การรั่วไหลขนาดใหญ่ของความลับ CIA ที่เก็บใน repository ชื่อ "vault 7" เปิดเผยเมื่อวันที่ 7 มีนาคม ทำให้โซเชียลมีเดียตกเป็นป่า และ CNN ไม่รายงานในขณะที่สื่อใหญ่อย่าง Reuters รายงานแล้ว เอกสารใน Vault 7 ที่มองเห็นได้บน WikiLeaks มีฐานข้อมูลใหญ่ของเทคนิคแฮกและ exploits ที่หน่วยงานรวบรวมและค้นพบตั้งแต่ 2556-2559 แม้ทุกองค์กรที่รายงานข่าวทำให้ข้อเท็จจริงนี้เป็นจุดศูนย์กลาง แต่รายละเอียดที่เข้ามาลึกเป็นเพียงพอ
แน่นอนว่าคุณมีคำถามเยอะ เราจะพยายามตอบและให้ข้อมูลที่ขาดจากรายงานซ้ำๆ
Vault 7 มีอะไรบ้าง?
หากคุณมีความอยากรู้มาก (และเนื้อหาการรั่วไหลเปิดเผยสาธารณะแล้ว) หาเอกสารทั้งหมดได้ที่นี่
คุ้มค่าที่จะบอก: การรั่วไหลนี้อาจไม่ใช่ครั้งสุดท้ายจาก Vault 7 Julian Assange มักเก็บข้อมูลและปล่อยทีละส่วน อาจเพื่อให้วิเคราะห์ได้ และข่าวเป็นกระแสต่อเนื่อง ไม่ใช่เรื่อง "ระเบิด" เดียวจบในไม่กี่วัน นี่คือการคาดเดา รับฟังกับเกลือ
การรั่วไหลครั้งนี้ยาว 8,000 หน้ามาก คาดว่ารายละเอียดจะเบลอช่วงเวลานี้ จนกว่าเราจะวิเคราะห์เอกสารลึกขึ้น
เนื้อหาเอกสารมีหมวดหมู่และหมวดย่อยหลายอย่าง ส่วนใหญ่เกี่ยวกับการ exploit ระบบปฏิบัติการหลากหลาย รวมถึง Linux, Mac OS, Windows, Android, iOS สิ่งที่กังวลกว่านั้นคือโปรเจกต์อย่าง Weeping Angel หลังอ่านเนื้อหา พบว่า exploit ช่องโหว่ในทีวี Samsung F8000 วางในสถานะ suspended พร้อมไมโครโฟนเปิดอยู่ ฟังสนทนาในห้องที่มีทีวี โปรเจกต์ชื่อ HarpyEagle เริ่มขึ้นเพื่อได้ root access ไปยัง Apple Airport Extreme (รูเตอร์ไร้สายของ Apple)
ควรตกใจไหม?
ในทางหนึ่ง ค่อนข้าง ตกใจ ส่วนใหญ่ใน Vault 7 เป็นการอ้างอิง exploits และตำแหน่งเครื่องมือบนเว็บที่ทำให้งานเหล่านี้ง่ายขึ้น Apple ติดต่อ TechCrunch บอกว่า "หลายช่องโหว่ที่รั่วไหลวันนี้ patched ใน iOS ล่าสุดแล้ว" (statement เต็มที่นี่) แต่ต่อมาบอกว่าจะ "ทำงานเร่งด่วนแก้ไขช่องโหว่ที่ระบุ" นี้บ่งชี้ว่าอาจยังมีช่องโหว่ที่ยังไม่ได้ patch
ยังคุยเรื่อง iOS สังเกตควรค่า: statement นี้ไม่คำนึงถึงว่า Vault 7 จัด exploits ตาม OS version อย่างเป็นระบบ (ดูลิสต์ที่นี่) ดังนั้น หากคุณมีโทรศัพท์เก่าที่รัน iOS ใหม่ไม่ได้ โทรศัพท์นั้นจะเปราะบางต่อสิ่งที่เปิดเผยสาธารณะตลอดกาล
เราติดต่อ Google ขอ statement เรื่องช่องโหว่ Android ใน Vault 7 ยังไม่ได้รับตอบ บล็อกของพวกเขาเวลานี้ไม่มี statement ให้ส่งต่อ
ตอนนี้เราบอกได้แค่: แฮกเกอร์ที่มีความทะเยอทะยาน สามารถใช้ข้อมูลนี้ exploit ช่องโหว่ที่มีอยู่ในระบบทั้งเก่าและใหม่
อีกด้านหนึ่ง น่าจะปลอดภัยเดิมพันว่าเราจะรอดชีวิตโดยไม่มี "เหยื่อ" ใหญ่ แม้จะไม่ใช่ "background noise" เช่น Cloudbleed หรือ Heartbleed แม้ "catastrophic" อาจดูดูมากเกินไป แต่แน่นอนว่าเป็นเหตุให้กังวลทั่วไป ไม่ว่าอุปกรณ์หรือ OS อะไร ในสรุป การแฮกกำลังจะน่าสนใจขึ้น
ทำอย่างไรในสถานการณ์นี้
น่าเสียดาย ไม่มีอะไรทำได้มากคนเดียว เพื่อหยุดอุปกรณ์ไม่ให้เปราะบางต่อ exploits ที่เปิดเผยในการรั่วไหลนี้ ข้อมูลสำคัญของคุณ สามารถปกป้องได้ด้วยการ air-gap โดยเก็บข้อมูลละเอียดอ่อนที่สุดในคอมพิวเตอร์ที่ไม่ต่ออินเทอร์เน็ต ทำให้ภูมิคุ้มกันการแทรกสอบระยะไกล สำหรับอุปกรณ์สมาร์ทในบ้าน ควรตัดกระแสด้วย extension cord ที่มีสวิตช์หลังใช้งานเสร็จ หากกังวลการเฝ้าระวัง ตรวจสอบให้แน่ใจว่า OS ทุกตัวที่คุณใช้ มีทุกอัปเดตติดตั้งแล้ว และรออัปเดตต่อไป بينماนักพัฒนากำลังแก้ไขปัญหาที่เพิ่งเปิดเผย
หากคุณมีคำแนะนำอื่นเกี่ยวกับลักษณะการรั่วไหลนี้ ไป ahead พลุ่ยในความคิดเห็น!
