ការវាយប្រហារតាមអ៊ីនធឺណិតរបស់អ៊ីស្រាអ៊ែល បារម្ភពីអ៊ីរ៉ង់

អាជ្ញាធរអ៊ីរ៉ង់បានជំរុញឱ្យពលរដ្ឋដកកម្មវិធីផ្ញើសារ WhatsApp ចេញពីស្មាតហ្វូនរបស់ពួកគេ ដោយចោទប្រកាន់ថាកម្មវិធីនេះប្រមូលព័ត៌មានអ្នកប្រើប្រាស់ ហើយផ្ញើវាទៅអ៊ីស្រាអែល។

WhatsApp បានបដិសេធការចោទប្រកាន់នេះ។ នៅក្នុងសេចក្តីថ្លែងការណ៍មួយទៅកាន់ AP វេទិកាផ្ញើសារដែលគ្រប់គ្រងដោយ Meta បាននិយាយថា វាមានការព្រួយបារម្ភថា "ព័ត៌មានមិនពិតនេះនឹងត្រូវបានប្រើជាលេសដើម្បីបិទសេវាកម្មរបស់យើងនៅពេលដែលមនុស្សត្រូវការវាច្រើនបំផុត" ។ WhatsApp ក៏បាននិយាយផងដែរថា ខ្លួនមិនតាមដានទីតាំងរបស់អ្នកប្រើប្រាស់ ឬអានសារឯកជននោះទេ។

រហូតមកដល់ពេលនេះ អ្នកជំនាញមិនអាចផ្ទៀងផ្ទាត់ការចោទប្រកាន់របស់អ៊ីរ៉ង់បានទេ ដោយសារប្រទេសនេះមិនទាន់បានបង្ហាញភស្តុតាងណាមួយជាសាធារណៈ នេះបើយោងតាមការចុះផ្សាយរបស់ The Conversation ។

ទោះជាយ៉ាងណាក៏ដោយ ឧប្បត្តិហេតុពីមុនបានបង្ហាញថា WhatsApp ជាមួយនឹងមុខងារសុវត្ថិភាព និងឯកជនភាពខ្លាំងរបស់វា មិនអាចរារាំងបានទេ។ យ៉ាងហោចណាស់មានប្រទេសមួយបានលួចចូល WhatsApp ដោយជោគជ័យគឺអ៊ីស្រាអែល។

អ៊ីស្រាអែលមានភាពល្បីល្បាញដោយសារសមត្ថភាពវាយប្រហារតាមអ៊ីនធឺណិតរបស់ខ្លួន។

WhatsApp គឺជាកម្មវិធីផ្ញើសារឥតគិតថ្លៃដែលគ្រប់គ្រងដោយ Meta ។ ជាមួយនឹងអ្នកប្រើប្រាស់ប្រហែល 3 ពាន់លាននាក់នៅទូទាំងពិភពលោក ហើយនៅតែកើនឡើង កម្មវិធីនេះអនុញ្ញាតឱ្យផ្ញើសារ ការហៅជាសំឡេង និងឯកសារពហុមេឌៀត្រូវបានផ្ញើតាមអ៊ីនធឺណិត។

ការវាយប្រហារ Stuxnet របស់អ៊ីស្រាអ៊ែល ម្តងបានប៉ះពាល់ដល់ centrifuges របស់អ៊ីរ៉ង់។ រូបថត៖ រ៉យទ័រ ។

កម្មវិធីនេះប្រើការអ៊ិនគ្រីបពីចុងដល់ចុង ដែលមានន័យថា មានតែអ្នកផ្ញើ និងអ្នកទទួលប៉ុណ្ណោះដែលអាចអានខ្លឹមសារសារបាន សូម្បីតែ WhatsApp ក៏មិនអាចចូលប្រើវាបានដែរ។ វាធានាបាននូវកម្រិតខ្ពស់នៃភាពឯកជន និងសុវត្ថិភាព។

អ៊ីស្រាអែលគឺជាប្រទេសនាំមុខគេ លើពិភពលោក លើសមត្ថភាពអ៊ីនធឺណេតដែលវាយលុក រួមទាំងជំនាញ បច្ចេកវិទ្យា និងធនធានដើម្បីទាញយកប្រព័ន្ធ និងបណ្តាញឌីជីថល។ សមត្ថភាព​របស់​វា​គឺ​ស្មើ​នឹង​ប្រទេស​មហាអំណាច​ដូចជា​ចក្រភព​អង់គ្លេស ចិន រុស្ស៊ី បារាំង និង​កាណាដា។

ក្រុមហ៊ុនសន្តិសុខអ៊ីនធឺណេតកំពូលទាំង 10 របស់ពិភពលោកចំនួន 7 មានមជ្ឈមណ្ឌល R&D នៅអ៊ីស្រាអែល។ ការចាប់ផ្តើមអាជីវកម្មរបស់អ៊ីស្រាអែលក៏ជាញឹកញាប់នៅជួរមុខនៃការបង្កើតឧបករណ៍វាយប្រហារតាមអ៊ីនធឺណិត និងឧបករណ៍ការពារថ្មី។

អ៊ីស្រាអែល​មាន​ប្រវត្តិ​នៃ​ការ​ធ្វើ​ប្រតិបត្តិការ​អ៊ីនធឺណិត​ដ៏​ទំនើប។ ឧទាហរណ៍ដ៏លេចធ្លោមួយគឺការវាយប្រហារ Stuxnet ជាង 15 ឆ្នាំមុនប្រឆាំងនឹងកម្មវិធីនុយក្លេអ៊ែររបស់អ៊ីរ៉ង់។ កងកម្លាំងអ៊ីនធឺណេតរបស់អ៊ីស្រាអែល ដូចជាអង្គភាព 8200 មានភាពល្បីល្បាញដោយសារជំនាញបច្ចេកទេស និងភាពច្នៃប្រឌិតរបស់ពួកគេទាំងក្នុងបទល្មើស និងការការពារ។

បុព្វបទ

ក្រុមហ៊ុនអ៊ីស្រាអែលជាច្រើនបានជាប់ពាក់ព័ន្ធនឹងការលួចចូល WhatsApp ជាពិសេសគឺ Pegasus spyware ដែលបង្កើតឡើងដោយ NSO Group ដែលជាក្រុមហ៊ុនស៊ើបការណ៍តាមអ៊ីនធឺណិតរបស់អ៊ីស្រាអែល។

NSO Group ធ្លាប់បានវាយប្រហារលើគណនី Whatsapp ចំនួន 1,400 ហើយត្រូវបង់ប្រាក់សំណង ចំនួន 170 លានដុល្លារ ។ រូបថត៖ Times of Israel ។

នៅឆ្នាំ 2019 Pegasus បានទាញយកភាពងាយរងគ្រោះនៅក្នុង WhatsApp ដើម្បីជ្រៀតចូលគណនីចំនួន 1,400 រួមទាំងអ្នកសារព័ត៌មាន សកម្មជន និង អ្នកនយោបាយ ។ កាលពីខែឧសភា តុលាការសហព័ន្ធអាមេរិកបានបញ្ជាឱ្យ NSO Group បង់ប្រាក់ជិត 170 លានដុល្លារ ដល់ WhatsApp និងក្រុមហ៊ុនមេ Meta សម្រាប់ការលួចចូល។

ក្រុមហ៊ុនអ៊ីស្រាអែលមួយផ្សេងទៀតគឺ Paragon Solutions ថ្មីៗនេះក៏ត្រូវបានគេរកឃើញថាបានលួចចូលគណនី WhatsApp ជិត 100 ដោយប្រើ spyware កម្រិតខ្ពស់ដើម្បីចូលប្រើសារឯកជននៅពេលដែលពួកគេត្រូវបានឌិគ្រីប។

ការវាយប្រហារបែបនេះច្រើនតែប្រើបច្ចេកទេសហៅថា spear phishing។ មិនដូចការវាយប្រហារក្លែងបន្លំទ្រង់ទ្រាយធំទេ លំពែងបន្លំកំណត់គោលដៅបុគ្គលជាក់លាក់។ ពួក Hacker ប្រើសារក្លែងក្លាយ ឬឯកសារដើម្បីបញ្ឆោតអ្នកប្រើប្រាស់ឱ្យដំឡើង spyware ។ ប្រសិនបើជោគជ័យ អ្នកវាយប្រហារអាចចូលប្រើឧបករណ៍ទាំងមូលរបស់ជនរងគ្រោះ រួមទាំងការឌិគ្រីបសារ WhatsApp ផងដែរ។

អ៊ីមែល​បន្លំ​លំពែង​អាច​លេច​ចេញ​មក​ពី​សហសេវិក​ឬ​ស្ថាប័ន​ដែល​គួរ​ឱ្យ​ទុក​ចិត្ត។ ខ្លឹមសារអាចជំរុញឱ្យអ្នកទទួលបើកឯកសារភ្ជាប់ ឬភ្ជាប់ទៅទំព័រចូលក្លែងក្លាយ ឬដំឡើងមេរោគ។

ដើម្បីជៀសវាងការបន្លំលំពែង អ្នកប្រើប្រាស់គួរតែប្រុងប្រយ័ត្នជាមួយអ៊ីមែល ឬសារដែលមិនរំពឹងទុក ជាពិសេសប្រសិនបើពួកគេបន្ទាន់។ កុំចុចលើតំណភ្ជាប់គួរឱ្យសង្ស័យ ឬបើកឯកសារភ្ជាប់ពីប្រភពមិនស្គាល់។ លើសពីនេះទៀត អ្នកប្រើប្រាស់គួរតែបើកការផ្ទៀងផ្ទាត់កត្តាពីរ ធ្វើបច្ចុប្បន្នភាពកម្មវិធីជាទៀងទាត់ និងផ្ទៀងផ្ទាត់ព័ត៌មានដែលផ្ញើទៅពួកគេតាមរយៈបណ្តាញភាគីទីបីដែលគួរឱ្យទុកចិត្ត។

ប្រភព៖ https://znews.vn/trinh-tan-cong-mang-cua-israel-khien-iran-lo-ngai-post1562410.html