Microsoft ปล่อย Security Update สำคัญ (Critical) สำหรับช่องโหว่ร้ายแรงที่พบใน Microsoft Secure Channel Package (Schannel) เป็นซอฟต์แวร์ built-in มีใน Windows สมัยใหม่ทั้งหมด ตั้งแต่ Vista ถึง Windows 8.1 ล่าสุด และ Windows Server Versions อื่นๆ ช่องโหว่ Critical นี้ส่งผลต่อ Secure Network Connections และอนุญาตให้ Attacker ทำ Remote Code Execution ได้
เนื่องจากช่องโหว่ส่งผลต่อเกือบทุก Windows System Microsoft จัดอันดับ Critical และแนะนำให้อัปเดต Windows System เร็วที่สุดเพื่อความปลอดภัยจากการ Exploit ที่เป็นไปได้ หากสงสัย บั๊กใหม่นี้ใน Windows คล้าย Heartbleed — ช่องโหว่ร้ายแรงใน OpenSSL ที่เปิดเผย Cryptographic Keys และข้อมูลความลับอื่นๆ
บั๊กใน Microsoft Secure Channel (Schannel)
สำหรับผู้ไม่รู้ Microsoft Secure Channel หรือ Schannel ย่อมาจาก Software Package ใช้รักษาความปลอดภัยและเข้ารหัส Network Connections ประกอบด้วย SSL Library มาตรฐานของตัวเอง รวม SSL และ TLS Cryptographic Protocols จัดการ Encryption และ Cryptography Package นี้ถูกเรียกใช้ทุกครั้งที่ Browser, FTP หรือซอฟต์แวร์อื่นๆ ขอ Secure Connection
เนื่องจากบั๊กใน Schannel ที่กลุ่มวิจัยส่วนตัวพบ Attacker สามารถสร้าง Packets แบบเจาะจงหลอก Secure Connection ให้ Execute Remote Code ซึ่งอาจทำให้ระบบ Windows ถูก Compromise Security Bulletin ล่าสุด (MS14-066) ยืนยันเรื่องนี้ รายละเอียดระบบที่ได้รับผลกระทบดูได้ที่ Official Update Page (KB2992611) สังเกตค่าเป็นอย่างยิ่งว่า SSL/TLS Stacks หลักทั้งหมด เช่น OpenSSL, GNUTLS, Microsoft Secure Channel และ Apple Secure Transport ถูกกระทบในปีเดียวกัน (2014) ด้วยช่องโหว่ร้ายแรงบางอย่าง
Remote Code Execution คืออะไร
ช่องโหว่ Remote Code Execution ในซอฟต์แวร์ อนุญาตให้ Attacker รัน Malicious Code เพื่อเข้าถึงและแก้ไขระบบจากระยะไกล โดยไม่ต้องเข้าถึงทางกายภาพ ในสถานการณ์แย่ที่สุด Attacker อาจเข้าควบคุมคอมพิวเตอร์ด้วยสิทธิ์สูง (Elevated Privileges)
อัปเดต Windows PC ของคุณ
แม้ไม่มีรายงานการโจมตี แต่อัปเดต Windows PC เสมอเป็นสิ่งดี หากเปิด Automatic Updates ให้ผ่อนคลาย Windows จะดาวน์โหลดและติดตั้งอัปเดตเหมือนปกติ แต่หากไม่ตั้งค่าอัปเดตอัตโนมัติ ให้อัปเดตด้วยตนเอง: เปิด Start Menu ค้นหาและเปิด Windows Update
คลิกลิงก์ Check for Updates แผงซ้าย Windows จะเช็คอัปเดตที่เป็นไปได้ คลิก Install Updates เพื่อติดตั้ง
เสร็จแล้ว! คุณอัปเดต Windows System สำเร็จ
สรุป
ช่องโหว่ใน Windows นี้ร้ายแรง แม้ไม่มีการโจมตีที่ทราบด้วย Exploit นี้ แต่อัปเดต Windows Systems เร็วที่สุดเป็นสิ่งดี เพื่อความปลอดภัยจาก Predators ออนไลน์
หวังว่าจะเป็นประโยชน์ ขอให้แบ่งปันความคิดเห็นเกี่ยวกับช่องโหว่ใหม่ใน Microsoft Schannel ด้านล่างครับ
