ช่องโหว่ iMessage ทำให้ iPhone หลายร้อยล้านเครื่องตกอยู่ในความเสี่ยง

ช่องโหว่ iMessage บน iPhone รุ่นเก่าที่ใช้ระบบปฏิบัติการ iOS อาจถูกแฮกเกอร์ใช้ประโยชน์เพื่อส่งโค้ดที่เป็นอันตรายและเข้าควบคุมอุปกรณ์ได้

บริษัทรักษาความปลอดภัยของรัสเซีย Kaspersky กล่าวว่าได้ค้นพบช่องโหว่นี้โดยบังเอิญหลังจากที่ iPhone ของพนักงานบางคนทำงานช้าผิดปกติและไม่สามารถอัปเดตเป็น iOS รุ่นใหม่ได้ จากนั้นบริษัทได้สำรองข้อมูลอุปกรณ์ที่ต้องสงสัยว่าติดไวรัสและพบหลักฐานการบุกรุกของมัลแวร์ Kaspersky เรียกช่องโหว่นี้ว่า “แคมเปญการสามเหลี่ยม”

iPhone รุ่นเก่าสองรุ่นในมือของผู้ใช้ การไม่อัปเดต iOS จะทำให้ iPhone ของคุณเสี่ยงต่อการถูกโจมตี ภาพ : รอยเตอร์ส

โดยเฉพาะอย่างยิ่ง ผู้โจมตีจะใช้ iMessage เพื่อส่งข้อความที่มีโค้ดที่เป็นอันตรายแนบมากับ iPhone เป้าหมาย มัลแวร์สามารถแทรกซึมเข้าไปใน iOS โดยที่ผู้ใช้ไม่รู้ตัว เมื่อติดตั้งสำเร็จแล้ว พวกเขาจะ "ฟังคำสั่ง" จากแฮกเกอร์ระยะไกลทุกครั้งที่อุปกรณ์เชื่อมต่อกับอินเทอร์เน็ต

Kaspersky กล่าวว่าด้วยการใช้ประโยชน์จากช่องโหว่นี้ มัลแวร์จึงสามารถเข้าถึง iPhone ได้อย่างไม่มีข้อจำกัด และรันชุดคำสั่งเพื่อรวบรวมข้อมูลส่วนบุคคล รวมทั้งการบันทึกเสียงจากไมโครโฟน รูปภาพจากผู้ส่งข้อความ และตำแหน่งทางภูมิศาสตร์ แม้แต่ข้อความที่ถูกลบไปก็สามารถกู้คืนได้ หลังจากขโมยข้อมูลแล้ว ซอฟต์แวร์จะลบร่องรอยโดยอัตโนมัติ ทำให้ผู้ใช้ตรวจจับได้ยากว่า iPhone ของตนติดมัลแวร์

“ปฏิบัติการสามเหลี่ยม” คาดว่าจะเริ่มดำเนินการตั้งแต่ปี 2562 และยังคงดำเนินการอยู่จนถึงปัจจุบัน เชื่อกันว่า Apple รู้เกี่ยวกับช่องโหว่ดังกล่าวและได้ทำการแก้ไขแล้ว เนื่องจากมีเพียงรุ่น iPhone ที่ใช้ iOS 15.7 หรือเวอร์ชันก่อนหน้าเท่านั้นที่มีความเสี่ยง

Apple กล่าวเมื่อสัปดาห์นี้ว่าผู้ใช้ iPhone กว่า 80% ได้อัปเดตเป็น iOS 16 แล้ว ซึ่งหมายความว่าส่วนใหญ่ไม่เสี่ยงต่อการถูกโจมตีอีกต่อไป อย่างไรก็ตาม ด้วยจำนวน iPhone ที่ใช้งานอยู่ทั่วโลกจำนวน 1.36 พันล้านเครื่อง ผู้ใช้ iPhone จำนวน 258 ล้านรายอาจยังตกเป็นเป้าหมาย

วิธีง่ายๆ ในการหลีกเลี่ยงปัญหาคือการอัปเดตเป็น iOS เวอร์ชันล่าสุด อย่างไรก็ตาม สำหรับอุปกรณ์ที่ติดไวรัส มัลแวร์จะบล็อกการอัปเดต ดังนั้น วิธีเดียวคือการคืนค่าอุปกรณ์เป็นการตั้งค่าจากโรงงาน

Apple ยังไม่ตอบสนองต่อรายงานของ Kaspersky

ตามข้อมูลจาก Phonearena/VNE

แหล่งที่มา