ใครสักคนอาจกำลังมองคุณผ่านเว็บแคมตอนนี้ โอกาสคุณปลอดภัย อย่าปаниก แต่ควรทราบว่าเป็นไปได้ เวลานานก่อน การแฮ็กเว็บแคมไม่ใช่ mainstream แต่วันนี้เปลี่ยนแล้ว และตอนนี้เป็นภัยคุกคามจริงที่ถูกวางไว้ใต้กล้องจุลทรรศน์ เพราะโปรแกรมสนูปอย่าง PRISM ถ้าคุณมีเว็บแคม ควรฟังดีๆ
จะทำไงถ้าคนควบคุมเว็บแคมของคุณโดยคุณไม่รู้? มันคิดแล้วบ้าคลั่ง และไม่ใช่เรื่องที่ผมชอบคิดมาก มันเป็นการละเมิดความเป็นส่วนตัวมหาศาล มากกว่าแฮ็ก voicemail และ RFID โชคดีที่มีวิธีปกป้องตัวเองจากคนสนูปออนไลน์ อ่านต่อไป
แฮ็กเกอร์เข้าถึงเว็บแคมยังไง?
เว็บแคมเป็นเทคโนโลยีที่ยอดเยี่ยม น่าเสียดายในทุกการก้าวหน้าเทคโนโลยี พวกมันถูกบิดเบือนและใช้ประโยชน์ทำสิ่งที่ไม่ได้ตั้งใจแน่นอน ใช่ ดีมากสำหรับติดต่อระยะไกล สัมภาษณ์ออนไลน์ แชทเพื่อน ฯลฯ แต่เว็บแคมที่โดนแฮ็กกลายเป็นเครื่องมือสนูปที่คนมองลับใช้ประโยชน์
มีการแฮ็กเว็บแคมหลายแบบเกิดขึ้นหลายปีมา แต่ขั้นตอนทั่วไป: หาช่องโหว่ความปลอดภัย (ซอฟต์แวร์ควบคุมเว็บแคมหรือฮาร์ดแวร์เอง) และใช้ประโยชน์โดยไม่แจ้งเตือนเหยื่อ ตัวอย่าง:
เทคนิคหนึ่ง เรียกว่า clickjacking กดดันการเรนเดอร์เว็บไซต์ ทำให้ prompt อนุญาต Flash กลายเป็น不可見 เว็บไซต์วาง prompt โมฆะนี้ทับส่วนที่คลิกได้ง่าย เช่น ปุ่ม Play บนวิดีโอ ทันใดนั้น เหยื่อคิดว่าแค่ดูวิดีโอ แต่ให้สิทธิ์ Flash app ถ่ายรูปโดยไม่รู้ตัว
Clickjacking อาจเป็นปัญหาโปรโตคอลแอปตัวเอง หรือเบราว์ซ์ที่ใช้ดูแอป บางเบราว์ซ์อย่าง Chrome ติดตามช่องโหว่และซ่อมแซมเร็ว แตาบางครั้งปัญหาไม่ถูกสังเกตนานๆ บางครั้งดูเหมือนซ่อมแล้ว แต่ถูกใช้ประโยชน์อีกครั้งผ่านช่องโหว่อื่น
ช่องโหว่เฉพาะแบรนด์/รุ่น
ช่องโหว่ประเภทอื่น: อยู่ในแบรนด์/รุ่นเฉพาะของเว็บแคม ปี 2012 TRENDnet อยู่ใจกลางสแกนดอลเกี่ยวข้องพันเว็บแคมทั่วโลก ใครสักคนพบปัญหากล้อง TRENDnet ให้ใครก็ตาม tap เข้า video feed แบบ live ได้ ต่อมาเว็บไซต์ขึ้น (ตอนนี้หาย) ให้ผู้เยี่ยมชมดูฟีดที่โดนแฮ็กได้ โหดร้ายแค่ไหนสำหรับการบุกรุกความเป็นส่วนตัว?
การโจมตีเว็บแคมแบบอื่น: มัลแวร์/ไวรัสรุนแรง, ไฟล์แนบอีเมลติดไวรัส, หรือโจมตีโดยตรงจากคนที่รู้ IP และเข้าถึงเว็บแคมระยะไกลได้
ปกป้องตัวเองจากแฮ็กเกอร์เว็บแคม
ในตัวอย่าง TRENDnet ช่องโหว่โผล่ต้น 2012 พวกเขาอ้างซ่อมเสร็จในไม่กี่สัปดาห์ แต่ปัญหายังคงอยู่ต้น 2013 — 1 ปีหลัง น่ากังวลเวลาผู้ผลิตเชื่อว่าปลอดภัย อ้างว่าปลอดภัย แต่งั้นไม่ โชคดีแค่พิสูจน์ว่าเราต้องระมัดระวังเป็นผู้ใช้เพื่อเพิ่มความเป็นส่วนตัวเว็บแคมสูงสุด
ทำไงดีเพื่อป้องกันการครอบครองเว็บแคม?
- อัปเดต firmware. เว็บแคมเหมือนอุปกรณ์อิเล็กทรอนิกส์ standalone ส่วนใหญ่ ควบคุมโดย firmware และนี่คือที่ช่องโหว่มักเกิด ผู้ผลิตจะผลัก firmware ใหม่บางครั้ง และโดยทั่วไป ควรอัปเดตอยู่เสมอ เพราะมัก patch บั๊กและช่องโหว่
- สแกนมัลแวร์เป็นประจำ. มัลแวร์เป็นวิธียอดนิยมให้แฮ็กเกอร์เข้าถึงคอมพิวเตอร์ ไม่ว่าจะพูดถึงเว็บแคมหรือไม่ ทำให้คอมพิวเตอร์สะอาดจากมัลแวร์เป็นขั้นตอนความปลอดภัยสำคัญที่สุด จงขยัน แนะนำ Malwarebytes แต่มี เครื่องมือลบมัลแวร์ฟรี อื่นๆ ลองได้
- ใช้ไฟร์วอลล์. ไฟร์วอลล์เป็นวิธีหนึ่งให้แน่ใจว่าทราฟฟิกเข้า/ออกคอมพิวเตอร์ถูกต้อง แฮ็กเกอร์ขั้นสูงจะ bypass ไฟร์วอลล์ได้ แต่ให้การปกป้องพอสำหรับโจมตีส่วนใหญ่
- ซอฟต์แวร์ปกป้องเว็บแคม. มีโปรแกรมรันเบื้องหลังแจ้งเตือนตอนเว็บแคมถูกใช้ วิธีดีที่อยู่ปลอดภัยเพราะไม่ต้องทำอะไรเพิ่ม ผมไม่เคยใช้ จึงไม่แนะนำเฉพาะตัว แต่มันมีอยู่และทำงานได้ในทฤษฎี
- ปิดบัง/ถอดสาย. ถ้าขี้เกียจอยากทางง่าย วางกระดาษปิดเว็บแคมตอนไม่ใช้ อาจรำคาญถ้าต้องปิด-ถอดบ่อย ถ้าใช้เว็บแคมบ่อย แต่ถ้าใช้ครั้งคราว วิธีนี้อาจเป็นคำตอบ ทางเลือก: ถอดสายตอนไม่ใช้ แต่วิธีนี้ไม่ได้กับ built-in webcam บนแล็ปท็อป
- ตื่นตัว. เว็บแคมทุกตัวมีไฟแสดงสถานะ ไฟกระพริบตอนไม่ได้ใช้ = สัญญาณผิดปกติ อาจเป็นปัญหาอิเล็กทรอนิกส์ แต่ว่าจ่ายเป็นการตื่นตัวและป้องกัน
- สมมติว่าเว็บแคมเปิดอยู่ตลอด. คำแนะนำนี้อาจไม่ปฏิบัติได้บางครั้ง แต่เป็น rule of thumb ดีสำหรับกิจกรรมส่วนใหญ่ เช่น ใช้คอมในห้องนอน ปิดแล็ปท็อปตอนไม่ใช้ คิดว่านี่เป็นเคล็ดลับสำรอง
สรุป
อีกครั้ง อย่าปานิก แค่ เป็นไปได้ ที่เว็บแคมโดนแฮ็ก ไม่ได้หมายถึง น่าจะ โดนแฮ็ก แต่ไม่เคยแย่ที่จะระมัดระวังและตระหนักถึงอันตรายที่ร่อนราว อยากนั่งโง่จนวันหนึ่งเจอวิดีโอตัวเองทำอย่างที่ไม่อยากให้โลกเห็น? ถ้าถามผม ดีกว่าจะ武装ตัวเองและอยู่ปลอดภัย
