Google Fast Pair ช่องโหว่ร้ายแรงที่เปลี่ยนหูฟังให้เป็นเครื่องมือสอดแนม
ความสะดวกสบายในการเชื่อมต่ออุปกรณ์ไร้สายอาจกลายเป็นดาบสองคม เมื่อนักวิจัยด้านความปลอดภัยจากมหาวิทยาลัย KU Leuven ประเทศเบลเยียม ได้ค้นพบช่องโหว่ในโปรโตคอล Fast Pair ของ Google ซึ่งเป็นระบบที่ออกแบบมาเพื่อให้ผู้ใช้ Android และ ChromeOS เชื่อมต่ออุปกรณ์ Bluetooth ได้อย่างรวดเร็วเพียงการแตะครั้งเดียว แต่ในขณะนี้ ระบบดังกล่าวกลับเปิดทางให้แฮกเกอร์สามารถเข้าควบคุมอุปกรณ์เสียงนับล้านชิ้นได้อย่างง่ายดาย
กลุ่มนักวิจัยเรียกเทคนิคการโจมตีนี้ว่า WhisperPair ซึ่งช่วยให้ผู้ไม่หวังดีที่อยู่ในระยะสัญญาณ Bluetooth (ประมาณ 15 เมตร หรือ 50 ฟุต) สามารถแอบเชื่อมต่อกับหูฟัง ลำโพง หรืออุปกรณ์เสริมเสียงอื่นๆ ได้โดยที่เจ้าของไม่รู้ตัว แม้ว่าเหยื่อจะใช้ iPhone และไม่เคยใช้ผลิตภัณฑ์ของ Google เลยก็ตาม
อันตรายจาก WhisperPair: จากการดักฟังสู่การสะกดรอยตาม
เมื่อแฮกเกอร์สามารถเข้าควบคุมอุปกรณ์ผ่าน WhisperPair ได้สำเร็จ สิ่งที่เกิดขึ้นจะมีความรุนแรงแตกต่างกันไปตามประเภทของอุปกรณ์ ดังนี้:
- การควบคุมเสียง: แฮกเกอร์สามารถแทรกแซงการสนทนาทางโทรศัพท์ หรือสั่งเล่นไฟล์เสียงใดๆ ก็ได้ผ่านหูฟังของเหยื่อด้วยระดับความดังที่ต้องการ
- การดักฟัง: สามารถแอบเปิดไมโครโฟนเพื่อฟังเสียงสภาพแวดล้อมรอบตัวเหยื่อได้แบบเรียลไทม์
- การสะกดรอยตาม: สำหรับอุปกรณ์ที่รองรับ Find Hub (ฟีเจอร์ระบุตำแหน่งอุปกรณ์ของ Google) แฮกเกอร์สามารถเชื่อมโยงอุปกรณ์ของเหยื่อเข้ากับบัญชี Google ของตนเอง เพื่อติดตามตำแหน่งที่อยู่ของเหยื่อได้อย่างละเอียดและแม่นยำ
Sayon Duttagupta หนึ่งในทีมวิจัยระบุว่า การโจมตีนี้ใช้เวลาไม่ถึง 15 วินาทีในการยึดครองอุปกรณ์ ซึ่งทำให้แฮกเกอร์สามารถดักฟังเสียงหรือติดตามตำแหน่งของเป้าหมายได้ทันทีในขณะที่เหยื่อกำลังเดินอยู่บนท้องถนน
แบรนด์ที่ได้รับผลกระทบและกลไกการทำงาน
จากการทดสอบกับอุปกรณ์ 17 รุ่น จาก 10 บริษัทชั้นนำ พบว่ามีอุปกรณ์จำนวนมากที่มีช่องโหว่นี้ โดยแบรนด์ที่ถูกระบุว่าได้รับผลกระทบ ได้แก่ Sony, Jabra, JBL, Marshall, Xiaomi, Nothing, OnePlus, Soundcore, Logitech และรวมถึง Google เองด้วย
สาเหตุหลักเกิดจากการที่อุปกรณ์เหล่านี้ไม่ปฏิบัติตามข้อกำหนดของ Fast Pair ที่ระบุว่าอุปกรณ์ไม่ควรยอมรับการเชื่อมต่อใหม่หากมีการเชื่อมต่อกับอุปกรณ์อื่นอยู่แล้ว แต่ในความเป็นจริง อุปกรณ์ที่เปราะบางกลับยอมให้มีการเชื่อมต่อซ้อนได้โดยไม่ต้องมีการยืนยันตัวตน
| หัวข้อ | รายละเอียด |
|---|---|
| ชื่อการโจมตี | WhisperPair |
| ระยะการโจมตี | ประมาณ 14-15 เมตร (ผ่าน Bluetooth) |
| ระยะเวลาที่ใช้ | 10 - 15 วินาที |
| อุปกรณ์ที่เสี่ยง | หูฟัง, ลำโพง และอุปกรณ์เสียงที่รองรับ Fast Pair |
| ผลกระทบสูงสุด | ดักฟังเสียง, ควบคุมการเล่นเสียง, ติดตามตำแหน่ง (Geolocation) |
ในการโจมตี แฮกเกอร์เพียงแค่ต้องทราบ Model ID ของอุปกรณ์เป้าหมาย ซึ่งสามารถหาได้จากการซื้ออุปกรณ์รุ่นเดียวกัน หรือดึงข้อมูลจาก Google API ที่เปิดเป็นสาธารณะ จากนั้นจึงใช้คอมพิวเตอร์ขนาดเล็กอย่าง Raspberry Pi 4 ในการส่งคำสั่งเชื่อมต่อ
การตอบสนองจาก Google และผู้ผลิต
Google ได้ออกประกาศแจ้งเตือนด้านความปลอดภัยและประสานงานกับผู้ผลิตเพื่อออกแพตช์ (Patch) หรือซอฟต์แวร์แก้ไข อย่างไรก็ตาม ปัญหาใหญ่คือผู้ใช้ส่วนใหญ่มักไม่ทราบว่าอุปกรณ์ IoT (Internet of Things) เช่น หูฟัง จำเป็นต้องมีการอัปเดตเฟิร์มแวร์ ซึ่งมักจะต้องทำผ่านแอปพลิเคชันเฉพาะของแบรนด์นั้นๆ หากผู้ใช้ไม่ได้ติดตั้งแอปไว้ ก็จะไม่สามารถอัปเดตและยังคงตกเป็นเป้าหมายของการโจมตีได้
นอกจากนี้ ทีมวิจัยยังพบว่าแม้ Google จะออกตัวอัปเดตสำหรับ Find Hub เพื่อป้องกันการติดตาม แต่พวกเขาก็สามารถค้นหาวิธีบายพาส (Bypass) หรือหลบเลี่ยงการป้องกันนั้นได้ในเวลาอันสั้น
ข้อเท็จจริงสำคัญ
- ความสะดวกแลกความเสี่ยง: ช่องโหว่นี้ไม่ได้เกิดจากตัวโปรโตคอล Bluetooth เอง แต่เกิดจากเลเยอร์ Fast Pair ที่ Google สร้างขึ้นเพื่อความสะดวกในการใช้งาน
- การรับรองที่ล้มเหลว: อุปกรณ์ที่พบช่องโหว่ทั้งหมดผ่านการรับรองจาก Validator App ของ Google ซึ่งชี้ให้เห็นว่าระบบตรวจสอบมาตรฐานอาจมีข้อบกพร่อง
- การป้องกันเบื้องต้น: ปัจจุบันไม่มีการตั้งค่าในตัวอุปกรณ์เพื่อปิด Fast Pair วิธีเดียวที่จะตัดการเชื่อมต่อของแฮกเกอร์ได้ชั่วคราวคือการทำ Factory Reset (คืนค่าโรงงาน)
- ทางออกที่ยั่งยืน: นักวิจัยเสนอให้ Google เปลี่ยนระบบการเชื่อมต่อให้มีการยืนยันตัวตนทางดิจิทัล (Cryptographic Enforcement) เพื่อป้องกันไม่ให้บุคคลที่สามแอบอ้างเป็นเจ้าของอุปกรณ์
คำถามที่พบบ่อย
ฉันจะรู้ได้อย่างไรว่าหูฟังของฉันเสี่ยงต่อ WhisperPair?
หากคุณใช้หูฟังหรือลำโพงจากแบรนด์ที่ระบุไว้ และรองรับระบบ Fast Pair ของ Google มีโอกาสที่จะได้รับผลกระทบ แนะนำให้ตรวจสอบรายชื่ออุปกรณ์ที่ได้รับผลกระทบผ่านเว็บไซต์ที่ทีมวิจัย KU Leuven จัดทำขึ้น
ถ้าฉันใช้ iPhone ฉันยังเสี่ยงอยู่หรือไม่?
เสี่ยงครับ แม้คุณจะไม่ใช้ผลิตภัณฑ์ Google แต่หากหูฟังที่คุณใช้รองรับ Fast Pair แฮกเกอร์สามารถใช้ช่องโหว่นี้เชื่อมต่อกับหูฟังของคุณได้ และหากอุปกรณ์นั้นยังไม่เคยผูกกับบัญชี Google แฮกเกอร์สามารถนำไปผูกกับบัญชีของเขาเพื่อติดตามตำแหน่งของคุณได้
วิธีป้องกันตัวเองที่ดีที่สุดในตอนนี้คืออะไร?
วิธีที่เห็นผลที่สุดคือการติดตั้งแอปพลิเคชันอย่างเป็นทางการของผู้ผลิตหูฟัง (เช่น Sony, JBL, Xiaomi) และทำการอัปเดตเฟิร์มแวร์ให้เป็นเวอร์ชันล่าสุดทันที
การทำ Factory Reset ช่วยป้องกันได้จริงไหม?
ช่วยได้เพียงชั่วคราวครับ การรีเซ็ตจะล้างการเชื่อมต่อที่แฮกเกอร์ทำไว้ แต่เนื่องจาก Fast Pair ถูกเปิดใช้งานเป็นค่าเริ่มต้นในระดับฮาร์ดแวร์ แฮกเกอร์จึงสามารถเริ่มโจมตีใหม่ได้ทุกเมื่อหากคุณยังไม่ได้อัปเดตซอฟต์แวร์แก้ไข
