เมื่อพูดถึงการรักษาความลับของผู้ใช้และความปลอดภัยของข้อมูล ไม่มีใครสามารถเทียบเท่าได้กับแพลตฟอร์มแบบปิด (closed-ended platform) ของ Apple นี่เป็นหนึ่งในเหตุผลที่ Apple มีฐานผู้ใช้ที่สม่ำเสมอและตั้งมาตรฐานไว้ แม้ว่า จะน่าประหลาดใจหรือไม่ หากเราบอกว่ารุ่น iPhone ปีครบรอบของคุณมี "หลังคา" (backdoor) ที่ทำให้สามารถแฮกอุปกรณ์ได้โดยไม่ต้อง jailbreak?
ใช่ มันเป็นไปได้เนื่องจาก backdoor ที่ถูกสร้างขึ้นเพื่อให้เข้าถึงโทรศัพท์ของผู้โจมตี San Bernardino ที่มีการป้องกันด้วยรหัสผ่าน ตลอดหลายปี Apple ได้พัฒนาและมุ่งมั่นให้การปกป้องข้อมูลผู้ใช้ กล่าวคือ ไม่มีใครสามารถเข้าถึงโทรศัพท์ที่ได้รับการป้องกันได้โดยไม่มีกุญแจการป้องกัน อย่างไรก็ตาม เมื่อ FBI ขอให้ Apple สร้างเส้นทางลับเพื่อแทรกสอดเข้าไปในโทรศัพท์ของผู้โจมตี San Bernardino backdoor จึงถูกสร้างขึ้น
แต่ภายหลัง FBI ถอยหลังและใช้แอปพลิเคชันของบุคคลที่สามเพื่อเข้าถึงข้อมูลโทรศัพท์ที่ได้รับการป้องกัน ในช่วงเวลานั้น บางคนได้เข้าถึง backdoor ที่อาจเสี่ยงต่อข้อมูลของผู้ใช้ iPhone
Backdoor นี้ถูกสร้างขึ้นในปี 2016 และยังคงมีอยู่ใน iPhone X ใหม่ ด้วยการใช้มัน แฮกเกอร์สามารถปลดล็อกโทรศัพท์ที่เข้ารหัสได้ อุปกรณ์ที่ทำให้สิ่งที่เป็นไปไม่ได้นี้กลายเป็นไปได้เรียกว่า Graykey ถูกพัฒนาโดยบริษัทที่เรียกว่า Grayshift ซึ่งมีเป้าหมายเพื่อช่วยหน่วยงานบังคับกฎหมายต่อสู้กับอาชญากรรม นอกจากนี้ อุปกรณ์นี้ยังสามารถปลดล็อกโทรศัพท์ที่ถูกปิดใช้งานได้อีกด้วย
อ่านเพิ่มเติม : iPhone Widgets ที่สามารถปรับเปลี่ยนประสบการณ์สมาร์ทโฟนของคุณ
การแฮกเกิดขึ้นอย่างไร?
อุปกรณ์ Graykey มีสายเคเบิลสองเส้นที่เชื่อมต่อกับโทรศัพท์ ซึ่งโหลดซอฟต์แวร์ที่อนุญาตให้ iPhone jailbreak อุปกรณ์ต้องเชื่อมต่อเป็นเวลา 2 นาที หลังจากนั้นการแฮกจะเกิดขึ้น
เมื่อกระบวนการนี้เสร็จสมบูรณ์ จะมีหน้าจอสีดำแสดงบนโทรศัพท์ หลังจากนั้นผู้ใช้ต้องป้อนรหัสผ่าน เมื่อให้รหัสผ่านแล้ว การถอดรหัสของโทรศัพท์จะเกิดขึ้น และ Graykey จะเข้าถึงรหัสผ่านได้ วิธีนี้ทำให้เนื้อหาของ iPhone ถูกดาวน์โหลดไปยังอุปกรณ์ รวมถึงข้อมูลที่เข้ารหัสและเนื้อหาทั้งหมดของ keychain
นี่หมายความว่า ไม่มี iPhone ใดปลอดภัย และสามารถแฮกได้ง่ายด้วยอุปกรณ์นี้ ไม่ว่าคุณจะมี iPhone รุ่นไหน ข้อมูลของคุณอาจอยู่ในความเสี่ยง น่าเสียดายใช่ไหม ที่การเข้ารหัสของ Apple ไม่ปลอดภัยอีกต่อไป?
อุปกรณ์นี้พร้อมใช้งานสำหรับสาธารณะหรือไม่?
จนถึงตอนนี้ ไม่มีใครนอกจากหน่วยงานบังคับกฎหมายที่มีมัน แต่ไม่มีใครรู้ว่าอุปกรณ์นี้จะหล่นมือคนผิดเมื่อไหร่
มุมมองของเรา
Apple ควรพิจารณาประเด็นนี้อย่างจริงจังและควรปิด backdoor ทันทีที่สุด Backdoor นี้อาจไม่ใช่ภัยคุกคามตอนนี้ แต่แน่นอนว่ามันทำให้ความปลอดภัยของ iPhone อ่อนแอลง และวางข้อมูลลับ ข้อมูลละเอียดอ่อนไว้ในอันตราย หาก iPhone ถูกขโมย
แม้เจตนาที่อยู่เบื้องหลังการพัฒนาอุปกรณ์นี้จะไม่ใช่เรื่องเลว แต่ว่าลูโฮลเสมอทำให้ความปลอดภัยของอุปกรณ์ลดลง
ข้อมูลนี้น่ากลัว แต่มันทำให้เราตระหนักถึงข้อเท็จจริงว่า ไม่มีอะไรปลอดภัย ไม่ว่าจะพยายามมากแค่ไหน แฮกเกอร์ก็ยังหาทางแทรกสอดเข้าระบบของเราได้ วิธีเดียวที่จะอยู่ในภูมิคุ้มครองคือเรียนรู้จากข้อผิดพลาดของเราและสัญญาว่าไม่จะทำซ้ำ อาจดูเหมือน backdoor เล็กๆ ที่ไม่มีใครเข้าถึงได้ในขณะนี้ แตเราไม่เคยรู้ว่าคนเลวอาจได้มันมือ และก่อให้เกิดความเสี่ยงการขโมยข้อมูล
อ่านต่อ : แอปที่จะช่วยคุณจัดการสุขภาพจิตของคุณ
