ช่องโหว่ใหม่ใน iOS รุ่นล่าสุด อนุญาตให้ขโมยดูรูปภาพใน iPhone และ iPad ของคุณ — ข้ามรหัสผ่านได้!
พวกเขาสามารถเลือกรูปจาก Camera Roll แล้วส่งต่อไปผ่าน iMessage ของแอปเปิล
บั๊กที่ให้คนแปลกหน้าเห็นและแชร์รูปส่วนตัวของคุณ เป็นเรื่องกังวลอย่างใหญ่โตสำหรับความปลอดภัยสมาร์ทโฟน แล้วมันทำยังไง? ผลกระทบอาจเป็นอย่างไร? และคุณจะป้องกันตัวเองจากช่องโหว่นี้และช่องโหว่คล้ายๆ กันได้อย่างไร?
ทราบยังไงว่าคุณเสี่ยงหรือไม่?
ช่องโหว่นี้ถูกค้นพบโดย Jose Rodriguez ผู้เชี่ยวชาญด้านความปลอดภัย ที่เคยค้นพบบั๊กใน iOS 12 มาก่อน ปัญหานั้น ให้ผู้ที่เข้าถึงมือถือคุณได้จริง (physical access) ข้ามการเข้ารหัสและเข้าถึงรายชื่อติดต่อได้ แอปเปิลแก้ไขด้วยอัปเดตถัดไป iOS 12.0.1
แต่ Rodriguez ค้นพบช่องโหว่อีกอันหนึ่ง ที่ ยังไม่ได้รับการแก้ไข ( ณ เวลาเขียนบทความ ) และแม้แอปเปิลจะอัปเดตระบบปฏิบัติการ ไม่ได้หมายความว่าคุณใช้รุ่นล่าสุดอยู่ โปรดตรวจสอบว่าใช้ iOS รุ่นไหน โดยเปิด Settings > General > About
คุณจะเจอรายละเอียดมากมาย เช่น ความจุ จำนวนรูปภาพ และรุ่น iOS ปัจจุบัน
การให้แน่ใจว่าระบบล่าสุดติดตั้งอยู่บนอุปกรณ์ เป็นหนึ่งในกุญแจสำคัญสำหรับการรักษาความปลอดภัย
แฮกเกอร์เข้า iPhone ของคุณได้ยังไง?
เพื่อทำเช่นนี้ โจรต้องมี การเข้าถึงมือถือจริง (physical access) ทำได้ไม่ได้แบบระยะไกล
แฮกเกอร์ข้ามรหัสผ่านโดยถาม Siri ว่า "I am who?" (ฉันคือใคร) จะแสดงรายละเอียดติดต่อของอุปกรณ์ ซึ่งโจรก็โทรหาเบอร์นั้นจากมือถืออีกเครื่อง แต่แทนที่จะรับสาย พวกเขาไปที่ Messages > Custom เพื่อตอบกลับด้วย SMS หรือ iMessage
พวกเขาเปิด VoiceOver ฟีเจอร์ช่วยผู้มีปัญหาด้านสายตา ทำให้โทรศัพท์อ่านออกเสียงสิ่งที่อยู่บนหน้าจอ เมื่ออยู่ที่หน้าจอว่าง มันก็สามารถเข้าถึง Photo Library (คลังรูปภาพ) ได้
หน้าตา iMessage กลับมา อีกครั้ง แต่ไม่มีคีย์บอร์ด แทนที่จะเป็นส่วนว่างด้านล่างหน้าจอ ส่วนนั้นจริงๆ แล้วคือที่แสดงรูปภาพของ iPhone — แต่ตอนนั้นจะมองไม่เห็น แต่ VoiceOver อ่านลักษณะรูปภาพออกมา โจรจึงสามารถเลือกรูปและส่งต่อไปยังเบอร์อื่นได้
ดูซับซ้อน แต่จริงๆ ไม่ยากเลย
เราไม่แนะนำให้คุณลองทำอย่างนี้เด็ดขาด
เราไม่สนับสนุนการกระทำผิดกฎหมาย และถ้าคุณอยากลองบนมือถือตัวเอง บางคนรายงานว่ามีปัญหาประสิทธิภาพหลังจากลอง
ทำไมคุณต้องกังวลเรื่องนี้?
แค่คิดว่ามีคนนำโทรศัพท์คุณไป ก็แย่พอแล้ว แต่พวกเขายังดู Camera Roll ได้อีก
ใครก็ทำได้ พวกเขาไม่จำเป็นต้องขโมยโทรศัพท์ (แม้จะมีหลายวิธีที่ได้ประโยชน์จากการขโมย) สมมติคุณทิ้ง iPhone บนโต๊ะทำงานไว้ตอนไปกินข้าวเที่ยง หรือไปห้องน้ำ เพื่อนร่วมงานก็สามารถดูรูปส่วนตัว และถ้าพวกเขาซื่อสร้าย ส่งต่อให้คนอื่นดูได้
แตทำไมต้องทำอย่างนี้?
ถ้าเป็น "เพื่อน" หรือเพื่อนร่วมงาน อาจทำแค่เพื่อเล่น弄คุณ แต่ยังมีความเป็นไปได้ที่มืดมากกว่า: การคุกคาม (blackmail)
คุณอาจถูกหลอกให้คิดว่าพวกเขาเข้าถึงแกลเลอรี่ทั้งหมดได้ เคส iCloud ถูกแฮกมีเยอะมาก การรู้ว่าคนอื่นมีรูปของคุณแม้เพียงไม่กี่รูป ก็พอทำให้คุณเชื่อว่าพวกเขาเข้าถึง ทุกอย่าง ได้ ในกรณีแย่สุด อาจนำไปสู่การเรียกเก็บเงิน — รวมถึง sextortion (คุกคามเพื่อขอรูป/วิดีโอล่อลวงเพิ่มเติม)
แต่มั่นใจได้ว่า สิ่งนี้ไม่น่าเกิดกับคุณมาก แต่ทไมต้องเสี่ยง?
คุณจะป้องกันตัวเองได้อย่างไร?
กังวลว่าจะรักษาความปลอดภัยอุปกรณ์ยังไง? จริงๆ แล้วมัน ง่ายมาก
บางคนแนะนำให้ปิด Siri นั่นคือวิธี "เผาทุกอย่าง (Scorched Earth)" แม้จะได้ผล แต่คุณไม่จำเป็นต้องทำอย่างนั้นสำหรับปัญหานี้
ใช่ การปิด/เปิด Siri อาจขี้เกียจ หากคุณใช้มันนำทางอุปกรณ์อยู่แล้ว แต่ก็ไม่ใช่ครั้งแรกที่ Voice Assistant ถูกใช้เจาะความปลอดภัยสมาร์ทโฟน การปิด Siri ตอนนี้ หมายความว่าคุณปลอดภัยจากบั๊กนี้ และ ป้องกันล่วงหน้าจากช่องโหว่คล้ายๆ กันในอนาคต
วิธีทำ: ไปที่ Settings > Siri & Search จะเห็น 3 ตัวเลือก: Listen for "Hey Siri", Press Home for Siri, และ Allow Siri When Locked — ปิดทั้ง 3 ตัว iPhone จะเตือนผลกระทบของการปิด Siri แตแค่กด Turn Off Siri ในป๊อปอัป
แต่ถ้าคุณไม่กังวลมากเรื่องช่องโหว่อนาคต ไม่ต้องปิดทั้งหมด แค่ปิด Allow Siri When Locked ก็พอ
ยังไว้ใจรหัสผ่าน iPhone ได้ไหม?
ถ้าข้ามได้ง่ายขนาดนี้ (ดูเหมือนจะง่าย) คุณอาจกังวลว่ารหัสผ่านไม่มีประโยชน์ นั่น ผิดแน่ๆ
การมีรหัสผ่าน มักหมายถึง ข้อมูลส่วนตัวของคุณปลอดภัยจากโจรและไซเบอร์อาชญากร มันเข้ารหัสข้อมูล ทำให้อ่านไม่ออก ทฤษฎีแล้ว พวกเขาเข้าถึงข้อความ รายละเอียดการเงิน โซเชียลมีเดีย รูปภาพ หรืออะไรก็ตาม ไม่ได้
โอเค มีวิธีข้ามได้: คุณต้องแน่ใจว่ารหัสไม่ใช่อย่างง่าย เช่น "1234" หรือ "1111" เพราะโจรที่ขโมยอุปกรณ์จะลองตัวเหล่านี้ก่อน ด้วยรหัสที่ซับซ้อน ข้อมูลของคุณมักจะปลอดภัย
แต่หน่วยงานรัฐบาลอย่าง NSA และตำรวจ เริ่มใช้ซอฟต์แวร์ซับซ้อนเพื่อเจาะสมาร์ทโฟนที่เข้ารหัสแล้ว
อาชญากรกำลังหันมาใช้ iCloud เพื่อเข้าถึงข้อมูลส่วนตัวของคุณ แต่วิธีที่ปลอดภัยที่สุดในการปกป้อง iPhone ยังคงเป็น รหัสผ่าน โปรดใช้เส้นป้องกันพื้นฐานสำคัญนี้
