iMessage พบช่องโหว่ความปลอดภัย เสี่ยงถูกดักดูรูปภาพและวิดีโอ
ความเชื่อมั่นในระบบความปลอดภัยของ iMessage อาจต้องถูกทบทวนใหม่ หลังจากทีมนักวิจัยจากมหาวิทยาลัยจอห์น ฮอปกินส์ (John Hopkins University) ค้นพบจุดอ่อนร้ายแรงที่ช่วยให้ผู้ไม่หวังดีสามารถถอดรหัสเพื่อเข้าถึงรูปภาพและวิดีโอที่ส่งผ่านระบบข้อความของ Apple ได้
จากการรายงานของ The Washington Post พบว่ากลุ่มนักวิจัยสามารถทดสอบช่องโหว่นี้ได้สำเร็จกับอุปกรณ์ที่ยังไม่ได้อัปเดตระบบปฏิบัติการเวอร์ชันล่าสุด ซึ่งนำไปสู่การเตรียมออกแพตช์ (Patch) หรือซอฟต์แวร์แก้ไขข้อผิดพลาดใน iOS 9.3 เพื่อปิดช่องโหว่ดังกล่าวทันที
กลไกการโจมตีและการทำงานของช่องโหว่
ศาสตราจารย์ Matthew D. Green และทีมงานด้านวิทยาการคอมพิวเตอร์ ได้ใช้วิธีการสร้างซอฟต์แวร์จำลองที่ทำหน้าที่เป็นเซิร์ฟเวอร์ของ Apple เพื่อดักจับข้อความที่มีลิงก์เชื่อมโยงไปยังรูปภาพซึ่งถูกจัดเก็บไว้บน iCloud (บริการเก็บข้อมูลบนคลาวด์ของ Apple)
โดยปกติแล้ว รูปภาพเหล่านี้จะถูกล็อกไว้ด้วยรหัสถอดรหัสความยาว 64 หลัก แม้ว่านักวิจัยจะไม่ทราบรหัสที่ถูกต้องในตอนแรก แต่พวกเขาใช้วิธีการสุ่มเดารหัส (Guessing) อย่างต่อเนื่องจนกระทั่งพบชุดตัวเลขและตัวอักษรที่ถูกต้อง ทำให้สามารถดาวน์โหลดรูปภาพออกมาได้ในที่สุด
การตอบสนองจาก Apple และแนวทางการป้องกัน
ทาง Apple ได้ชี้แจงผ่าน The Verge ว่าใน iOS 9.0 ได้มีการปรับปรุงระบบเพื่อป้องกันไม่ให้ผู้โจมตีจากภายนอกดักจับข้อความได้ง่ายขึ้น และในเวอร์ชัน Beta ของ iOS 9.3 ได้มีการเพิ่มมาตรการป้องกันที่เจาะจงมากขึ้น ซึ่งจะถูกปล่อยให้ผู้ใช้งานทั่วไปได้อัปเดตเพื่อความปลอดภัยสูงสุด
| หัวข้อ | รายละเอียด |
|---|---|
| สิ่งที่ได้รับผลกระทบ | รูปภาพและวิดีโอที่ส่งผ่าน iMessage |
| วิธีการโจมตี | การจำลองเซิร์ฟเวอร์และสุ่มรหัสถอดรหัส 64 หลัก |
| เวอร์ชันที่แก้ไข | iOS 9.3 |
| ระดับความเสี่ยง | สูง (สำหรับผู้ที่ไม่ได้อัปเดต OS) |
ผลกระทบในวงกว้างและมุมมองด้านกฎหมาย
แม้ว่าศาสตราจารย์ Green จะระบุว่าการโจมตีรูปแบบนี้ต้องใช้ทรัพยากรและทักษะขั้นสูง ซึ่งน่าจะเป็นระดับหน่วยงานความมั่นคงของรัฐ (Nation-state actors) เท่านั้นที่ทำได้ แต่เขาก็เตือนว่าหน่วยงานบังคับใช้กฎหมายอาจนำวิธีการนี้ไปใช้ในการสืบสวนคดีอาญาเพื่อดึงข้อมูลภาพและวิดีโอจากผู้ต้องสงสัยโดยที่เจ้าของเครื่องไม่รู้ตัว
ประเด็นนี้เกิดขึ้นในช่วงเวลาที่เกิดข้อพิพาทระหว่าง FBI และ Apple เกี่ยวกับการขอให้ Apple สร้างซอฟต์แวร์พิเศษเพื่อเจาะรหัส iPhone ที่เกี่ยวข้องกับเหตุการณ์ก่อการร้ายในเมืองซานเบอร์นาร์ดิโน รัฐแคลิฟอร์เนีย แม้ว่าช่องโหว่ที่ค้นพบนี้จะไม่สามารถใช้ปลดล็อกตัวเครื่อง iPhone ได้โดยตรง แต่ก็เป็นเครื่องมือสำคัญในการเข้าถึงข้อมูลที่ส่งผ่านระบบข้อความ
ข้อเท็จจริงสำคัญ
- ช่องโหว่หลัก: การถอดรหัสรูปภาพและวิดีโอบน iCloud ผ่าน iMessage โดยการสุ่มรหัส 64 หลัก
- ผู้ค้นพบ: ทีมนักวิจัยจากมหาวิทยาลัยจอห์น ฮอปกินส์ นำโดย Matthew D. Green
- การแก้ไข: Apple ออกอัปเดต iOS 9.3 เพื่อปิดช่องโหว่และเพิ่มการป้องกัน
- กลุ่มเสี่ยง: ผู้ใช้ที่ไม่ได้อัปเดตระบบปฏิบัติการเป็นเวอร์ชันล่าสุด
- คำแนะนำ: ควรอัปเดต iOS ทันทีเพื่อป้องกันการถูกดักจับข้อมูล
คำถามที่พบบ่อย
ช่องโหว่นี้ทำให้แฮกเกอร์เข้าถึงข้อมูลทุกอย่างใน iPhone ได้หรือไม่?
ไม่ได้ ช่องโหว่นี้เน้นไปที่การถอดรหัสรูปภาพและวิดีโอที่ส่งผ่าน iMessage และถูกเก็บไว้บน iCloud เท่านั้น ไม่ใช่การปลดล็อกรหัสผ่านเข้าเครื่องหรือเข้าถึงข้อมูลส่วนตัวทั้งหมดในเครื่อง
ใครบ้างที่มีความสามารถในการโจมตีด้วยวิธีนี้?
ตามความเห็นของนักวิจัย การโจมตีนี้มีความซับซ้อนสูง จึงคาดว่าจะมีเพียงหน่วยงานระดับรัฐหรือผู้เชี่ยวชาญด้านไซเบอร์ที่มีเครื่องมือขั้นสูงเท่านั้นที่สามารถทำได้
ต้องทำอย่างไรเพื่อป้องกันตัวเองจากช่องโหว่นี้?
วิธีที่ง่ายและมีประสิทธิภาพที่สุดคือการอัปเดตระบบปฏิบัติการ iOS ให้เป็นเวอร์ชันล่าสุด (ตั้งแต่ iOS 9.3 เป็นต้นไป) ตามคำแนะนำของ Apple และทีมวิจัย
ช่องโหว่นี้เกี่ยวข้องกับคดีของ FBI ในซานเบอร์นาร์ดิโนอย่างไร?
แม้จะไม่สามารถใช้เปิดเครื่อง iPhone ในคดีนั้นได้ แต่เป็นตัวอย่างที่แสดงให้เห็นว่าข้อมูลที่เชื่อว่ามีการเข้ารหัส (Encryption) อย่างแน่นหนา อาจมีจุดอ่อนที่หน่วยงานรัฐสามารถนำมาใช้ในการสืบสวนคดีได้
