เตือน! iPhone อาจโดนสอดแนมผ่าน WhatsApp ปลอม

Meta ได้มีการแจ้งผู้ใช้งานกว่าแล้วกว่า 200 ราย เสี่ยงข้อมูลหลุดทั้งเครื่อง โดยเกิดจากเรื่องของการที่ผู้ใช้งาน iPhone ลักลองติดตั้งแอปฯเองใครใช้ iPhone แล้วโหลดแอปนอก App Store ต้องระวังให้ดี เพราะล่าสุด Meta ออกมาแจ้งเตือนผู้ใช้ WhatsApp หลังพบว่ามีผู้ใช้จำนวนหนึ่งเผลอติดตั้ง “แอปปลอม” ที่แฝงสปายแวร์แบบไม่รู้ตัวเหตุการณ์นี้ไม่ใช่เรื่องเล็ก เพราะมีผู้ได้รับผลกระทบแล้วประมาณ 200 ราย และส่วนใหญ่เป็นผู้ใช้ iPhoneแอป WhatsApp ปลอมที่แอบสอดแนมรายงานระบุว่า ผู้ไม่หวังดีใช้วิธีหลอกให้เหยื่อติดตั้ง WhatsApp เวอร์ชันปลอม ผ่านเทคนิคที่เรียกว่า Social Engineering หรือการหลอกล่อให้เชื่อว่าคือแอปจริงแต่ความจริงแล้ว แอปนี้ถูกพัฒนาโดยบริษัทด้านสอดแนมจากอิตาลี และแฝง Spyware ที่สามารถเข้าถึงข้อมูลในเครื่องได้ อ่านข้อความและแชตเข้าถึงรายชื่อผู้ติดต่อเปิดไมโครโฟนหรือกล้องดึงข้อมูลส่วนตัวในเครื่องwhatsapp-alert_batchแอป WhatsApp จริง “ยังปลอดภัย”Meta ยืนยันชัดว่า ปัญหานี้ไม่ได้เกิดจากช่องโหว่ของ WhatsApp โดยตรง แต่เกิดจากผู้ใช้ติดตั้งแอป “นอกระบบ” เองพูดง่าย ๆ คือโหลดจาก App Store = ปลอดภัยโหลดจากลิงก์แปลก ๆ = เสี่ยงทันทีMeta จัดการยังไง?หลังตรวจพบความผิดปกติ WhatsApp ได้ดำเนินการทันที เช่นล็อกเอาต์ผู้ใช้ที่ได้รับผลกระทบแจ้งเตือนความเสี่ยงด้านความปลอดภัยแนะนำให้ลบแอปปลอมและติดตั้งใหม่จากแหล่งทางการผู้ใช้ไทยต้องระวังอะไรบ้าง?แม้เคสนี้จะเกิดในต่างประเทศเป็นหลัก แต่รูปแบบการโจมตีแบบนี้สามารถเกิดขึ้นได้ทุกที่ รวมถึงไทยอย่ากดลิงก์โหลดแอปจาก SMS / อีเมลแปลก ๆอย่าติดตั้งแอปผ่านโปรไฟล์ MDM หรือไฟล์ภายนอกใช้ App Store / Play Store เท่านั้นเปิด 2-Step Verification ใน WhatsAppหรือ Spyware กำลังกลับมาแรงอีกครั้งนี่ไม่ใช่ครั้งแรกที่ WhatsApp ถูกใช้เป็นช่องทางโจมตี เพราะก่อนหน้านี้ก็เคยมีกรณี Pegasus Spyware ที่เจาะผู้ใช้ระดับโลกมาแล้วแสดงให้เห็นว่า แม้แอปจะเข้ารหัสดีแค่ไหน แต่ “พฤติกรรมผู้ใช้” ก็ยังเป็นช่องโหว่สำคัญที่สุดภัยไซเบอร์ยุคนี้ไม่ได้แฮกระบบ แต่แฮก “คน”ถ้าคุณโหลดแอปจากแหล่งที่ไม่น่าเชื่อถือ ต่อให้ใช้ iPhone หรือ Android รุ่นแพงแค่ไหน ก็มีสิทธิ์โดนสอดแนมได้เหมือนกัน เรื่องนี้ถือว่าเป็นการเตือนภัยก่อนที่อาจจะเกิดเหตุจริง


Posted

in

by

Tags: