คุณอาจเคยได้ยินเรื่องการค้นพบการแฮกที่มุ่งเป้าไปที่อุปกรณ์ iPhone ผ่านเว็บไซต์เป็นเวลาหลายปี Google ประกาศว่าค้นพบปัญหานี้ในฐานะส่วนหนึ่งของภารกิจวิเคราะห์ความปลอดภัย Project Zero และแสดงให้เห็นว่าแฮกเกอร์อาจเข้าถึงอุปกรณ์หลายพันเครื่องได้ตลอดช่วงสองปี
เว็บไซต์แฮก iPhone ได้อย่างไร? และคุณควรทำอะไรเพื่อป้องกันตัวเองจากการแฮกแบบนี้? เรามีรายละเอียดทั้งหมดที่คุณต้องรู้
เว็บไซต์สามารถแฮก iPhone ได้อย่างไร
นี่คือวิธีที่ปัญหาด้านความปลอดภัยทำงาน ตามที่ Google Project Zero เปิดเผยในสิงหาคม 2019 โดยปกติคนคิดว่ายากหรือเป็นไปไม่ได้ที่จะแฮกอุปกรณ์ iOS ตราบใดที่ไม่ได้ Jailbreak การแฮกอุปกรณ์ iOS ต้องการความรู้เกี่ยวกับ "zero day vulnerability" (ช่องโหว่วันที่ศูนย์)
นี่คือช่องโหว่ที่ยังไม่ได้ถูกเปิดเผยต่อ Apple หรือชุมชนความปลอดภัย ทันทีที่ Apple ค้นพบช่องโหว่ จะทำการแพทช์ทันที หมายความว่าทันทีที่ช่องโหว่เป็นที่รู้จักกันอย่างกว้างขวาง จะถูกแก้ไขเกือบทันที
ในกรณีของการแฮกเหล่านี้ เว็บไซต์สามารถแฮก iPhone ที่เข้าชมได้ แฮกเกอร์บรรลุสิ่งนี้โดยใช้ช่องโหว่ 14 ช่อง ซึ่งรวมกันเป็น 5 โจมตีแบบเชื่อมโยง (attack chains)
"Attack chain" (โจมตีแบบเชื่อมโยง) คือการที่ช่องโหว่หลายช่องถูกใช้ร่วมกันเพื่อโจมตีอุปกรณ์ ช่องโหว่ใดช่องโหว่หนึ่งเพียงอย่างเดียวไม่เพียงพอที่จะแฮกอุปกรณ์ได้ แต่ร่วมกันแล้วทำได้ ทั้งหมดรวมกัน แฮกเกอร์สามารถใช้ช่องโหว่ร่วมกันเพื่อติดตั้ง "implant" (อิมแพลนต์/โมดูลฝัง) ลงบนอุปกรณ์ซึ่งสามารถรันในฐานะ root ได้
นั่นหมายความว่ามันข้ามโปรโตคอลความปลอดภัยของระบบปฏิบัติการ และมีระดับสิทธิ์ความปลอดภัยสูงสุดที่เป็นไปได้
เพียงแค่เข้าชมหนึ่งในเว็บไซต์เหล่านี้ ก็เพียงพอที่จะติดตั้งซอฟต์แวร์เฝ้าระวังบนอุปกรณ์ของคุณ น่ากังวลกว่านั้น Google ประมาณการว่ามีผู้คนหลายพันคนเข้าชมเว็บไซต์เหล่านี้ทุกสัปดาห์ ทำให้เป็นไปได้ว่าแฮกเกอร์อาจติดเชื้ออุปกรณ์หลายพันเครื่องตลอดหลายปี
การแฮกเหล่านี้สามารถทำอะไรได้บ้าง
รายการสิทธิ์ที่การแฮกได้เข้าถึงนั้นครอบคลุมและน่ากลัว Implant สามารถระบุตำแหน่งอุปกรณ์แบบเรียลไทม์ ดูประวัติการโทรและ SMS ดูบันทึกในแอป Notes ดูรหัสผ่าน ฟังบันทึกเสียง และดูรูปภาพ มันแม้แต่สามารถดูข้อความที่เข้ารหัสอย่างที่แชร์บนแอปอย่าง iMessage, Telegram หรือ WhatsApp ได้
Implant สามารถดูข้อความที่เข้ารหัสได้เพราะมันเข้าถึงไฟล์ฐานข้อมูลบนโทรศัพท์ ไฟล์เหล่านี้ช่วยให้คุณอ่านและส่งข้อความเข้ารหัสได้ ระบบปฏิบัติการควรปกป้องไฟล์เหล่านี้จากแอปของบุคคลที่สาม แต่เพราะ implant มีสิทธิ์ root มันจึงเห็นไฟล์เหล่านี้และใช้เพื่ออ่านข้อความเข้ารหัส
มันยังสามารถอัปโหลดอีเมลจากโทรศัพท์ไปยังเซิร์ฟเวอร์ของแฮกเกอร์ หรือคัดลอกรายชื่อติดต่อทั้งหมดที่จัดเก็บบนโทรศัพท์ การติดตาม GPS แบบเรียลไทม์น่ากลัวเป็นพิเศษ เพราะหมายความว่าแฮกเกอร์เห็นตำแหน่งปัจจุบันของผู้ใช้ได้ตลอดเวลาและติดตามการเคลื่อนไหว
การแฮกนี้มีผลกระทบต่อใครบ้าง
Apple เปล่งประกาศตอบโจทย์ปัญหานี้ ระบุว่า "การโจมตีที่ซับซ้อนนี้มีเป้าหมายเฉพาะเจาะจง ไม่ใช่การโจมตีแบบทั่วไปของ iPhone 'en masse' ตามที่อธิบายไว้" ยังกล่าวอีกว่า "[t]he attack affected fewer than a dozen websites that focus on content related to the Uighur community" (การโจมตีส่งผลต่อเว็บไซต์น้อยกว่าหนึ่งโหลที่เน้นเนื้อหาเกี่ยวกับชุมชน Uighur)
ชาว Uighur เป็นกลุ่มน้อยทางชาติพันธุ์ที่บ้านเกิดอยู่ในประเทศจีน พวกเขาเผชิญการกดขี่และการควบคุมทางศาสนาและสังคมอย่างรุนแรงจากรัฐบาลจีน การสื่อความหมายในประกาศของ Apple คือ รัฐบาลจีนอาจใช้มัลแวร์ iPhone เพื่อเฝ้าระวังชาว Uighur โดยเฉพาะเป็นวิธีการตรวจตราและควบคุม
Apple ติ้ง Google ว่า "เผชิญความกลัวในหมู่นักใช้ iPhone ทุกคนว่าอุปกรณ์ของพวกเขาถูกเจาะ" นัยสำคัญคือ ผู้ใช้ iPhone ส่วนใหญ่ไม่ต้องกังวลเกี่ยวกับการแฮกเหล่านี้ เพราะมันมุ่งเป้าเพียงกลุ่มน้อย อย่างไรก็ตาม ผู้ใช้ทุกคนควรทราบว่าช่องโหว่เหล่านี้มีอยู่และถูกใช้เพื่อเจาะลึกอุปกรณ์อย่างสมบูรณ์ สองเหตุผล:
ข้อหนึ่ง การใช้ช่องโหว่เหล่านี้เพื่อมุ่งเป้ากลุ่มน้อยเพื่อการข่มขู่ เป็นสิ่งที่ทุกคนควรกังวล ข้อสอง มันแสดงให้เห็นว่าอุปกรณ์ iOS ไม่ได้ปลอดภยจากการโจมตีแบบ exploit และผู้ใช้ iPhone ต้องตระหนักถึงประเด็นความปลอดภัย
เพิ่มเติม ควรพิจารณาความอันตรายที่อาจเกิดจากการแฮกนี้ ข้อเท็จจริงที่ว่ามีเพียงกลุ่มน้อยที่ถูกมุ่งเป้า ไม่ใช่ผลมาจากข้อจำกัดของช่องโหว่นี้ แฮกเกอร์สนใจมุ่งเป้าเพียงกลุ่มนี้เท่านั้น อย่างไรก็ตาม หากพวกเขาต้องการ พวกเขาอาจใช้วิธีเดียวกันนี้เพื่อติดเชื้อ iPhone ในมวลชนขนาดใหญ่กว่านี้ได้
ผู้ใช้ iPhone ควรทำอย่างไรกับการแฮกเหล่านี้
แม้ข่าวนี้จะน่ากลัว ผู้ใช้ iPhone ไม่ต้องปวดหัว Apple ได้แพทช์ช่องโหว่นี้ไปแล้วสักพัก ตราบใดที่คุณรัน iOS 12.1.4 หรือสูงกว่า คุณจะได้รับภูมิคุ้มกันต่อการโจมตีเฉพาะนี้แล้ว นี่แสดงให้เห็นว่าทำไมการอัปเดตซอฟต์แวร์อุปกรณ์เป็นประจำจึงสำคัญ บริษัทมักแก้ไขปัญหาความปลอดภัยแบบนี้ในเวอร์ชันล่าสุดของซอฟต์แวร์
หากคุณคิดว่าอุปกรณ์ของคุณติดไวรัส คุณควรอัปเดตเป็น iOS ล่าสุดโดยเร็วที่สุด โทรศัพท์จะรีบูทเป็นส่วนหนึ่งของกระบวนการติดตั้ง ซอฟต์แวร์ใหม่และการรีบูทจะลบมัลแวร์ออกจากอุปกรณ์ของคุณ
น่าเสียดายที่ไม่สามารถรันซอฟต์แวร์แอนตี้ไวรัสบน iOS ได้ หมายความว่าไม่มีวิธีตรวจสอบอุปกรณ์สำหรับภัยคุกคามในอนาคตเช่นมัลแวร์นี้ สิ่งที่ดีที่สุดที่คุณทำได้เพื่อรักษาความปลอดภัยอุปกรณ์คืออัปเดตเป็นประจำ
ผู้ใช้ iPhone ควรเรียนรู้เกี่ยวกับภัยคุกคามด้านความปลอดภัย
แม้ iPhone จะยังคงเป็นอุปกรณ์ที่ปลอดภยมากในภาพรวม แต่ก็ไม่ใช่สิ่งที่สมบูรณ์แบบ ปัญหานี้แสดงให้เห็นว่าสามารถแฮกอุปกรณ์ iOS และขโมยข้อมูลจำนวนมากจากอุปกรณ์เหล่านั้นได้
เพื่อช่วยให้ iPhone ของคุณปลอดภย คุณสามารถเรียนรู้เกี่ยวกับแอปและการตั้งค่าความปลอดภัย iPhone ที่คุณต้องรู้
