ช็อกวงการไอทีและสิทธิมนุษยชน สื่อวิจัยแฉ iPhone อธิการบดีมหาวิทยาลัยเบลเกรดโดนเจาะด้วยสปายแวร์ Pegasus ก่อนเลือกตั้งเซอร์เบีย
ช่วงนี้เรื่องความปลอดภัยบนโลกดิจิทัลเดือดระอุขึ้นมาอีกแล้วครัย เมื่อทาง Citizen Lab ห้องปฏิบัติการวิจัยชื่อดังระดับโลก ออกมาเปิดเผยงานชิ้นสำคัญว่า iPhone ของศาสตราจารย์ วลาดัน โจกิช (Vladan Đokić) อธิบดีมหาวิทยาลัยเบลเกรด และแกนนำคนสำคัญที่ออกมาสนับสนุนการเคลื่อนไหวประท้วงของนักศึกษา ตกเป็นเหยื่อถูกเจาะระบบด้วยสปายแวร์ตัวร้ายอย่าง Pegasus จาก NSO Group เป็นที่เรียบร้อย
การค้นพบครั้งนี้เกิดขึ้นก่อนหน้าวันเลือกตั้งสมาชิกสภาผู้แทนราษฎรสานต่อความเปลี่ยนแปลงของเซอร์เบียเพียงแค่ 6 วันเท่านั้น โดยการเจาะระบบครั้งนี้ใช้วิธีแบบ Zero-click exploit ครับ นั่นหมายความว่าท่านอธิการบดีไม่ต้องเผลอไปกดลิงก์แปลกปลอมหรือเปิดไฟล์อันตรายใดๆ ทั้งสิ้น ตัวเครื่องก็สามารถติดมัลแวร์สปายแวร์นี้ได้เองแบบเงียบเชียบอย่างไร้ร่องรอย
เจาะลึกเบื้องหลังความสั่นคลอน
- โดนกันเป็นแถบ: ทาง Citizen Lab และมูลนิธิสิทธิมนุษยชนดิจิทัล SHARE Foundation ระบุว่า ตั้งแต่ต้นปีที่ผ่านมา มีภาคประชาสังคมในเซอร์เบียตกเป็นเป้าหมายหรือโดยสปายแวร์เจาะระบบไปแล้วอย่างน้อย 16 ราย ซึ่งรวมถึงกลุ่มนักศึกษา นักกิจกรรม และนักการเมืองฝ่ายค้าน
- อัยการคดีดังก็ไม่รอด: นอกจากท่านอธิการบดีแล้ว ยังมีกรณีของ ราเด บาจิช (Rade Bajić) เจ้าหน้าที่อัยการอาวุโสผู้ดูแลคดีทุจริตโครงการอสังหาริมทรัพย์ "Generalštab" ที่เชื่อมโยงกับกลุ่มเครือญาติของโดนัลด์ ทรัมป์ ก็ได้รับแจ้งเตือนความปลอดภัย (Apple Threat Notification) ถึงสองครั้งในเดือนสิงหาคมที่ผ่านมา หลังตัวเขาถูกถอดออกจากคดีอย่างกะทันหัน
- พิษสงของ Pegasus: สปายแวร์ตัวนี้ขึ้นชื่อเรื่องความน่ากลัวครับ เพราะมันให้สิทธิ์ผู้ควบคุมเข้าถึงตัวเครื่องได้เทียบเท่ากับเจ้าของโทรศัพท์ตัวจริง ไม่ว่าจะเป็นข้อความส่วนตัว ข้อความเข้ารหัส หรือแม้แต่การแอบเปิดไมโครโฟนและกล้องวงจรปิดโดยที่เจ้าของไม่รู้ตัว
แนวทางป้องกันเบื้องต้นสำหรับผู้ตกอยู่ในกลุ่มเสี่ยง
สำหรับใครที่กังวลเรื่องความปลอดภัยขั้นสูง ทางผู้เชี่ยวชาญจาก Citizen Lab มีคำแนะนำเบื้องต้นมาฝากกันครับ:
- เปิดใช้ Lockdown Mode: ฟีเจอร์ความปลอดภัยขั้นสูงใน iPhone ที่ช่วยจำกัดการทำงานบางอย่างเพื่อป้องกันการโจมตีระดับสูง
- อัปเดต iOS ให้เป็นเวอร์ชันล่าสุดอยู่เสมอ เพื่อปิดช่องโหว่ความปลอดภัยใหม่ๆ
- ระวังเรื่องการแจ้งเตือน: หากได้รับ Apple Threat Notification ให้ตั้งสมมติฐานไว้ก่อนว่าเครื่องอาจถูกเจาะ และรีบปรึกษาผู้เชี่ยวชาญด้านความปลอดภัยดิจิทัลทันทีครับ
โลกยุคนี้เรื่องความเป็นส่วนตัวและความปลอดภัยไซเบอร์เป็นเรื่องใกล้ตัวเรามากๆ ครับ ไว้มีข่าวสารไอทีเด็ดๆ อะไรอีก ผมจะรีบเอามาอัปเดตให้ฟังกันใหม่นะครับ!
#ดรกฤษฎาแก้ววัดปริง #ไทยสมาร์ทซิตี้ #SmartCity #DRKRIT #สมาร์ทซิตี้คลิก
