ช่องโหว่ iMessage บน iPhone รุ่นเก่าที่ใช้ระบบปฏิบัติการ iOS อาจถูกแฮกเกอร์ใช้ประโยชน์เพื่อส่งโค้ดที่เป็นอันตรายและเข้าควบคุมอุปกรณ์ได้
บริษัท Kaspersky ซึ่งเป็นบริษัทรักษาความปลอดภัยของรัสเซีย เปิดเผยว่าบริษัทได้ค้นพบช่องโหว่ดังกล่าวโดยบังเอิญ หลังจากที่พนักงานบางคนใช้ iPhone ช้าลงอย่างผิดปกติและไม่สามารถอัปเดตเป็นระบบปฏิบัติการ iOS รุ่นใหม่ได้ บริษัทจึงได้สำรองข้อมูลอุปกรณ์ที่ต้องสงสัยว่าติดมัลแวร์ และพบหลักฐานของมัลแวร์ดังกล่าว Kaspersky เรียกช่องโหว่นี้ว่า "การดำเนินการแบบสามเส้า"
iPhone รุ่นเก่า 2 รุ่นอยู่ในมือผู้ใช้ การไม่อัปเดต iOS ทำให้ iPhone เสี่ยงต่อการถูกโจมตี ภาพ: Reuters
โดยเฉพาะอย่างยิ่งแฮกเกอร์จะใช้ iMessage เพื่อส่งข้อความที่มีโค้ดอันตรายแนบมากับ iPhone ที่เป็นเป้าหมาย จากนั้นมัลแวร์จะสามารถเจาะเข้าไปใน iOS ได้โดยที่ผู้ใช้ไม่รู้ตัว หลังจากติดตั้งสำเร็จแล้ว พวกเขาจะ "ฟังคำสั่ง" จากแฮกเกอร์จากระยะไกลทุกครั้งที่อุปกรณ์เชื่อมต่ออินเทอร์เน็ต
Kaspersky กล่าวว่าการใช้ประโยชน์จากช่องโหว่นี้ทำให้มัลแวร์สามารถเข้าถึง iPhone ได้โดยไม่จำกัดจำนวน และรันคำสั่งชุดหนึ่งเพื่อรวบรวมข้อมูลส่วนตัว เช่น การบันทึกเสียงจากไมโครโฟน รูปภาพจากโปรแกรมส่งข้อความ และตำแหน่งทางภูมิศาสตร์ แม้แต่ข้อความที่ถูกลบไปก็สามารถกู้คืนได้ หลังจากขโมยข้อมูลแล้ว ซอฟต์แวร์จะลบร่องรอยโดยอัตโนมัติ ทำให้ผู้ใช้ตรวจจับได้ยากว่า iPhone ของตนติดมัลแวร์
คาดว่าปฏิบัติการ "สามเหลี่ยม" จะเริ่มดำเนินการตั้งแต่ปี 2019 และยังคงดำเนินการอยู่ เชื่อกันว่า Apple ทราบเกี่ยวกับช่องโหว่ดังกล่าวและได้แก้ไขแล้ว เนื่องจากมีเพียง iPhone รุ่นที่ใช้ iOS 15.7 หรือเวอร์ชันก่อนหน้าเท่านั้นที่มีความเสี่ยง
Apple กล่าวเมื่อสัปดาห์นี้ว่าผู้ใช้ iPhone มากกว่า 80% ได้อัปเดตเป็น iOS 16 แล้ว ซึ่งหมายความว่าผู้ใช้ส่วนใหญ่ไม่เสี่ยงต่อการถูกโจมตีอีกต่อไป อย่างไรก็ตาม ด้วยจำนวน iPhone ที่ใช้งานอยู่ทั่วโลก 1,360 ล้านเครื่อง ผู้ใช้ iPhone 258 ล้านคนอาจยังตกเป็นเป้าหมาย
วิธีที่ง่ายที่สุดในการหลีกเลี่ยงปัญหานี้คือการอัปเดต iOS เป็นเวอร์ชันล่าสุด อย่างไรก็ตาม หากอุปกรณ์ติดไวรัสแล้ว มัลแวร์จะบล็อกการอัปเดต ดังนั้นวิธีเดียวคือการคืนค่าอุปกรณ์เป็นการตั้งค่าจากโรงงาน
Apple ยังไม่ตอบสนองต่อรายงานของ Kaspersky
ตามข้อมูลจาก Phonearena/VNE
แหล่งที่มา
การแสดงความคิดเห็น (0)