ความปลอดภัยบนแอนดรอยด์เป็นหนึ่งในประเด็นที่ Google ถูกวิจารณ์มาตลอดซึ่งบริษัทเองก็พยายามหาทางแก้และจริงจังขึ้นเรื่อย ๆ ล่าสุดก็เพิ่มขึ้นเงื่อนไขที่ค่อนข้างเขี้ยวสำหรับผู้ใช้งานแอนดรอยด์ที่เปิดตัวเลือก Advanced Protection ด้วยการห้ามไซด์โหลดแอปและบังคับเปิด Play Protect

Google ระบุว่าผู้ใช้แอนดรอยด์ที่เปิด Advanced Protection ยังคงสามารถใช้งานแอปนอกสโตร์ที่พรีโหลดมาจากผู้ผลิตและผ่าน ADB ได้อยู่ ส่วนแอปที่ติดตั้งไปแล้วก็จะไม่ถูกลบ โดย Google จะเริ่มทยอยบังคับใช้มาตรการนี้กับผู้ที่เปิด Advanced Protection ตั้งแต่วันนี้

วันนี้ Google อัปเดตความคืบหน้าของ Android (Go edition) หรือแอนดรอยด์เวอร์ชั่นบางเบาสำหรับมือถือรุ่นกลางถึงล่าง ว่ามีผู้ใช้งาน (active users) บนอุปกรณ์กว่า 100 ล้านเครื่องแล้ว และพูดถึงฟังก์ชั่นของ Android (Go edition) ในแอปต่างๆ ที่ช่วยในเรื่องความเป็นส่วนตัวของผู้เริ่มใช้สมาร์ทโฟนมือใหม่ เช่นการค้นหาด้วย Google Go ที่จะไม่เก็บประวัติการค้นหา และ Gallery Go ที่จะช่วยผู้ใช้จัดการกับภาพถ่าย โดยไม่ต้องอัปโหลดขึ้น cloud

นอกจากนี้ Google ยังเปิดตัวแอปกล้องใหม่สำหรับ Android (Go edition) ชื่อ Camera Go ซึ่งจะเป็นแอปกล้องที่ไม่จำเป็นต้องใช้สเปกเครื่องที่เร็วนักสำหรับการใช้งาน และมีหน้าตาการใช้งานที่เรียบง่ายออกแบบมาเพื่อผู้ใช้งานสมาร์ทโฟนมือใหม่

กูเกิลออก Android 11 รุ่นทดสอบ Developer Preview 2 ต่อเนื่องจากรุ่นพรีวิวตัวแรกเมื่อเดือนที่แล้ว ของใหม่ได้แก่

สำหรับใครที่ยังคงรอคอย Dark Theme ที่จะมากับอัปเดต Android 10 บนมือถือตัวเองอยู่ วันนี้ Google ก็มีอะไรมาปลอบใจเล็กน้อย โดยการใส่ Dark Theme ให้กับ Google Play Store ที่จะสามารถใช้งานได้กับมือถือ Android ทุกรุ่น โดยไม่จำเป็นต้องเป็น Android 10 ก็ได้ เพียงเข้าไปที่ Google Play Store แตะที่แถบเมนูสามขีด ไปที่ Settings > Theme และเลือกที่ Dark

Dark Theme บน Android อัปเดตให้กับผู้ที่ใช้ Android 10 ไปแล้วในเดือนตุลาคมปีที่ผ่านมา และถึงแม้ผู้ใช้จะไม่ได้ใช้ Dark Theme แบบทั้งระบบ ก็ยังสามารถเลือกใช้ Dark Theme กับแอปของ Google บางแอป บน Android 10 เช่น Google Keep, Photos, Duo, Files และอื่นๆ ได้เช่นกัน

HMD Global เจ้าของแบรนด์ Nokia ในปัจจุบัน ได้ทวิตปรับแผนทยอยส่งอัปเดต Android 10 ให้กับสมาร์ทโฟนรุ่นต่างๆ หลังจากที่ Nokia 8.1, Nokia 9 PureView และ Nokia 7.1 ได้รับการอัปเดตไปในปีที่แล้ว และ Nokia 6.1, 6.1 Plus, และ 7 Plus เมื่อต้นปี รุ่นอื่นๆ ที่เหลือ จะถูกปรับช่วงเวลาอัปเดต ให้เลื่อนไปจากเดิมอีกนิดหน่อย เนื่องจากปัญหาความล่าช่าที่เกิดจาก COVID-19

Nokia 2.2 Plus, Nokia 3.1 Plus, Nokia 3.2 และ Nokia 4.2 ที่ตามกำหนดเดิม จะได้อัปเดตในช่วงต้นไตรมาสแรกของปีนี้ ถูกเลื่อนไปเป็นปลายไตรมาสนี้แทน ส่วน Nokia 1 Plus, และ Nokia 5 Plus ก็ถูกเลื่อนการอัปเดตไปเป็นไตรมาสที่สองของปีนี้เช่นกัน

หลังจากที่รอกันมาสักพัก วันนี้ ASUS ก็เปิดให้ ROG Phone II อัปเดตเป็น Android 10 ได้แล้ว ผ่านทาง Over The Air (OTA) โดยจะมี Dark Theme, Gesture Navigation และการเปิด-ปิดโลเคชัน เฉพาะช่วงใช้งานแอปแบบที่มีใน Android 10 มาอย่างครบถ้วน นอกจากนี้ในอัปเดตยังมีการปรับปรุงประสิทธิภาพทั่วไปในการเล่นเกม และแก้บัคต่างๆ อีกด้วย

ที่มา - อีเมลประชาสัมพันธ์

Atom XL สมาร์ทโฟนขนาดจิ๋วจอ 4 นิ้ว ที่เน้นจุดขายด้านความทนทาน กันกระแทก (rugged deivce) และพกพาง่าย มาพร้อมชิป MediaTek Helio P60 กล้องหลัง 48 MP กล้องหน้า 8MP แรม 6GB หน่วยความจำภายใน 128GB ใส่ได้สองซิม รันบน Android 10 (ที่ไม่น่าจะได้อัพเดตในอนาคต) เซ็นเซอร์รอยนิ้วมือ และชาร์จเร็วผ่านพอร์ต USB-C แบบ Fast Charge 2.0

ถ้าใครต้องการสมาร์ทโฟนสายลุย เพื่อไปวิ่งเทรล หรือปั่นจักรยานเสือภูเขา น่าจะเป็นรุ่นที่ตอบโจทย์ได้ดีพอสมควร เพราะมาพร้อม GPS+Beidou และ Glonass และยังกันกระแทก แบบ Military Grade กันน้ำ กันฝุ่นIP68 และฟังก์ชั่น Walkie-talkie ในตัวที่มีระยะใช้งานไกลถึง 8 กิโลเมตรบนพื้นที่โล่ง

เดิมการเปิดใช้งาน (enroll) กุญแจ U2F เพื่อล็อกอิน 2 ชั้นบนแอคเคาท์ Google ต้องทำผ่าน Chrome เฉพาะพีซีหรือ macOS เท่านั้น ล่าสุด Google ให้เปิดใช้งานผ่าน Chrome บน Android และ Safari แล้ว

Android ต้องเป็นเวอร์ชัน 7.0 Nougat และ Chrome 70 ขึ้นไป ส่วน Safari ต้องเป็นเวอร์ชัน 13.0.4 ขึ้นไป ขณะที่การเปิด 2FA ด้วยกุญแจ ให้เข้าไปที่แอคเคาท์ Google >> เลือก Security >> เลือก 2-Step Verification และเลือก Add Secrutiy Key

ที่มา - G Suite Update via 9to5Google

Google ปล่อย Pixel Feature Drop เดือนนี้ ฟีเจอร์ใหญ่ ๆ คือเพิ่มเจสเจอร์บน Motion Sense สำหรับสั่งหยุด (pause) และเล่นเพลงต่อด้วยการเอาฝ่ามือไปอังที่ใกล้ ๆ หน้าจอ, เพิ่มอีโมจิอีก 169 ตัวจากอัพเดตเวอร์ชัน 12.1

นอกจากนี้ยังมีเพิ่มฟีเจอร์ Car crash detection ในออสเตรเลียและสหราชอาณาจักร, เพิ่มเอ็ฟเฟ็ค AR บน Duo, กดปุ่มพาวเวอร์ค้าง เพื่อเลือกบัตรเครดิตสำหรับใช้งาน Google Pay, ตั้งเวลาเปิดปิด Dark Theme ตามพระอาทิตย์ขึ้นและตก, ตั้งกฎการทำงานต่าง ๆ ตามเครือข่าย Wi-Fi ที่เปิดและสถานที่ รวมถึงเพิ่มฟีเจอร์ Live Caption ให้ Pixel 2

ที่มา - Google Blog

นักวิจัยจากบริษัท ThreatFabric ประเทศเนเธอร์แลนด์พบมัลแวร์บน Android ชื่อ Cerberus ที่เป็นเวอร์ชันใหม่ มีความสามารถขโมยรหัส two-factor authentication (2FA) จากแอพ Google Authenticator ได้ แต่มัลแวร์ดังกล่าวยังมีข้อจำกัดอยู่ เพราะต้องหลอกเจ้าของเครื่องให้อนุญาตให้มัลแวร์เข้าถึงสิทธิ์ Accessibility (ฟีเจอร์ผู้พิการ) เสียก่อน แต่หากหลงเชื่อแล้ว มัลแวร์จะสามารถอ่านเนื้อหาบนหน้าจอได้

หลังจากนั้น เมื่อแอพ Google Authenticator ถูกเปิดขึ้นมา มัลแวร์จะอ่านตัวเลขรหัส OTP บนหน้าจอและส่งกลับไปยังเซิฟเวอร์ของตัวเอง

กูเกิลออก Android Studio 3.6 เวอร์ชันเสถียร โดยเป็นรุ่นแรกที่กลับมาเน้นเรื่องฟีเจอร์ใหม่ หลัง Android Studio 3.4 และ Android Studio 3.5 หันไปทำ Project Marble ที่เน้นแก้บั๊กและเพิ่มประสิทธิภาพ

กูเกิลบอกว่าเรียนรู้จาก Project Marble ทำให้เลือกเพิ่มฟีเจอร์ให้ Android Studio 3.6 ไม่เยอะมากนัก เพราะต้องการควบคุมคุณภาพไปพร้อมกัน ของใหม่ใน Android Studio 3.6 มีดังนี้

กูเกิลเงียบมานานเรื่อง Google Mobile Services (GMS) บนอุปกรณ์ Huawei แต่ล่าสุดกูเกิลเพิ่งออกมาอธิบายเรื่องนี้แบบจริงๆ จังๆ ในโพสต์บนเว็บ Android Support (ถือเป็นการอธิบายที่ยาวและละเอียดที่สุดที่กูเกิลเคยทำมา)

สาเหตุที่กูเกิลถอด GMS ออกจากอุปกรณ์ Huawei เป็นเรื่องที่รู้กันอยู่แล้วคือ รัฐบาลสหรัฐออกคำสั่งไม่ให้บริษัทสหรัฐทำธุรกิจกับ Huawei หลังวันที่ 16 พฤษภาคม 2019 ทำให้แอพและบริการของกูเกิลไม่สามารถพรีโหลดบนฮาร์ดแวร์ Huawei ได้

Microsoft Threat Protection (MTP) เป็นชื่อเรียกรวมๆ ของชุดฟีเจอร์-บริการด้านความปลอดภัยของไมโครซอฟท์แบบเสียเงินหลายตัว ประกอบด้วย Microsoft Defender ATP ที่คุ้มครองเครื่อง, Office 365 ATP คุ้มครองอีเมล, Azure ATP คุ้มครองบัญชี, Microsoft Cloud App Security คุ้มครองแอพ

วันนี้ไมโครซอฟท์ประกาศว่า Microsoft Threat Protection มีสถานะเปิดบริการเป็นการทั่วไป (generally available) องค์กรที่จ่ายแพ็กเกจ Microsoft 365 E5 อยู่แล้วสามารถเปิดใช้งานได้ทันทีผ่านหน้าแอดมินของระบบ

เราเห็น Mozilla เปิดบริการ Firefox VPN แบบส่วนขยายบนเบราว์เซอร์เดสก์ท็อปมาได้สักระยะ โดยยังมีสถานะเป็น Beta, จำกัดประเทศ และประกาศตัวชัดเจนว่าเป็นบริการแบบเสียเงิน (เพราะเป็นช่องทางหารายได้ใหม่ๆ ของ Mozilla)

หลังกูเกิลเผลอปล่อยหน้าเว็บ Android 11 ก่อนกำหนด วันนี้ Android 11 ของจริงเปิดให้ทดสอบกันแล้ว โดยถือเป็นการออก Developer Preview ที่เร็วกว่ารอบปกติของกูเกิลด้วย (Android 10 ออกกลางเดือนมีนาคม)

อุปกรณ์ที่สามารถทดสอบ Android 11 ได้แล้ววันนี้คือ Pixel 2, 3, 3a, 4 เข้าไปสมัครที่หน้าเว็บ Android Preview

ฟีเจอร์ใหม่ของ Android 11 ที่น่าสนใจมีดังนี้

Microsoft ออกอัพเดตแอป Your Phone ใหม่ที่มาพร้อมฟีเจอร์รับส่งข้อความ RCS ที่ทำงานร่วมกับแอปส่งข้อความบนมือถือ โดยมือถือรุ่นแรกที่จะรองรับฟีเจอร์นี้คือ Samsung Galaxy S20 ที่ Your Phone บน Windows 10 จะทำงานร่วมกับแอป Messages ของ Samsung

ฟีเจอร์นี้ทำให้ผู้ใช้งานคอมพิวเตอร์สามารถส่งข้อความเป็น RCS ได้ทันที รวมถึงรองรับลูกเล่นของแชทสมัยใหม่ของ RCS ที่ SMS ไม่มี อย่างเช่นตัวบอกสถานะกำลังพิมพ์ เป็นต้น

ตอนนี้ฟีเจอร์ RCS บน Your Phone ของ Windows 10 จะเริ่มใช้งานกับ Galaxy S20 ได้เป็นอันดับแรก และในอนาคตฟีเจอร์นี้จะใช้กับมือถือ Samsung รุ่นอื่น ๆ และอาจขยายไปถึงมือถือ Android จากค่ายอื่น ๆ ด้วย

Jann Horn นักวิจัยจาก Project Zero ของกูเกิลเขียนรายงานวิเคราะห์ช่องโหว่ของโทรศัพท์ Samsung Galaxy A50 และรุ่นย่อย A50FN ที่มีโค้ดเสริมความปลอดภัยเพิ่มเติม แต่กลับสร้างช่องโหว่ใหม่ในตัวเอง พร้อมกับวิจารณ์ผู้ผลิตโทรศัพท์โดยรวมว่าชอบแก้ไขเคอร์เนลเพิ่มเติมจนเป็นแหล่งช่องโหว่ของแอนดรอยด์

ในกรณีของซัมซุง โทรศัพท์ Galaxy A50 มีโมดูลย่อยชื่อ PROCA (Process Authenticator) ที่พยายามติดตามโปรเซสในระบบ แต่โค้ดกลับมาบั๊กเปิดทางให้โค้ดมุ่งร้ายยกระดับสิทธิ์การรันโค้ด

นอกจากการสร้างช่องโหว่ใหม่แล้ว Horn ยังยกตัวอย่างช่องโหว่ CVE-2018-17972 ที่เป็นช่องโหว่ลินุกซ์ และแก้ไขไปแล้วตั้งแต่ปลายปี 2018 แต่เคอร์เนลของซัมซุงที่แพตช์ออก 1 พฤศจิกายน 2019 ก็ยังไม่ได้แพตช์ช่องโหว่นี้

วิศวกรของกูเกิลเขียนความเห็นตอน commit ซอร์สโค้ดของ Android Open Source Project (AOSP) ระบุว่ายังไม่ได้ทดสอบโค้ดนี้กับ "Pixel 5"

โค้ดส่วนนี้เป็นไฟล์เคอร์เนล ส่วนที่เกี่ยวข้องกับหน่วยความจำ (bound sanitizer) โดยเกิดบั๊กบูตไม่ขึ้นกับ Pixel 4 เคอร์เนล 4.14 แต่ตัวผู้เขียนโค้ดยังไม่ได้ลองกับ Pixel 5 ที่เป็นเคอร์เนล 4.19

การที่วิศวกรของกูเกิลทดสอบ Pixel 5 กันภายในคงไม่ใช่เรื่องแปลกอะไรนัก แต่นี่เป็นครั้งแรกที่มีชื่อของ Pixel 5 หลุดออกมาสู่สาธารณะ ซึ่งที่ผ่านมาเรามักเห็นการอ้างชื่อโค้ดเนมของฮาร์ดแวร์มากกว่า (โค้ดเนมของ Pixel 4 คือ "coral" และ Pixel 4 XL คือ "flame")

ไมโครซอฟท์ปล่อยแอป Microsoft Office: Word, Excel, PowerPoint & More ที่เป็นแอปรวม Word, Excel, PowerPoint อยู่ในแอปตัวเดียวให้กับผู้ใช้แอนดรอยด์ หลังก่อนหน้านี้ปล่อยให้เฉพาะกลุ่ม Office Insiders ทดสอบ

นอกจากการเปิดอ่านและแก้ไขไฟล์ทั้ง 3 ข้างต้นแล้ว ฟีเจอร์อื่น ๆ ที่เพิ่มเข้ามาก็มีจดโน้ตด้วย Sticky Notes (ซิงก์กับ Sticky Notes บน Windows 10), สแกน text หรือตาราง, สแกนรูป, เซ็นเอกสาร PDF, สแกน QR, รับส่งไฟล์กับสมาร์ทโฟนหรือพีซี

เมื่อต้นปี 2019 เราเห็นข่าว Google Play ห้ามแอพที่ขอสิทธิเข้าถึงบันทึกการโทรและ SMS โดยไม่จำเป็น โดยให้เหตุผลเรื่องความปลอดภัยและความเป็นส่วนตัว แต่ก็สร้างเสียงวิจารณ์ไม่น้อย

เวลาผ่านมาครบปี กูเกิลสรุปตัวเลขให้เห็นชัดๆ ว่าแอพที่ขอสิทธิการใช้งาน SMS และการโทร (call data) มีจำนวนลดลงถึง 98% โดย 2% ที่เหลือคือแอพที่ยังจำเป็นต้องใช้งานสิทธิเหล่านี้จริงๆ

กูเกิลยังให้ข้อมูลด้านความปลอดภัยอื่นๆ ของ Google Play ในปี 2019 ดังนี้

Firefox for Android เวอร์ชันยกเครื่องใหม่เริ่มเข้าสถานะการทดสอบแบบ Nightly และมีแผนจะออกรุ่นเสถียรช่วงกลางปีนี้

ล่าสุด Mozilla ประกาศแผนเรื่องส่วนขยาย (add-on) ของ Firefox for Android ตัวใหม่ว่าจะยังจำกัดมากๆ ในช่วงแรก

ณ ปัจจุบัน Firefox for Android ตัวใหม่รองรับส่วนขยายเพียงตัวเดียวคือ uBlock Origin แต่ Mozilla มีแผนจะรองรับส่วนขยายยอดนิยม Recommended Extensions ประมาณ 100 ตัว (เช่น NoScript, LastPass, HTTPS Everywhere, DownThemAll!, FoxyProxy) ในช่วงที่ออกรุ่นเสถียร

กูเกิลเผลอปรับหน้าเว็บ Android Developer Preview เป็น Android 11 ก่อนกำหนด (ล่าสุดเปลี่ยนกลับคืนแล้ว) แต่ยังไม่ได้หลุดฟีเจอร์ใหม่ของ Android 11 ออกมาบนหน้าเว็บ (เปลี่ยนแค่เลข 10 เป็น 11)

การเผลอเปลี่ยนหน้าเว็บครั้งนี้ เป็นสัญญาณว่ากูเกิลจะเปิดทดสอบ Android 11 Beta ในเร็วๆ นี้ ถ้าลองเทียบช่วงเวลากับปีที่แล้ว กูเกิลเปิดทดสอบ Android Q/10 ช่วงกลางเดือนมีนาคม 2019 แปลว่าเราอาจได้เห็น Android 11 Beta กันเร็วขึ้น?

ที่มา - Android Police

Tim Sweeney ซีอีโอของ Epic Games ขึ้นกล่าวในงานเกม DICE Summit ในนครลาสเวกัส โดยพูดถึงวิสัยทัศน์ของอุตสาหกรรมเกมในเชิงวิจารณ์ว่า ควรเปิดกว้างมากกว่านี้ เพราะการเล่นเกมส่วนใหญ่จะถูกปิดกั้นหรือผูกติดอยู่กับแค่ผู้ให้บริการบางรายเท่านั้น

แอนดรอยด์ของ Google เป็นหนึ่งในชื่อที่ถูก Sweeney ยกมาวิจารณ์อย่างรุนแรงว่าเป็น "ระบบเปิดจอมปลอม" (fake open platform) จากการพยายามขึ้นหน้าจอเตือนหรือปิดกั้นไม่ให้ผู้ใช้งานติดตั้งหรือไซด์โหลด Fortnite เอง ด้วยการยกเรื่องความปลอดภัยอย่างไวรัสหรือมัลแวร์มาทำให้คนใช้งานกลัว หลัง Epic ตัดสินสินไม่ให้โหลดผ่าน Google Play จนทำให้ผู้ที่อยากเล่นจะต้องติดตั้งไฟล์ apk กันเอง

โครงการแอนดรอยด์ออกแพตช์ความปลอดภัยรอบเดือนกุมภาพันธ์ โดยช่องโหว่ชุดที่ร้ายแรงที่สุดได้แก่ CVE-2020-2022 ที่เป็นช่องโหว่รันโค้ดระยะไกลที่คนร้ายยิงโค้ดเข้ามารันในเครื่องได้เมื่อเครื่องของเหยื่อเปิด Bluetooth โดยยืนยันว่ากระทบแอนดรอยด์ 8.0 ถึง 9.0 ส่วนเวอร์ชั่น 10 นั้นทำให้โมดูล Bluetooth แครชเท่านั้น ไม่ได้เปิดทางให้รันโค้ดแต่อย่างใด

ช่องโหว่นี้รายงานโดยบริษัท EMRW บริษัทด้านความมั่นคงปลอดภัยไซเบอร์จากเยอรมัน

หากยังไม่ได้รับแพตช์ ผู้ใช้มีทางลดความเสี่ยงคือปิด Bluetooth เมื่อไม่ได้ใช้งาน โดยช่องโหว่นี้จะเจาะได้เฉพาะช่วงเวลาที่ Bluetooth อยู่ในโหมด discoverable หรือช่วงเวลาสแกนเพื่อเชื่อมต่ออุปกรณ์ใหม่เท่านั้น อย่างไรก็ดีโทรศัพท์บางรุ่นเปิดโหมด discoverable ไว้ตลอดเวลา

จากที่มีข่าวออกมาว่า Huawei เตรียมเข้าร่วม GSDA สร้างแอปสโตร์สำหรับผู้ผลิตมือถือจีน ร่วมกับ Xiaomi, Oppo, Vivo

Xiaomi ในฐานะหนึ่งในพาร์ทเนอร์ของ Global Developer Service Alliance (GDSA) ออกแถลงการณ์มาแก้ข่าวว่า GDSA เป็นบริการช่วยอำนวยความสะดวกในการอัพโหลดแอพขึ้นสโตร์เท่านั้น เพื่อให้นักพัฒนาอัพโหลดไฟล์ครั้งเดียว ส่งขึ้นสโตร์ของพาร์ทเนอร์ทั้ง 3 รายได้เลย (Xiaomi, Oppo, Vivo) ดังนั้น GDSA ไม่ได้ถูกสร้างขึ้นมาแข่งกับ Google Play Store แต่อย่างใด

ในแถลงการณ์ของ Xiaomi ยังระบุชื่อพาร์ทเนอร์เพียงแค่ 3 รายเท่านั้น ยังไม่มีชื่อของ Huawei เข้าร่วมด้วย