ช่องโหว่ Android ใหม่ ทำให้โลกความปลอดภัยกังวล — และทำให้ Android ของคุณเปราะบางมาก ปัญหามาจาก 6 ช่องโหว่ในโมดูล StageFright ที่ดูโหดเหลือแต่ใช้สำหรับเล่นสื่อ (Media playback)
ช่องโหว่ StageFright อนุญาตให้ MMS อันตราย ที่แฮกเกอร์ส่งมา สามารถรันโค้ดอันตรายภายในโมดูล StageFright ได้ จากนั้นโค้ดมีหลายทางควบคุมอุปกรณ์ ณ ตอนนี้ ประมาณ 950 ล้านอุปกรณ์เปราะบางต่อ exploit นี้
พูดง่ายๆ: นี่คือช่องโหว่ Android ที่แย่ที่สุดในประวัติศาสตร์
การยึดครองแบบเงียบๆ (Silent Takeover)
ผู้ใช้ Android โกรธ แน่นอน Twitter เต็มไปด้วยผู้ใช้โกรธเมื่อข่าวเผยแพร่
ส่วนที่ทำให้โจมตีนี้น่ากลัว: ผู้ใช้น่าจะไม่มีทางป้องกันตัวเองได้ และน่าจะ ไม่รู้เลย ว่าถูกโจมตี
ปกติโจมตี Android ต้องหลอกให้ติดแอปอันตราย แต่นี้ต่างออกไป: โจมตีต้องการแค่หมายเลขโทรศัพท์คุณ และส่ง MMS อันตราย
ขึ้นอยู่กับแอปข้อความที่ใช้ คุณอาจ ไม่รู้เลย ว่าข้อความมาถึง ตัวอย่าง: ถ้า MMS ผ่าน Google Hangouts ข้อความอันตรายสามารถยึดควบคุมและซ่อนตัวได้ ก่อน ระบบแจ้งเตือนผู้ใช้ กรณีอื่น exploit อาจทำงานตอนมองข้อความ แต่ส่วนใหญ่คิดว่าแค่สแปมหรือสายผิด
เข้าไปในระบบแล้ว โค้ดใน StageFright เข้าถึงกล้อง ไมโครโฟน Bluetooth อุปกรณ์ต่อพ่วง และข้อมูลบน SD Card ได้เลย แค่นี้แย่พอ แต่ (น่าเสียดาย) ใหม่แค่เริ่มต้น
Android Lollipop มีการปรับปรุงความปลอดภัย แต่อุปกรณ์ส่วนใหญ่ยังรัน OS เก่า และเปราะบางต่อ "Privilege escalation attack" ปกติ Android apps ถูก "Sandbox" ให้เข้าถึงได้เฉพาะสิทธิ์ที่อนุญาตชัดเจน Privilege escalation ให้โค้ดอันตราย "หลอก" Android ให้สิทธิ์มากขึ้นเรื่อยๆ
MMS อันตรายยึด StageFright แล้ว สามารถโจมตี privilege escalation ควบคุม Android เก่า/ไม่ปลอดภัยได้เต็มที่ นี่คือสถานการณ์สุดส้าหลายสำหรับความปลอดภัย อุปกรณ์ที่ปลอดภัยจริงๆ มีแค่ที่รัน OS เก่ากว่า Android 2.2 (Froyo) — รุ่นที่นำ StageFright มา
การตอบสนองช้า
ช่องโหว่ StageFright พบในเมษายนโดย Zimperium zLabs แจ้งให้ Google Google เปลี่ยนแพทช์ให้ผู้ผลิตเร็ว — แต่ไม่กี่ผู้ผลิตส่งแพทช์จริง นักวิจัย Joshua Drake เชื่อว่าประมาณ 950 ล้านจาก 1 พันล้าน Android ในตลาดเปราะบางต่อรูปแบบหนึ่งของการโจมตี
อุปกรณ์ของ Google เอง เช่น Nexus 6 ได้รับแพทช์บางส่วนตาม Drake แต่ช่องโหว่บางส่วนยังคงอยู่ ในอีเมลไป Forbes Google ยืนยันว่า:
“อุปกรณ์ Android ส่วนใหญ่ รวมถึงรุ่นใหม่ๆ มีเทคโนโลยีหลายอย่างที่ออกแบบมาเพื่อทำให้การ exploit ยากขึ้น Android ยังมี Application sandbox ป้องกันข้อมูลผู้ใช้และแอปอื่นๆ”
แต่นี้ไม่น่าปรับใจมาก Sandboxing ของ Android ก่อน Jellybean อ่อนค่อนข้าง มี exploit หลายอย่างที่หลุดพ้น การที่ผู้ผลิตรอลาติดตั้งแพทช์ที่เหมาะสมจริงๆ สำคัญมาก
คุณทำได้อะไรบ้าง?
น่าเสียดาย ผู้ผลิตฮาร์ดแวร์มักช้ามากในการปล่อยแพทช์ความปลอดภัยสำคัญ คุ้มค่าที่ติดต่อฝ่ายสนับสนุนผู้ผลิตถามเวลาที่จะมีแพทช์ กดดันจากสาธารณะอาจช่วยเร่ง
Drake วางแผนเปิดเผยรายละเอียดเต็มที่ที่ DEFCON (งานประชุมความปลอดภัยระดับโลกต้นสิงหาคม) หวังโพรงเผยแพร่จะกระตุ้นผู้ผลิตปล่อยอัปเดตเร็วขึ้น ตอนนี้การโจมตีเป็นสาธารณะแล้ว
มุมกว้าง: นี่เป็นตัวอย่างดีว่า Android fragmentation เป็นฝันร้ายด้านความปลอดภัย
บนระบบปิดอย่าง iOS แพทช์แบบนี้ออกได้ในไม่กี่ชั่วโมง บน Android อาจใช้เดือนถึงปี เพราะระดับ fragmentation สูงมาก สนใจจะดู Google จะหาทางไหนในอีกไม่กี่ปี เพื่อนำอัปเดตความปลอดภัยสำคัญออกจากมือผู้ผลิต
คุณเป็นผู้ใช้ Android ที่ได้รับผลกระทบ? กังวลเรื่องความเป็นส่วนตัว? แชร์ความคิดเห็นได้เลย!
Image credit: Backlit Keyboard by Wikimedia
