CISA ได้เพิ่ม CVE-2024-27834 ของ Apple เข้าในแค็ตตาล็อก Known Exploited Vulnerabilities (KEV) หลังจากมีรายงานการถูกใช้ประโยชน์จริง ช่องโหว่นี้เป็นการข้ามการตรวจสอบสิทธิ์ของตัวชี้ (pointer authentication bypass) และการโจมตีที่รายงานนั้นใช้มันเพื่อส่งมัลแวร์ขโมยข้อมูล รายละเอียดสำคัญคือ Apple แก้ไขบั๊กนี้ไปแล้วตั้งแต่ปี 2024 หากอุปกรณ์ของคุณเป็นเวอร์ชันล่าสุด ความเสี่ยงในทางปฏิบัติอยู่ในระดับต่ำ หากไม่ใช่ การติดตั้งอัปเดตป้องกันมัลแวร์ขโมยข้อมูล Apple CVE-2024-27834 ถือเป็นสิ่งที่คุณทำได้มีประโยชน์ที่สุดในวันนี้
CISA กล่าวถึง CVE-2024-27834 อย่างไร
แค็ตตาล็อก KEV ของ CISA คือรายการช่องโหว่ที่ทราบว่าถูกใช้ประโยชน์ในการโจมตีจริง การปรากฏอยู่ในรายการบ่งชี้ว่าช่องโหว่ได้เปลี่ยนจากความเสี่ยงทางทฤษฎีเป็นภัยคุกคามที่เกิดขึ้นจริง ซึ่งเป็นเหตุผลที่หน่วยงานใช้รายการนี้เพื่อผลักดันให้องค์กรติดแพตช์อย่างรวดเร็ว การเพิ่ม CVE-2024-27834 มีขึ้นหลังจากมีรายงานการโจมตีที่ส่งมัลแวร์ขโมยข้อมูล
บั๊กนี้เป็นการข้ามการตรวจสอบสิทธิ์ของตัวชี้ Pointer authentication คือกลไกป้องกันที่ทำให้ผู้โจมตีแก้ไขวิธีการทำงานของโค้ดในหน่วยความจำได้ยากขึ้น ดังนั้นการข้ามจึงทำให้ชั้นป้องกันชั้นหนึ่งอ่อนแอลง ตามฐานข้อมูลช่องโหว่แห่งชาติ (National Vulnerability Database) Apple แก้ไขปัญหานี้ด้วยการตรวจสอบที่ปรับปรุงดีขึ้น บันทึกความปลอดภัยของ Safari 17.5 ของ Apple ระบุว่าบั๊กนี้เป็นปัญหาใน WebKit และให้เครดิตแก่ Manfred Paul ซึ่งทำงานร่วมกับ Zero Day Initiative ของ Trend Micro รายการ NVD ลงวันที่ 14 พฤษภาคม 2024 และระบุการแก้ไขใน Safari 17.5, iOS 16.7.8 และ iPadOS 16.7.8 และ iOS 17.5 และ iPadOS 17.5 รวมถึงรีลีสอื่น ๆ
สรุปได้ว่านี่ไม่ใช่ช่องโหว่ใหม่เอี่ยม แต่เป็นช่องโหว่เก่าที่ได้รับการแพตช์แล้วซึ่งผู้โจมตียังคงพบว่ามีประโยชน์
มัลแวร์ขโมยข้อมูลเก็บอะไร และทำไมช่องโหว่ที่แพตช์แล้วยังถูกใช้ประโยชน์
มัลแวร์ขโมยข้อมูลคือมัลแวร์ที่ถูกสร้างขึ้นเพื่อเก็บข้อมูลจากอุปกรณ์ที่ติดเชื้ออย่างเงียบ ๆ แล้วส่งให้ผู้โจมตี ขึ้นอยู่กับชนิด เป้าหมายมักรวมถึงรหัสผ่านที่บันทึกไว้ ข้อมูลเบราว์เซอร์ และข้อมูลเซสชัน บทความต้นฉบับไม่ได้ระบุรายละเอียดว่าการโจมตีครั้งนี้เก็บอะไรบ้าง ดังนั้นให้ถือว่าเป็นคำอธิบายทั่วไปของประเภทมัลแวร์ มากกว่าจะเป็นข้อค้นพบเกี่ยวกับการโจมตีครั้งนี้โดยเฉพาะ
ทำไมผู้โจมตียังสนใจช่องโหว่ที่แก้ไขไปนานแล้ว? เพราะการแพตช์ไม่สม่ำเสมอ โทรศัพท์ แท็บเล็ต และ Mac รุ่นเก่าอาจไม่ได้อัปเดตเป็นเดือนหรือเป็นปี ไม่ว่าจะเพราะผู้ใช้เลื่อนการแจ้งเตือน อุปกรณ์ถูกใช้ร่วมกัน หรือฮาร์ดแวร์ไม่รองรับซอฟต์แวร์ล่าสุดอีกต่อไป ผู้โจมตีรู้ดีว่าการมีแพตช์ให้ใช้ไม่เหมือนกับการติดตั้งแพตช์แล้ว การใช้ช่องโหว่ที่รู้จักและเชื่อถือได้กับอุปกรณ์ที่ไม่ได้แพตช์นั้นถูกกว่าการพัฒนาช่องโหว่ใหม่
รูปแบบนี้คุ้นเคยทั่วทั้งอุตสาหกรรม ซอฟต์แวร์ที่เชื่อถือได้และนิสัยการอัปเดตที่เชื่อถือได้คือสมรภูมิที่แท้จริง ดังที่เราเห็นเมื่อ zero-day เปลี่ยนเครื่องมือความปลอดภัยของธนาคารเกาหลีให้กลายเป็นอาวุธ ซอฟต์แวร์ที่ผู้คนพึ่งพาเพื่อความปลอดภัยสามารถกลายเป็นช่องทางเข้าถูกโจมตีได้เมื่อไม่ได้รับการดูแลอย่างเหมาะสม
วิธีปกป้อง iPhone และ iPad ของคุณตอนนี้: อัปเดตป้องกันมัลแวร์ขโมยข้อมูล Apple CVE-2024-27834
การแก้ไขนั้นตรงไปตรงมาและใช้เวลาเพียงไม่กี่นาที
- เปิดการตั้งค่า (Settings) จากนั้นทั่วไป (General) จากนั้นอัปเดตซอฟต์แวร์ (Software Update) ติดตั้งสิ่งที่ระบบเสนอ การอัปเดตเป็นเวอร์ชันล่าสุดที่อุปกรณ์ของคุณรองรับนั้นดีกว่าการหยุดที่เวอร์ชันขั้นต่ำที่แก้ไขบั๊กนี้ เนื่องจากการอัปเดตภายหลังมีการแก้ไขความปลอดภัยอื่น ๆ ด้วย
- เปิดการอัปเดตอัตโนมัติ ในเมนูเดียวกัน เปิดการติดตั้งอัตโนมัติเพื่อให้แพตช์ในอนาคตมาถึงโดยที่คุณไม่ต้องจดจำ
- อัปเดต Safari และ Mac ของคุณด้วย รายการ NVD ระบุ Safari และ macOS เป็นผลิตภัณฑ์ที่ได้รับผลกระทบ ดังนั้นตรวจสอบการตั้งค่าระบบ (System Settings) บน Mac ที่คุณใช้
- ตรวจสอบอุปกรณ์รุ่นเก่า หาก iPhone หรือ iPad ไม่สามารถรับเวอร์ชันหลักล่าสุดได้อีกต่อไป ให้ดูว่ามีการอัปเดตความปลอดภัยสำหรับเวอร์ชันของตัวเองหรือไม่ Apple เปิดตัว iOS 16.7.8 และ iPadOS 16.7.8 สำหรับฮาร์ดแวร์รุ่นเก่า หากอุปกรณ์ไม่ได้รับการอัปเดตอีกต่อไป ให้พิจารณาเลิกใช้กับงานที่ละเอียดอ่อนเช่นการธนาคาร
VPN ช่วยได้ตรงไหนและช่วยไม่ได้ตรงไหน
VPN เข้ารหัสทราฟฟิกของคุณระหว่างอุปกรณ์และเซิร์ฟเวอร์ VPN และซ่อน IP address ของคุณจากเว็บไซต์ที่คุณเข้าชม ซึ่งมีประโยชน์บน Wi-Fi สาธารณะและเพื่อความเป็นส่วนตัวทั่วไป แต่มันไม่ใช่แพตช์
ช่องโหว่นี้อยู่ในวิธีการที่ซอฟต์แวร์ของ Apple จัดการโค้ดบนอุปกรณ์ของคุณ VPN ไม่ได้ซ่อมแซมส่วนนั้น และไม่ได้หยุดมัลแวร์ที่ทำงานอยู่แล้วจากการอ่านข้อมูลที่จัดเก็บบนเครื่อง หากมัลแวร์ขโมยข้อมูลเข้าสู่อุปกรณ์ที่ไม่ได้แพตช์ อุโมงค์ที่ทราฟฟิกของคุณเดินทางผ่านจะไม่ป้องกันมันจากการเก็บข้อมูลบนอุปกรณ์ แอป VPN บางตัวมีฟีเจอร์บล็อกลิงก์หรือมัลแวร์เสริม แต่ฟีเจอร์เหล่านั้นแตกต่างกันไปและไม่ควรใช้แทนการอัปเดต
ลองคิดว่า VPN เป็นชั้นหนึ่งของความเป็นส่วนตัว และการอัปเดตซอฟต์แวร์เป็นชั้นที่ปิดประตูบานนี้ได้จริง
สิ่งนี้หมายความสำหรับคุณอย่างไร
หากอุปกรณ์ Apple ของคุณอัปเดตครบถ้วนแล้ว คุณได้รับการปกป้องจากช่องโหว่นี้โดยเฉพาะ และการขึ้นทะเบียนของ CISA ส่วนใหญ่เป็นเพียงการเตือนความจำ หากคุณเคยเพิกเฉยต่อการแจ้งเตือนอัปเดต นี่คือเหตุผลดีที่จะหยุด บทเรียนที่สำคัญกว่าคือเรื่องข้อมูลรับรองที่ถูกขโมย มัลแวร์ขโมยข้อมูลอันตรายเพราะข้อมูลที่มันเก็บสามารถถูกนำไปใช้ซ้ำกับบัญชีอื่นได้ ดังนั้นสุขอนามัยของบัญชีที่แข็งแรงจะจำกัดความเสียหายแม้มีบางอย่างหลุดรอดเข้ามา
ประเด็นสำคัญ
- อัปเดตวันนี้ ติดตั้งอัปเดต iOS, iPadOS, macOS และ Safari ล่าสุด และเปิดการอัปเดตอัตโนมัติ นี่คือขั้นตอนหลักของการอัปเดตป้องกันมัลแวร์ขโมยข้อมูล Apple CVE-2024-27834
- ใช้รหัสผ่านที่ไม่ซ้ำกัน สำหรับทุกบัญชี โดยเฉพาะผ่านตัวจัดการรหัสผ่าน เพื่อให้การเข้าสู่ระบบที่ถูกขโมยครั้งเดียวไม่สามารถปลดล็อกบัญชีอื่นได้
- เปิดการยืนยันตัวตนสองขั้นตอน ทุกที่ที่เสนอ โดยเฉพาะอีเมล การธนาคาร และบัญชี Apple ของคุณ
- อย่าพึ่ง VPN เพื่อแก้ไขช่องโหว่ซอฟต์แวร์ ใช้มันในสิ่งที่มันทำได้ดี เช่นการปกป้องทราฟฟิกบนเครือข่ายที่ไม่น่าเชื่อถือ
- ระวังเครื่องมือที่เชื่อถือได้ บทวิเคราะห์ของเราเกี่ยวกับ zero-day ของ AnySign4PC เป็นอีกตัวอย่างหนึ่งของซอฟต์แวร์ที่คุ้นเคยกลายเป็นช่องทางโจมตี
ตรวจสอบอุปกรณ์ Apple ของคุณตอนนี้ ติดตั้งอัปเดตที่ค้างอยู่ และใช้เวลาสิบนาทีทบทวนความปลอดภัยของบัญชี นี่คือการตอบสนองที่มีประสิทธิภาพที่สุดต่อคำเตือนของ CISA
