สรุป: การโทรผ่าน WhatsApp ถูกใช้ติดตั้งสปายแวร์ Pegasus บนโทรศัพท์ สปายแวร์ของ Israel นี้เคยติดตามผู้ใช้ WhatsApp มาเป็นระยะเวลา
WhatsApp ที่ถูกมองว่าปลอดภัยที่สุด ถูกโจมตีโดย Pegasus หลายชื่อดังทั่วโลกถูกเป้าหมาย บริษัท NSO Group (ผู้พัฒนา) ยังไม่ยอมรับ แต่มีหลักฐานยืนยันว่า Pegasus เป็นตัวกระทำ
Pegasus Spyware คืออะไร?
Pegasus เป็นสปายแวร์ที่พัฒนาโดย NSO Group บริษัทไซเบอร์เซคยูริตีของ Israel ตั้งใจสร้างเพื่อสอดส่ององค์กรก่อการร้าย ใช้โดย Interpol สามารถแฝงเข้า Android และ iPhone ได้ ไม่ต้องขออนุญาตจากอุปกรณ์ และอยู่ได้โดยไม่ถูกตรวจพบ
ครั้งแรกที่ Pegasus โผล่ข่าวคือ 2016 ติดตั้งบน iPhone ผ่านลิงก์ในข้อความ สะท้อนว่าแม้ระบบ Apple ที่ปลอดภสูงก็แฝงได้
เกิดอะไรขึ้นบน WhatsApp?
WhatsApp ฟ้อง NSO Group ที่ศาลสหพันธรัฐแซนฟรานซิสโก ว่าใช้ Pegasus สอดส่องการสนทนาผู้ใช้ โดยเฉพาะนักการเมือง นักข่าว นักกิจกรรมสิทธิมนุษยชน ในช่วงเมษายน-พฤษภาคม 2019 ผิดผลกระทบ 20 ประเทศ อย่างน้อย 1,400 ผู้ใช้
วิธีการโจมตี: ผ่านการโทรวิดีโอ/เสียงบน WhatsApp แม้ไม่รับสาย สปายแวร์ก็สามารถเชื่อมต่อและเข้าถึงข้อมูลทั้งหมด: รายชื่อ ปฏิทิน โทรศัพท์ ข้อความ ไมโครโฟน กล้อง ID รหัสผ่าน GPS และลบประวัติการโทรได้
เวอร์ชัน WhatsApp ที่ได้รับผลกระทบ:
- Android ก่อน 2.19.134
- Android WhatsApp Business ก่อน 2.19.44
- iOS ก่อน 2.19.51
- iOS WhatsApp Business ก่อน 2.19.51
มาตรการป้องกัน
- อัปเดต WhatsApp และแอปต่างๆ ให้เป็นเวอร์ชันล่าสุดเสมอ
- อัปเดตระบบปฏิบัติการสมาร์ทโฟน
- ติดตั้งแอปแอนตี้มัลแวร์
- ไม่แชร์ข้อมูลส่วนตัวออนไลน์
- ไม่บันทึกรหัสผ่าน/ID บนออนไลน์
- ไม่คลิกลิงก์/ไฟล์แนบที่น่าสงสัย
- ระวังผู้โทรแปลกหน้าบน WhatsApp
- ไม่มอบโทรศัพท์ให้คนไม่รู้จัก
สรุป
การโทร/ข้อความจากคนไม่รู้จักอาจนำไปสู่การโจมตีอย่าง Pegasus ต้องระวังความปลอดภัยสมาร์ทโฟนเสมอ โจมตีทางไซเบอร์แบบนี้จะเพิ่มขึ้นในอนาคต การป้องกันก่อนดีกว่าแก้ไขภายหลัง
