ซอฟต์แวร์ที่รุกรานเข้ามาในชีวิตส่วนตัวไม่ได้เป็นเรื่องใหม่ แต่วัฒนธรรมการทำงานจากบ้าน (Remote work) ร่วมกับนวัตกรรมเทคโนโลยี นำไปสู่โซลูชันที่น่าทึ่งจริงๆ ทำให้เกิดการปฏิวัติแห่งหนึ่งในสายซอฟต์แวร์เฝ้าระวัง (Monitoring software)
ซอฟต์แวร์เฝ้าระวังคือซอฟต์แวร์ที่บุคคลหนึ่งใช้เพื่อเฝ้าดูอีกคน โดยปกติคือพนักงานหรือลูก แต่เส้นแบ่งระหว่างการเฝ้าระวังและการเฝ้าจับตามอง (Surveillance) ได้เบลอไป ผลิตภัณฑ์ที่รุกรานขึ้นเรื่อยๆ กำลังเข้าตลาด
pcTattleTale เข้ามาในภาพ มันคืออะไร? ทำไมจึงเป็นความเสี่ยงด้านความปลอดภัยต่อผู้ใช้ Android?
pcTattleTale คืออะไร?
ตามชื่อ pcTattleTale เป็นเครื่องมือเฝ้าจับตามองที่ค่อนข้างรุกราน
บนเว็บไซต์ทางการ pcTattleTale โฆษณาว่า "ทำงานในพื้นหลังบนอุปกรณ์ของพวกเขาและไม่สามารถตรวจจับได้" — "พวกเขา" น่าจะเป็นพนักงาน ลูก หรือคู่สมรส
"พวกเขาจะไม่มีทางรู้ว่าคุณเห็นทุกอย่างที่พวกเขาทำ" บริษัทอ้างว่าอุปกรณ์ทำวิดีโอแบบ Real-time เหมือน YouTube ของหน้าจอเป้าหมาย "แค่ดูบันทึกจากโทรศัพท์หรือคอมพิวเตอร์ผ่านบัญชี pcTattleTale ที่ปลอดภัย ในขณะที่พวกเขาใช้ชีวิตออนไลน์ลับๆ"
แต่สุดท้าย ทุกขั้นตอนของ "พวกเขา" ถูกเฝ้าระวัง ไม่ได้แค่โดยผู้ที่สมัครเฝ้าระวังเท่านั้น
pcTattleTale รั่วไหลภาพหน้าจอ
Malwarebytes รายงานสัปดาห์นี้ว่า pcTattleTale อัปโหลดภาพหน้าจอโทรศัพท์ของเหยื่อไปยัง AWS bucket ที่ไม่ปลอดภัย
หมายความว่าอะไร?
Amazon Web Services (AWS) เป็นบริษัทในเครือ Amazon ให้แพลตฟอร์ม Cloud Computing AWS bucket คือโฟลเดอร์ออนไลน์สำหรับเก็บไฟล์
ปัญหาคือ pcTattleTale ใช้ AWS bucket ที่ไม่ต้องการการอนุญาต เช่น ชื่อผู้ใช้และรหัสผ่าน กล่าวคือ ผู้คุกคามที่มีความสามารถพอสมควรพร้อมอินเทอร์เน็ตสามารถเข้าถึงภาพหน้าจอที่จับได้ได้ง่าย
แม้จะดูผิดสาระ แต่ไม่ได้แปลกใหม่ ระหว่างโควิด-19 เมื่อล้านๆ คนเปลี่ยนมาทำงานจากบ้าน นายจ้างทั่วโลกหันมาใช้ซอฟต์แวร์เฝ้าระวังพนักงาน
บางเครื่องมือไม่เป็นอันตรายและทำงานตามที่คาด แต่บางตัวรุกรานอย่างสุดโหด: จับอีเมล ข้อความ สตรีมวิดีโอเดสก์ท็อปแบบ Real-time และเก็บข้อมูลปริมาณมหาศาล
ใครกำลังเฝ้าคุณอยู่หรือไม่?
ด้วยเหตุผลที่ชัดเจน เครื่องมืออย่าง pcTattleTale เรียกว่า Stalkerware หลายตัวทำงานในพื้นหลังระบบและยากที่จะตรวจจับ
หากคุณสงสัยว่าถูกเฝ้าระวัง มีวิธีตรวจสอบ
แรก iOS users ไม่ต้องกังวล เพราะติดตั้ง Stalkerware บน iPhone เกือบเป็นไปไม่ได้ เว้นแต่ Jailbreak แล้ว
ถ้าโทรศัพท์โหลดซอฟต์แวร์เฝ้าจับตามองรุกราน หรือซอฟต์แวร์ไม่พึงประสงค์ใดๆ คุณจะสังเกตว่าแบตเตอรี่หมดเร็วกว่าปกติ
อ่านเพิ่ม: How to Tell if Your Phone Is Tapped
ความร้อนเกินปกติเป็นสัญญาณอีกอย่าง อุปกรณ์จะร้อนจริงๆ หากถูกเฝ้าจับตามอง เพราะแอป Stalkerware ทำงานในพื้นหลังไม่หยุดพัก
นอกจากนี้ ระวังข้อความผิดพลาดแปลกๆ และป๊อปอัป การเปลี่ยนแปลงเบราว์เซอร์ และกิจกรรมผิดปกติบนโทรศัพท์โดยทั่วไป
ตรวจสอบด้วยตนเองว่าถูกเฝ้าจับตามองหรือไม่
ตรวจสอบแอปไม่พึงประสงค์ด้วยตนเองเป็น विचार ที่ดี บน Android ทำได้โดยไปที่ Settings > Apps > All Apps ดูรอบๆ เมนู Settings ว่ามีแอปแปลกๆ ซ่อนอยู่ไหม
ถ้าโทรศัพท์ยังทำงานผิดปกติ สามารถ Factory Reset ได้ที่ Settings > Advanced Settings > Backup & reset > Factory data reset
โปรดทราบ: จะลบข้อมูลทั้งหมดในหน่วยความจำภายใน ดังนั้นสำรองข้อมูลติดต่อ รูปภาพ และสิ่งที่ต้องการเก็บไว้ก่อน
วิธีง่ายกว่าคือสแกนโทรศัพท์ด้วยซอฟต์แวร์ Anti-malware มีแอปแอนติไวรัส Android ดีๆ หลายตัว และส่วนใหญ่มีเวอร์ชันฟรีที่ควรทำงานได้
