้ข้อมูลส่วนตัวประมวลผลได้โดยกำหนดเอง ซึ่งความเป็นส่วนตัวเป็นสิ่งที่แอปเปิลให้ความสำคัญเป็นพื้นฐาน     ที่มา:…

Apple เปิดบริการข้อความผ่านดาวเทียมในสหรัฐฯ และแคนาดา ไม่ฉุกเฉินก็แจ้งพิกัดให้ครอบครัวได้

ข่าวประจำวัน

Loading

  Apple เปิดบริการ Emergency SOS บริการข้อความผ่านดาวเทียมที่เปิดใช้งานฟรีให้กับผู้ซื้อ iPhone 14 โดยเฟสแรกจะเปิดบริการในสหรัฐฯ และแคนาดาก่อน แล้วจึงเปิดบริการในฝรั่งเศส, ไอร์แลนด์, และสหราชอาณาจักรในเดือนธันวาคมนี้   นอกจากการเปิดบริการจริง แอปเปิลยังอธิบายถึงขั้นตอนการใช้งานบริการนี้ละเอียดขึ้น โดยผู้ใช้ต้องพยายามโทรแจ้งเหตุร้าย (ในสหรัฐฯ คือหมายเลข 911) ก่อนเมื่อโทรศัพท์เชื่อมต่อเครือข่ายโทรศัพท์มือถือไม่ได้จึงจะขึ้นตัวเลือกแจ้งเหตุร้ายผ่านทางดาวเทียม จากนั้นโทรศัพท์จะสอบถามข้อมูลเบื้องต้นและส่งข้อมูลไปพร้อมกับพิกัดล่าสุด, ระดับแบตเตอรี่, หมายเลขประจำตัวทางการแพทย์ จากนั้นจะสามารถส่งข้อความสอบถามเพิ่มเติมได้เหมือนการส่ง SMS   อีกฟีเจอร์หนึ่งของบริการนี้คือการแจ้งพิกัดของตัวเองให้ครอบครัวรับรู้แม้จะไม่ได้อยู่ในอันตรายก็ตาม ผู้ใช้สามารถเปิด Find My และสั่งแชร์พิกัดผ่านทางดาวเทียมได้   ตอนนี้แอปเปิลยังไม่แจ้งราคาของบริการ Emergency SOS ว่าค่าบริการเป็นอย่างไร แต่บอกเพียงว่าบริการฟรีสองปีเท่านั้น     ที่มา – Apple       ————————————————————————————————————————- ที่มา :             …

Google ก็มา! ยอมจ่ายเกือบ 400 ล้านเหรียญ หลังแอบเก็บข้อมูลโลเคชันแม้ผู้ใช้งานปิดแล้ว

ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

  เมื่อวานนี้มีข่าวว่า Apple ถูกฟ้องกลุ่มกรณีมีการเก็บข้อมูลการใช้งานแม้ว่าผู้ใช้งานจะปิดไว้แล้วก็ตาม ก็ต้องรอกระบวนการทางกฏหมายต่อไป แต่ล่าสุด Google ได้ยุติคดีโดยยอมจ่ายกว่า 400 ล้านเหรียญเนื่องจากบริษัทเก็บข้อมูลตำแหน่งของผู้ใช้งานแม้ว่าจะปิดไปแล้วก็ตาม   กลุ่มทนายความจากโอเรกอน นิวยอร์ก ฟลอริดา เนบราสก้า และรัฐอื่น ๆ ได้เปิดการสอบสวนตามรายงานเมื่อปี 2018 จาก Associated Press เผยข้อมูลว่า Google ติดตามตำแหน่งของผู้ใช้ในบริการต่าง ๆ บน iPhone และ Android ได้อย่างไร ตั้งแต่ปี 2014 – 2019, Google ได้หลอกผู้ใช้งานว่าระบบไม่มีการเก็บข้อมูลแล้วกรณีที่ผู้ใช้งานเลือกปิด แต่เบื้องหลังยังมีการเก็บข้อมูลอยู่ โดย Google จะนำข้อมูลเหล่านั้นไปปรับการโฆษณาหรือทำให้ Google Ads ตรงใจผู้ใช้งานมากขึ้น   ด้าน Google ชี้แจงว่านั่นเป็นนโยบายของผลิตภัณฑ์ที่ล้าสมัยแล้ว ปัจจุบันบริษัทได้ปรับปรุงระบบใหม่แล้ว โดย Google จะชี้แจ้งเรื่องการเก็บข้อมูลที่ละเอียดขึ้นกว่าเดิมด้วย   Google ปรับปรุงข้อตกลงนี้ใหม่หลังจากจ่ายเงิน…

วิธีซ่อนภาพและวิดีโอจากแอป Photo บน iOS16 ของอุปกรณ์ Apple

บทความน่าสนใจ

Loading

Apple     วิธีซ่อนภาพและวิดีโอจากแอป Photo บน iOS16 เหมือนเดิมกับ iOS15 แต่มีความปลอดภัยขึ้น เพิ่มความเป็นส่วนตัวมากขึ้นด้วย Face ID , Touch ID และ Pin Code หากคุณมีภาพลับสามารถเลือกซ่อนชั่วคราวได้ทันที มาดูกันว่าวิธีการนั้นทำอย่างไร     วิธีซ่อนภาพและวิดีโอจากแอป Photo บน iOS16   ก่อนอื่น่ใครใช้ iOS15 ต้องอัปเดตเป็น iOS16 ก่อน ถึงจะได้ฟีเจอร์ซ่อนภาพซ่อนวิดีโอแบบใหม่ ที่ปลอดภัยขึ้น   เมื่ออัปเดตแล้วก็เข้าแอป รูปภาพ ของ Apple ได้เลย   Apple   ดูในส่วนของคลัง ให้เลือกรูปภาพลับ วิดีโอลับ ที่ต้องการซ่อนตามต้องการ จากนั้นแตะ … บริเวณมุมขวาล่างของจอ แล้วเลือกที่ ซ่อน   Apple…