แฮกเกอร์โจมตี eSIM อย่างไร และคุณสามารถทำอะไรได้บ้าง

ถ้าคุณเหมือนผม ที่ยอมรับเทคโนโลยี eSIM เพราะสะดวก — ไม่มีการ์ดรูปธรรม, สลับเครือข่ายเร็ว, ตั้งค่าง่าย, เหมาะสำหรับวันหยุด แต่ eSIM ไม่ได้ปลอดภัยสมบูรณ์ และยังมีวิธีหลายอย่างที่ถูกแฮก

4 การหลอกลวง QR Code (QR Code Scams)

เมื่อตั้งค่า eSIM คุณมักสแกน QR code ที่ผู้ให้บริการมอบหมาย โจรเอาได้เปรียบโดยสร้าง QR code หลอกลวงปลอมเป็นเครื่องมือตั้งค่าที่ถูกต้อง การสแกน QR code ปลอมหรือนำทางอุปกรณ์ไปยังโปรไฟล์ eSIM อันตราย หักควบคุมการเชื่อมต่อเซลลูแลอร์ของคุณ เมื่อถูกแฮก โจรสามารถดักฟังสาย, ข้อความ และข้อมูล นำไปสู่การขโมยตัวตนหรือฉ้อโกงทางการเงิน

เพื่อปกป้องตัวเอง ตรวจสอบ QR code ตลอดเวลาผ่านช่องทางทางการของผู้ให้บริการ และหลีกเลี่ยงการสแกนโค้ดที่ส่งมาจากแหล่งที่ไม่น่าเชื่อถือ หรือพบในโฆษณา/เว็บไซต์น่าสงสัย หากไม่แน่ใจ ติดต่อผู้ให้บริการโดยตรงเพื่อยืนยันความถูกต้องของ QR code ก่อนสแกน

3 ฟิชชิงและวิศวกรรมสังคม (Phishing and Social Engineering)

การโจมตีฟิชชิงออกแบบมาเพื่อหลอกให้คุณเปิดเผยรายละเอียด eSIM ที่ละเอียดอ่อน ตัวอย่าง อีเมลหรือข้อความปลอมแปลงเป็นผู้ให้บริการมือถือ ดึงดูดให้คุณดาวน์โหลดโปรไฟล์ eSIM อันตราย หรือยืนยันรายละเอียดส่วนตัว การโจมตีเหล่านี้น่เชื่อถือมาก ทำลอกโลโก้ ข้อมูลติดต่อ และภาษาทางการ พร้อมส่งจากอีเมลหรือ SMS ที่ปลอมเพื่อดูถูกต้อง

แม้จะดูเหมือนคุณไม่ต้องกังวลจากการโจมตีฟิชชิงแบบนี้ (เพราะคุณเป็น "คนทั่วไป" ไม่มีมูลค่าสูง) แต่ลองคิดใหม่ ฟิชชิงมักเป็น "spray-and-pray" คือโจรส่งข้อความหลอกลวงจำนวนมากและหวังว่าจะมีใครติด

ขอขอบคุณ คุณสามารถจัดการการโจมตีฟิชชิง eSIM ได้เหมือนฟิชชิงทั่วไป: โดยไม่ตอบสนองหรือโต้ตอบกับข้อความหรือสายโทรศัพท์น่าสงสัย

2 มัลแวร์และสปายแวร์ (Malware and Spyware)

เหมือน SIM การ์ดทั่วไป eSIM ก็อ่อนไหวต่อมัลแวร์ แอปอันตรายอาจเข้าถึงข้อมูล eSIM ที่ละเอียดอ่อน การสื่อสาร และแม้แต่วิเคราะห์กิจกรรมของอุปกรณ์ เหมือนการโจมตี eSIM อื่นๆ เป้าหมายคือควบคุมการสื่อสาร eSIM เพื่อดักฟังรหัสยืนยันตัวตน ซึ่งอาจอนุญาตให้เข้าถึงบัญชีปลอดภัยของคุณ

ควรทราบว่า มัลแวร์ที่มุ่งเป้า eSIM โดยเฉพาะนั้นหายาก ในปี 2019 พบช่องโหว่ Simjacker แต่ไม่มีการโจมตีคล้ายกันสำหรับ eSIM ณ ปัจจุบัน (อย่างน้อยที่เรารู้) อุปกรณ์มีแนวโน้มติดมัลแวร์ที่ออกแบบมาเพื่อตรวจสอบและขโมยข้อมูล เพื่อเข้าถึงข้อมูล eSIM นอกจากนี้ แม้มัลแวร์และสปายแวร์จะโจมตีและตรวจสอบอุปกรณ์ การติดตั้งมัลแวร์จริงบน SIM หรือ eSIM ก็เป็นเรื่องที่เกือบไม่ได้ยิน และแน่นอนไม่ใช่ระดับของโจรทั่วไป เป็นระดับ nation-state, สายลับในมืด คุณมีโอกาสคลิกลิงก์แปลกๆ สูงกว่าจะเป็นเหยื่อแรกของมัลแวร์ eSIM จริง

เพื่อคุ้มครองอุปกรณ์ ติดตั้งแอปจาก app store ที่น่าเชื่อถือเท่านั้น และตรวจสอบสิทธิ์อย่างละเอียดก่อนให้สิทธิ์ ตรวจสอบโทรศัพท์หาแอปแปลกหรือน่าสงสัยเป็นประจำ ลบซอฟต์แวร์ที่ไม่ใช้หรือไม่จำเป็นทันที และใช้ซอฟต์แวร์แอนตี้ไวรัส/ความปลอดภัยที่เชื่อถือได้เพื่อระบุและกำจัดภัยคุกคาม

1 ช่องโหว่ iOS และ Android (iOS and Android Vulnerabilities)

เรื่องนี้เกี่ยวข้องกับมัลแวร์และสปายแวร์ ในที่ที่โจรพยายาม exploit ปัญหาที่รู้จักใน OS มือถือ 2 ตัวใหญ่ เพื่อหาทางโจมตี eSIM ของคุณ น่าเสียดายที่โจรสำรวจ Android และ iOS ตลอดเวลา เพื่อหาช่องโหว่ที่ exploit ได้เพื่อเข้าถึงอุปกรณ์ของคุณ

ส่วนใหญ่คุณสามารถลดปัญหาเหล่านี้ได้โดยอัปเดตอุปกรณ์ทันเวลา และหลีกเลี่ยงการติดตั้งแอปจากแหล่งบุคคลที่สาม สำหรับ Android หมายถึงหลีกเลี่ยงการ sideload แอป เนื่องจาก App Store ไม่เป็นทางการอาจแพ็กเกจมัลแวร์ที่ติดอุปกรณ์ มีตัวอย่างมากมายของมัลแวร์เข้าถึงอุปกรณ์ผ่าน sideload เช่น โจมตี ToxicPanda ที่ระบายน้ำเงินในบัญชีธนาคารในปี 2024

การโจมตี eSIM ยังไม่พบบ่อยเท่าการโจมตี SIM การ์ดรูปธรรม แม้เทคโนโลยี eSIM เริ่มดังขึ้นกับ iPhone XR, XS, และ XS Max โทรศัพท์มากกว่าที่เคยรองรับ หมายความว่าโซนการโจมตี (attack surface) กำลังเพิ่มขึ้น ซึ่งหมายถึงโจรมากขึ้นจะเริ่มเน้น exploit eSIM จึงคุ้มค่าที่จะรู้ว่าต้องระวังอะไร