คู่มือฉบับสมบูรณ์: iPhone Text Bomb และวิธีจัดการเมื่อโดนโจมตี

ระวังกันนะครับ! การเปิดข้อความ ทวีต หรืออีเมลที่มีสัญลักษณ์เฉพาะบางตัวอาจทำให้ iPhone หรือ Mac ของคุณแครชทันที

แม้ iOS จะมีชื่อเสียงด้านความปลอดภัย โดย Apple พยายามสร้างระบบปฏิบัติการที่ทะลุไม่ได้ แต่ก็ยังมีช่วงเวลาที่ผู้ใช้ Apple ตกเป็นเหยื่อของแฮกเกอร์และนักเล่นกลที่อยากเอาเปรียบบั๊กและช่องโหว่ในระบบ

น่าเสียดายที่บางครั้งช่องโหว่เหล่านี้ถูกใช้ประโยชน์ ทำให้อุปกรณ์ของผู้ใช้ลักลอกทำงานผิดปกติ หรือแย่กว่านั้นคือเปิดโอกาสให้เกิดความเสี่ยงด้านความปลอดภัย

โดยปกติ Apple จะปล่อยแพตช์แก้ไขบั๊กเหล่านี้อย่างรวดเร็ว ทำให้ iPhone (และ Mac) ปลอดภัยจากการโจมตีประเภทนี้ได้ภายในไม่กี่วัน นี่คือเหตุผลที่ควรอัปเดต iPhone หรือ Mac ให้เป็นเวอร์ชันล่าสุดเสมอ

ในเหตุการณ์ล่าสุด "ธงชาติอิตาลี/ข้อความภาษาสินธี" (เมษายน 2020) พบว่าข้อความชุดหนึ่งสามารถทำให้ iPhone หรือ iPad แครชได้

นี้ไม่ใช่ครั้งแรกที่บั๊กข้อความทำให้ iPhone และอุปกรณ์อื่นแครช เราจะแจกรายละเอียดเหตุการณ์ก่อนหน้านี้ด้านล่างนี้ครับ

ในบทความนี้เราจะแนะนำวิธีป้องกันไม่ให้ตกเป็นเหยื่อการเล่นกลประเภทนี้ รวมถึงวิธีจัดการหากคุณโดนโจมตีจริง เรามีคำแนะนำครบทุกอย่างไว้ให้ที่นี่แล้ว

Text Bomb ภาษาสินธี / ธงชาติอิตาลี

ในเดือนเมษายน 2020 พบชุดตัวอักษรที่สามารถทำให้ iPhone และ iPad แครชได้ ตัวอักษรเหล่านี้เขียนเป็นภาษาสินธี (ภาษาอินโด-อิหร่าน) พร้อมกับอีโมจิธงชาติอิตาลี (แม้อีโมจิอื่นก็จะทำงานได้เหมือนกัน เพราะปัญหาอยู่ที่การผสมผสานเฉพาะของตัวอักษรภาษาสินธี) อ่านรายละเอียดเพิ่มเติมเกี่ยวกับ Text Bomb ภาษาสินธี/ธงชาติอิตาลี

วิธีแก้ไข Text Bomb ธงชาติอิตาลี

ปัญหานี้จะได้รับการแก้ไขใน iOS 13.4.5 ซึ่งอยู่ในช่วง Beta และคาดว่าจะเปิดตัวเร็วๆ นี้

1. หากคุณได้รับข้อความดังกล่าว ให้ใช้ Siri ส่งข้อความตอบกลับไปหาผู้ส่ง วิธีนี้จะไม่ต้องมองดูข้อความบน iPhone โดยตรง
2. หลังจากส่งข้อความใหม่แล้ว ตัวอักษรที่ทำปัญหาจะหายไปจากตัวอย่างข้อความ
3. อาจต้องลบเธรดข้อความทั้งหมดเพื่อกำจัดข้อความที่ทำปัญหาให้หมดสนิท

Black Spot of Death (จุดดำมรณะ)

ในปี 2018 พบข้อความที่ทำให้ iPhone แครช ซึ่งได้ชื่อว่า "Black Spot of Death" หากคุณโชคไม่ดีจนได้รับข้อความนี้ จะเห็นอีโมจิวงกลมสีดำ

จุดดำนั้นจริงๆ แล้วประกอบด้วยชุดตัวอักษร HTML ที่สามารถทำให้ iPhone แครชได้

ข้อความร้ายชิ้นนี้โจมตี WhatsApp บน Android ก่อน

วิธีแก้ไข Black Spot of Death

ปัญหานี้ได้รับการแก้ไขในการอัปเดต iOS 11

เพื่อป้องกันไม่ให้ข้อความทำปัญหา แนะนำให้ทำดังนี้:

1. บังคับปิดแอป Messages โดยกดปุ่ม Home สองครั้งแล้วสไลด์ขึ้นบน Messages (บน iPhone X ให้สไลด์ขึ้นและค้าง)
2. ขอ Siri ส่งข้อความตอบกลับไปหาผู้ส่ง (เพื่อให้ข้อความนั้นไม่ใช่ข้อความล่าสุด) แล้วเปิด Messages และลบการสนทนานั้น
3. หรือใช้ 3D Touch (กดแรง) ที่ไอคอนแอป Messages เลือก New Message แล้วกด Cancel คุณจะกลับมาที่รายการข้อความ ให้สไลด์ซ้ายบนข้อความที่ทำปัญหาเพื่อลบ

Text Bomb ภาษาเตลูกู

ในเดือนกุมภาพันธ์ 2018 พบสัญลักษณ์ Unicode สองตัวจากภาษาเตลูกู ที่สามารถทำให้ iPhone, iPad, Mac, Apple Watch และ Apple TV แครชได้ทั้งหมด

เช่นเดียวกับ Text Bomb ภาษาสินธีข้างต้น ปัญหาเกิดจากการจัดการตัวอักษรที่ไม่ใช่ภาษาอังกฤษของระบบปฏิบัติการ Apple ที่ยังไม่ดีพอ

ภาษาเตลูกูเป็นภาษาที่ใช้ในอินเดีย และปัญหาอยู่ที่ตัวอักษรสองตัวจากอักษรภาษานั้น

หากคุณเปิดข้อความ Mail, Twitter, Messages, Slack, Instagram หรือ Facebook และตัวอักษรนั้นปรากฏบน iPhone หรืออุปกรณ์ Apple อื่น อาจทำให้ซอฟต์แวร์แครช อาจเป็นไปไม่ได้ที่จะเปิดแอปนั้นอีก โดยวิธีแก้เพียงอย่างเดียวคือติดตั้งแอปใหม่

วิธีแก้ไข Text Bomb ภาษาเตลูกู

ปัญหา Text Bomb ภาษาเตลูกูได้รับการแก้ไขใน iOS 11.2.6

Text Bomb ChaiOS

ลิงก์ร้ายชิ้นนี้จากเดือนมกราคม 2018 ชี้ไปยังหน้า GitHub และสามารถทำให้ iOS และ macOS แครชได้หากคุณคลิกจากแอป Messages

อาจแค่ทำให้แอป Messages แครช แต่ก็อาจทำให้กลับสู่หน้าจอล็อก ฟรีซ หรือแม้แต่รีสตาร์ทอุปกรณ์

ผู้ใช้ Twitter Abraham Masri ผู้ค้นพบปัญหา ระบุว่าลิงก์นี้ทำให้อุปกรณ์ฟรีซ รีสปริง (Respring - หมายถึงการรีสตาร์ต SpringBoard ซึ่งเป็น GUI ของ iOS ใช้เวลาประมาณ 10 วินาทีและกลับสู่หน้าจอล็อก) ลैค และบางครั้งมีปัญหาแบตเตอรี่

? Effective Power กลับมาละ!

บั๊ก ChaiOS:
ส่งลิงก์ด้านล่าง จะทำให้อุปกรณ์ผู้รับฟรีซ และอาจรีสตาร์ทได้ https://t.co/Ln93XN51Kq

⚠️ ห้ามนำไปใช้ทำความร้าย
----
ขอบคุณ @aaronp613 @garnerlogan65 @lepidusdev @brensalsa ที่ช่วยทดสอบ!

— Abraham Masri (@cheesecakeufo) January 16, 2018

ยังรายงานว่าอาจก่อให้เกิดปัญหากับ Safari บน Mac ตามรายงานของ 9to5Mac

ถูกเรียกว่า "บั๊ก ChaiOS" หรือ "การกลับมาของ Effective Power" ซึ่งเป็นการโจมตีลักษณะเดียวกันในปี 2015 นี้ไม่ใช่ปัญหาด้านความปลอดภัยจริงๆ เพราะไม่ได้ให้ใครเข้าถึงข้อมูลในอุปกรณ์ แต่จะเป็นเรื่องรบกวนหากคุณคลิกลิงก์นั้น

วิธีแก้ไขบั๊ก ChaiOS

หากคุณได้รับ iMessage ที่มีลิงก์นี้ อย่าคลิกลิงก์

หากคลิกไปแล้ว เปิดข้อความอีกครั้งอาจทำให้อุปกรณ์แครชอีก ดังนั้นวิธีที่ดีที่สุดคือลบเธรดข้อความนั้นทิ้งเลย (และควรลบผู้ส่งออกจากรายชื่อติดต่อด้วย ถ้าคุณเคยคิดว่าเขาเป็นเพื่อน!)

บั๊กข้อความสีรุ้งทำให้ iPhone แครช

บั๊กข้อความสีรุ้งโจมตีในเดือนมกราคม 2017 และสามารถทำให้ iPhone หยุดทำงานได้ แม้จะไม่ถาวร บั๊กนี้ส่งผลต่อ iPhone ที่รัน iOS 10เกือบทุกเวอร์ชัน และผู้ใช้ไม่มีวิธีป้องกันมากนัก

แตกต่างจากบั๊ก iPhone ก่อนหน้า (เช่นบั๊กวิดีโอทำให้แครช) ที่ต้องมีการโต้ตอบจากผู้ใช้ถึงจะแครช บั๊กนี้สามารถทำให้ iPhone แครชได้แม้ผู้ใช้ ไม่ได้เปิดข้อความ มีสองรูปแบบ: รูปแบบหนึ่งแครชครั้งเดียว อีกรูปแบบแครชซ้ำๆ เราจะไม่เปิดเผยวิธีทำรูปแบบที่แครชซ้ำ เพื่อป้องกันการนำไปเล่นกลและทำให้ iPhone ใช้ไม่ได้

แต่ตามที่ EverythingApplePro เปิดเผยบน YouTube รูปแบบที่ไม่ร้ายแรง ต้องการแค่อีโมจิสองตัวและตัวเลข - ธงสีขาว ศูนย์ และสีรุ้ง อยู่ในคำอธิบายวิดีโอ YouTube สำหรับผู้ที่อยากเล่นกลผู้อื่น แต่ทำไมถึงแครช? เทคนิคคือมีตัวอักษร VS16 ซ่อนอยู่ ที่บอกให้อีโมจิทั้งสองรวมกันเป็นธงสีรุ้ง แต่ iOS 10 จัดการคำขอนี้ไม่ได้ จึงแครชแทน

วิธีแก้ไขบั๊กข้อความสีรุ้ง

iPhone ของคุณควรจะรีสตาร์ทภายในไม่กี่วินาทีและกลับมาปกติ แต่เราแนะนำให้ลบข้อความและเธรดออกจากแอป Messages แล้วลองดู: ถ้าแอป Messages ฟรีซตอนเปิด อย่ากลัว เพราะแก้ได้ง่าย วิธีนี้ควรแก้ปัญหาทั้งแบบ "ไม่ร้ายแรง" และแบบ "แครชซ้ำๆ" ได้

1. เปิด Safari บน iPhone ไปที่ vincedes3.com/save.html
2. การเข้าเว็บไซต์จะบังคับให้กล่องโต้ตอบ "Open this page in Messages" ปรากฏขึ้น กด Open
3. จะถูกเปลี่ยนเส้นทางไปที่แอป Messages โดยหวังว่าไม่แครช เมื่ออยู่ในแอปแล้ว ให้ลบเธรดข้อความร้าย และข้อความจาก Vincedes iPhone ควรจะกลับมาปกติ

วิดีโอทำให้ iPhone แครช

กลับไปในเดือนพฤศจิกายน 2016 พบบั๊กวิดีโอที่ก่อให้เกิดปัญหาชั่วคราวให้ผู้ใช้ iOS บางคนนำไปเล่นกลเพื่อน ครอบครัว และผู้ที่เชื่อง่ายบนอินเทอร์เน็ต

บั๊กส่งผลต่อทุกคนที่พยายามเล่นไฟล์ .mp4 เฉพาะใน Safari บนอุปกรณ์ iOS เนื่องจากทำให้อุปกรณ์ช้าลงและแข็งตัวทุกประการ ตามวิดีโอด้านล่าง การดูวิดีโอในเว็บเบราว์เซอร์ค่าเริ่มต้นของ Apple จะทำให้ iOS โหลดเกินและเวลาผ่านไปจะใช้ไม่ได้

เหตุผลน่าจะเป็นเพราะไฟล์วิดีโอเสียหาย มี memory leak ที่ iOS จัดการไม่ไหว ทฤษฎีอื่นรวมถึงความเป็นไปได้ที่วิดีโอมีโครงสร้างเพิ่มเติมที่ท้ายไฟล์โดยไม่มีขนาดที่กำหนด หรือปัญหาโคเดกวิดีโอ h.260

บั๊กส่งผลต่อ iPhone ที่รัน iOS 5 ขึ้นไป โดย iOS 10.2 beta 2 (เวอร์ชันปัจจุบันขณะนั้น) ได้รับผลกระทบมากที่สุด ผู้ใช้ beta จะเห็นลูกหมุนที่มักแสดงตอนปิดเครื่อง แม้โทรศัพท์จะไม่ปิดเครื่องจริงๆ

วิธีแก้ไขวิดีโอทำให้ iPhone แครช

หากคุณโดนโจมตีและ iPhone แครช - ไม่ต้องกังวล มีวิธีแก้ง่ายๆ คือ Force Restart (Soft Restart) โดยจับปุ่ม Home และ Power พร้อมกัน กระบวนการ Force Restart iPhone 7 และ 7 Plus ต่างออกไปเล็กน้อยเนื่องจากปุ่ม Home เป็นซอฟต์แวร์ ต้องจับปุ่ม Power และ Volume Down พร้อมกัน

แต่จะหลีกเลี่ยงการโดนเล่นกลขณะ Apple กำลังทำแพตช์อย่างไร? น่าเสียดายที่ทำได้ไม่มาก ผู้ใช้ส่วนใหญ่รายงานว่าวิดีโอเหล่านี้มาจาก vk.com และ testtrial.site90.net หากเป็นจริง แค่ไม่คลิกลิงก์ที่เพื่อนส่งซึ่งมีโดเมนเหล่านี้ใน URL ก็พอ

ข่าวดีคือไม่เห็นความเสียหายถาวรบนอุปกรณ์ iOS และจะกลับมาปกติหลัง Force Restart Apple น่าจะกำลังทำแพตช์และจะส่งผ่าน OTA update ในไม่ช้า เมื่อ Apple เปิดตัวอัปเดต ให้อัปเดต iPhone เป็น iOS ล่าสุด และคุณจะไม่มีปัญหาแล้ว - แม้เล่นวิดีโอใน Safari ก็ตาม

อ่านเพิ่มเติมเกี่ยวกับสิ่งที่ Apple ทำเพื่อปรับปรุงความปลอดภัย: How Apple protects your Mac from malware และ Do iPhones get viruses?