Media File Jacking โจมตี WhatsApp และ Telegram บน Android: ทำความเข้าใจและป้องกัน

ผู้คนใช้บริการส่งข้อความที่ปลอดภยพร้อมการเข้ารหัสแบบ end-to-end อย่าง WhatsApp หรือ Telegram เพราะเชื่อว่ามันจะทำให้ข้อความและอุปกรณ์ของพวกเขาปลอดภยกว่า แม้จะเป็นจริงโดยและใหญ่ แต่ก็มีประเด็นความปลอดภัยกับแอปเหล่านี้ที่ผู้ใช้ต้องระวัง

เมื่อเร็วๆ นี้ ช่องโหว่ที่เรียกว่า media file jacking ถูกเปิดเผยบนอุปกรณ์ Android ที่รัน WhatsApp และ Telegram หากคุณใช้แอปใดแอปหนึ่ง มีขั้นตอนที่คุณต้องทำเพื่อป้องกันตัวเองและอุปกรณ์ของคุณ

ไฟล์สื่อเป็นความเสี่ยงด้านความปลอดภัยอย่างไร?

บริษัทความปลอดภัย Symantec ประกาศช่องโหว่นี้ ซึ่งสามารถใช้เผยแพร่ข่าวปลอมหรือหลอกผู้ใช้ให้ส่งเงินไปที่ที่อยู่ผิด มันทำงานผ่านระบบที่อนุญาตให้แอปส่งข้อความรับไฟล์สื่อ เช่น เมื่อเพื่อนส่งรูปภาพหรือวิดีโอให้คุณผ่านแอป

เพื่อรับไฟล์ อุปกรณ์ Android ของคุณต้องมีสิทธิ์ที่เรียกว่า write to external storage (เขียนลงพื้นที่จัดเก็บภายนอก) หมายความว่าแอปสามารถรับไฟล์ที่ส่งให้คุณและบันทึกลงการ์ด SD ของอุปกรณ์ได้

ในทางที่ดี แอปอย่าง Telegram หรือ WhatsApp ควรมีสิทธิ์เขียนลง internal storage (พื้นที่จัดเก็บภายใน) เท่านั้น นั่นหมายความว่าไฟล์สามารถดูได้ภายในแอป แต่ไม่สามารถเข้าถึงได้โดยแอปอื่น แต่สิ่งนั้นจะหมายความว่าหากใครส่งรูปภาพให้คุณ คุณจะไม่เห็นมันในแกลเลอรี่กล้องโดยอัตโนมัติ

WhatsApp บันทึกไฟล์ลง external storage โดยค่าเริ่มต้น Telegram บันทึกไฟล์ลงการ์ด SD หากเปิดใช้ตัวเลือก "Save to gallery"

Media File Jacking คืออะไร?

การโจมตีนี้ทำงานโดยการหยิบกระบวนการที่แอปส่งข้อความบันทึกไฟล์สื่อ

ขั้นแรก ผู้ใช้ดาวน์โหลดแอปที่ดูไร้เดียงสา เช่น เกมฟรี แต่จริงๆ แล้วมีมัลแวร์ซ่อนอยู่ภายในซึ่งรันในพื้นหลังของอุปกรณ์

ตอนนี้ ผู้ใช้ไปที่แอปส่งข้อความ หากแอปบันทึกไฟล์สื่อลง external storage แอปอันตรายสามารถมุ่งเป้าไปที่ไฟล์ในช่วงเวลาระหว่างที่มันถูกบันทึกลงฮาร์ดดิสก์ และเวลาที่มันถูกแสดงในแอป

สิ่งนี้ใช้ได้กับรูปภาพและไฟล์เสียง มันแม้แต่สลับ thumbnail ในแอปส่งข้อความ ทำให้ผู้ใช้ไม่มีทางรู้ว่าไฟล์ที่พวกเขาเปิดไม่ใช่ไฟล์ที่ผู้ติดต่อส่งให้

ข้อมูลประเภทไหนอาจถูกจัดการ (Manipulated)?

ตัวอย่างการใช้ประโยชน์ผิดคือผู้ขายที่ใช้ WhatsApp หรือ Telegram ส่งใบแจ้งหนี้ให้ลูกค้า หากอุปกรณ์ของลูกค้ามีมัลแวร์ มันอาจสลับใบแจ้งหนี้จริงเป็นใบปลอม ใบแจ้งหนี้ปลอมมีรายละเอียดบัญชีธนาคารของมิจฉาชีพแทนรายละเอียดบัญชีของผู้ขาย

ลูกค้าจะจ่ายเงินตามใบแจ้งหนี้ให้มิจฉาชีพ พวกเขาจะไม่เคยรู้ว่าถูกหลอก ตามมุมมองของลูกค้า พวกเขาเห็นใบแจ้งหนี้ทั่วไปจากผู้ขายและไม่มีเหตุผลไม่ไว้วางใจ

เอกสารส่วนตัวและธุรกิจอื่นๆ ก็เสี่ยงเช่นกัน ช่องโหว่อาจจัดการรูปภาพหรือวิดีโอส่วนตัว บันทึกเสียง หรือเอกสารธุรกิจ อาจเป็นเรื่องเล็กๆ อย่างสลับรูปภาพที่ส่งผ่านแอปเป็นภาพที่ไม่เหมาะสม หรืออาจซับซ้อนกว่านั้น เช่น ผู้บริหารธุรกิจที่บันทึกบันทึกเสียงลงโทรศัพท์และส่งให้เลขาเพื่อทำถอดความ

บันทึกเสียงอาจถูกเปลี่ยนให้พูดอะไรก็ได้ที่โจมตีต้องการ ก่อให้เกิดความวุ่นวาย

สถานการณ์นี้กังวลเป็นพิเศษ เพราะผู้คนมั่นใจว่าข้อความที่ส่งผ่านบริการที่มีการเข้ารหัส end-to-end เป็นปลอดภย หลายคนรู้ว่าข้อความ SMS หรืออีเมลสามารถปลอมได้ ดังนั้นพวกเขาจึงระวังการหลอกลวงแม้ข้อความจะดูมาจากคนที่รู้จัก แต่ผู้คนเชื่อมั่นในการส่งข้อความที่เข้ารหัส พวกเขาไม่ได้ตระหนักถึงภัยคุกคามด้านความปลอดภัยที่อาจมาจากแอปเหล่านี้เท่าที่ควร

Media File Jacking เผยแพร่ข่าวปลอมได้อย่างไร?

ปัญหาที่ไม่คาดคิดที่การโจมตีนี้อาจก่อให้เกิดคือการเผยแพร่ข่าวปลอม หลายคนใช้ฟีเจอร์ Telegram ที่เรียกว่า channels (ช่อง) Channels เป็นฟอรัมที่แอดมินสามารถส่งข้อความไปยังกลุ่มผู้สมัครรับจำนวนมาก บางคนใช้เป็นฟีดข่าว ดูข่าวประจำวันจากช่องที่ไว้วางใจภายในแอป Telegram

ความกังวลคือ media file jacking อาจถูกใช้เพื่อแทรกแซงช่องข่าว แอดมินช่องข่าวที่น่าเชื่อถือส่งรูปภาพข่าวสารออกไป แล้วรูปภาพนั้นถูกหยิบโดยแอปอันตรายบนโทรศัพท์ผู้รับ รูปภาพจริงถูกสลับเป็นรูปภาพข่าวปลอม แอดมินจะไม่รู้ว่ามีเรื่องนี้เกิดขึ้น และผู้รับจะคิดว่ารูปภาพนั้นเป็นข่าวจริง

วิธีป้องกันอุปกรณ์ของคุณจาก Media File Jacking

การแก้ไขจริงสำหรับช่องโหว่นี้จะต้องให้นักพัฒนาคิดใหม่เกี่ยวกับวิธีที่พวกเขาจัดการการบันทึกไฟล์ลงที่จัดเก็บใน Android อย่างไรก็ตาม มีวิธีแก้ไขด่วนสำหรับผู้ใช้ในขณะนี้ คุณเพียงแค่ต้องปิดใช้การบันทึกไฟล์ลง external storage

บน Telegram ให้เปิดเมนูโดยสไลด์จากซ้ายของแอป และไปที่ Settings จากนั้นไปที่ Chat Settings ตรวจสอบให้แน่ใจว่า toggle Save to Gallery ตั้งเป็น off

เพื่อปิดการจัดเก็บไฟล์ภายนอกบน WhatsApp ให้ไปที่ Settings แล้วไปที่ Chats ตรวจสอบให้แน่ใจว่า toggle Media Visibility ตั้งเป็น off

เมื่อคุณเปลี่ยนการตั้งค่านี้แล้ว แอปส่งข้อความของคุณจะได้รับการป้องกันจากการโจมตี media file jacking

อัปเดตการตั้งค่า WhatsApp และ Telegram เพื่อหลีกเลี่ยง Media Jacking

Media file jacking เป็นตัวอย่างวิธีอันชาญที่โจมตีสามารถแทรกแซงอุปกรณ์ของคุณผ่านแอปส่งข้อความ มันเป็นความคิดที่ดีที่จะเปลี่ยนการตั้งค่าเพื่อให้แน่ใจว่าอุปกรณ์ของคุณไม่เปราะบาง

ขณะที่คุณเรียนรู้เกี่ยวกับความปลอดภัยและแอปส่งข้อความ ดูภัยคุกคามความปลอดภัย WhatsApp ที่ผู้ใช้ต้องรู้