สำหรับหลายคน "ความปลอดภัยสมาร์ทโฟนถูกเจาะ" เกือบความหมายเดียวกับ "เวลารันสแกนมัลแวร์อีกครั้ง" และเรามองภัยคุกคามความปลอดภัยว่าเป็นความรำคาญมากกว่าความอันตรายจริง
อาจปัญหาคือ เราไม่ได้รับรู้เต็มที่ว่าแฮกเกอร์ทำอะไรกับสมาร์ทโฟนของเราได้บ้าง การเรียนรู้ความเสี่ยงความปลอดภัยสมาร์ทโฟนทั่วไปเป็นอย่างหนึ่ง แตถ้าความรู้อยู่ในระดับนามธรรม มันไม่ช่วยคุณได้
ดังนั้น เพื่อให้คุณคิดในทางที่ถูกต้อง นี่คือตัวอย่างจริงที่สมาร์ทโฟนของคุณถูกแฮกและใช้ต่อต้านคุณ และขอรับรองว่าคุณจะเริ่มมองความปลอดภัยสมาร์ทโฟนว่าเป็นความจำเป็นประจำวัน ไม่ใช่แค่สำหรับคนเป็นโรคความกังวล (Paranoid)
1. ควบคุมอุปกรณ์ของคุณจากระยะไกล
ไม่กี่วันมา นักวิจัยค้นพบ Zero-day exploit ใน Chrome สำหรับ Android (เวอร์ชันล่าสุดตอนนั้น) — ช่องโหว่ที่ให้แฮกเกอร์เข้าถึง root operating system ของสมาร์ทโฟนเต็มที่ และทำงานบนทุกเวอร์ชัน Android
มันถูกรายงานให้ Google แล้ว (และนักวิจัยได้รับเงินรางวัล Bug Bounty จำนวนมาก) ดังนั้นควรได้รับการแก้ไขเร็วๆ นี้ แต่นี่แสดงให้เห็นว่าแฮกเกอร์สามารถควบคุมได้มากแค่ไหน Full root access!
สิ่งน่าสนใจที่สุดคือ ช่องโหว่นี้ไม่ได้มาจากมัลแวร์ที่เกี่ยวกับแอป มันเป็นช่องโหว่ที่มองข้ามไปใน JavaScript V8 engine ที่ Chrome ใช้ ดังนั้นไม่ว่าคุณจะคิดว่ารู้เรื่องความปลอดภัยสมาร์ทโฟนมากแค่ไหน สิ่งที่ไม่คาดคิดยังคงรออยู่ที่มุม
2. โทรหรือฟังสนทนาจากระยะไกล (Eavesdrop)
ช่วงเวลาเดียวกับที่ Chrome exploit ถูกเผยแพร่ ช่องโหว่อีกอย่างหนึ่งกลับมาสู่สายตา — แต่นี้ส่งผลเฉพาะ Samsung Galaxy S6, S6 Edge, และ Note 4 อย่างไรก็ตาม หลายคนใช้โทรศัพท์เหล่านี้ ดังนั้นล้านๆ เครื่องได้รับผลกระทบ
สรุปคือ ด้วยการโจมตี Man-in-the-middle แฮกเกอร์สามารถเชื่อมต่ออุปกรณ์กับสถานีฐานเซลลูลาร์ปลอม (Fake cellular base stations) และดักจับสายโทรศัพท์เข้าและออก หลังจากดักจับแล้ว แฮกเกอร์อาจฟัง และแม้แต่บันทึกเสียงการโทรได้
การตั้งค่า exploit ซับซ้อนเกินไปสำหรับแฮกเกอร์ทั่วไปที่ทำคนเดียว แต่น่ากลัวคือ ไม่มีทางให้ผู้ใช้ปลายทางรู้ว่ามีอะไรผิดปกติ
3. ติดตามทุกการเคลื่อนไหวของคุณ
กลับไปปี 2011 เมื่อ iPhone 4 เป็นโทรศัพท์ที่ต้องมี นักวิทยาศาสตร์คอมพิวเตอร์จาก Georgia Tech ทดลองกับ Accelerometer (ตัววัดความเร่ง) ในตัว และพบว่าเขาอ่าน Keystrokes (แป้นพิมพ์) ได้จากแค่การสั่นสะเทือนของโต๊ะ ความแม่นยำมากกว่า 80%
ปัญหานี้หลีกเลี่ยงง่าย — แค่ไม่วางโทรศัพท์บนโต๊ะคอมพิวเตอร์ — แต่มันแสดงให้เห็นว่าแฮกเกอร์สามารถฉลาดและนวัตกรรมได้มากแค่ไหน
ตัวอย่างอีกอย่างคือ PlaceRaider ซึ่งเป็นแอปทหารที่ถ่ายภาพรอบข้างลับๆ (ใช้กล้องโทรศัพท์) และใช้ภาพเหล่านั้นสร้างสิ่งแวดล้อมของคุณใน 3D เสมือนจริง [ลิงก์เสียหายถูกลบ]
จะใช้ประโยชน์อย่างไร? จินตนาการ หากแฮกเกอร์อัปโหลดมัลแวร์ประเภทนี้ลงโทรศัพท์คุณ ใช้จำลองบ้านของคุณ และใช้เพื่อมองหาของมีค่าที่จะขโมย? แต่สิ่งน่าสยองจริงคือการบุกรุกความเป็นส่วนตัว
4. บุกเข้าไปในบ้านของคุณ
พูดถึงการขโมยบ้าน มีมุมมองเพิ่มเติมเมื่อคิดถึงความปลอดภัยบ้านเกี่ยวกับสมาร์ทโฟน — โดยเฉพาะหากคุณลงทุนในผลิตภัณฑ์ Smart Home หรือ IoT ที่บ้าน
เพื่อเป็นธรรม Smart Home Automation ไม่ได้เป็น inherently insecure (อันตรายโดยปริยาย) ด้วยการป้องกันที่ถูกต้อง คุณสามารถมี Smart Home ที่ป้องกันได้ดีและทนทานต่อภัยคุกคามทั่วไป อย่าปล่อยให้ศักยภาพการถูกแฮกขยุกขยับคุณไม่ให้สำรวจความเป็นไปได้ของ Smart Home
แต่นั่นไม่ได้หมายความว่าอุปกรณ์ Smart Home ไม่ถูกเจาะได้ — เหมือนอุปกรณ์ที่เชื่อมอินเทอร์เน็ตใดๆ โทรศัพท์ของคุณคือจุดอ่อนที่สุด (Weakest link)
ตัวอย่าง หากคุณมีระบบความปลอดภัยบ้านอัจฉริยะที่ควบคุมด้วยสมาร์ทโฟน จินตนาการดูสิ่งที่จะเกิดขึ้น หากแฮกเกอร์ได้การเข้าถึงระยะไกล (Remote control access) ไปยังอุปกรณ์ของคุณ พวกเขาอาจปลดล็อกประตู ปิดกล้อง หรือแย่กว่านั้น
5. ลักพาตเงิน (Extort) จากคุณ
ปี 2013 มัลแวร์ชนิดใหม่ปรากฏบนเว็บ โดยพื้นฐานแล้ว ล็อกคอมพิวเตอร์ของคุณ และบังคับให้จ่ายค่าธรรมเนียมเพื่อควบคุมระบบคืน เรียกว่า Ransomware (แรนซัมแวร์) และเป็นมัลแวร์ชนิดแย่ที่สุด
ปี 2014 Ransomware โจมตี Android ในรูปแบบคำเตือนจาก FBI ที่กล่าวหาว่าคุณละเมิดกฎหมาย (เช่น อ้างว่ามีสิ่งลามกอนาจารเด็กบนอุปกรณ์) และเรียกเก็บค่าปรับเพื่อหลีกเลี่ยงคุก จะไม่แปลกใจที่หลายคนจ่ายค่าปรับจากความตกใจและกลัว
การลบ Ransomware เป็นไปได้แต่มึนปวด คุญแจคือต้องระมัดระวังรู้จักลักษณะ Ransomware เพื่อระบุและป้องกันตัวเอง
6. ขโมยข้อมูลระบุตัวตน (Identity Theft)
ปี 2014 เป็นปีแย่สำหรับความปลอดภัยข้อมูลลูกค้า บริษัทอย่าง Target, AT&T, และ eBay ถูกละเมิดข้อมูล (Data breaches) ทำให้ข้อมูลระบุตัวตนถูกขโมยมากมาย และแม้จะดีที่จะบอกว่ากรณีเหล่านี้กำลังลดลง นั่นจะเป็นเพียงการโกหกเฉียบพลัน
ความจริงคือ สมาร์ทโฟนนำไปสู่ Identity Theft (การขโมยข้อมูลระบุตัวตน) ได้หลายทางในวันนี้ และความเสี่ยงใหญ่หนึ่งอยู่ที่เทคโนโลยี NFC (หรือเรียกว่า "Bumping") โดยพื้นฐาน แฮกเกอร์สามารถ Bump อุปกรณ์ของคุณได้โดยคุณไม่รู้ตัว และทำได้สกัดข้อมูลละเอียดอ่อน
กังวลว่าข้อมูลระบุตัวตนของคุณอาจถูกขโมย? ติดตามสัญญาณเตือน Identity Theft แบบดิจิทัล และตอบสนองตามเหมาะสมหากสังเกตอะไรผิดปกติหรือน่าสงสัย
7. ใช้อุปกรณ์ของคุณโจมตีผู้อื่น
บางครั้งแฮกเกอร์ไม่ได้อยากข้อมูลบนอุปกรณ์ของคุณ — แตพวกเขาแค่อยากใช้อุปกรณ์ของคุณเป็นลูกน้อง (Minion) สำหรับจุดประสงค์อันตรายของพวกเขาเอง ด้วยมัลแวร์ที่ถูกต้อง สมาร์ทโฟนของคุณอาจกลายเป็น Zombie (ซอมบี้)
ปี 2012 โทรจัน NotCompatible สำหรับ Android ทำให้อุปกรณ์ติดเชื้อทั้งหมดกลายเป็น Botnet 巨大 ทำให้แฮกเกอร์ใช้โทรศัพท์เหล่านี้ส่งสแปมทุกชนิดได้ง่าย แต่ปี 2014 มันวิวัฒนาการและน่ากลัวขึ้น ด้วยศักยภาพในการเปิดโจมตีเป้าหมาย (Targeted attacks) และทำลายเครือข่าย
การโจมตีแบบนี้เรียกว่า DDoS (Distributed Denial-of-Service) และ Botnet โด่งดังเรื่องนี้ โทรศัพท์ของคุณอาจเป็น Zombie และคุณอาจไม่รู้ตัวเลย
ภัยคุกคามความปลอดภัยสมาร์ทโฟนเป็นจริง
ชัดเจนว่า exploits และ vulnerabilities เหล่านี้ ไม่ได้แค่ความรำคาญง่ายๆ หากอย่างเหล่านี้เกิดขึ้นกับคุณ อาจรุนแรงมาก นั่นคือเหตุผลที่สำคัญมากที่จะตื่นตัวและเรียนรู้การปกป้องตัวเอง
ขั้นต่ำ คุณควรเปลี่ยนพฤติกรรมความปลอดภัยที่ไม่ดีทันที — ไม่มีอะไรปรับปรุงความปลอดภัยได้มากกว่านั้น — แต่คุณควรจดจำนำข้อผิดพลาดความปลอดภัยสมาร์ทโฟนทั่วไปไว้ในใจ
คุณเคยต้องจัดการกับอุปกรณ์ที่ถูกเจาะอย่างรุนแรงไหม? เกิดอะไรขึ้น? มีคำแนะนำอะไรให้ผู้อื่น? แชร์กับเราในความคิดเห็นด้านล่าง!
