ลองจินตนาการ ใครสักคนกด Ring Doorbell ของคุณตลอดเวลาในช่วงเวลากลางคืน หรือแย่กว่า แฮกเกอร์ได้ Full Control ของ Wi-Fi บ้านคุณ นี่คือฝันร้ายที่สุดของใครก็ได้ — ที่ผู้ใช้ Ring หลายคนเคยถูกผูกมัดด้วยในอดีต
Ring Doorbell ถูกแฮกได้อย่างไร? นัยสำคัญของ Doorbell ที่ถูกแฮกคืออะไร? และมีวิธีป้องกันตัวเองและทรัพย์สินของเราไหม?
Ring ถูกแฮกอย่างไร?
Ring มี Security Hiccups (ปัญหาความปลอดภัยเล็กน้อย) มาหลายปี แม้ยอดนิยมกระโดดเมื่อ Amazon ซื้ออย่างเป็นทางการใน กุมภาพันธ์ 2018 แม้ปัญหาส่วนใหญ่แก้แล้ว แตผู้ใช้ Ring ส่วนใหญ่ตอนนี้รู้ว่า Doorbell ของพวกเขา แฮกได้จริง และกำลังหาวิธีเฝ้าระวัง
มี 2 วิธีทั่วไปที่ Ring Doorbell ถูกแฮก:
รหัสผ่านอ่อนแอ (Weak Passwords): ยิ่งรหัสผ่านอ่อนแอ ยิ่งง่ายสำหรับแฮกเกอร์แยกและเข้าถึงอุปกรณ์และเครือข่ายของคุณ Ring Doorbells ที่มี Default Passwords อ่อนแออย่าง "123456" หรือ "000000" เป็นเหยื่อแรกของแฮกเกอร์
แค่ Password Spamming Software แฮกเกอร์เข้าถึงรหัสผ่านของคุณได้
ไม่มีการเข้ารหัส (No Encryption): ข้อมูลที่เดินทางระหว่างอุปกรณ์ Ring และแอปพลิเคชัน อาจไม่ได้เข้ารหัส ทำให้เปราะบางต่อ Threat Actors ช่องโหว่ความปลอดภัยใหญ่ที่สุดเกิดขึ้นระหว่างการตั้งค่าเริ่มต้น (Initial Setup) เมื่อตั้งค่า Ring Doorbell กับ Wi-Fi ท้องถิ่น
เนื่องจาก Ring Doorbell และ App สื่อสารผ่าน HTTP แทน HTTPS อาจอนุญาตให้แฮกเกอร์สกัดกั้นข้อมูลได้ วางอุปกรณ์ของคุณในความเสี่ยง
ความเสี่ยงและปัญหาความปลอดภัยกับ Ring Doorbells
ผู้ใช้ Ring หลายคนรายงานเหตุการณ์ Unauthorized Users แฮกเข้าอุปกรณ์และควบคุม Doorbell เต็มที่
นี่คือ Security Vulnerabilities และ Risk Factors ที่คุณอาจเผชิญ หาก Ring Doorbell ของคุณถูกแฮก:
Credential Stuffing
Credential Stuffing เป็นการปฏิบัติที่ร้ายกิจ (Malicious Practice) ที่ Unauthorized Users รวบรวม Usernames และ Passwords จาก Data Breaches บนแพลตฟอร์มต่างๆ และใช้ข้อมูลนั้นแฮกเข้าอุปกรณ์หรือบัญชีอื่น
น่าเสียดาย Ring Doorbell ก็เปราะบางต่อปฏิบัติการนี้ และภัยคุกคามเพิ่มขึ้น เพราะคนหลายคนใช้ Password และ Username เดียวกันสำหรับหลายบัญชี
Exploiting Your Home Network (โจมตีเครือข่ายบ้าน)
Ring Doorbell ที่ถูกแฮก อาจเป็นทางเข้าสู่ Network ทั้งหมดของคุณ ทุกครั้งที่ Doorbell ถูกแฮก อุปกรณ์ที่เชื่อมต่อทั้งหมดบน Network เช่น Laptop, Smartphone, Tablet เสี่ยงต่อการถูก Exploit ด้วย
Device Control (ควบคุมอุปกรณ์)
แฮกเกอร์ที่เข้าครอง Doorbell สามารถ กด Ring ตลอดกลางคืน และปรับ Volume ขึ้นลงตามใจชอบ นอกจากจะรำคาญแล้ว ยังน่ากลัวสำหรับเด็กและผู้สูงอายุ
แต่วิธีที่น่ากังวลกว่านั้น คือ แฮกเกอร์ยังควบคุม Recordings ของอุปกรณ์ได้ และรู้ว่าบ้านว่างเปล่าเมื่อไหร่ เพื่อขโมยทรัพย์สินในอนาคต
Online Botnets
กองทัพอุปกรณ์ Slave ที่ถูกแฮก เรียกว่า Botnets แฮกเกอร์มักใช้ Collective Power ของ Botnets นี้โจมตี เว็บไซต์ เซิร์ฟเวอร์ และองค์กร Ring Doorbells ที่มี Security อ่อนแอ เป็น Prime Target (เป้าหมายหลัก) สำหรับ Botnet Recruiters
วิธีป้องกัน Doorbell จากแฮกเกอร์
Security Hygiene (สุขอนามัยความปลอดภัย) ที่ดี เก็บ Ring Doorbell ให้ปลอดภัยจากแฮกเกอร์ นี่คือเคล็ดลับ:
อัปเดตรหัสผ่าน (Update Passwords)
แม้ดูเป็นการปฏิบัติง่ายๆ ส่วนใหญ่คนนادرอัปเดตรหัสผ่าน สิ่งที่แย่กว่า พวกเขาอาจใช้รหัสผ่านเดียวกันทุกบัญชี
เนื่องจากแฮกเกอร์ส่วนใหญ่ใช้ Credential Stuffing แฮกรหัสผ่านและข้อมูลบัญชี การเปลี่ยนรหัสผ่านเป็นประจำและใช้รหัสต่างกันทุกบัญชี จะเป็น Understatement (การกล่าวน้อยเกินไป)
จำเป็นต้องสลับรหัสผ่านเป็นประจำ และใช้รหัสแยกสำหรับทุกบัญชี วิธีนี้ แม้ Ring ถูกแฮก ปัญหาจะถูก Isolate (แยก) ไว้
คุณยังเลือกบริการ Generate Secure Passwords ได้ เพื่อให้รหัสผ่านของคุณ Up-to-date และปลอดภัยเสมอ
เปิด Two-Step Verification (2FA)
Two-Step Verification เพิ่มชั้นการยืนยันตัวตนพิเศษ ให้แน่ใจว่าข้อมูลบัญชีไม่ถูกแชร์ หากรหัสผ่านของคุณถูก Compromise
Ring มีฟีเจอร์ 2FA — ที่ผู้ใช้ส่วนใหญ่ไม่รู้ เพราะ ไม่ได้เปิดโดย Default ฟีเจอร์นี้เปิดได้จาก Ring App โดยตรง
เมื่อเปิดแล้ว ทุกครั้งที่ Login เข้า Ring Account รหัสผ่านครั้งเดียว (One-time Password) จะส่งไปอีเมลที่เชื่อมโยง คุณจะถูกพร้อมท์ให้ใส่ 6-digit Key เพื่อ Login สำเร็จ จดจำว่า Code ต้องกรอกภายใน 10 นาที หลังนั้นหมดอายุ (ต้องขอใหม่)
เพิ่ม Shared User
คุณอยากให้เพื่อนและครอบครัวเข้าถึง Ring กรณีฉุกเฉินไหม? กฎข้างมือ (Rule of Thumb) คุณควรหลีกเลี่ยงการแชร์ Login Info ให้ใคร
โชคดีที่ Ring App และ Video Doorbell มาพร้อมฟีเจอร์ยืดหยุ่น สำหรับเพิ่ม Shared User เข้าบัญชี วิธีนี้คุณให้การเข้าถึง Ring ให้ผู้อื่นได้ ในขณะที่รักษาข้อมูลบัญชีให้ปลอดภัย
ตรวจสอบและลบ Footage เก่า
ควรลบ Video Footure เก่าจาก Ring App ด้วย Footage มากขึ้น แฮกเกอร์ที่เป็นไปได้จะมีข้อมูลมากขึ้นเข้าถึง และเป็น Security Risk
นอกจากนี้ หากคุณเห็น Footage ที่ดูแปลกประหลาด มันเป็น Indication (สัญญาณ) ดีว่า Ring ของคุณถูก Compromise (เจาะระบบ) แล้ว
อย่าแชร์ Footage
พร้อมกับการลบ Footage เก่า คุณควรหลีกเลี่ยงการแชร์ Ring Video Doorbell Footage ให้ใคร รวมถึง Social Media Platforms และแม้แต่ Amazon Sidewalk
แม้ Platform ที่ปลอดภัยมาก ก็อาจเพิ่ม Likelihood (โอกาส) ของ Security Breach บนอุปกรณ์ของคุณ จึงสำคัญที่จะเก็บ Sensitive Data ให้ปลอดภัยและเป็นส่วนตัว
ลงทุน Antivirus Solution
การมี Antivirus หรือ Firewall Solution ที่แข็งแกร่งและน่าเชื่อถือ เพื่อปกป้อง Ring Device จาก Unauthorized Intrusions เป็น Must (จำเป็น) แม้คุณจะปฏิบัติสafety measures อื่นๆ ครบ
คุณควรอัปเดตอุปกรณ์ด้วย Software ล่าสุด เพื่อใช้ประโยชน์จาก Security Updates และ Patches ใหม่ๆ Amazon อัปเดตอุปกรณ์ของพวกเขาตลอดเวลา
ความสำคัญของความเป็นส่วนตัวกับ Smart Technology
ความก้าวหน้าล่าสุดใน Information Technology ได้ทำให้ Privacy ของเรา Paralyzed (บกพร่อง) และเปิดประตูให้ Security Attacks Ring ไม่ใช่ข้อยกเว้น และเหมือนอุปกรณ์สมัยใหม่ส่วนใหญ่ที่สื่อสารผ่าน Network Ring Doorbell ก็เปราะบางต่อ Hacks และ Security Breaches
แม้ Ring จะยืนยันสม่ำเสมอว่า Data Breaches กับ Ring ไม่ได้เกิดจาก Ring Infrastructure (Amazon Servers ฯลฯ) แตเป็นความรับผิดชอบของเราในฐานะ Consumers ที่จะ Research และเข้าใจความสำคัญของ Privacy กับ Cybertechnology และก้าวปกป้องข้อมูลส่วนตัวของเรา
