บริการส่งข้อความ WhatsApp เพิ่งยืนยันว่าช่องโหว่รุนแรงอนุญาตให้แฮกเกอร์ติดตั้งซอฟต์แวร์เฝ้าระวังจากระยะไกลบนโทรศัพท์และอุปกรณ์อื่นๆ แฮกเกอร์ใช้ช่องโหว่นี้มุ่งเป้าไปที่ผู้ใช้หลายคน และเกือบแน่นอนว่าเป็นงานของ "advanced cyber-actor" (นักไซเบอร์ขั้นสูง)
WhatsApp มีชื่อเสียงแข็งแกร่งเป็นแอปส่งข้อความที่ปลอดภย แตตอนนี้แอปส่งข้อความของ Facebook อยู่ภายใต้การตรวจสอบ แฮกเกอร์เจาะ WhatsApp ได้อย่างไร? และ WhatsApp ยังปลอดภยต่อการใช้งานไหม?
ช่องโหว่ความปลอดภัย WhatsApp อนุญาตให้ติดตั้งมัลแวร์
ช่องโหว่นี้ใช้ประโยชน์จากการโทรเสียงของ WhatsApp เพื่อเรียกอุปกรณ์ของเป้าหมาย เมื่อการโทรเริ่มต้น เครื่องมือเฝ้าระวังขั้นสูงจะถูกติดตั้ง เหยื่อไม่ต้องรับสาย มัลแวร์ก็ยังติดตั้งอยู่ดี หลังจากการโทรเข้าเสร็จสิ้น เครื่องมือเฝ้าระวะจะล้างการแจ้งเตือนและบันทึกการโทรที่เกี่ยวข้องกับมัลแวร์
สปายแวร์ตัวเองสามารถตรวจสอบและรวบรวมข้อมูลการโทร ข้อความ รูปภาพ และวิดีโอ รวมถึงเปิดใช้งานและบันทึกไมโครโฟนและกล้อง มันเป็นมัลแวร์ขั้นสูง อันตราย ที่อาจก่อให้เกิดความเสียหายอย่างมาก อย่างไรก็ตาม ในขณะที่มัลแวร์ตัวเองและการใช้ประโยชน์จากช่องโหว่ WhatsApp เป็นขั้นสูง การโจมตีนี้ใช้วิธีการโจมตีที่ค่อนข้างเก่า
เจ้าของ WhatsApp คือ Facebook เผยแพร่คำแนะนำด้านความปลอดภัยอธิบายการแฮกว่า "ช่องโหว่ buffer overflow ใน WhatsApp VOIP [voice over internet protocol] stack อนุญาตให้ remote code execution (การรันโค้ดจากระยะไกล) ผ่านชุดแพ็กเก็ต SRTCP [secure real-time transport protocol] ที่สร้างขึ้นพิเศษ ส่งไปยังหมายเลขโทรศัพท์เป้าหมาย"
Buffer overflow (บัฟเฟอร์โอเวอร์โฟลว์) คือที่โปรแกรมหรือในกรณีนี้คือแอป เข้าถึงหน่วยความจำของระบบที่ไม่ควรมีสิทธิ์เข้าถึง หากโจมตีสามารถหาวิธีรันโค้ดในพื้นที่หน่วยความจำที่ไม่ได้รับอนุญาต พวกเขาสามารถรันสิ่งอันตรายได้ ซึ่งเป็นสิ่งที่เกิดขึ้นที่นี่
อุปกรณ์ไหนบ้างที่ได้รับผลกระทบจากการแฮก WhatsApp
ทั้งหมด ไม่ต้องพูดมาก
หากโทรศัพท์ของคุณมี WhatsApp หรือ WhatsApp Business ติดตั้ง ช่องโหว่นี้อาจส่งผลต่ออุปกรณ์ของคุณ นั่นหมายถึง Android, iOS, Windows 10 Mobile phones และอุปกรณ์ Tizen
ใครคือผู้อยู่เบื้องหลังการแฮก WhatsApp
มีความสงสัยอย่างแข็งแกร่งว่าบริษัทไซเบอร์ความปลอดภัยของอิสราเอล NSO Group อยู่เบื้องหลังการแฮก NSO Group มีประวัติที่แข็งแกร่งในการผลิตมัลแวร์ขั้นสูงแบบนี้ รวมถึงมีความเชี่ยวชาญในการดำเนินการแบบนี้
Facebook บอก Financial Times ว่า "การโจมตีนี้มีลักษณะเฉพาะของบริษัทที่รู้จักว่าทำงานกับรัฐบาลเพื่อส่งมอบสปายแวร์ที่รายงานว่าเข้าควบคุมฟังก์ชันของระบบปฏิบัติการมือถือ"
ข้อความนี้อ้างอิงถึงสปายแวร์ Pegasus ที่ห้องปฏิบัติการ Citizen Lab ของมหาวิทยาลัย تورอนโตค้นพบในปี 2016 Citizen Lab เปิดเผย Pegasus หลังจากมัลแวร์ขั้นสูงมากถูกใช้มุ่งเป้าไปที่นักเคลื่อนไหวสิทธิมนุษยชนที่โดดเด่น Ahmed Mansoor Pegasus ใช้ช่องโหว่ zero-day สามช่องเพื่อทำ remote iPhone jailbreak บังคับให้ Apple ปล่อยการอัปเดต iOS ที่ไม่คาดคิดเพื่อแพทช์ช่องโหว่
นอกจากวิธีการโจมตีที่แตกต่างกัน การแฮก WhatsApp ยังแสดงการพัฒนาที่น่ากังวลอีกประการ มัลแวร์ที่ส่งผ่านช่องโหว่ WhatsApp ไม่ต้องการคลิกหรือแตะเพื่อติดตั้ง มัลแวร์เงียบง่าย ติดตั้งตัวเอง และลบหลักฐาน
NSO Group เปล่งประกาศพยายามดึงตัวออกจากการแฮก WhatsApp
"เทคโนโลยีของ NSO ได้รับอนุญาตให้หน่วยงานรัฐบาลที่ได้รับอนุญาต เพื่อวัตถุประสงค์เพียงอย่างเดียวคือการต่อสู้กับอาชญากรรมและการก่อการร้าย บริษัทไม่ได้ดำเนินการระบบ และหลังจากกระบวนการอนุญาตและการตรวจสอบที่เข้มงวด ข่าวกรองและบังคับกฎหมาย กำหนดวิธีใช้เทคโนโลยีเพื่อสนับสนุนภารกิจความปลอดภัยสาธารณะของพวกเขา
"เราสืบสวนการ控告ที่น่าเชื่อถือเกี่ยวกับการใช้ประโยชน์ผิด และหากจำเป็น เราจะดำเนินการ รวมถึงปิดระบบ ภายใต้สถานการณ์ใดๆ NSO ไม่ได้และจะไม่เกี่ยวข้องกับการดำเนินการหรือการระบุเป้าหมายของเทคโนโลยีของตน ซึ่งดำเนินการโดยหน่วยงานข่าวกรองและบังคับกฎหมายเพียงผู้เดียว
"NSO ไม่ได้และไม่สามารถใช้เทคโนโลยีของตนในสิทธิ์ของตัวเองเพื่อมุ่งเป้าไปที่บุคคลหรือองค์กรใดๆ รวมถึงบุคคลนี้"
ฉันเสี่ยงต่อการแฮก WhatsApp ไหม?
老实说 极不可能你会成为 WhatsApp 黑客攻击的直接受害者。
การโจมตีลักษณะนี้หายาก มักเป็นงานของ state-backed threat actor (ผู้กระทำภัยคุกคามที่รัฐบาลสนับสนุน) (What is a nation-state threat actor, anyway?) ผู้จัดการโจมตีใช้การโจมตีแบบนี้มุ่งเป้าไปที่บุคคลหรือองค์กรเฉพาะเท่านั้น เมื่อนักวิจัยด้านความปลอดภัยค้นพบและวิเคราะห์การโจมตี มักจะถือว่าสิ้นสุดลง บริการ แอป โปรแกรม หรืออื่นๆ ที่เปราะบางหรือถูกใช้ประโยชน์จะดำเนินการและแพทช์ปัญหา ทำให้ไม่มีใครสามารถใช้ได้อีก
ดังนั้น คุณสามารถสมมติได้อย่างปลอดภยว่าคุณไม่ใช่เป้าหมาย
เป้าหมายบางรายที่ระบุได้ยืนยันทฤษฎีนี้: นักวิจัย Amnesty International ทนายความสิทธิมนุษยชนใน UK และอื่นๆ
ถึงเวลาอัปเดต WhatsApp แล้ว
ด้วยนั้น ถึงเวลาอัปเดต WhatsApp บนอุปกรณ์ของคุณ WhatsApp ปล่อยการอัปเดตเร่งด่วนในวันที่ตามมาหลังการแฮก การอัปเดตนี้แพทช์ช่องโหว่
วิธีอัปเดต WhatsApp บน Android
- บนอุปกรณ์ของคุณ ให้เปิด Google Play Store
- แตะไอคอนเมนูที่มุมซ้ายบน
- เปิด My Apps & Games
- ตรวจสอบว่า WhatsApp อัปเดตแล้วหรือยัง จะปรากฏใกล้ด้านบนของรายการแอปหากอัปเดตแล้ว
- มิฉะนั้น ให้หา WhatsApp ในรายการและเลือก Update
วิธีอัปเดต WhatsApp บน iOS
- บนอุปกรณ์ของคุณ ให้เปิด App Store
- แตะ Updates
- ตรวจสอบว่า WhatsApp อัปเดตแล้วหรือยัง จะปรากฏในรายการแอปที่มีปุ่ม Open
- หากไม่ โปรดแตะปุ่มที่จะบอกว่า Update เพื่อติดตั้งการอัปเดต WhatsApp
WhatsApp ยังปลอดภยต่อการใช้งานไหม?
คำถามใหญ่ คุณยังใช้ WhatsApp ได้อย่างปลอดภยไหม?
ใช่
แม้ว่าบางหนังสือพิมพ์พยายามจัดกรอบการแฮก WhatsApp แอปยังคงปลอดภยต่อการใช้งาน (หลังจากที่คุณอัปเดต!) ตามที่คุณเห็นจากเป้าหมายที่ระบุได้ เว้นแต่คุณจะเข้ากับกลุ่มนั้น คุณจะไม่พบการโจมตีแบบนี้
ปัญหาหลังการแฮก WhatsApp อยู่ที่การรายงานที่ไม่ดี WhatsApp มีชื่อเสียงในการปกป้องความเป็นส่วนตัวเพราะใช้การเข้ารหัส end-to-end เพื่อรักษาความปลอดภัยการสื่อสารของคุณ สิ่งจริงคือ การโจมตีนี้ไม่ได้ละเมิดการเข้ารหัส
หนังสือพิมพ์ที่จัดกรอบการโจมตีในลักษณะนี้ เพียงแค่ต้องการใช้ประโยชน์จากความเข้าใจผิดและความคลุมเครือที่มีอยู่ในสถานการณ์กับ threat actors ระดับสูงอย่างนี้
การแฮก WhatsApp เป็นการโจมตีที่เฉพาะเจาะจงและเกือบมองไม่เห็น ที่ WhatsApp และ Facebook ทำได้ดีที่ค้นพบก่อนที่จะมีเป้าหมายเพิ่มเติมถูกเจาะ การนำเสนอในลักษณะอื่น หากมันเหมือนการหลอกลวง WhatsApp ทั่วไปหรือการดาวน์โหลดมัลแวร์แบบ drive-by คือการกระทำที่ไม่อยู่ในหน้าที่
คิดจะออกจาก WhatsApp? ลองดูทางเลือก WhatsApp ที่ปกป้องความเป็นส่วนตัวของคุณ
