มัลแวร์ Superfish ของ Lenovo ก่อให้เกิดความคลั่งไคล้มากในสัปดาห์ที่ผ่านมา ไม่ได้แค่ติดตั้งแอดแวร์บนแล็ปท็อป แต่ยังทำให้คอมพิวเตอร์เหล่านั้นเปราะบางต่อการโจมตี ตอนนี้คุณกำจัด Superfish ได้ แตเรื่องยังไม่จบ มีแอปอีกมากที่ต้องกังวล
จับ Superfish
Lenovo ปล่อยเครื่องมือกำจัด Superfish และ Microsoft อัปเดตแอนตี้ไวรัสจับและลบมัน แอนตี้ไวรัสรายอื่นแน่นอนจะตามมาเร็ว ถ้าคุณมีแล็ปท็อป Lenovo และยังไม่ได้กำจัด Superfish ควรทำทันที!
ถ้าคุณไม่กำจัด มันจะทำให้คุณเปราะบางต่อการโจมตี man-in-the-middle ที่ทำให้ดูเหมือนคุณสื่อสารกับเว็บไซต์ปลอดภัย แต่จริงๆ กำลังคุยกับโจมตี Superfish ทำเช่นนี้เพื่อข้อมูลผู้ใช้และฉีดโฆษณา แต่โจมตีสามารถใช้ประโยชน์จากช่องโหว่นี้
SSL Hijacking ทำงานอย่างไร?
Superfish ใช้กระบวนการ SSL hijacking เพื่อเข้าถึงข้อมูลเข้ารหัสของผู้ใช้ กระบวนการนี้ง่ายมาก เมื่อคุณเชื่อมต่อเว็บไซต์ปลอดภัย คอมพิวเตอร์และเซิร์ฟเวอร์ผ่านขั้นตอน:
- คอมพิวเตอร์เชื่อมต่อเว็บ HTTP (ไม่ปลอดภัย)
- เซิร์ฟเวอร์ HTTP เปลี่ยนเส้นทางคุณไป HTTPS (ปลอดภัย) ของเว็บเดียวกัน
- คอมพิวเตอร์เชื่อมต่อเว็บ HTTPS
- เซิร์ฟเวอร์ HTTPS ให้ใบรับรอง ระบุตัวตนเว็บไซต์
- การเชื่อมต่อเสร็จสมบูรณ์
ระหว่างการโจมตี man-in-the-middle ขั้นตอน 2 และ 3 ถูกเจาะ คอมพิวเตอร์ของโจมตีเป็นสะพานระหว่างคอมพิวเตอร์ของคุณและเซิร์ฟเวอร์ปลอดภัยข้อมูลที่ส่งระหว่างสองฝ่าย รวมถึงรหัสผ่าน รายละเอียดบัตรเครดิต หรือข้อมูลละเอียดอ่อนอื่นๆ คำอธิบายสมบูรณ์กว่านี้อยู่ในบทความเกี่ยวกับ man-in-the-middle attacks
ฉลามเบื้องหลังปลา: Komodia
Superfish เป็นซอฟต์แวร์ของ Lenovo แตสร้างบนเฟรมเวิร์กที่มีอยู่แล้ว สร้างโดยบริษัทชื่อ Komodia Komodia สร้างเครื่องมือหลายอย่าง ส่วนใหญ่สร้างรอบเป้าหมาย SSL-encrypted internet traffic ถอดรหัสเร็ว และให้ผู้ใช้ทำอะไรต่างๆ ได้ เช่น กรองข้อมูลหรือติดตามการเบราว์สิงที่เข้ารหัส
Komodia ระบุว่าซอฟต์แวร์ของพวกเขาใช้สำหรับอย่างเช่น parental control กรองข้อมูลละเอียดอ่อนจากอีเมลเข้ารหัส และฉีดโฆษณาเข้าเบราว์เซอร์ที่จำกัดเอ็กซ์เพนชัน มีการใช้ที่ดีและไม่ดีสำหรับซอฟต์แวร์นี้ แตข้อเท็จจริงที่มันถอดรหัส SSL traffic ของคุณโดยไม่ให้คุณรู้ว่าคุณไม่ได้เบราว์ส์ปลอดภัยอีกต่อแล้ว น่ากลัวมาก
สรุปสั้นๆ Superfish ใช้ใบรับรองความปลอดภัยรหัสผ่านเดียว หมายถึงใครก็ตามที่มีรหัสผ่านใบรับรองนั้น จะเข้าถึง traffic ที่ Superfish ตรวจสอบได้ทั้งหมด หลัง Superfish ถูกค้นพบเกิดอะไรขึ้น? ใครสักคนแฮกรหัสผ่านและเผยแพร่ ทำให้เจ้าของแล็ปท็อป Lenovo จำนวนมากเปราะบาง
นักวิจัยความปลอดภัยรายงานในบล็อกว่ารหัสผ่านคือ "komodia" อย่างจริงจัง
แต Superfish ไม่ใช่ซอฟต์แวร์เดียวที่ใช้เฟรมเวิร์ก Komodia นักวิจัยความปลอดภัย Facebook ค้นพบว่ามีซอฟต์แวร์อื่นกว่า 1 โหลใช้เทคโนโลยี Komodia หมายถึงการเชื่อมต่อ SSL จำนวนมากอาจถูกเจาะ Ars Technica รายงานว่ามีลูกค้ากว่า 100 ราย รวมบริษัท Fortune 500 ใช้ Komodia และใบรับรองอื่นๆ หลายใบถูกปลดล็อกด้วยรหัสผ่าน "komodia" เช่นกัน
SSL Hijackers อื่นๆ
ในขณะที่ Komodia เป็นปลาใหญ่ในตลาด SSL hijacking มีอีกหลายตัว PrivDog บริการของ Comodo ที่แทนที่โฆษณาเว็บไซต์ด้วยโฆษณาที่เชื่อถือได้ พบว่ามีช่องโหว่ที่อาจอนุญาตให้เกิดการโจมตี man-in-the-middle นักวิจัยกล่าวว่าช่องโหว่ของ PrivDog แย่กว่า Superfish
สิ่งนี้ไม่หายาก แอปฟรีหลายอย่างมาพร้อมแอดแวร์และสิ่งอื่นที่คุณไม่ได้ต้องการ (How-To Geek ทดลองยอดเยี่ยมเรื่องนี้) และหลายตัวใช้ SSL hijacking ตรวจสอบข้อมูลที่คุณส่งผ่านการเชื่อมต่อเข้ารหัส โชคดีที่บางตัวฉลาดกว่าด้านการปฏิบัติใบรับรองความปลอดภัย หมายถึงไม่ใช่ทุก SSL hijacker สร้างช่องโหว่ใหญ่เท่า Superfish หรือ PrivDog
บางครั้งมีเหตุผลดีที่ให้แอปเข้าถึงการเชื่อมต่อเข้ารหัสของคุณ เช่น ถ้าแอนตี้ไวรัสไม่ถอดรหัสการสื่อสารกับเว็บ HTTPS ได้ มันจะไม่ป้องกันมัลแวร์ติดเชื้อคอมพิวเตอร์ผ่านการเชื่อมต่อปลอดภัย ซอฟต์แวร์ parental control ก็ต้องเข้าถึงการเชื่อมต่อปลอดภัย ไม่งั้นเด็กจะใช้ HTTPS ผ่านการกรองเนื้อหา
แตเมื่อแอดแวร์ติดตามการเชื่อมต่อเข้ารหัสของคุณ และเปิดโอกาสให้โจมตี คุณควรกังวล
ทำไงดี?
เสียดายที่การโจมตี man-in-the-middle หลายอย่างต้องป้องกันโดยมาตรการฝั่งเซิร์ฟเวอร์ หมายถึงคุณอาจถูกโจมตีโดยไม่รู้ตัว แต่คุณสามารถทำมาตรการปกป้องตัวเองได้ Filippo Valsorda สร้างเว็บแอปตรวจสอบ Superfish, Komodia, PrivDog และซอฟต์แวร์ปิด SSL อื่นๆ บนคอมพิวเตอร์ของคุณ นั่นเป็นจุดเริ่มที่ดี
คุณควรสนใจคำเตือนใบรับรอง ตรวจสอบ HTTPS สองครั้ง ระวัง Wi-Fi สาธารณะ และรันแอนตี้ไวรัสล่าสุด เช็กเอ็กซ์เพนชันเบราว์เซอร์ที่ติดตั้งและลบตัวที่ไม่รู้จัก ระวังตอนดาวน์โหลดซอฟต์แวร์ฟรี เพราะแอดแวร์มักมาร่วมด้วย
นอกเหนือจากนั้น สิ่งดีที่สุดที่เราทำได้คือสื่อสารความโกรธไปหาบริษัทที่ผลิตและใช้เทคโนโลยีนี้ เช่น Komodia เว็บไซต์ของพวกเขาถูกลงเมื่อเร็วๆ นี้ ถูกเดาเป็น DDoS แสดงว่าคนเยอะรู้สึกไม่พอใจ 到了該讓他們知道 SSL hijacking ไม่ยอมรับได้แล้ว
คุณคิดยังไงกับแอดแวร์ SSL hijacking? คิดว่าควรเรียกร้องบริษัทหยุดปฏิบัตินี้ไหม? ควร hợp法ไหม? แชร์ความคิดเห็นด้านล่าง!
Image credits: Shark cartoon Via Shutterstock, HTTPS secure connection sign in via Shutterstock.
