ธนาคารไทยพาณิชย์ประกาศอัพเดตแอป SCB Easy เวอร์ชั่นใหม่ห้ามไม่ให้บันทึกหน้าจอระหว่างการทำธุรกรรม โดยจะเริ่มปล่อยอัพเดตตั้งแต่วันที่ 17 ตุลาคมนี้
ก่อนหน้านี้มีเหตุลูกค้าธนาคารไทยพาณิชย์ถูกโอนเงินออกจากบัญชีรวม 1.4 ล้านบาท โดยทางธนาคารชี้แจงว่าเหตุเกิดจากลูกค้าถูกหลอกให้ติดตั้งโปรแกรม แม้จะไม่มีรายละเอียดว่าเป็นโปรแกรมอะไร แต่ทางธนาคารก็ระบุว่าคนร้ายอาจจะอาศัยการหลอกให้เหยื่อติดตั้งโปรแกรม remote desktop หรืออาจจะวิดีโอคอลแล้วหลอกให้เหยื่อแชร์หน้าจอ การป้องกันการบันทึกหน้าจอเช่นนี้จึงเป็นการลดความเสี่ยงกรณีเหล่านี้ลง
แอนดรอยด์นั้นมี FLAG_SECURE สำหรับการระบุว่าหน้าจอใดเป็นหน้าจอความเสี่ยงสูง ห้ามบันทึกหน้าจออยู่แล้วตั้งแต่ API Level 1 ที่ผ่านมาแอปความเสี่ยงสูงก็มักตั้งค่าเอาไว้ ทำให้แอป remote desktop เช่น Team Viewer เวอร์ชั่นแอนดรอยด์มองหน้าจอเห็นเป็นหน้าจอดำเท่านั้น
ที่มา – @scb_thailand
