Synology NAS พบช่องโหว่ Zero-Click ร้ายแรง เสี่ยงถูกโจมตีด้วย Ransomware
อุปกรณ์จัดเก็บข้อมูลบนเครือข่าย หรือ NAS (Network-Attached Storage) ซึ่งเป็นเครื่องมือยอดนิยมสำหรับทั้งบุคคลทั่วไปและองค์กรในการเก็บรักษาเอกสารสำคัญ กำลังเผชิญกับความเสี่ยงครั้งใหญ่ เมื่อทีมนักวิจัยจากเนเธอร์แลนด์ค้นพบช่องโหว่ประเภท Zero-Click ซึ่งเป็นช่องโหว่ที่อันตรายอย่างยิ่งเนื่องจากผู้ใช้งานไม่จำเป็นต้องคลิกลิงก์หรือเปิดไฟล์ใดๆ ผู้โจมตีก็สามารถเจาะเข้าสู่ระบบได้ทันที
จุดอ่อนนี้ถูกพบในแอปพลิเคชัน Synology Photos ซึ่งเป็นซอฟต์แวร์จัดการรูปภาพที่ติดตั้งมาให้พร้อมใช้งานในอุปกรณ์ตระกูล BeeStation และเป็นแอปยอดนิยมที่ผู้ใช้ DiskStation มักดาวน์โหลดมาติดตั้งเพิ่มเติม เพื่อเพิ่มประสิทธิภาพในการบริหารจัดการไฟล์ภาพ
กลไกการโจมตีและความเสี่ยงที่เกิดขึ้น
ช่องโหว่ดังกล่าวเปิดโอกาสให้แฮกเกอร์สามารถเข้าถึงอุปกรณ์เพื่อขโมยข้อมูลส่วนบุคคลและข้อมูลความลับของบริษัท รวมถึงการติดตั้ง Backdoor (ประตูหลังที่ใช้แอบเข้าสู่ระบบในภายหลัง) หรือการแพร่กระจาย Ransomware (มัลแวร์เรียกค่าไถ่) เพื่อล็อกข้อมูลไม่ให้เจ้าของเข้าถึงได้
ความน่ากังวลอยู่ที่ส่วนของแอปพลิเคชันที่มีปัญหา ไม่จำเป็นต้องผ่านการยืนยันตัวตน (Authentication) ทำให้ผู้โจมตีสามารถเจาะระบบผ่านอินเทอร์เน็ตได้โดยตรง โดยไม่ต้องผ่านด่านป้องกันหรือ Gateway ของเครือข่าย และเมื่อเจาะสำเร็จ แฮกเกอร์จะได้สิทธิ์ Root Access ซึ่งเป็นสิทธิ์สูงสุดในการควบคุมเครื่อง ทำให้สามารถรันโค้ดอันตรายใดๆ ก็ได้ตามต้องการ
การเข้าถึงผ่านบริการ QuickConnect
แม้ผู้ใช้จะไม่ได้เชื่อมต่อ NAS เข้ากับอินเทอร์เน็ตโดยตรง แต่การใช้บริการ QuickConnect ของ Synology ที่ช่วยให้เข้าถึงข้อมูลจากระยะไกลได้ ก็อาจกลายเป็นช่องทางให้ผู้โจมตีเข้าถึงอุปกรณ์ได้เช่นกัน เนื่องจากระบบการลงทะเบียนและกำหนด ID ของอุปกรณ์ทำให้แฮกเกอร์สามารถค้นหาเป้าหมายอื่นๆ ได้ง่ายขึ้นเมื่อพบอุปกรณ์เครื่องแรกที่เชื่อมต่อกับคลาวด์
ผลกระทบในวงกว้างและกลุ่มเป้าหมาย
จากการสแกนอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตโดยทีมวิจัย พบว่ามีอุปกรณ์ Synology NAS จำนวนหลายแสนเครื่องที่ตกอยู่ในความเสี่ยง และคาดการณ์ว่าอาจมีอุปกรณ์ที่เปราะบางต่อการโจมตีนี้รวมแล้วหลายล้านเครื่องทั่วโลก
กลุ่มเป้าหมายที่ถูกตรวจพบว่ามีความเสี่ยง ได้แก่:
- หน่วยงานตำรวจในสหรัฐอเมริกาและฝรั่งเศส
- สำนักงานกฎหมายในสหรัฐฯ แคนาดา และฝรั่งเศส
- ผู้ประกอบการขนส่งและถังเก็บน้ำมันในออสเตรเลียและเกาหลีใต้
- ผู้รับเหมาซ่อมบำรุงโครงข่ายไฟฟ้า อุตสาหกรรมยา และเคมีภัณฑ์ในเกาหลีใต้ อิตาลี และแคนาดา
นอกจากเรื่องการขโมยข้อมูลแล้ว นักวิจัยยังเตือนว่าอุปกรณ์ที่ถูกยึดครองอาจถูกเปลี่ยนให้เป็น Botnet (เครือข่ายคอมพิวเตอร์ที่ถูกควบคุมจากระยะไกล) เพื่อใช้เป็นฐานในการโจมตีทางไซเบอร์อื่นๆ หรือใช้พรางตัวในการจารกรรมข้อมูล เช่นเดียวกับกรณีของกลุ่มแฮกเกอร์ Volt Typhoon จากจีน
การแก้ไขและข้อควรระวัง
ทาง Synology ได้ออกประกาศแจ้งเตือนความปลอดภัยเมื่อวันที่ 25 ตุลาคม โดยระบุว่าช่องโหว่นี้อยู่ในระดับ "วิกฤต" (Critical) และได้ปล่อยแพตช์ (Patch) หรือซอฟต์แวร์แก้ไขออกมาแล้ว อย่างไรก็ตาม อุปกรณ์ NAS ของ Synology ไม่มีการอัปเดตอัตโนมัติ ทำให้ผู้ใช้ต้องดำเนินการอัปเดตด้วยตนเอง
ผู้เชี่ยวชาญเตือนว่า การปล่อยแพตช์ออกมาอาจทำให้แฮกเกอร์ใช้วิธี Reverse-Engineer (การวิศวกรรมย้อนกลับ) เพื่อวิเคราะห์หาจุดบกพร่องจากตัวแพตช์ และสร้างเครื่องมือโจมตีอุปกรณ์ที่ยังไม่ได้อัปเดตได้ง่ายขึ้น
| หัวข้อ | รายละเอียด |
|---|---|
| ประเภทช่องโหว่ | Zero-Click (ไม่ต้องมีการโต้ตอบจากผู้ใช้) |
| แอปพลิเคชันที่ได้รับผลกระทบ | Synology Photos |
| ระดับความรุนแรง | วิกฤต (Critical) |
| ผลกระทบสูงสุด | ได้รับสิทธิ์ Root Access, ขโมยข้อมูล, ติดตั้ง Ransomware |
| สถานะการแก้ไข | มีแพตช์แก้ไขแล้ว (ต้องอัปเดตด้วยตนเอง) |
ข้อเท็จจริงสำคัญ
- Zero-Click: โจมตีได้โดยที่ผู้ใช้ไม่ต้องคลิกอะไรเลย
- Root Access: ผู้โจมตีสามารถควบคุมอุปกรณ์ได้อย่างสมบูรณ์
- QuickConnect: เป็นช่องทางที่ทำให้การโจมตีเข้าถึงอุปกรณ์ที่เชื่อมต่อคลาวด์ได้
- Manual Update: ผู้ใช้ต้องกดอัปเดตซอฟต์แวร์เอง เนื่องจากไม่มีระบบอัปเดตอัตโนมัติ
- Pwn2Own: ช่องโหว่นี้ถูกค้นพบระหว่างการแข่งขันแฮกเกอร์ระดับโลกในไอร์แลนด์
คำถามที่พบบ่อย
ช่องโหว่ Zero-Click คืออะไรและอันตรายอย่างไร?
คือช่องโหว่ที่ผู้โจมตีสามารถส่งคำสั่งอันตรายเข้าสู่ระบบได้โดยที่เหยื่อไม่ต้องกดลิงก์ ดาวน์โหลดไฟล์ หรือดำเนินการใดๆ ทำให้ป้องกันได้ยากเพราะผู้ใช้ไม่รู้ตัวว่ากำลังถูกโจมตี
อุปกรณ์ Synology รุ่นใดบ้างที่เสี่ยงต่อปัญหานี้?
อุปกรณ์ในตระกูล BeeStation ที่ติดตั้ง Synology Photos มาให้ และผู้ใช้ DiskStation ที่ดาวน์โหลดแอปพลิเคชัน Synology Photos มาใช้งาน
หากใช้ QuickConnect จะปลอดภัยกว่าการเชื่อมต่ออินเทอร์เน็ตโดยตรงหรือไม่?
ไม่ปลอดภัยเสมอไป เนื่องจากนักวิจัยพบว่าผู้โจมตีสามารถใช้บริการ QuickConnect เป็นช่องทางในการค้นหาและเจาะเข้าสู่อุปกรณ์ NAS ได้เช่นกัน
ต้องทำอย่างไรเพื่อป้องกันการโจมตีนี้?
ผู้ใช้งานควรตรวจสอบการแจ้งเตือนความปลอดภัยบนเว็บไซต์ของ Synology และดำเนินการอัปเดตซอฟต์แวร์ (Patch) ให้เป็นเวอร์ชันล่าสุดทันที
ทำไมการปล่อยแพตช์แก้ไขถึงอาจทำให้เกิดความเสี่ยงเพิ่มขึ้น?
เพราะแฮกเกอร์สามารถนำแพตช์ที่ปล่อยออกมาไปวิเคราะห์ย้อนกลับ เพื่อหาว่าจุดบกพร่องเดิมอยู่ที่ไหน และสร้างวิธีการโจมตีเพื่อพุ่งเป้าไปยังผู้ที่ยังไม่ได้อัปเดตระบบ
