ช่องโหว่ที่น่ากลัวที่สุดคือแบบที่โดนได้ด้วยการทำเพียงเล็กน้อย ปีที่แล้วเจอช่องโหว่ PS4 ที่เปิดข้อความแล้วอาจบีบเครื่องได้ เร็วๆ นี้เห็นการโจมตี "หลีกเลี่ยงไม่ได้" บน WhatsApp โจมตีเพียงโทรหาเหยื่อ
วิธีการโจมตี
การโจมตีนี้น่ากลัวมาก เพราะผู้ใช้ทำอะไรไม่ได้นอกจาก Uninstall แอป ไม่มีลิงก์ให้คลิก ไม่มีเว็บให้เข้า โจมตีโทรหาหมายเลข WhatsApp ของเหยื่อ แล้วฉีด Malware payload หลังจากสายโทรถูกรับ
ใช้ช่องโหว่ "Buffer Overflow" เข้าแอป Buffer overflow คือแฮกเกอร์ทำให้รหัสอันตราย "รั่ว" เข้า Source code ของซอฟต์แวร์ที่ต้องการโจมตี ซอฟต์แวร์/แอปมี Buffer ใช้สำหรับ Input
ถ้าซอฟต์แวร์ไม่ระมัดระวังในการจัดการ Buffer แฮกเกอร์ขอให้ซอฟต์แวร์เขียนข้อมูลที่ใหญ่กว่า Buffer ผลคือรหัสอันตราย "รั่ว" เข้า Source code แฮกเกอร์จึงแก้ไขซอฟต์แวร์ได้ตามใจ
ตอนรับสาย WhatsApp ต้องรู้ว่าผู้ใช้จะทำอะไร จึงใช้ Buffer เก็บ Action ที่ผู้ใช้ต้องการ (รับสาย/วางสาย) ในช่องโหว่นี้ แฮกเกอร์塞รหัสเข้า Buffer ทำให้ล้นเข้า Code ของแอป แล้วใช้จุดอิงนี้ขโมยข้อมูล
ทำไมการโจมตีนี้ถึงเกิดขึ้น?
Buffer overflow เกิดเมื่อโปรแกรมเมอร์ไม่ตรวจสอบว่า User input ไม่สามารถล้น Buffer ได้ ปกติโปรแกรมเมอร์บอกซอฟต์แวร์อย่ารับข้อมูลที่ใหญ่เกินไป เช่น แอปขอชื่อ มีที่ 10 ตัวอักษร ต้องตรวจสอบ Input ไม่ให้เกิน 11 ตัวขึ้นไป
ถ้าไม่ทำ ก็เสี่ยงต่อการ exploit ช่องโหว่นี้ทำให้ Buffer overflow ซอฟต์แวร์ Crash ตดีที่สุด สร้างช่องโหว่สำหรับ Exploit ต่ำสุด จึงสำคัญที่โปรแกรมเมอร์ต้องบอกแอปตรวจสอบ Input ผิดปกติ และปฏิเสธก่อนเข้า Buffer
ปกป้องตัวเองอย่างไร?
หวังว่าตอนอ่านจบ คุณปลอดภัยแล้ว! เหตุการณ์โจมตีระเบิด WhatsApp ออก Update แก้ไขทันที หากไม่ได้อัปเดตแอปนานแล้ว ให้บังคับเช็คอัปเดต WhatsApp ให้ล่าสุด ติดตั้งเสร็จ ปลอดภัยจากโจมตีนี้แล้ว ไม่ต้องกังวล Missed call!
แต่ถ้าไม่แน่ใจว่า WhatsApp อัปเดตแล้วหรือยัง เช็คเวอร์ชันได้ Facebook ระบุเวอร์ชันที่ได้รับผลกระทบใน Alert:
เวอร์ชันที่ได้รับผลกระทบ: WhatsApp for Android ก่อน v2.19.134, WhatsApp Business for Android ก่อน v2.19.44, WhatsApp for iOS ก่อน v2.19.51, WhatsApp Business for iOS ก่อน v2.19.51, WhatsApp for Windows Phone ก่อน v2.18.348, WhatsApp for Tizen ก่อน v2.18.15
เช็คเวอร์ชัน: เปิดแอป → แตะจุด 3 จุดขวาบน → Settings → Help → App Info จะเห็นหมายเลขเวอร์ชัน
หากใช้เวอร์ชันที่อ่อนไหว และแอปอัปเดตอัตโนมัติไม่ได้ นี่คือปัญหาร้ายแรง WhatsApp ไม่รองรับปิดการโทร วิธีดีที่สุดคือ Uninstall แอปจนกว่าจะมีเวอร์ชันใหม่บน App Store
วางสายกับ Malware WhatsApp
ช่องโหว่ WhatsApp ล่าสุด แฮกเกอร์ใช้ Buffer overflow โจมตี แก้ได้ง่ายด้วยการ Update แอป
การแฮ็กนี้ทำให้คุณระมัดระวัง Messenger apps สำหรับการสื่อสารข้อมูลละเอียดอ่อนมากขึ้นไหม? แชร์ความคิดเห็น
