Facebook ผ่านการเปลี่ยนแปลงมากหลังสแกนดอลข้อมูล Cambridge Analytica ที่ข้อมูลส่วนตัวล้านคนถูกรวบรวมโดยไม่รู้ ต้องใช้สัปดาห์ก่อนผู้ใช้ที่ตื่นเต้นจะเงียบลง แตใช้แค่ไม่กี่เดือน ก่อนนักแฮกเกอร์จริยธรรม Inti De Ceukelaire ค้นพบบั๊กที่นำไปสู่การรั่วข้อมูลแบบเดียวกัน ที่ Facebook กำลังทำงานหนักป้องกัน ครั้งนี้ไม่มีการโดนดำมาก และมีเหตุผล ซึ่งเราจะอธิบาย เราจะโชว์วิธีตั้งค่า Facebook ป้องกันการเป็นเหยื่อ
เกิดอะไรขึ้น?
หลัง Cambridge Analytica Facebook จัด bug bounty ให้รางวัลดีสำหรับคนหาปัญหาระบบ Inti นักแฮกเกอร์จริยธรรม ที่มักเข้าร่วม bug bounties ตั้งใจหาอะไรสมควร "data abuse bounty program" ของโซเชียลเน็ตเวิร์ก
หลังลองผิดลองถูก เขาพบสิ่งน่าประหลาดใจ อาจทำลายข้อมูลเกิน 120 ล้านผู้ใช้
ถ้าคุณเคยทำ personality tests หรือ quiz บน Facebook ที่ขอสิทธิ์บางอย่าง คุณน่าจะเคยลงบนบั๊กที่เขาพบ แฮกเกอร์ตั้งเว็บทดสอบดูว่าดึงข้อมูคนได้ไหมด้วย JavaScript request และสามารถใช้ฐานข้อมูลแยกของ "Nametests.com" ได้ทุกอย่างที่อยากได้
จากข้อมูลน้อยที่ quiz developer มีอยู่ เข query Facebook ได้อีกหลายอย่าง เช่น ประวัติรูปโปรไฟล์ รูปเพื่อน ฯลฯ ทฤษฎีแล้ว crawl ไปเรื่อยๆ สร้างต้นไม้ข้อมูลจากนี้และผู้ใช้อื่นที่ใช้แอป จำได้ว่า คนส่วนใหญ่รู้ quiz เหล่านี้จากเพื่อนที่แชร์ผล
Quiz เหล่านี้มักเกี่ยวกับเรื่องจริงจังอย่าง "คุณคือ Disney princess ไหน?" หรือ "คุณคือนักดนตรีคลาสสิกไหน?"害在哪里?
ตามที่ Inti พบ มีความเสี่ยงมาก
มานิยายให้ Fair
พอ Intit พบบั๊ก เขารายงานให้ Facebook วันที่ 22 เม.ย. 2018 วันที่ 28 มิ.ย. 2018 Facebook ประกาศการค้นพบและจ่าย bounty ให้ Inti บอกว่าทำงานกับ developer ของ Nametests.com (Social Sweethearts) แก้ไขเร็ว
เพื่อความปลอดภัย เรายกเลิก access tokens สำหรับทุกคนบน Facebook ที่สมัครใช้แอปนี้ จึงต้อง authorize ใหม่เพื่อใช้ต่อ
ที่เรารู้ ไม่มีใครพยายาม exploit บั๊กในช่วงที่มีอยู่ Mission accomplished!
ทำไมคุณยังต้องปกป้องตัวเอง
แม้ความพยายามของ Facebook เราไม่รู้ว่า patch กับ Social Sweethearts จะป้องกันการขโมยข้อมูลแบบนี้จากบริษัทและบุคคลอื่นได้จริง ไม่ได้รับประกันว่าข้อมูลคุณปลอดภัย เพราะรูป멍ในระบบถูกปิดเพียงช่องเดียว ดังนั้นคุณควรควบคุมข้อมูลตัวเองมากขึ้น ด้วยขั้นตอน:
- ไป Settings ไปที่ "Apps and Websites"
- ตรวจสอบแอปที่ล็อกอินอยู่ และลบออก สามารถแก้ไขสิทธิ์แอปที่อยากเก็บได้
ใจจริง ผมจะแนะนำไปที่ "Apps Others Use" ใน preferences ด้วย แต Facebook ลบมันไปแล้ว บริษัทบอกว่า:
การตั้งค่าเก่าเหล่านี้ถูกลบ เพราะใช้กับ platform เวอร์ชันเก่าที่ไม่มีอยู่แล้ว
ไม่ชัดเจนว่า settings ถูกลบเพราะข้อมูลไม่สามารถเข้าถึงโดยแอปที่เพื่อนใช้ได้แล้ว หรือจะเปิดถาวรตลอดไป
เพราะฉะนั้น ควรระมัดระวังเพิ่มเติมข้อมูลที่แชร์กับเพื่อนบน Facebook ถ้ามีอะไรละเอียดอ่อน โทรหา หรือออกไปนอกบ้านวิ่ง ปั่นจักรยาน หรือแค่งั่งคาเฟ่กับเพื่อน เทคโนโลยีเก่า แตดีต่อคุณ!
คุณทำอะไรอีกบ้างปกป้องข้อมูลบน Facebook? แชร์มา!
