IPinside: สปายแวร์บังคับติดตั้งของเกาหลีใต้

นี่คือบทความชิ้นที่สองของ Wladimir Palant ที่เปิดเผยช่องโหว่ของซอฟต์แวร์ความปลอดภัยในเกาหลี
ชื่อบทความต้นฉบับ: IPinside: Korea’s mandatory spyware

สรุป:

ครั้งนี้เป็นการเปิดเผยช่องโหว่ของ IPinside LWS Agent ที่พัฒนาโดย Interezen
แม้จะเป็นแอปพลิเคชันที่ใช้ตรวจสอบว่าผู้ใช้เป็นผู้ใช้งานตัวจริงหรือไม่ โดยอาศัยการยกเลิกการไม่ระบุตัวตนของผู้ใช้จากที่อยู่ IP จริงเพื่อป้องกันการฉ้อโกงออนไลน์ แต่มีการเก็บข้อมูลมากเกินความจำเป็นจนเสี่ยงละเมิดความเป็นส่วนตัว และเทคโนโลยีการเข้ารหัสที่ใช้งานจริงก็ถูกเจาะได้ง่าย ทำให้ไม่สามารถปกป้องข้อมูลผู้ใช้ที่เก็บรวบรวมมาได้อย่างเหมาะสม

• ต้นฉบับภาษาอังกฤษ: https://palant.info/2023/01/25/ipinside-koreas-mandatory-spyware/
• คำแปลภาษาเกาหลี: https://github.com/alanleedev/KoreaSecurityApps/…

[shblue21]

เวอร์ชัน openssl 1.0.1 น่าตกใจจริง ๆ

[ehlegeth]

คีย์ RSA 320 บิต...

[realg]

ผมสงสัยว่าบนโลกนี้ นอกจากเกาหลีแล้ว ยังมีประเทศไหนอีกที่ให้ติดตั้งโปรแกรมความปลอดภัยห่วยๆ แบบนี้อยู่

[ruinnel]

ว้าว...... ถ้างั้นจากนี้คงต้องทำอินเทอร์เน็ตแบงก์กิ้งบนมือถืออย่างเดียว.. (มือถือปลอดภัยจริงใช่ไหมนะ? ฮือๆ)

[minho2da]

ก็ประมาณมีม Star Wars อันนั้นแหละ....

[galadbran]

ก็คงใช่...?