WhatsApp กำลังเผชิญกับปัญหาด้านความปลอดภัยที่ร้ายแรงที่สุดครั้งหนึ่งในรอบหลายปี และปัญหานี้ยังส่งผลกระทบต่อผู้ใช้ iPhone ด้วย จากการตรวจสอบทางนิติวิทยาศาสตร์ล่าสุดโดยผู้เชี่ยวชาญด้านความปลอดภัยจาก Citizen Lab พบว่ามีการโจมตีโดยการติดตั้งสปายแวร์ลงในโทรศัพท์ของเหยื่อโดยที่เหยื่อไม่ได้ทำอะไรเลย เพียงแค่มีคนเพิ่มคุณเข้าไปในกลุ่มบนโซเชียลมีเดียก็เพียงพอแล้ว WhatsAppu.
การโจมตีนี้ใช้สปายแวร์ที่ชื่อว่า Paragon Graphite ตามข้อมูลที่เผยแพร่ มันแพร่กระจายผ่านไฟล์ PDF ที่ดาวน์โหลดโดยอัตโนมัติในการสนทนากลุ่ม สถานการณ์นั้นง่ายมากและนั่นคือเหตุผลที่มันอันตราย ผู้โจมตีจะเพิ่มคุณเข้าไปในกลุ่ม จากนั้นเขาจะส่งไฟล์ PDF ที่แก้ไขเป็นพิเศษไปยังกลุ่ม หากคุณเปิดใช้งานการดาวน์โหลดสื่ออัตโนมัติในแอปพลิเคชัน ไฟล์จะถูกดาวน์โหลดไปยังอุปกรณ์ของคุณโดยที่คุณไม่ต้องเปิดมัน ในขณะนั้น สปายแวร์สามารถติดตั้งได้อย่างเงียบ ๆ นี่คือการโจมตีแบบไม่ต้องคลิก (zero click attack) ซึ่งหมายความว่าผู้ใช้ไม่จำเป็นต้องคลิกอะไร เปิดอะไร หรือยืนยันอะไร ทุกอย่างเกิดขึ้นในเบื้องหลัง การโจมตีประเภทนี้อันตรายที่สุดเพราะเหยื่อแทบไม่มีปฏิกิริยาใด ๆ เลยancและรู้ว่ามีบางสิ่งกำลังเกิดขึ้น
คุณอาจจะสนใจ
จากข้อมูลที่เผยแพร่ พบว่ามีผู้ตกเป็นเป้าหมายมากกว่า 90 คนใน 24 ประเทศทั่วโลก ในกลุ่มผู้ถูกโจมตีมีทั้งนักข่าว เจ้าหน้าที่ด้านมนุษยธรรม และสมาชิกภาคประชาสังคม การสืบสวนยังแสดงให้เห็นว่าซอฟต์แวร์ Paragon Graphite ถูกใช้โดยหน่วยงานของรัฐในหลายประเทศ รวมถึงอิตาลี แคนาดา ออสเตรเลีย ไซปรัส เดนมาร์ก และสิงคโปร์ สิ่งที่น่ากังวลที่สุดคือขอบเขตการเข้าถึงที่สปายแวร์นี้ได้รับหลังจากติดตั้ง ผู้โจมตีสามารถอ่านข้อความ ตรวจสอบการโทร เข้าถึงตำแหน่งที่ตั้ง กล้อง และไมโครโฟนของอุปกรณ์ได้ ซึ่งทำให้เขาสามารถควบคุมโทรศัพท์ที่ถูกโจมตีได้อย่างสมบูรณ์oneสำหรับไอโฟน นั่นหมายถึงการละเมิดความเป็นส่วนตัวในระดับที่ผู้ใช้ส่วนใหญ่ยอมรับไม่ได้
Apple ได้ตอบสนองต่อสถานการณ์ดังกล่าวแล้วด้วยการอัปเดตความปลอดภัยของระบบ iOS- หากคุณใช้ iPhoneการติดตั้งเวอร์ชันล่าสุดนั้นสำคัญอย่างยิ่ง iOS 18เวอร์ชัน 3.1 หรือใหม่กว่า การอัปเดตจะแก้ไขช่องโหว่ที่อาจถูกนำไปใช้ในการโจมตีที่คล้ายคลึงกัน การอัปเดตแอปพลิเคชันเองอย่างสม่ำเสมอก็มีความสำคัญเช่นกัน WhatsAppอีกขั้นตอนที่สำคัญคือ ปิดการดาวน์โหลดสื่ออัตโนมัติในการตั้งค่าทันที WhatsAppu. แม้ว่าฟีเจอร์นี้จะสะดวก แต่ก็ก่อให้เกิดความเสี่ยงที่ไม่จำเป็นในบริบทของภัยคุกคามในปัจจุบัน คุณยังสามารถจำกัดผู้ที่สามารถเพิ่มคุณเข้ากลุ่มได้ในการตั้งค่าแอป โดยควรตั้งค่าให้เฉพาะบุคคลในรายชื่อผู้ติดต่อของคุณเท่านั้นที่สามารถเพิ่มคุณเข้ากลุ่มได้
สิ่งสำคัญคือต้องระมัดระวังไฟล์ PDF แม้ว่าไฟล์เหล่านั้นจะมาจากแหล่งที่ดูน่าเชื่อถือก็ตาม เอกสาร PDF เป็นช่องทางโจมตีที่ใช้กันบ่อยมานานแล้ว เนื่องจากอนุญาตให้ซ่อนโค้ดที่เป็นอันตรายได้ กรณีนี้แสดงให้เห็นอีกครั้งว่าแม้แต่แอปพลิเคชันการสื่อสารทั่วไปก็อาจตกเป็นเป้าหมายของการโจมตีที่ซับซ้อนซึ่งผู้ใช้ทั่วไปแทบมองไม่เห็น WhatsApp เป็นหนึ่งในแอปพลิเคชันที่ใช้กันอย่างแพร่หลายที่สุดในโลก และการขยายตัวอย่างมหาศาลทำให้มันเป็นเป้าหมายที่น่าสนใจ หากคุณใช้ iPhoneอย่าลังเลที่จะอัปเดตระบบหรือตรวจสอบการตั้งค่าของคุณ WhatsAppu. การโจมตีประเภทนี้ไม่ใช่ภัยคุกคามที่สมมติขึ้น แต่เป็นความจริงที่ได้รับการยืนยันแล้ว และในกรณีของการโจมตีแบบไม่ต้องคลิกเพียงครั้งเดียว ก็เพียงพอแล้วที่จะอยู่ในกลุ่มที่ไม่เหมาะสมในเวลาที่ไม่เหมาะสม โปรดแบ่งปันข้อมูลนี้กับครอบครัวและเพื่อนร่วมงาน ยิ่งมีคนตรวจสอบการตั้งค่าและการอัปเดตมากเท่าไหร่ โอกาสที่จะเกิดการโจมตีประเภทนี้ก็จะยิ่งน้อยลงเท่านั้น เมื่อพูดถึงความปลอดภัยทางดิจิทัลในปัจจุบัน รายละเอียดและการตอบสนองที่รวดเร็วคือกุญแจสำคัญ
Ios 18.3.1? ผมมี 26.3 เอ่อ ผมเลยสบายใจ