
เอ็นเอสเอล้วงข้อมูลผ่านแอพบนมือถือ
02 ก.พ. 2557
เอ็นเอสเอล้วงข้อมูลผ่านแอพบนมือถือ 'กูเกิล พลัส-แองกรี้เบิร์ด'เป้าหมายหลัก
วอชิงตัน-สื่อร่วมแฉพฤติกรรมฉาวของเอ็นเอสเอล้วงข้อมูลผู้ใช้เน็ตหลายล้านคนทั่วโลกผ่านแอพพลิเคชั่นบนมือถือ อย่างกูเกิล พลัส และแองกรี้ เบิร์ด
บริษัทวิจัยซีเอสคาเลอร์ เปิดเผยในสัปดาห์นี้ว่าเอกสารที่นายเอดเวิร์ด สโนวเดน อดีตลูกจ้างสำนักงานความมั่นคงแห่งชาติ (เอ็นเอสเอ) แห่งสหรัฐอเมริกา ส่งให้สื่อชั้นนำของโลก อย่าง นิวยอร์กไทม์ส เดอะการ์เดี้ยน และโปร พับลิกา ระบุว่ารัฐบาลสหรัฐอเมริกา และสหราชอาณาจักร ใช้ช่องโหว่ในแอพพลิเคชั่นบนโทรศัพท์มือถือที่ได้รับความนิยมเป็นช่องทางในการล้วงข้อมูลผู้ใช้งานทั้งข้อมูลส่วนตัว กิจกรรม และตำแหน่งที่อยู่ในแต่ละวัน
ในเอกสารดังกล่าวระบุว่า แอพพลิเคชั่นที่เสี่ยงต่อการถูกเจาะข้อมูลมากที่สุดคือ กูเกิล พลัส จากบริษัทกูเกิล อิงค์ แอพพลิเคชั่นของพินเทอเรสท์ เกมแคนดี้ ครัช ซากา และเกมยอดนิยมบนเฟซบุ๊ก
นายไมเคิล ซัตตัน รองประธานด้านการวิจัยระบบความปลอดภัยแห่งซีเอสคาเลอร์ กล่าวว่า "ความเป็นส่วนตัวหมดไปแล้วในโลกดิจิตอล"
จากการเปิดเผยครั้งล่าสุดของนายสโนวเดนแสดงให้เห็นถึงช่องโหว่ขนาดใหญ่ของแอพพลิเคชั่นบนโทรศัพท์มือถือ และเป็นช่องทางในการหาประโยชน์ของหน่วยงานรัฐบาลและธุรกิจในการล้วงข้อมูลของผู้ใช้งานเพื่อนำไปใช้ประโยชน์ในด้านต่างๆ โดยซีเอสคาเลอร์พบว่า 96% ของแอพพลิเคชั่นด้านเครือข่ายสังคมจำนวน 25 แอพ ต้องใช้อีเมลในการสมัคร และ 92% ขออนุญาตให้เข้าถึงข้อมูลต่างๆ ของผู้ใช้ เช่น ที่อยู่ของผู้ใช้ นอกจากนั้นยังพบว่า 84% ของแอพประเภทนี้มีการเก็บข้อมูลตำแหน่งแห่งที่ของผู้ใช้ และซีเอสคาเลอร์พบด้วยว่าผู้ใช้ส่วนใหญ่ยินดีให้แอพประเภทนี้เข้าถึงข้อมูลส่วนตัวโดยไม่ได้สนใจถึงผลที่จะตามมา
ข้อมูลในสมาร์ทโฟนและแท็บเล็ตไม่ได้มีการเข้ารหัสไว้ทำให้เจ้าของแอพหรือรัฐบาลสามารถล้วงข้อมูลของผู้ใช้ได้โดยง่าย และซีเอสคาเลอร์ระบุว่าจากการศึกษาแอพ 3 แสนแอพ สำหรับสมาร์ทโฟนในตระกูลแอนดรอยด์มี 38% สามารถระบุตำแหน่งแห่งที่ของผู้ใช้งานได้ และอีก 15% จะเก็บข้อมูลเบอร์โทรศัพท์ ยิ่งไปว่านั้นครึ่งหนึ่งของแอพทั้ง 3 แสนแอพ ยังสามารถเข้าถึงรหัสลับที่ผู้ใช้กำหนดไว้เพื่อรักษาความปลอดภัยของสมาร์ทโฟน และแท็บเล็ตที่แอพตัวนั้นติดตั้งอยู่ได้
ขณะเดียวกันแอพเกมยอดนิยมอย่าง แองกรี้ เบิร์ด ยังเป็นแหล่งที่ล่อแหลมต่อการเปิดช่องโหว่ให้รัฐบาลและเจ้าของแอพล้วงข้อมูลผู้ใช้ได้อีกทางหนึ่ง ปัจจุบันแอพแองกรี้เบิร์ด ของบริษัทโรวิโอ เอนเตอร์เทนเม้นท์ มียอดดาวน์โหลดมากกว่า 1,000 ล้านครั้ง และในเอกสารของนายสโนวเดนก็ระบุด้วยว่า แอพแองกรี้เบิร์ดเป็นเป้าหมายของเอ็นเอสเอที่จะเจาะเพื่อล้วงข้อมูลของผู้ใช้สมาร์ทโฟน หรือแท็บเล็ต
อย่างไรก็ตาม โรวิโอ เอนเตอร์เทนเม้นท์ แห่งฟินแลนด์ ออกแถลงการณ์ยืนยันว่า บริษัทไม่ได้แบ่งปันข้อมูลของผู้ใช้กับรัฐบาลหรือหน่วยงานรัฐบาลใดๆ ทั้งสิ้น และการรั่วไหลของข้อมูลผู้ใช้นั้นเกิดขึ้นในเครือข่ายโฆษณาในแอพออนไลน์



