สมาร์ทโฟนจีนของคุณอาจมีปัญหาความปลอดภัยร้ายแรง

ความ引诱ของสมาร์ทโฟนราคาถูกยากต่อการต้านทาน โดยเฉพาะตอนนี้พวกมันเกือบจะสามารถทำได้เท่ารุ่นแพงกว่า นี่คือเหตุผลที่ผู้ผลิตจีนที่ไม่คุ้นเคยก่อนอย่าง Huawei และ Xiaomi กำลังแซงหน้าผู้ผลิตพรีเมียมที่มั่นคงอย่าง Samsung, Sony และถึง Apple

แต่อย่างที่เป็นจริงเสมอ คุณจะได้สิ่งที่คุณจ่าย ช่องโหว่ที่ค้นพบล่าสุดในมือถือจีนราคาถูกหลายรุ่น ซึ่งอาจอนุญาตให้โจมตีได้รับสิทธิ์รูท (Root access) พิสูจน์หลักการนี้ นี่คือสิ่งที่คุณต้องรู้

การเข้าใจการโจมตี

โทรศัพท์หลายเครื่องใช้ SoC (System on Chip) ที่สร้างโดย MediaTek ตัวที่ตั้งอยู่ในไต้หวัน ผู้ผลิตเซมิคอนดักเตอร์ใหญ่ที่สุดโลกหนึ่ง ในปี 2013 พวกเขาผลิตชิปสมาร์ทโฟน 220 ล้านชิป ตัวขายดีที่สุดคือ MT6582 ใช้ในสมาร์ทโฟนระดับต้นหลายรุ่น โดยเฉพาะของผู้ผลิตจีนอย่าง Lenovo และ Huawei

MT6582 มาพร้อมการตั้งค่า Debug ที่เปิดอยู่ ซึ่งตามผู้ผลิต ใช้ทดสอบ "ความสามารถในการทำงานร่วมกันของระบบโทรคมนาคม" (telecommunications interoperability) ในจีน

แม้จะจำเป็นสำหรับ MediaTek ในการออกแบบชิปและรับรองการทำงาน แต่วางมันไว้บนอุปกรณ์ผู้บริโภคเป็นความเสี่ยงด้านความปลอดภัยมหาศาล ทำไม? เพราะมันอนุญาตให้โจมตี หรือซอฟต์แวร์อันตราย ได้รับสิทธิ์รูท (Root access) ของโทรศัพท์

จากนั้นพวกเขาสามารถแก้ไขและลบไฟล์ระบบและตั้งค่าสำคัญ ติดตามผู้ใช้ และติดตั้งมัลแวร์เพิ่มเติมโดยไม่ได้รับความยินยอม หากโจมตีต้องการ พวกเขายังสามารถทำให้โทรศัพท์变磚 (brick) ทำให้ใช้งานไม่ได้ถาวร

ตาม The Register ช่องโหว่นี้สามารถทำได้เฉพาะโทรศัพท์ที่รัน Android 4.4 KitKat

การค้นพบช่องโหว่นี้ตามหลังช่องโหว่คล้ายกันที่พบใน OS keychain ของ Linux Kernel เวอร์ชัน 3.8 ซึ่งผู้วิจัยเผยแพร่ในเดือนมกราคม เมื่อถูก exploit จะอนุญาตให้โจมตีได้ root access ของเครื่อง

ช่องโหว่นั้นส่งผลต่อทุกการกระจายของ Linux และโทรศัพท์ Android จำนวนมาก โชคดีที่มีการแก้ไขออกมาเร็ว

วางไม้กวาดลง (อย่าโจมตีผู้ผลิตจีนเร็วเกินไป)

แม้โทรศัพท์จาก Lenovo และ Huawei ได้รับผลกระทบมาก คุณไม่ควรโทษพวกเขา แม้จะดูน่าสนใจ เพราะบางผู้ผลิตมีประวัติความผิดด้านความปลอดภัย

Lenovo มีความผิดอย่างชัดเจน ในปี 2014 พวกเขาทำให้ SSL พังสำหรับผู้ใช้ทั้งหมดด้วย SuperFish แล้วพวกเขาบังคับมัลแวร์ใน BIOS บนแลปท็อป แล้วติดตั้งโปรแกรมวิเคราะห์ที่น่ากลัวคล้าย Big Brother บน ThinkPad และ ThinkCenter รุ่นสูงสุด

แต่นี่ ไม่ใช่ความผิดของพวกเขา ครั้งนี้ ผิดอยู่ที่ MediaTek ที่ส่งชิปให้ผู้ผลิตพร้อมการตั้งค่านี้เปิดอยู่

ฉันได้รับผลกระทบหรือไม่?

ควรระบุว่า ช่องโหว่นี้ไม่มีขอบเขตเท่าช่องโหว่ Linux ข้างต้น พบเฉพาะโทรศัพท์ที่รันบนชิปเซ็ตที่ไม่ได้ส่งมาบนโทรศัพท์ที่วางจำหน่ายในปี 2015 และ 2016

ยังสามารถทำได้เฉพาะโทรศัพท์ที่รัน Android เวอร์ชันเฉพาะ ซึ่งแม้รันบนประมาณ 1 ใน 3 ของโทรศัพท์ Android ก็ไม่ได้เป็นอุปกรณ์ทั่วไป

แม้กระนั้น ควรตรวจสอบว่าโทรศัพท์ของคุณเปราะบางหรือไม่ ผมมีมือถือจีนราคาถูก — Huawei Honor 3C ซึ่งเป็นเครื่องหลักจนกระทั่งเปลี่ยนไป Windows Phone ในเดือนสิงหาคม

ก่อนอื่น ดูข้อมูลอุปกรณ์บน GSMArena ซึ่งเป็น Encyclopedia Britannica ของโทรศัพท์ หากผู้ผลิตใหญ่ปล่อยออกมา เว็บนี้จะมีสถิติครบถ้วน ข้อมูลชิปเซ็ตอยู่ภายใต้ Platform แน่นอนว่าโทรศัพท์ Huawei ของผมมีมัน

ต่อไป ตรวจสอบว่าใช้ Android เวอร์ชันที่ได้รับผลกระทบหรือไม่ เปิด Settings แล้วแตะ About Phone อาจแตกต่างไปในโทรศัพท์ของคุณ เพราะผู้ผลิตชอบปรับแต่งเมนู Settings

โชคดี โทรศัพท์ของผมรัน Android 4.2 Jellybean ซึ่งแม้เก่า แต่ไม่ได้รับผลกระทบจากช่องโหว่นี้

หากคุณได้รับผลกระทบ

แม้ผมจะโชคดี แต่น่าจะมีโทรศัพท์ล้านๆ ที่ได้รับผลกระทบ หากคุณเป็นหนึ่งในนั้น ควรซื้อโทรศัพท์ใหม่

Motorola Moto G เป็นโทรศัพท์ราคาถูกที่ดี มาจากผู้ผลิตที่ไว้วางใจได้ ซื้อได้บน Amazon ราคา $110 เพิ่มเติม Motorola ออกอัปเดตซอฟต์แวร์เร็ว ซึ่ง Huawei แน่นอนว่าไม่เร็ว

หากซื้อใหม่ไม่ได้ ควรมีมาตรการความปลอดภัยง่ายๆ แรก หลีกเลี่ยงดาวน์โหลดซอฟต์แวร์จากแหล่งที่ไม่น่าเชื่อถือ หลีกเลี่ยงแอปปลอมและ "warez" เหมือนหลีกเลี่ยงโรคระบาด อยู่กับ Google Play Store

ผู้ใช้ที่ได้รับผลกระทบหลายคนอาจอยู่ในจีน ที่ Google Play ไม่พร้อมใช้งาน ผู้บริโภคจีนต้องอาศัยแอปสโตร์ทางเลือก ซึ่งหลายแห่งไม่คับใจการกรองมัลแวร์เท่า Google ผู้บริโภคกลุ่มนี้ควรระมัดระวังพิเศษ

สรุป: ถึงจะกลัว แต่别怕 (Don't Panic)

ช่องโหว่นี้น่ากลัว เพราะมาจากการตั้งค่าฮาร์ดแวร์เฉพาะ เพราะไม่มีขั้นตอนที่ผู้บริโภคทำได้เพื่ออยู่ในความปลอดภัย

แตควรเน้นว่าผู้บริโภคส่วนใหญ่ ไม่ได้ ได้รับผลกระทบ มีผลต่อจำนวนอุปกรณ์จำกัด ที่วางจำหน่ายโดยผู้ผลิตนับไม่ถ้วนรอบปี 2013-2014 ผู้คนส่วนใหญ่ ควร จะปลอดภัย

คุณได้รับผลกระทบไหม? ถ้าใช่ จะซื้อโทรศัพท์ใหม่ไหม? หรือไม่ได้กังวลมากนัก? บอกเราได้ในความคิดเห็นด้านล่าง