อัปเดต iOS 14.8 ด่วน หลังพบช่องโหว่ เสี่ยงโดนแอบดูข้อมูล

  Apple ปล่อยอัปเดตฉุกเฉิน iOS 14.8 ด่วน หลังนักวิจัยด้านความปลอดภัยค้นพบช่องโหว่ใน iMessage เสี่ยงแฮกเกอร์ใช้ Spyware แอบดูข้อมูลในเครื่อง ช่องโหว่นี้ถูกค้นพบโดยนักวิจัยจาก Citizen Lab ของ University of Toronto เขาพบว่าแฮกเกอร์ใช้ช่องโหว่นี้ในการส่ง Pegasus สปายแวร์ที่พัฒนาโดย NSO Group บริษัทของอิสราเอลเพื่อติดตามนักเคลื่อนไหวชาวซาอุดิอาระเบีย เช่น นักข่าว นักเคลื่อนไหวด้านสิทธิมนุษยชนมาตั้งแต่เดือนกุมภาพันธ์ที่ผ่านมา ช่องโหว่นี้เกิดขึ้นใน iMessage ที่สามารถส่งมัลแวร์มาแฝงตัวลงเครื่องได้โดยที่ไม่ต้องส่ง SMS มาหลอกให้คลิกลิงก์ ซึ่งเขาใช้วิธีที่ซับซ้อนกว่านั้น แม้ช่องโหว่นี้จะส่งผลกระทบต่อคนจำนวนไม่มากแต่ก็ทำให้ Apple ต้องเร่งออกอัปเดตเป็นการด่วนเพื่อป้องกันผู้ใช้ ทั้งทาง Apple และนักวิจัยด้านความปลอดภัยแนะนำว่าให้ผู้ใช้อัปเดตซอฟต์แวร์ให้เร็วที่สุดเพื่อปกป้องจากการแอบดูข้อมูล ทางฝั่งของ NSO Group ก็ยังไม่ออกมาตอบโต้เรื่องนี้ แต่ที่ผ่านมาก็มีประเด็นเรื่องของการนำ spyware ตัวนี้ไปใช้ติดตามนักข่าวหรือคนที่ไม่เห็นด้วย อย่างในปี 2019 ทาง Citizen Lab พบว่ามีการใช้ติดตามข้อมูลในมือถือของภรรยานักข่าวชาวเม็กซิกัน นอกจากนั้นทาง Facebook ยังเคยฟ้องร้องกล่าวหาว่า…

ไม่สนเรื่องฉาว สำนักงานตำรวจเยอรมันใช้ Pegasus สปายแวร์ ยันใช้เพื่อการสืบสวนคดี

  แม้ Pegasus สปายแวร์นั้นมีความอื้อฉาว โดยก่อนหน้านี้ สำนักข่าวรวมตัวแฉสปายแวร์ Pegasus ว่ามีรัฐบาลเผด็จการซื้อไปใช้สอดส่องนักข่าว นักเคลื่อนไหว แต่สำนักงานตำรวจแห่งชาติของเยอรมัน หรือ BKA ก็ยังซื้อสปายแวร์ Pegasus จากบริษัท NSO ในอิสราเอลมาใช้ โดยยืนยันว่าใช้เพื่อการสอบสวนคดีอาชญากรรมและการก่อการร้าย Deutsche Welle (DW) สื่อเยอรมันระบุว่า สำนักงานตำรวจได้จัดซื้อสปายแวร์ Pegasus มาตั้งแต่ปี 2019 เป็นการซื้ออย่างลับๆ ซึ่งค้านกับคำแนะนำของนักกฎหมายและผู้สนับสนุนความเป็นส่วนตัวที่แย้งว่าตัวซอฟต์แวร์สามารถทำได้มากกว่าที่กฎหมายความเป็นส่วนตัวของเยอรมนีจะอนุญาต     Citizen Lab สำนักวิจัยเทคโนโลยี ข้อมูลและสิทธิในแคนาดาเคยออกมาบอกว่าตัวสปายแวร์ Pegasus นั้นสามารถหลีกเลี่ยงโปรโตคอลความปลอดภัยทั้งใน iOS และ Android และยังสามารถหลีกเลี่ยงมาตรการรักษาความปลอดภัยใน iOS 14 ได้อย่างง่ายดาย มีโอกาสที่จะสามารถเข้าถึงข้อมูลหลายอย่างทั้งหมายเลขโทรศัพท์ของผู้ติดต่อ ข้อความอีเมล ข้อความในโซเชียลมีเดีย Pegasus ยังสามารถเปิดใช้งานไมโครโฟนและวิดีโอเพื่อสอดแนมแบบเรียลไทม์ สามารถใช้บันทึกการสนทนา เข้าถึงการตั้งค่า อ่านข้อมูลตำแหน่ง และแม้กระทั่งหลีกเลี่ยงการเข้ารหัสได้ ด้านสำนักงานตำรวจยืนยันว่าใช้ Pegasus เพื่อการสืบสวนอาชญากรรมและการก่อการร้ายเท่านั้น…