บั๊ก FaceTime เมื่อเร็วๆ นี้ได้กระตุ้นให้ Apple ระงับคุณสมบัติการโทรวิดีโอแบบกลุ่ม การค้นพบที่น่ากลัว: บั๊กช่วยให้คนสามารถ 도청และสปายบนเจ้าของ iPhone ที่ได้รับผลกระทบซึ่งไม่มีแนวความคิดเกี่ยวกับข้อบกพร่อง
ช่องโหว่ด้านความปลอดภัยร้ายแรงที่ค้นพบในวันจันทร์ที่ 28 มกราคม ได้นำคำถามมาถึงความปลอดภัยของ FaceTime และการป้องกันการแฮ็ก เรียนรู้เพิ่มเติมจากบทความนี้ รายละเอียด การตั้งค่าความเป็นส่วนตัวของ FaceTime ที่คุณควรรู้ และวิธีอยู่ปลอดภัยเมื่อใช้บริการ
FaceTime ถูกแฮ็กหรือไม่? นี่คือรายละเอียด
บั๊ก FaceTime ช่วยให้คนสามารถฟังและดูคุณผ่านคุณสมบัตินี้โดยที่คุณไม่รู้ ทำให้ Apple ต้องนำ Group FaceTime ออฟไลน์ขณะแก้ช่องโหว่ด้านความปลอดภัย ในขณะที่คุณยังสามารถโทรคนต่อคนได้ คุณไม่สามารถเพิ่มคนอื่นเข้าสนทนาได้ในตอนนี้
ความสยองขวัญด้านความปลอดภัยทำงานแบบนี้:
- ผู้โทรขอโทรวิดีโอไปยัง iPhone หรือ Mac อีกเครื่อง
- ขณะที่โทรศัพท์ดัง พวกเขาสไลด์ขึ้นจากด้านล่างของหน้าจอ เพิ่มอีกคนเข้าสาย
- พวกเขาเพิ่มตัวเองเป็นผู้เข้าร่วมคนที่สาม และสามารถได้ยินเสียงจากอีกด้านได้ แม้อีกฝ่ายจะไม่รับหรือปฏิเสธการโทร
- หากอีกฝ่ายปฏิเสธการโทรโดยกดปุ่มเปิด/ปิด การโทรยังสามารถมองผ่านกล้องหน้าของผู้รับได้
นี่หมายความว่าแม้ขณะที่โทรศัพท์ดัง ไมโครโฟนจะถูกเปิดให้ผู้โทรได้ยิน แม้โทรศัพท์จะล็อกอยู่ หากผู้รับปฏิเสธการโทร กล้องจะเปิดใช้งานจริงๆ! ตลอดเวลา ผู้รับยังไม่รู้ เพราะมันดูเหมือนการโทรกำลังเข้ามาและยังไม่ได้รับ
เคล็ดลับ: สแกน Mac เพื่อหาประสิทธิภาพ ไฟล์ขยะ แอป有害 和安全威胁 那可能导致系统问题或运行缓慢
ปัญหานี้ถูกยกขึ้นมาครั้งแรกโดยผู้หญิงชาว Arizona ซึ่งลูกชายของเธอค้นพบขณะจัดเซสชันเล่นเกมกับเพื่อน ผู้หญิงคนนั้น ซึ่ง Wall Street Journal ระบุว่าเป็น Michele Thompson อายุ 43 ปี แสดงทวีตและสกรีนชอตที่บ่งชี้การพยายามติดต่อฝ่ายเทคนิคของ Apple เริ่มต้น 20 มกราคม
ในทางกลับกัน Apple ได้รับการวิจารณ์ที่ล้มเหลวในการมีความมั่นคงเพื่อตอบสนองต่อคำเตือนของผู้หญิงคนนั้น
Apple เพิ่มคุณสมบัติการโทรวิดีโอแบบกลุ่มในเดือนตุลาคม 2561 เป็นส่วนหนึ่งของซอฟต์แวร์ iOS 12.1 ตามบริษัท พวกเขาทราบปัญหาและ "ได้ระบุวิธีแก้ไขที่จะถูกปล่อยในอัปเดตซอฟต์แวร์" ภายในสัปดาห์ที่บั๊กสปายระเบิดขึ้น
"มีความรู้สึกว่ามันลื่นไหลนิดหน่อย" ศาสตราจารย์ Alan Woodward จาก Surrey Center for Cyber Security กล่าวในรายงาน Telegraph อ้างถึงการควบคุมคุณภาพที่นำไปสู่ผลิตภัณฑ์ "สิ่งแบบนี้ชัดเจนมาก ไม่ได้ฝังลึกในโค้ด มันจริงๆ แล้วเป็นสิ่งที่ควรพบในการทดสอบก่อนนำไปสู่การผลิต"
คำถามสำคัญเกี่ยวกับการตั้งค่าความเป็นส่วนตัวของ FaceTime
ตอนนี้ คำถามที่ลุกไหม้ในหมู่ผู้ใช้ FaceTime คือ: iPhone ของฉันได้รับผลกระทบจากบั๊กความปลอดภัยนี้หรือไม่? รู้ว่าเฉพาะรุ่น iPhone และ iPad ที่รัน iOS 12.1 หรือใหม่กว่าเท่านั้นที่ได้รับผลกระทบจากบั๊กสปาย ยังมี Mac ที่รัน macOS Mojave 13.x หรือใหม่กว่าได้รับผลกระทบ
ยกเว้นปัญหาที่ค้นพบเมื่อเร็วๆ นี้กับ Group FaceTime, FaceTime เองยังถือว่าเป็นส่วนตัวและปลอดภัยในการใช้งานโดยทั่วไป
ในเดือนกุมภาพันธ์ 2557 Apple เผยแพร่เอกสารขาว (white paper) อภิปรายความปลอดภัยที่ใช้ในบริการ iOS ต่างๆ ตามส่วนของ FaceTime คุณสมบัตินี้ใช้ Apple Push Notification service สำหรับการโทร คล้ายกับ iMessage เพื่อทำการเชื่อมต่อเริ่มต้นกับอุปกรณ์ที่ลงทะเบียนของผู้ใช้
การเข้ารหัส end-to-end Apple เพิ่มเติม จัดการเนื้อหาเสียงและวิดีโอของ FaceTime calls อย่างที่เฉพาะผู้ส่งและผู้รับสามารถเข้าถึงได้ และไม่ว่าจะเป็น Apple ก็ตาม ไม่สามารถถอดรหัสข้อมูลได้ เอกสารระบุเพิ่มเติมว่า:
"FaceTime ใช้ Internet Connectivity Establishment (ICE) เพื่อสร้างการเชื่อมต่อ peer-to-peer ระหว่างอุปกรณ์ โดยใช้ข้อความ Session Initiation Protocol (SIP) อุปกรณ์ตรวจสอบใบรับรองตัวตนและสร้างความลับร่วมสำหรับแต่ละเซสชัน"
การเข้ารหัส end-to-end ปกป้องข้อมูลที่เดินทางระหว่างสองโทรศัพท์ ทำให้เป็นไปไม่ได้เกือบจะแฮ็กเข้าสาย (เว้นแต่จะ exploit บั๊กล่าสุด) แม้กระนั้น ผู้บุกรุกสามารถฟังได้เฉพาะก่อนที่สายจะถูกรับ ไม่ใช่เมื่อการโทรกำลังดำเนินอยู่
วิธีอยู่ปลอดภัยเมื่อใช้ FaceTime
นี่คือเคล็ดลับบางอย่างเพื่อปกป้องความเป็นส่วนตัวและความปลอดภัยออนไลน์ของคุณเมื่อใช้ FaceTime:
- ใช้เครือข่ายที่ปลอดภัย – Wi-Fi ฟรีที่อาจอยู่ในโรงแรม ร้านอาหาร หรือสนามบิน น่าล่อมลองแต่ดีกว่าที่จะระมัดระวังมากกว่าการถูกสัมผัสกับเครือข่ายที่ไม่ปลอดภัย
- เชื่อมต่อเฉพาะกับบุคคลที่มีเจตนาดี – ตัวละครน่าสงสัยจะมีสิ่งที่จะทำเพื่อละเมิดความเป็นส่วนตัวของคุณเพื่อขโมยข้อมูล หมายความว่าส่วนใหญ่ของความปลอดภัย FaceTime ของคุณขึ้นอยู่กับว่าคุณสื่อสารกับใคร หลีกเลี่ยงการโทรหาคนที่มีเจตนาร้ายหรือที่คุณรู้จักนิดหน่อย เพราะพวกเขาอาจบันทึกการโทร จับสกรีนชอต และใช้สิ่งเหล่านั้นอย่างไม่อยุติธรรม
- ปิด FaceTime ตามที่คุณต้องการ – หากคุณไม่รู้สึกว่าจะใช้ FaceTime เนื่องจากกังวลเรื่องความเป็นส่วนตัว คุณสามารถปิดมันบนอุปกรณ์ Apple ได้ผ่านขั้นตอนง่ายๆ บน iPhone ให้เปิด Settings เลื่อนลงไปที่ FaceTime แล้วแตะที่มัน หลังจากนั้น ปิดโดยแตะที่ toggle ถัดจาก FaceTime เมื่อคุณสมบัติถูกปิด toggle จะปรากฏเป็นสีขาว
คุณอาจปิด FaceTime บน Mac ได้อีกด้วย เปิดแอปบน Mac โดยไปที่ Applications ในหน้าต่าง Finder คลิกที่เมนู FaceTime ที่อยู่ในแถบเมนูด้านบน และเลือกตัวเลือกที่สาม Turn FaceTime Off คุณอาจ sign out ของ FaceTime บน Mac ทั้งหมดโดยการเปิดแอปบนคอมพิวเตอร์ คลิกที่เมนู FaceTime ในแถบเมนูด้านบน และเลือกตัวเลือกที่สองสำหรับ Preferences คลิก Sign Out และเสร็จแล้ว!
- ปกป้องโทรศัพท์ทางกายภาพ – อย่าทิ้งอุปกรณ์ของคุณวางไว้แค่ที่ไหน โดยเฉพาะในสาธารณะ
- เก็บอุปกรณ์ Apple ให้สะอาด – ติดตั้งอัปเดตความปลอดภัยล่าสุดจาก Apple เสมอ และอย่าลืมใช้เครื่องมือที่น่าเชื่อถือเพื่อเก็บ iPhone, iPad หรือ Mac ให้ปราศจากขยะและองค์ประกอบที่ขัดขวางการทำงานที่เสถียร เครื่องมือเหล่านี้รวมถึงเครื่องมือเพิ่มประสิทธิภาพ Mac ที่เชื่อถือได้ที่สามารถกำจัดขยะและไฟล์ที่กินพื้นที่อื่นๆ
ความคิดเห็นสุดท้าย
บั๊กสปาย Group FaceTime เป็นอีกความท้าทายต่อชื่อเสียงและระดับการควบคุมคุณภาพในผลิตภัณฑ์ของ Apple โดยเฉพาะหน้าปัญหาการละเมิดความเป็นส่วนตัวและความปลอดภัยร้ายแรงที่โจมตีโลกดิจิทัล ผู้ใช้กำลังดูอย่างใกล้ชิดว่าบริษัทจะแก้บั๊กความปลอดภัยนี้และพิสูจน์การเคารพความเป็นส่วนตัวของผู้ใช้อย่างไร
จริงๆ แล้ว FaceTime ยังปลอดภัยที่จะใช้อยู่ไหม? บอกเราความคิดของคุณในความคิดเห็นด้านล่าง!
