สมาร์ทโฟนราคาประหยัดหลายรุ่นมีมัลแวร์ติดตั้งไว้ล่วงหน้าก่อนออกจากโรงงาน

ผู้เชี่ยวชาญด้านความปลอดภัยจาก Trend Micro (ประเทศญี่ปุ่น) เพิ่งค้นพบว่าสมาร์ทโฟนหลายล้านเครื่องจากแบรนด์โทรศัพท์ที่ไม่ค่อยมีใครรู้จักได้ติดตั้งมัลแวร์ไว้ล่วงหน้าก่อนที่จะเข้าถึงผู้ใช้

Nhiều mẫu smartphone giá rẻ bị cài sẵn mã độc trước khi xuất xưởng

ในงานประชุมด้านความปลอดภัย Black Hat Asia บริษัท Trend Micro ค้นพบว่าแฮกเกอร์ได้ติดตั้งเฟิร์มแวร์มัลแวร์ (โปรแกรมที่เก็บไว้ในฮาร์ดแวร์ ซึ่งควบคุมการทำงานของส่วนประกอบและอุปกรณ์อิเล็กทรอนิกส์) ส่วนประกอบเหล่านี้มักถูกใช้ในสมาร์ทโฟน Android จากผู้ผลิตที่ไม่ค่อยเป็นที่รู้จัก

แม้ว่า Trend Micro จะไม่ได้เปิดเผยชื่อแบรนด์สมาร์ทโฟนที่มีมัลแวร์ติดตั้งไว้ล่วงหน้า แต่มีอุปกรณ์อย่างน้อย 9 ล้านเครื่องจาก 10 แบรนด์สมาร์ทโฟนที่มีมัลแวร์ติดตั้งไว้ก่อนที่จะวางจำหน่ายในท้องตลาด

มัลแวร์ประเภทนี้สามารถขโมยข้อมูลจากอุปกรณ์ได้ เช่น การอ่านข้อความ การแฮ็กอีเมล หรือบัญชีโซเชียลมีเดีย เป็นต้น จุดประสงค์ของแฮกเกอร์คือการขายข้อมูลเพื่อแสวงหากำไร หรือใช้ประโยชน์จากสมาร์ทโฟนเพื่อคลิกโฆษณาเพื่อหากำไรที่ผิดกฎหมาย มัลแวร์ประเภทนี้กำจัดออกจากอุปกรณ์ได้ยากมาก เนื่องจากติดตั้งอยู่ในเฟิร์มแวร์ของสมาร์ทโฟนโดยตรง

ณ ขณะนี้ Trend Micro ยังไม่ได้เปิดเผยว่าผู้ร้ายที่อยู่เบื้องหลังมัลแวร์นี้มาจากประเทศใด อย่างไรก็ตาม เพื่อหลีกเลี่ยงความเสี่ยงจากการใช้สมาร์ทโฟนที่ติดตั้งมัลแวร์ไว้ล่วงหน้า ผู้ใช้ควรเลือกผลิตภัณฑ์จากแบรนด์ที่มีชื่อเสียง เนื่องจากบริษัทขนาดใหญ่มักลงทุนด้านความปลอดภัยและเลือกซัพพลายเชนที่เข้มงวด

นี่ไม่ใช่ครั้งแรกที่ Trend Micro ตรวจพบมัลแวร์ติดตั้งไว้ล่วงหน้าบนสมาร์ทโฟนก่อนที่จะวางจำหน่าย ก่อนหน้านี้ อุปกรณ์เทคโนโลยีหลายชนิด เช่น แล็ปท็อป แท็บเล็ต และสมาร์ทโฟน ก็ถูกตรวจพบว่ามีมัลแวร์ติดตั้งไว้ล่วงหน้าก่อนที่จะวางจำหน่ายเช่นกัน โดยอุปกรณ์เหล่านี้จำนวนมากวางจำหน่ายในเวียดนาม

แหล่งที่มา