Google อัปเกรดระบบความปลอดภัย Android ป้องกันมิจฉาชีพและสายโทรศัพท์ปลอม
ในงาน Android Show: I/O Edition ซึ่งจัดขึ้นก่อนงานประชุมใหญ่ประจำปี Google ได้เผยโฉมฟีเจอร์ใหม่ๆ ที่กำลังจะถูกเพิ่มเข้ามาในระบบปฏิบัติการ Android โดยมุ่งเน้นไปที่การยกระดับ ความปลอดภัย (Security) และการปกป้องผู้ใช้งานจากภัยคุกคามทางไซเบอร์ที่ซับซ้อนมากขึ้นในปัจจุบัน
ยกระดับการป้องกันสายโทรศัพท์หลอกลวงจากธนาคาร
หนึ่งในไฮไลต์สำคัญคือการรับมือกับ Banking Scam หรือการที่มิจฉาชีพแอบอ้างเป็นเจ้าหน้าที่ธนาคารเพื่อหลอกขอข้อมูลส่วนตัวและขโมยเงิน โดยปัจจุบันคนร้ายใช้เทคโนโลยี Spoofing (การปลอมแปลงหมายเลขโทรศัพท์) เพื่อทำให้เบอร์ที่โทรเข้าดูเหมือนเป็นเบอร์จริงของธนาคาร
เพื่อแก้ปัญหานี้ Google ได้ร่วมมือกับสถาบันการเงินบางแห่งเพื่อสร้างระบบป้องกันการปลอมแปลง ซึ่งจะทำการตัดสายโทรศัพท์ที่ตรวจพบว่าเป็นการแอบอ้างชื่อธนาคารที่เข้าร่วมโครงการโดยอัตโนมัติ พร้อมทั้งส่งการแจ้งเตือนให้ผู้ใช้ทราบว่าสายดังกล่าวมีความเสี่ยงที่จะเป็นมิจฉาชีพ
ฟีเจอร์นี้จะเริ่มทยอยเปิดใช้งานในอีกไม่กี่สัปดาห์ข้างหน้าสำหรับอุปกรณ์ที่ใช้ Android 11 ขึ้นไป อย่างไรก็ตาม ในปัจจุบัน Google เพิ่งเริ่มร่วมมือกับธนาคาร Revolut, Itaú และ Nubank ซึ่งยังไม่มีการให้บริการในสหรัฐอเมริกา แต่ทางบริษัทรับปากว่าจะขยายความร่วมมือไปยังธนาคารอื่นๆ เพิ่มเติมภายในปีนี้
ระบบตรวจจับภัยคุกคามแบบเรียลไทม์ที่ฉลาดขึ้น
Google กำลังขยายขีดความสามารถของ Live Threat Detection ซึ่งเป็นแพลตฟอร์มที่คอยวิเคราะห์พฤติกรรมของแอปพลิเคชันเพื่อค้นหาสิ่งผิดปกติ โดยเครื่องมือนี้จะสามารถระบุแอปที่มีพฤติกรรมหลอกลวงหรือพยายามเอาเปรียบผู้ใช้งานได้แม่นยำยิ่งขึ้น
ระบบดังกล่าวทำงานผ่าน Dynamic Signal Monitoring หรือการเฝ้าติดตามสัญญาณแบบไดนามิก เพื่อตรวจจับรูปแบบการทำงานที่น่าสงสัย เช่น การแอบส่งต่อข้อความ SMS (SMS Forwarding) ไปยังหมายเลขอื่น หรือการดัดแปลงสิทธิ์การเข้าถึง (Accessibility Permissions) เพื่อแสดงเนื้อหาทับซ้อนบนหน้าจอ โดยการอัปเดตนี้จะมาพร้อมกับอุปกรณ์ Android 17 ในช่วงปลายปีนี้
มาตรการป้องกันการโจรกรรมอุปกรณ์
สำหรับการป้องกันกรณีโทรศัพท์สูญหายหรือถูกขโมย Google ได้เพิ่มตัวเลือกในการตั้งค่า Failed Authentication Lock และอนุญาตให้ผู้ใช้ล็อกเครื่องด้วย Biometric Authentication (การยืนยันตัวตนทางชีวภาพ เช่น การสแกนลายนิ้วมือหรือใบหน้า) ควบคู่ไปกับรหัสผ่านปกติ
เมื่ออุปกรณ์ถูกทำเครื่องหมายว่าสูญหาย หัวขโมยจะไม่สามารถเข้าถึงหรือใช้งานเครื่องได้เลยจนกว่าจะมีการปลดล็อกด้วยข้อมูลชีวภาพของผู้เจ้าของเครื่อง ซึ่งฟีเจอร์นี้จะถูกตั้งค่าให้เปิดใช้งานเป็นค่าเริ่มต้นในอุปกรณ์ Android 17 รุ่นใหม่ๆ
การควบคุมความเป็นส่วนตัวของข้อมูลตำแหน่ง
นอกจากนี้ยังมีเครื่องมือด้านความเป็นส่วนตัวที่ช่วยให้ผู้ใช้จัดการการเข้าถึงข้อมูลตำแหน่ง (Location Data) ได้ยืดหยุ่นขึ้น โดยจะมีปุ่มที่ช่วยให้ผู้ใช้แชร์ตำแหน่งที่แม่นยำให้กับแอปพลิเคชันได้เพียง ชั่วคราว และจะสิ้นสุดลงทันทีเมื่อปิดแอปนั้นๆ ซึ่งเหมาะสำหรับการใช้งานระยะสั้น เช่น การค้นหาร้านกาแฟใกล้ตัว โดยที่แอปไม่ต้องเข้าถึงข้อมูลตำแหน่งของผู้ใช้ตลอดเวลา
ข้อเท็จจริงสำคัญ
- การป้องกันสายปลอม: ตัดสายอัตโนมัติเมื่อตรวจพบการ Spoofing เบอร์ธนาคารที่ร่วมรายการ
- Live Threat Detection: ใช้ Dynamic Signal Monitoring ตรวจจับแอปอันตรายใน Android 17
- การป้องกันการขโมย: บังคับใช้การปลดล็อกด้วย Biometrics เมื่อเครื่องหาย (เริ่มต้นใน Android 17)
- ความเป็นส่วนตัว: เพิ่มระบบแชร์ตำแหน่งแบบชั่วคราวเฉพาะขณะเปิดแอป
| ฟีเจอร์ | เป้าหมายหลัก | เวอร์ชันที่รองรับ / ระยะเวลา |
|---|---|---|
| Spoofing Protection | ป้องกันสายโทรศัพท์หลอกลวงจากธนาคาร | Android 11 ขึ้นไป (เริ่มทยอยเปิดใช้งาน) |
| Live Threat Detection | ตรวจจับแอปมิจฉาชีพและพฤติกรรมผิดปกติ | Android 17 (ปลายปีนี้) |
| Biometric Theft Lock | ป้องกันการเข้าถึงเครื่องเมื่อถูกขโมย | Android 17 (ค่าเริ่มต้น) |
| Temporary Location Sharing | จำกัดการเข้าถึงข้อมูลตำแหน่งของแอป | เร็วๆ นี้ |
คำถามที่พบบ่อย
ระบบป้องกันสายโทรศัพท์ปลอมใช้งานได้กับทุกธนาคารหรือไม่?
ปัจจุบันยังไม่ครอบคลุมทุกธนาคาร โดยเริ่มนำร่องกับ Revolut, Itaú และ Nubank และ Google มีแผนจะขยายความร่วมมือไปยังสถาบันการเงินอื่นๆ เพิ่มเติมภายในปีนี้
Dynamic Signal Monitoring คืออะไร?
คือระบบเฝ้าติดตามสัญญาณการทำงานของแอปแบบเรียลไทม์ เพื่อตรวจหาพฤติกรรมที่น่าสงสัย เช่น การแอบส่งต่อ SMS หรือการใช้สิทธิ์การเข้าถึงระบบเพื่อควบคุมหน้าจอ ซึ่งเป็นเทคนิคที่มิจฉาชีพมักใช้
หากโทรศัพท์ถูกขโมย ฟีเจอร์ใหม่ของ Android 17 ช่วยได้อย่างไร?
ระบบจะบังคับให้ต้องใช้การยืนยันตัวตนทางชีวภาพ (Biometrics) ในการปลดล็อกเครื่องเมื่อถูกระบุว่าสูญหาย ทำให้หัวขโมยไม่สามารถเข้าถึงข้อมูลในเครื่องได้แม้จะพยายามเดารหัสผ่าน
การแชร์ตำแหน่งแบบชั่วคราวแตกต่างจากการแชร์ปกติอย่างไร?
การแชร์แบบปกติแอปอาจเข้าถึงตำแหน่งได้ตลอดเวลา แต่ฟีเจอร์ใหม่นี้จะอนุญาตให้แอปเข้าถึงตำแหน่งที่แม่นยำได้เฉพาะในขณะที่แอปนั้นเปิดใช้งานอยู่เท่านั้น เมื่อปิดแอปการเข้าถึงจะถูกตัดทันที
