Tags:
Node Thumbnail

การประชุมคณะรัฐมนตรีเมื่อวานนี้ (6 ต.ค.) มีความคืบหน้าของกฎหมายที่เกี่ยวข้องกับเราๆ ท่านๆ ในโลกไอทีและอินเทอร์เน็ตสองฉบับครับ

อย่างแรกคือ คณะรัฐมนตรีเห็นชอบ ร่างพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ... ซึ่งเกี่ยวข้องกับความเป็นส่วนตัว (privacy) ของทุกคน ใจความหลักๆ ของกฎหมายฉบับนี้คือจะมีคณะกรรมการชุดใหม่ขึ้นมาดูแลเรื่องนี้ (คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล) และกำหนดหลักเกณฑ์ว่าอะไรเป็นข้อมูลส่วนบุคคลบ้าง เปิดเผยข้อมูลอะไรได้บ้าง ถ้าละเมิดจะมีความผิดอย่างไร ฯลฯ (ผมอ่านดูแล้วโครงสร้างจะคล้ายๆ กับ พ.ร.บ. ว่าด้วยการกระทำความผิดทางคอมพิวเตอร์ พ.ศ. 2550) หลังจากผ่าน ครม. แล้วต้องรอเข้าไปโหวตในสภาต่อไป

Tags:
Node Thumbnail

เมื่อมีนักเรียนมัธยมคนหนึ่งถามประธานาธิบดีโอบามาว่า จะทำอย่างไรถึงจะได้งานทำดีๆขั้นสุดยอด โอบามาก็ได้ให้คำแนะนำนักเรียนคนนี้ว่า ให้ระวังการโพสต์อะไรก็ตามที่ดูงี่เง่าบนอินเทอร์เน็ต ถึงแม้ว่าวัยเรียนเราอาจคึกคะนองทำสิ่งที่ดูงี่เง่า แต่จงคิดให้รอบคอบอีกทีก่อนจะโพสต์สิ่งเหล่านั้นบนโลกออนไลน์

Tags:
Node Thumbnail

MI6 หรือ Secret Intelligence Service คือหน่วยสืบราชการลับ (ฝ่ายต่างประเทศ) ของสหราชอาณาจักร และเป็นองค์กรต้นสังกัดของเจมส์ บอนด์ ส่วนผู้อำนวยการของ MI6 ก็เทียบเท่ากับ "M" หัวหน้าของบอนด์ในภาพยนตร์และนิยาย แน่นอนว่าความปลอดภัยของ M (ทั้งในโลกจริงและภาพยนตร์) ต้องอยู่ในระดับเข้มข้น

แต่ข้อมูลส่วนตัวของว่าที่ "M" คนใหม่ ได้แก่ ที่อยู่บ้าน, ข้อมูลของลูกและญาติสนิท รวมถึงเพื่อนฝูง กลับถูกโพสต์ลงใน Facebook และที่หักมุมกว่านั้น คนโพสต์คือภรรยาของ M ซะเอง!

Tags:
Node Thumbnail

ปัญหาเรื่องความเป็นส่วนตัวบน social network เป็นปัญหาที่กำลังได้รับความสนใจมากขึ้นเรื่อยๆ ฝั่งผู้ให้บริการ social network ก็มักจะออกมาพูดทำนองว่า "เรารักษาความเป็นส่วนตัวของคุณอย่างเต็มที่" แต่เอาเข้าจริงแล้วจะเป็นอย่างนั้นหรือไม่?

Tags:
Node Thumbnail

ขณะที่เรามีคดี The Pirate Bay กันอยู่ในสวีเดน สัปดาห์ที่ผ่านมาทางการนอรเวย์ก็ได้ส่งประกาศให้ผู้บริการอินเทอร์เน็ตทั้งหมดต้องลบข้อมูลส่วนบุคคลออกจากระบบภายในสามสัปดาห์หลังการจัดเก็บเพื่อรับประกันความเป็นส่วนตัวของผู้ใช้

ผลกระทบที่ชัดเจนคือการไล่ล่าผู้แจกจ่ายไฟล์ผ่านเครือข่าย P2P ในนอรเวย์นั้นจะยากขึ้นจนแทบเป็นไปไม่ได้

พร้อมกับประกาศนี้สำนักกฏหมาย spen Tøndel ซึ่งเป็นสำนักงานกฏหมายเดียวในนอรเวย์ที่ได้รับใบอนุญาตชั่วคราวให้ตรวจสอบข้อมูลไอพีนั้นก็หมดสิทธิเดิมที่เคยทำได้ เนื่องจากใบอนุญาตหมดอายุและหน่วยงานที่ดูแลนั้นไม่อนุญาตให้ต่ออายุเนื่องจากมีข้อโต้แย้งกันถึงความเหมาะสมในการออกใบอนุญาตที่ผ่านมา

Tags:
Node Thumbnail

งาน Black Hat นั้นนับเป็นงานประชุมด้านความปลอดภัยอันดับต้นๆ ของโลกที่มีการเปิดประเด็นใหม่ๆ ขึ้นมาอย่างต่อเนื่อง สำหรับงานในปี 2009 นี้ก็มีการเปิดประเด็นการสร้าง Darknet ในรูปแบบเดียวกับ Tor ขึ้นมาโดยไม่มีการติดตั้งซอฟต์แวร์ใดๆ นอกจากการเข้าหน้าเว็บหน้าเดียวเท่านั้น

ซอฟต์แวร์ตัวใหม่นี้มีชื่อว่า Veiled แม้ว่ายังไม่มีรายละเอียดจนกกว่าจะมีการประชุมก็ตามแต่ Billy Hoffman ซึ่งเป็นนักวิจัยของห้องปฎิบัติการด้านความปลอดภัยของทาง HP ก็ได้ให้รายละเอียดคร่าวๆ ว่าซอฟต์แวร์ตัวนี้ต้องการเซิร์ฟเวอร์เพื่อรันไฟล์ PHP กับบราวเซอร์ที่รองรับ HTML5

Tags:
Node Thumbnail

ฟังดูอาจจะแปลกดีเหมือนกัน ไม่เคยทราบมาก่อนว่าสหภาพยุโรปเองสามารถที่จะทำการฟ้องร้องประเทศของตัวเองได้

ก่อนหน้านี้ผมเคยเขียนข่าวเกี่ยวกับการที่ ISP รายใหญ่หลาย ๆ รายตัดสินใจที่จะไม่เก็บ Log ข้อมูลการใช้งานของผู้ใช้เพื่อที่จะปกป้องความเป็นส่วนตัวของผู้ใช้ ซึ่งการกระทำดังกล่าวนั้นขัดกับความต้องการของสหภาพยุโรป ซึ่งได้มีการผ่านกฎหมาย Data Retention Directive หรือกฎหมาย "การเข้าถึงและควบคุมข้อมูล" เมื่อปีที่แล้ว

Tags:
Node Thumbnail

ดูเหมือนว่าชาวยุโรปอาจจะต้องยอมรับว่าจะมีโจรสลัดเข้ามาอยู่ในรัฐสภาของตนแล้ว หลังจากที่ผลการเลือกตั้งบ่งบอกว่าพรรค Pirate สามารถที่จะส่งสมาชิกเข้าไปอยู่ในสภา EU ได้

หลังจากที่ The Pirate Bay แพ้คดีครั้งที่ผ่านมา ดูเหมือนว่าพรรค Pirate ของประเทศสวีเดนได้กลับมาโด่งดังอีกครั้ง แม้ว่าพรรคนี้กับ The Pirate Bay จะไม่ได้มีส่วนเกี่ยวข้องอะไรด้วยกันมากนักก็ตามที

โดยพรรค Pirate นี้เป็นพรรคการเมืองที่โด่งดังอันดับสองในประเทศสวีเดน หากนับกันที่ประชากรที่มีสิทธิเลือกตั้งระหว่างอายุ 18-30 ปี โดยหนังสือพิมพ์ DN.se รายงานว่าพรรคนี้จะได้รับโหวตสูงถึง 5.1% ซึ่งนั่นหมายความว่าจะได้รับเก้าอี้ในสภา ถึงแม้ว่าจะเป็นเพียงแค่เสียงเดียวในสภาก็ตามที แต่นี่ก็เป็นก้าวสำคัญก้าวแรกของพรรค Pirate นี้

Tags:
Node Thumbnail

หลังจากที่ประเทศสวีเดนได้ทำการผ่านกฎหมายว่าด้วยอำนาจศาล ศาลสามารถสั่งให้ผู้ให้บริการอินเทอร์เน็ต (ISP) ให้ข้อมูลที่บริษัทได้เก็บไว้เกี่ยวกับลูกค้า (User Log) กับรัฐได้ เพื่อที่จะลดการละเมิดลิขสิทธิออนไลน์ภายในประเทศ หลังจากการตัดสินคดีของ The Pirate Bay และการอนุมัติผ่านกฎหมายนี้ในสวีเดน ทำให้ปริมาณการใช้แบนด์วิธในประเทศสวีเดนนั้นตกลงถึง 50%

กฎหมายนี้ส่งผลให้สอง ISP รายใหญ่ที่สุดในประเทศตัดสินใจที่จะปกป้องสิทธิของลูกค้าของตนเอง โดยการไม่เก็บ Log ลูกค้าอีกต่อไป หากศาลสั่งให้ส่งข้อมูลลูกค้า จะไม่สามารถให้ข้อมูลกับศาลได้ เพราะว่าไม่มีข้อมูลจะให้ แม้ว่าการตัดสินใจของสอง ISP นี้เห็นได้ชัดว่าขัดกับกฎหมายใหม่นี้ก็ตาม แต่ ณ เวลานี้ถือว่ามาตราการของ ISP เหล่านี้ยังไม่ผิดกฎหมายแต่อย่างใด

Tags:
Node Thumbnail

Twitter ได้รายงานถึงปัญหาชุดล่าสุดที่เกี่ยวกับระบบการจัดเก็บข้อมูลที่มีปัญหาส่งผลให้ผู้ใช้พบปัญหา ภาพใน Profile หาย, การเปลี่ยนชื่อผิดพลาด, การอนุญาตให้ Follow ผิดพลาด, และข้อความ Direct Message ส่งผิด

ไม่มีรายละเอียดว่าความผิดพลาดทั้งหมด โดยเฉพาะสองประการหลังที่เกี่ยวข้องกับความเป็นส่วนตัวนั้นผิดพลาดอย่างไร แต่เราอาจจะเดาได้ว่า Twitter มีปัญหาส่ง Direct Message ของเราไปหาคนอื่นที่เราไม่ได้สั่ง

ยังไม่มีรายงานปัญหานี้จากผู้ใช้จริง อย่างไรก็ตามบทเรียนสำคัญสำหรับผมคือถ้ามันส่วนตัวมากก็อย่าเอามันใส่เว็บ

Tags:
Node Thumbnail

แม้ว่าทางทีมงาน The Pirate Bay จะต้องเตรียมตัวไปฟังคำพิพากษากันกลางเดือนหน้าแล้ว แต่ทาง The Pirate Bay ก็ไม่ได้หยุดการดำเนินการเพิ่มเติมแต่อย่างไร ล่าสุดทีมงานก็เปิดให้บริการ VPN ทำให้ผู้ใช้บริการสามารถปิดบังไอพีที่แท้จริงของตัวเองได้ ในชื่อว่า IPREDator

แน่นอนว่ายี่ห้อ The Pirate Bay นั้นใช้ได้ดีว่าน่าเชื่อถือว่าทาง The Pirate Bay จะไม่เปิดเผยข้อมูลของผู้ใช้ และไม่มีการเก็บข้อมูลใดๆ เกี่ยวกับการเชื่อมต่อของผู้ใช้เอาไว้ในเซิร์ฟเวอร์ ทำให้นี่อาจจะเป็นช่องทางหารายได้ของทาง The Pirate Bay อย่างเป็นกอบเป็นกำเลยทีเดียว

ค่าบริการเดือนละ 7 ดอลลาร์ เปิดบริการเดือนเมษายนนี้

Tags:
Node Thumbnail

AdWords/AdSense ของกูเกิลนั้นเดิมทีจะเลือกโฆษณาตามคีย์เวิร์ดที่ผู้ใช้ค้นหา หรือไม่ก็สแกนข้อความในหน้าที่กำลังอ่านอยู่ แล้วเลือกโฆษณาที่ใกล้เคียงกับเนื้อหาอันนั้น สรุปคือไม่ว่าจะเป็นแบบไหนก็ตาม กูเกิลจะเลือกโฆษณาให้เราโดยอิงจากข้อมูลที่เปิดเผยอยู่แล้ว (เช่น คีย์เวิร์ดที่เราพิมพ์ลงไป หรือ เนื้อหาในเว็บเพจ)

Tags:
Node Thumbnail

มีผู้ใช้ Google Docs บางส่วนพบว่าเอกสารของตัวเองนั้นถูกแชร์ไปให้คนอื่นที่ไม่ต้องการ โดยบั๊กนี้จะเกิดขึ้นเมื่อสั่งแชร์เอกสารหลายไฟล์พร้อมกัน แล้วถ้าเกิดว่าเลือกเอกสารมาสักฉบับ และเพิ่มชื่อเพื่อนร่วมงานลงไปเป็นพิเศษ เอกสารทุกฉบับในเซ็ตนี้จะถูกแชร์ไปยังเพื่อนร่วมงานคนนี้ตามไปด้วย

กูเกิลได้ยืนยันปัญหานี้แล้ว โดยระบุว่ามีเอกสารเพียง 0.05% เท่านั้นที่เจอปัญหานี้ (และเป็นเฉพาะ document กับ presentation เท่านั้น spreadsheet ไม่โดน) กูเกิลได้แก้บั๊ก และเอาการแชร์ทั้งหมดของเอกสารที่โดนผลกระทบออกไปเรียบร้อยแล้ว (ตอนนี้เราจะเป็นคนเดียวที่เห็นเอกสาร และต้องสั่งแชร์ใหม่) สำหรับผู้ใช้ที่โดนปัญหานี้จะได้รับอีเมลแจ้งเตือนจากกูเกิลครับ

Tags:
Node Thumbnail

รัฐ New South Wales ผ่านร่างกฏหมายใหม่เพื่อต่อต้านการก่อการร้ายไปอย่างเงียบๆ โดยใจความแล้วกฏหมายใหม่นี้ให้อำนาจตำรวจของรัฐ เพื่อเข้าตรวจค้นบ้านผู้ต้องสงสัยโดยไม่ต้องมีการแจ้งเตือน และยังแฮกคอมพิวเตอร์ของผู้ต้องสงสัยได้อีกด้วย

ตัวกฏหมายระบุว่าช่วงเวลาที่ไม่ต้องแจ้งผู้ต้องสงสัยระหว่างการตรวจสอบนั้นสามารถทำได้เป็นระยะเวลาสามปี โดยต้องเป็นคดีที่มีโทษจำคุกเจ็ดปีหรือสูงกว่านั้น ได้แก่คดีผลิตยาเสพติด, คดีอาชญากรรมคอมพิวเตอร์, คดีค้าอาวุธ, คดีฆาตกรรม, และคดีลักพาตัว

Tags:
Node Thumbnail

บริการ Google Street View นั้นให้บริการนำทางที่ค่อนข้างสะดวกมากเมื่อเทียบกับบริการแผนที่ปรกติเพราะเป็นภาพถ่ายจากบนถนนโดยตรง แต่บริการนี้ก็นำมาซึ่งการฟ้องร้องในประเด็นความเป็นส่วนตัวเป็นอย่างมาก เนื่องจากมีภาพของผู้คนตามถนนอย่างชัดเจน โดยทางกูเกิลได้เบลอภาพใบหน้าของคนมีในภาพทั้งหมดในภายหลัง

แต่คดีล่าสุดจากครอบครัว Boring ก็ยังฟ้องร้องทางกูเกิลเนื่องจากขับรถเข้าไปในถนนส่วนบุคคล แล้วถ่ายภาพบ้านของพวกเขามาแสดงบนเว็บ แต่หลังจากคดีผ่านไปหนึ่งปี วันนี้ผู้พิพากษาก็มีคำพิพาษายกฟ้องทั้งประเด็นการบุกรุกพื้นที่ส่วนบุคคล และการทำให้เสียชื่อเสียง, สร้างความอับอาย, หรือกระทบกระเทือนทางจิตใจ

Tags:
Node Thumbnail

ช่วงสัปดาห์ที่ผ่านมา Facebook เว็บไซต์ social network ชื่อดังจากสหรัฐ ประสบปัญหากับสาธารณชน กรณีที่เปลี่ยนแปลงเงื่อนไขการใช้บริการ (Terms of Use) ประเด็นสำคัญอยู่ที่นโยบายด้านข้อมูลผู้ใช้ ล่าสุด Facebook ประกาศกลับมาใช้เงื่อนไขเดิมแล้ว

ประเด็นปัญหา เป็นที่สนใจโดยทั่วไป หลังจากที่บล็อกด้านสิทธิผู้บริโภค ได้ออกมาเผยแพร่เงื่อนไขใหม่ของเฟซบุก ที่มีเงื่อนไข

Tags:
Topics: 

ปัญหาการใช้กล้องจากโทรศัพท์มือถือมาละเมิดความเป็นส่วนตัวเป็นประเด็นมานานแล้วในประเทศญี่ปุ่น จนต้องมีกฏหมายบังคับให้โทรศัพท์ส่งเสียงทุกครั้งที่ถ่ายภาพ ล่าสุดปัญหาเดียวกันนี้ก็ได้เสนอให้มีการแก้ด้วยการบังคับใช้กฏหมาย Camera Phone Predator Alert Act ที่บังคับให้โทรศัพท์ที่จะวางตลาดในสหรัฐฯ ต้องส่งเสียงทุกครั้งที่ถ่ายรูปเหมือนกัน

Tags:
Node Thumbnail

The Nation รายงานว่ากรรมการสถาบันคุ้มครองผู้บริโภคได้ออกมากล่าวว่า การส่ง SMS โดยนายกฯ​ อาจจะเข้าข่ายการละเมิดสิทธิส่วนบุคคลก็ได้

ภายใต้กฏหมายโทรคมนาคม ผู้ให้โอเปรเตอร์ไม่มีสิทธิที่ให้ข้อมูลและรายชื่อของผู้ใช้ของลูกค้าตัวเอง แก่บุคคลอื่นไม่ว่าจะเป็นใครก็ตาม โดยไม่มีการได้รับอนุญาตจากผู้ใช้งานเอง

นอกจากนี้ยังได้เสนอแนะอีกว่า นายกรัฐมนตรีควรเลือกใช้การนำเสนอข่าวผ่านสื่อโทรทัศน์​หรือสื่อสาธารณะอื่น ๆ ในการติดต่อสื่อสารกับประชาชน แทนที่จะเลือกละเมิดสิทธิส่วนบุคคลของประชาชน

ที่มา - The Nation

Tags:
Topics: 
Node Thumbnail

ก่อนหน้านี้แอปเปิลเคยโดนข้อหายัดเยียด iTunes ผ่าน Apple Software Update ที่มาพร้อมกับ Safari บนวินโดวส์ และโดนเสียงวิพากษ์วิจารณ์เป็นอย่างมาก ตอนนี้ถึงคิวของกูเกิลบ้างแล้ว

Tags:
Node Thumbnail

Stacy Snyder เป็นนักศึกษาด้านศึกษาศาสตร์ของมหาวิทยาลัย Millersville University of Pennsylvania ตามหลักสูตรเธอต้องไปฝึกสอนในโรงเรียนมัธยมเป็นเวลา 1 เทอม

ปรากฎว่าอาจารย์ที่ปรึกษาของเธอไปค้นพบรูปใน MySpace ซึ่งเป็นรูปเธอกำลังยืนถือแก้วค็อกเทลอยู่ และอีกมือถือป้ายกระดาษที่เขียนข้อความถึงอาจารย์คนนั้น (ในข่าวไม่ได้บอกว่าอะไร แต่คาดว่าเป็นข้อความล้อเลียน)​ และใต้ภาพมีคำบรรยายว่า "drunken pirate"

ทางคณะจึงตัดสินใจให้เธอไม่ผ่านการประเมินการฝึกสอน ด้วยเหตุผลว่าทำตัวไม่เป็นมืออาชีพ ซึ่งแปลว่าเธอจะไม่จบการศึกษาและได้ปริญญาสาขาศึกษาศาสตร์ตามที่ตั้งใจไว้ มหาวิทยาลัยเสนอปริญญาสาขาภาษาอังกฤษให้แทน แต่ Stacy ไม่ยอมรับและฟ้องมหาวิทยาลัย

Tags:
Node Thumbnail

ประเด็นข้อมูลส่วนบุคคลของชาติตะวันตกนั้นเป็นเรื่องอ่อนไหวเป็นอย่างยิ่ง จึงไม่แปลกเท่าใหร่ที่เมื่อมีการเปิดโปงว่าบริษัทสื่อสารยักษ์ใหญ่หลายบริษัทได้ดักฟังข้อมูลตามคำขอร้องจากรัฐบาลกลางสหรัฐฯ จะตกกลายเป็นจำเลยในคดีละเมิดต่อรัฐธรรมนูญและกฏหมายการดักฟังข้อมูล ซึ่งระบุชัดว่าการดักฟังต้องได้รับหมายศาลล่วงหน้าเท่านั้น

โจทก์ของคดีนี้คือ EFF หรือ Electronic Frontier Foundation หน่วยงาน NGO ที่มีวัตถุประสงค์เพื่อการรักษาเสรีภาพในการสื่อสารระหว่างบุคคล ที่ฟ้องบริษัทสื่อสารเช่น AT&T, Verizon, MCI, และ Sprint ตลอดจนบริษัทอื่นๆ อีกนับสิบบริษัท

Tags:
Node Thumbnail

การฝังไมโครชิพเพื่อติดตามสัตว์ไม่ใช่เรื่องใหม่ อย่างกทม.เองก็เคยมีแผนจะฝังไมโครชิพในสุนัข แต่ตอนนี้อินโดนีเซียมาแปลกจะฝังชิพในคน และที่สำคัญเป็นคนไข้โรคเอดส์ด้วยครับ

สำนักข่าวรอยเตอร์สรายงานว่า จังหวัดปาปัวของอินโดนีเซีย กำลังจะพิจารณากฎหมายการฝังชิพในคนไข้โรคเอดส์ โดยเฉพาะคนที่มีความเสี่ยงที่จะไปติดคนอื่นสูง เพื่อที่จะดูกิจกรรมของผู้ป่วย

"มันเป็นเทคโนโลยีง่ายๆ ที่ทางการจะใช้สอดส่องผู้ป่วยโรคเอดส์" John Managsang ผู้เสนอกฎหมายกล่าว นอกจากนี้ เขายังให้สัมภาษณ์ว่าหากผู้ป่วยไปมีเพศสัมพันธ์กับคนที่ไม่ได้เป็นโรค จะยังต้องถูกทำโทษอีกด้วย

Tags:
Node Thumbnail

ช่วงหลังๆ ข่าว IE8 ดูจะเงียบไปหน่อย แต่ล่าสุดไมโครซอฟท์ได้ออกมาเปิดเผยฟีเจอร์ด้านการท่องเว็บแบบรักษาความเป็นส่วนตัวใน IE8 โดยใช้ชื่อว่า InPrivate

InPrivate ประกอบด้วยฟีเจอร์ 4 ส่วนได้แก่

Tags:
Topics: 
Node Thumbnail

คิดว่าหลายคนคงรู้จัก Google Maps Street View ซึ่งเป็นฟีเจอร์ของ Google Maps ที่ให้เราดูสภาพถนนแบบเหมือนเดินอยู่จริงๆ ได้ ล่าสุดมีประชาชนจำนวนหนึ่งในสหรัฐแสดงความไม่พอใจในเรื่องความเป็นส่วนตัว เพราะรถถ่ายภาพของกูเกิล ได้บุกรุกเข้าไปถ่ายทุกถนนและซอกซอย โดยไม่สนใจป้าย "ห้ามบุกรุก" (No Trespassing) และหมาเฝ้าบ้านที่เห่าใส่ (มีรายงานว่ามีหมาเห่าอย่างน้อยหนึ่งตัว) แม้แต่น้อย

โฆษกของกูเกิลตอบโต้ว่า "การขับรถไปตามถนนส่วนบุคคล และถ่ายภาพเฉพาะภายนอกอาคาร ไม่ถือเป็นการรุกร้ำความเป็นส่วนตัวแต่อย่างใด" และบอกว่าสามารถแจ้งรูปภาพที่อยากให้เอาออกไปยังกูเกิลได้

ส่วนผลจะออกมาอย่างไร ต้องรอการตัดสินคดีในชั้นศาล ซึ่งมีเจ้าของบ้านบางคนส่งฟ้องไปแล้ว

Tags:
Node Thumbnail

ข่าวภาพหลุด คลิปหลุดนี่ใช่ว่าจะมีเฉพาะในบ้านเราเสมอไป เมื่อ O2 ผู้ให้บริการโทรศัพท์มือถือรายใหญ่ในอังกฤษเปิดบริการส่ง MMS ผ่านเว็บโดยไม่ได้ตรวจสอบอย่างละเอียดพอ ส่งผลให้ข้อมูลรูปภาพ MMS ของลูกค้าที่ใช้บริการดังกล่าวหลุดเข้าสู่เว็บและสามารถค้นหาจากกูเกิลได้โดยง่าย

รูโหว่นี้เกิดขึ้นเมื่อผู้ใช้ส่งภาพ MMS ล้มเหลว เช่นส่งหมายเลขปลายทางไปผิดเบอร์ ทาง O2 จะอีเมลกลับมาพร้อมกับ URL ของภาพที่ส่งไป โดยไม่มีการตรวจสอบผู้ใช้แต่อย่างใด แม้ว่าโดยปรกติแล้วการส่ง URL ลับเช่นนี้จะสามารถทำได้ และเสิร์ชเอจินต์ทั้งหลายจะไม่สามารถวิ่งเข้าไปยังหน้าเว็บเหล่านี้ได้ เนื่องจากไม่มีจุดเริ่มต้นที่ลิงก์ไปยังภาพเหล่านี้ แต่ด้วยเหตุผลบางอย่างก็มีภาพจำนวนมากหลุดเข้าไปอยู่ในกูเกิลกันแล้ว

Pages