ลืม Google เก็บข้อมูลคุณไปก่อน เรารู้แล้วว่าองค์กรนี้รู้ว่าคุณกินอะไรคืนวาน และหมาของคุณมีเห็บ
คำถามกดดันกว่า: คุณปลอดภัยแค่ไหนตอนใช้ App Store? ธรรมชาติของสมาร์ทโฟนสมัยใหม่ ทำให้ App Store เป็นหนึ่งในกลุ่มแอปเล็กๆ ที่แน่ใจว่าผู้ใช้ทุกคนใช้ ไม่ว่าจะมีแอปอื่นอะไรอยู่
สิ่งนี้ทำให้มันเป็นทรัพยากรที่ดึงดูด — ทั้งองค์กร/บริษัท และ Criminals/Hackers
NSA และ Google Play Store
เกิดอะไรขึ้นถ้าบริษัท = แฮกเกอร์?
ข่าวล่าสุด: NSA วางแผนใช้ App Store ของ Google เพื่อวัตถุประสงค์อันตราย
สัปดาห์ที่แล้ว เอกสาร "Top Secret" ที่ CBC News Canada ได้มือ เปิดเผยว่า NSA และพันธมิตรระหว่างประเทศ กำลังทำงานวิธี Exploit เทคโนโลยีสมาร์ทโฟนเพื่อ Surveillance แนวคิดล้อมรอบ Project ชื่อ "IRRITANT HORN" จะส่ง "Implants" อันตรายไปยังอุปกรณ์เป้าหมาย ผ่าน App Store
พวกเขาวางแผนโจมตี Server ที่สมาร์ทโฟนใช้ ตอนโหลด/อัปเดตแอปจาก Google Play Server เหล่านี้มี Data ไหลผ่านมหาศาลจากล้านล้านสมาร์ทโฟนทั่วโลก หน่วยงานความปลอดภัยหวัง Match Data นี้กับข้อมูลจาก Email records, Chats, Browsing histories เพื่อสร้าง Database การใช้ Internet ของคนๆ
พอ Database สร้างเสร็จ เอกสารกล่าวว่าพวกเขาอยาก Implant Spyware บนสมาร์ทโฟนบางเครื่อง เพื่อยึดควบคุม และดึงรายละเอียด
Samsung Store ถูกเป้าหมายด้วย แต่น่าสนใจคือ ไม่มีบริษัทไหนออกมายอมรับ/ปฏิเสธสาธารณะ
ความปลอดภัย vs ความเป็นส่วนตัว — การโต้แย้ง
ไม่แปลกใจ ข่าวนี้จุดไฟโต้แย้งอีกครั้ง: สิ่งไหนสำคัญกว่า — National security หรือ User privacy?
ฝ่ายสนับสนุน NSA: งานของพวกเขาป้องกันล้านคนทั่วโลกทุกวันจาก Extremists และ Terrorists ผู้วิพากษ์: ไปไกลเกินไป ละเมิดสิทธิมนุษยชนพื้นฐาน ความจริงน่าจะอยู่กลาง
NSA มีความสามารถแฮ็ก App Store ดีไหม? ควรเก็บ Vulnerabilities และพยายามแตก Security มากแค่ไหน? และสำคัญที่สุด: คุณทำได้อะไร?
หาแอป หลีกเลี่ยง NSA
ผู้ใช้มือถือส่วนใหญ่ในโลก-developed ใช้ Smartphone ตั้งแต่ iPhone รุ่นแรก 2007 ตลาดโตใหญ่ — ประมาณ 1.75 พันล้านผู้ใช้ทั่วโลก
มี #vulnerabilities ในทุก Platform และองค์กรที่หา #exploit https://t.co/KJyzLAgr3B— Michael Acton (@mracton) May 25, 2015
น่าเสียดาย Smartphone ไม่ได้ประโยชน์มากโดยไม่มีแอป — และถ้าคุณเป็นผู้ใช้ที่สนใจ Privacy และข่าวนี้ทำให้ผิดหวังลึก นั่นคือปัญหา
แต่ทำได้อะไร?
ตัวเลือก (The Choices)
โชคดี มีวิธีหลบพ้นจาก NSA (และผู้เฝ้าระวังอื่นๆ) 2 วิธี: Side-loading apps และ ใช้ Alternative stores
Christian เขียนคู่มือ Side-load APK ไฟล์ ในกุมภาพันธ์ วัตถุประสงค์หลัก: หลีกเลี่ยง Geo-restrictions แต่วิธีเดียวกัน ใช้หลีกเลี่ยง Store บนสมาร์ทโฟนได้ มี Browser extensions และ Third-party sites ดึงไฟล์จาก Google Play แบบนิรนาม แล้วติดตั้ง APK เอง
อีกทาง: ใช้ Non-Google App Stores มีเยอะมาก — ที่ดีที่สุด: Amazon Appstore, F-Droid, Mobogenie แต่จำไว้: ถ้า Samsung Store ถูก Compromise โอกาสพอสมควรที่ Alternative บางตัวก็ถูก Compromise เช่นกัน
ข้อเสีย (The Drawbacks)
มีข้อเสีย 2 ข้อจาก Non-official methods:
1. ทำให้ละเมิด Terms of Service ของ Google โดยตรง
2. สำคัญกว่า: Updates อาจติดตั้งไม่ถูกต้อง — ทำให้คุณโดน Security vulnerabilities และทำลายวัตถุประสงค์ที่คุณตั้งใจ
การต่อสู้ที่แพ้? (A Losing Battle?)
อาจโต้แย้งได้ว่า คุณกำลังต่อสู้ที่แพ้แล้ว ดูเหมือนวิธีเดียวที่ปลอดภัยจริงๆ หลีกเลี่ยง NSA Surveillance คือ ไม่ใช้ Smartphone เลย
แต่ส่วนใหญ่ทำไม่ได้ แทนที่จะยอมรับ Vulnerability จนกว่า NSA จะถูกตัดสินผิดกฎหมาย หรือปฏิบัติการเปลี่ยนแปลงรุนแรง คุณอาจแค่ยอมรับว่าเปราะบาง
คุณยอมรับ Vulnerability นี้ไหม? หรือมีวิธีอื่นปิดกั้นตาแสบของ NSA? หา App Store ที่รับประกันปลอดภัยได้ไหม?
บอกความคิดและความคิดเห็นในกล่องด้านล่างได้เลย
