Signal เตือนภัยกลโกง QR Code จากแฮกเกอร์รัสเซียที่ผู้ใช้ทั่วโลกต้องระวัง
ในโลกของการสื่อสารดิจิทัล Signal ได้รับการยอมรับว่าเป็นมาตรฐานระดับสูงสำหรับความเป็นส่วนตัวด้วยระบบ End-to-End Encryption (การเข้ารหัสจากต้นทางถึงปลายทาง ซึ่งหมายความว่ามีเพียงผู้ส่งและผู้รับเท่านั้นที่อ่านข้อความได้) อย่างไรก็ตาม รายงานล่าสุดจากทีมข่าวกรองด้านภัยคุกคามของ Google เปิดเผยว่า แฮกเกอร์ชาวรัสเซียได้ค้นพบช่องโหว่ที่ไม่ใช่การเจาะระบบเข้ารหัส แต่เป็นการใช้จิตวิทยาหลอกล่อผู้ใช้เพื่อเข้าถึงข้อความส่วนตัว
เหตุการณ์นี้เริ่มต้นจากการที่รัสเซียใช้ยูเครนเป็นเสมือนห้องทดลองสำหรับเทคนิคการโจมตีทางไซเบอร์ โดยกลุ่มแฮกเกอร์ที่ทำงานให้รัฐบาลรัสเซีย ซึ่ง Google ระบุชื่อรหัสว่า UNC5792 และ UNC4221 ได้ใช้วิธีการที่เรียกว่า Phishing (การหลอกลวงทางออนไลน์เพื่อขอข้อมูลสำคัญ) ผ่านการส่ง QR Code ปลอมให้แก่เป้าหมาย
กลไกการโจมตี: เปลี่ยนคำเชิญกลุ่มให้เป็นเครื่องมือดักฟัง
เทคนิคที่แฮกเกอร์ใช้คือการสร้าง QR Code ที่ดูเหมือนคำเชิญเข้ากลุ่ม Signal ทั่วไป แต่ในความเป็นจริงกลับซ่อนคำสั่ง JavaScript (ภาษาคอมพิวเตอร์ที่ใช้ควบคุมการทำงานของเว็บเบราว์เซอร์และแอปพลิเคชัน) ซึ่งจะทำการเชื่อมต่ออุปกรณ์ของผู้เสียหายเข้ากับอุปกรณ์ของแฮกเกอร์โดยอัตโนมัติ
เมื่อผู้ใช้สแกน QR Code ดังกล่าว แทนที่จะได้เข้ากลุ่มตามที่เข้าใจ ระบบจะทำการ Linked Device หรือการเชื่อมต่ออุปกรณ์ใหม่เข้ากับบัญชีเดิม ทำให้แฮกเกอร์สามารถอ่านข้อความทุกอย่างที่ผู้ใช้ส่งหรือรับได้แบบเรียลไทม์ โดยที่เจ้าของบัญชีไม่รู้ตัวเลยว่ามีบุคคลที่สามกำลังแอบดูการสนทนาอยู่
การตอบโต้และมาตรการป้องกันจาก Signal
หลังจากได้รับคำเตือนจาก Google ทาง Signal Foundation ได้เร่งออกอัปเดตสำหรับทั้ง iOS และ Android เพื่อปิดช่องโหว่จากการทำ Social Engineering (วิศวกรรมสังคม หรือการใช้เล่ห์เหลี่ยมหลอกล่อให้เหยื่อเปิดเผยข้อมูลหรือให้สิทธิ์เข้าถึงระบบ) โดยมีการเพิ่มระบบความปลอดภัยดังนี้:
- การแจ้งเตือนการเชื่อมต่อ: ระบบจะแจ้งเตือนทันทีเมื่อมีการเชื่อมต่ออุปกรณ์ใหม่
- การยืนยันซ้ำ: มีการสุ่มตรวจสอบผู้ใช้หลังจากเชื่อมต่ออุปกรณ์ไปแล้วไม่กี่ชั่วโมง เพื่อยืนยันว่ายังต้องการแชร์ข้อความกับอุปกรณ์นั้นอยู่หรือไม่
- การพิสูจน์ตัวตน: กำหนดให้ผู้ใช้ต้องใส่รหัสผ่าน (Passcode) หรือใช้ระบบไบโอเมตริกซ์ เช่น FaceID หรือ TouchID ก่อนจะเพิ่มอุปกรณ์เชื่อมต่อใหม่
| หัวข้อ | รายละเอียด |
|---|---|
| กลุ่มผู้โจมตี | UNC5792, UNC4221, Sandworm (GRU), Turla (FSB) |
| วิธีการหลัก | QR Code Phishing (ปลอมเป็นคำเชิญกลุ่มหรือการแจ้งเตือนความปลอดภัย) |
| เป้าหมายหลัก | กองทัพยูเครน, นักเคลื่อนไหว, และผู้ใช้ Signal ทั่วโลก |
| ผลกระทบ | แฮกเกอร์สามารถเข้าถึงข้อความได้แบบเรียลไทม์ผ่านฟีเจอร์ Linked Device |
| สถานะปัจจุบัน | Signal ออกอัปเดตแก้ไขและเพิ่มระบบยืนยันตัวตนแล้ว |
ข้อเท็จจริงสำคัญ
- ไม่ใช่การเจาะรหัส: การโจมตีนี้ไม่ได้ทำให้การเข้ารหัสของ Signal ถูกทำลาย แต่เป็นการหลอกให้ผู้ใช้มอบสิทธิ์การเข้าถึงเอง
- เป้าหมายทางยุทธศาสตร์: แฮกเกอร์ปลอม QR Code เป็นคำเชิญเข้ากลุ่มแอป Kropyva ซึ่งเป็นแอปนำทางปืนใหญ่ของกองทัพยูเครน
- ภัยคุกคามระดับโลก: เทคนิคนี้ไม่ได้จำกัดอยู่แค่ในยูเครน แต่สามารถนำไปใช้กับนักกิจกรรมหรือผู้เห็นต่างทางการเมืองทั่วโลกได้
- ความเชื่อมโยง: กลุ่ม Sandworm ของหน่วยข่าวกรองทหารรัสเซีย (GRU) มีส่วนเกี่ยวข้องกับการดึงข้อมูลจากอุปกรณ์ที่ยึดได้ในสนามรบ
คำถามที่พบบ่อย
การเข้ารหัสของ Signal ถูกแฮกแล้วใช่หรือไม่?
ไม่ใช่ การเข้ารหัสแบบ End-to-End ของ Signal ยังคงทำงานได้อย่างสมบูรณ์ การโจมตีนี้เป็นการใช้เล่ห์เหลี่ยมหลอกให้ผู้ใช้เชื่อมต่ออุปกรณ์ของแฮกเกอร์เข้ากับบัญชีตนเองผ่าน QR Code เท่านั้น
ฉันจะป้องกันตัวเองจากกลโกงนี้ได้อย่างไร?
วิธีที่ดีที่สุดคือการอัปเดตแอป Signal ให้เป็นเวอร์ชันล่าสุดเสมอ และระมัดระวังการสแกน QR Code จากแหล่งที่ไม่น่าเชื่อถือ แม้ว่าจะเป็นคำเชิญเข้ากลุ่มจากคนที่รู้จักก็ตาม
แอปพลิเคชันอื่น เช่น WhatsApp หรือ Telegram มีความเสี่ยงนี้ด้วยหรือไม่?
Google ระบุว่าพบการใช้เทคนิคที่คล้ายคลึงกันในการโจมตีแพลตฟอร์มอื่น ๆ เช่น WhatsApp และ Telegram ดังนั้นผู้ใช้แอปส่งข้อความทุกประเภทควรระวังการเชื่อมต่ออุปกรณ์ผ่าน QR Code
ทำไมแฮกเกอร์ถึงเน้นโจมตีผู้ใช้ในยูเครน?
เนื่องจากกองทัพยูเครนใช้ Signal เป็นเครื่องมือหลักในการสื่อสารทางยุทธวิธีในสนามรบ ทำให้เป็นเป้าหมายที่มีมูลค่าสูงสำหรับการจารกรรมข้อมูลของรัสเซีย
หากฉันเผลอสแกน QR Code ปลอมไปแล้วต้องทำอย่างไร?
ให้รีบเข้าไปตรวจสอบในเมนูการตั้งค่าอุปกรณ์ที่เชื่อมต่อ (Linked Devices) และทำการยกเลิกการเชื่อมต่อ (Unlink) อุปกรณ์แปลกปลอมทั้งหมดทันที
