เตือน! พบแอปพลิเคชันและ Extension แอบเก็บข้อมูลใช้งาน Browser

AdGuard ผู้ให้บริการแพลตฟอร์มการบล็อกโฆษณาได้เผยถึง Extension บน Chrome และ Firefox และแอปพลิเคชันทั้ง iOS และ Android ที่แอบเก็บข้อมูลส่วนบุคคลของผู้ใช้งานด้วยเทคนิคที่หลากหลาย อย่างไรก็ตาม AdGuard ชี้ว่าเบื้องหลังของแอปพลิเคชันและ Extension เหล่านี้มาจากบริษัทที่ชื่อ Big Star Labs

สิ่งที่ AdGuard ค้นพบคือแอปพลิเคชันและ Extension จากบริษัทเจ้าปัญหาเหล่านี้แอบเก็บข้อมููลประวัติการใช้งาน Browser และ URL ซึ่งไม่เป็นไปตามที่แสดงไว้ใน Privacy Policy ที่ว่าจะเก็บข้อมูล ‘ที่ไมใช่ส่วนบุคคล’ และ ‘ไม่ระบุชื่อหรือไม่เปิดเผย’ นอกจากนี้ยังพบว่าแอปพลิเคชันบล็อก Pop-up ของบริษัทเดียวกันยังเก็บข้อมูลทุกหน้าของผู้ใช้งานแทนที่จะเก็บเฉพาะเพจที่ถูกบล็อก เลวร้ายกว่านั้นคือยังเปิดให้ Third-party เข้ามาค้นหาตัวตนของผู้ใช้และรายละเอียดส่วนบุคคลเกี่ยวกับการนิสัยการใช้งานบน Browser ได้

จากการสืบสวนของ AdGuard เชื่อว่าทาง Big Star Labs จงใจปิดบังพฤติกรรมและตัวตนที่แท้จริง โดย Andrey Meshkov ผู้ร่วมก่อตั้ง AdGuard ให้ความเห็นว่า “Big Star Labs ทำการซ่อนแอปพลิชันและเว็บไซต์ในเครือได้อย่างแนบเนียน” พร้อมทั้งเสริมว่า “ทุกเอกสารที่มีชื่อบริษัทอยู่เป็นเพียงภาพเท่านั้น พวกเขาใช้บัญชีแต่ละร้านค้า Extension ต่างกัน รวมถึงใช้โดเมนที่ไม่ได้เป็นสาธารณะอีกด้วย” ในส่วนของ Privacy Policy ที่นำเสนอในแอปและเว็บไซต์จะเป็นเพียงรูปภาพเท่านั้นเพื่อหลบเลี่ยงการถูกชี้วัด (index) โดย Search Engine และทำให้การติดตามยากขึ้น

จากสาเหตุที่กล่าวมาแอปพลิเคชันเหล่านี้สมควรถูกลบออกเพราะเข้าข่ายจงใจละเมิดกฎหมาย GDPR เรื่องร้องขออนุญาตผู้ใช้ก่อนเก็บข้อมูล รวมถึงใช้ Policy ที่บิดเบือนความจริงไม่แสดงเจตนาแน่ชัดว่าอะไรคือข้อมูลส่วนบุคคลหรือไม่ใช่ และ วิธีการแชร์ข้อมูลกับบริษัทอื่นด้วย อย่างไรก็ตามตอนนี้ยังคงสามารถหาดาวน์โหลดได้อยู่ สามารถดูรายชื่อแอปพลิเคชันและ Extension ที่มีปัญหาได้ตามด้านล่าง ดังนั้นผู้ใช้งานควรจะสำรวจแอปพลิเคชันของตนและหลีกเลี่ยง

credit : Bleepingcomputer.com

ที่มา : https://www.bleepingcomputer.com/news/security/chrome-extensions-android-and-ios-apps-caught-collecting-browsing-data/

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

DCSS ชู Integration Platform ผสาน Observability และ Zero Trust ขับเคลื่อน Modern Enterprise [Guest Post]

สรุปงาน “Future-Ready Integration Platform for Modern Enterprise” โดย บริษัท ดีซีเอสเอส (ประเทศไทย) จำกัด ที่มาพร้อมการบริการด้านIT พลัง Centralized …

Bitdefender MDR: ผสมผสาน ‘ บุคลากร, กระบวนการ และ เทคโนโลยี’ เพื่อปกป้องระบบธุรกิจสำคัญตลอด 24/7

การโจมตีไซเบอร์ในปัจจุบันมักเกิดขึ้นนอกเวลาทำการ อาจเป็นกลางดึกหรือวันหยุด ซึ่งเป็นช่วงที่ทีมไอทีส่วนใหญ่ไม่ได้เฝ้าระวัง ปัญหาจึงไม่ได้อยู่ที่คุณภาพของเทคโนโลยีป้องกันภัย แต่อยู่ที่ว่ามี บุคลากรคอยตรวจสอบและตอบสนองต่อสัญญาณเตือนตลอดเวลาหรือไม่ Bitdefender Managed Detection and Response (MDR) จึงถูกออกแบบมาเพื่อเติมเต็มช่องว่างนี้ ด้วยการรวมทีมผู้เชี่ยวชาญที่เฝ้าระวังตลอด 24 …