กลุ่มแรนซัมแวร์ที่ระบุตัวว่าเป็น D1R อ้างความรับผิดชอบในการเจาะระบบของ ARM บริษัทออกแบบเซมิคอนดักเตอร์ในสหราชอาณาจักร ซึ่งสถาปัตยกรรมชิปของบริษัทขับเคลื่อนสมาร์ทโฟนและอุปกรณ์เชื่อมต่อจำนวนมากทั่วโลก ตามรายงานที่เผยแพร่โดย DeXpose ผู้โจมตีอ้างว่าได้เปิดเผยข้อมูลของบริษัท และที่สำคัญคือสามารถเลี่ยงมาตรการยืนยันตัวตนสองชั้น (2FA) ซึ่งหลายองค์กรพึ่งพาเป็นชั้นป้องกันหลัก

รายละเอียดนอกเหนือจากการเปิดเผยเบื้องต้นยังมีจำกัด และ ARM ยังไม่ได้ออกแถลงการณ์สาธารณะโดยละเอียดเกี่ยวกับขอบเขตของเหตุการณ์ ณ เวลาที่รายงานนี้ อย่างไรก็ตาม คำกล่าวอ้างนี้มีความสำคัญอย่างยิ่ง ARM ไม่ใช่แบรนด์ที่เข้าถึงผู้บริโภคโดยตรงเหมือนร้านค้าปลีกหรือบริการสตรีมมิ่ง แต่เทคโนโลยีของบริษัทอยู่ในอุปกรณ์จำนวนมหาศาลในระบบนิเวศอุปกรณ์ทั่วโลก การรั่วไหลใดๆ ที่เกี่ยวข้องกับบริษัทที่มีขอบเขตการเข้าถึงเช่นนี้สมควรได้รับความสนใจ แม้ก่อนที่รายละเอียดทุกอย่างจะได้รับการยืนยัน

การโจมตีของแรนซัมแวร์ D1R เกิดขึ้นได้อย่างไรตามรายงาน

การโจมตีด้วยแรนซัมแวร์มักมีรูปแบบที่คุ้นเคย: ผู้โจมตีหาช่องทางเข้าสู่เครือข่าย ยกระดับสิทธิ์การเข้าถึง ขโมยข้อมูลสำคัญออกไป จากนั้นจึงใช้การเข้ารหัสหรือกลยุทธ์ขู่กรรโชกเพื่อกดดันให้เหยื่อจ่ายเงิน สิ่งที่ทำให้คำกล่าวอ้างของ D1R ต่อ ARM โดดเด่นคือการยืนยันว่าการยืนยันตัวตนสองชั้นถูกเลี่ยงผ่านในระหว่างการบุกรุก

2FA ได้รับการส่งเสริมอย่างกว้างขวางว่าเป็นหนึ่งในวิธีที่ง่ายและมีประสิทธิภาพที่สุดในการป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต เนื่องจากต้องมีขั้นตอนการยืนยันครั้งที่สองนอกเหนือจากรหัสผ่าน เมื่อผู้โจมตีอ้างว่าสามารถหลีกเลี่ยงได้ ไม่ว่าจะผ่านฟิชชิ่ง การขโมยโทเค็นเซสชัน กลยุทธ์แบบสลับซิม หรือการใช้ประโยชน์จากจุดอ่อนในการใช้งาน 2FA มันจะบั่นทอนมาตรการรักษาความปลอดภัยที่ทั้งบุคคลและองค์กรต่างพึ่งพาอย่างมาก หากได้รับการยืนยัน รายละเอียดนี้เพียงอย่างเดียวทำให้เหตุการณ์ของ ARM เป็นกรณีศึกษาที่ควรค่าแก่การจับตามองอย่างใกล้ชิดสำหรับอุตสาหกรรมเทคโนโลยีในวงกว้าง

เหตุใดการรั่วไหลที่บริษัทยักษ์ใหญ่ออกแบบชิปจึงมีความเสี่ยงด้านความเป็นส่วนตัวสูงผิดปกติ

โมเดลธุรกิจของ ARM แตกต่างจากบริษัทส่วนใหญ่ที่ถูกพูดถึงในรายงานการรั่วไหล แทนที่จะขายผลิตภัณฑ์ผู้บริโภคโดยตรง ARM อนุญาตให้ผู้ผลิตในอุตสาหกรรมสมาร์ทโฟน IoT ยานยนต์ และศูนย์ข้อมูลใช้การออกแบบโปรเซสเซอร์ของตน นั่นหมายความว่าความล้มเหลวด้านความปลอดภัยในระดับการออกแบบและวิศวกรรมมีโอกาสที่จะส่งผลกระทบเป็นลูกโซ่ไปยังบริษัทพันธมิตรนับไม่ถ้วน และท้ายที่สุดผู้ใช้ปลายทางที่อาจไม่เคยรู้ว่าเทคโนโลยีของ ARM อยู่ในอุปกรณ์ของตน

นี่เป็นส่วนหนึ่งของรูปแบบที่กว้างขึ้นซึ่งพบเห็นได้ในเหตุการณ์สำคัญที่เกิดขึ้นเมื่อเร็วๆ นี้ เช่นเดียวกับที่ Novo Nordisk ติดต่อเจ้าหน้าที่เกี่ยวกับการรั่วไหลของข้อมูล 1TB ที่ถูกกล่าวหา หลังจากกลุ่มแฮกเกอร์อ้างว่าได้ขโมยข้อมูลบริษัทไป ขณะนี้ ARM กำลังเผชิญกับคำถามที่คล้ายกันว่ามีอะไรถูกเข้าถึง มีข้อมูลจำนวนเท่าใดที่หลุดออกจากเครือข่าย และใครที่อาจได้รับผลกระทบตามมา เหตุการณ์เหล่านี้เน้นย้ำประเด็นที่สอดคล้องกัน: ผู้โจมตีกำลังมุ่งเป้าไปที่ผู้ให้บริการโครงสร้างพื้นฐานและเทคโนโลยีขนาดใหญ่มากขึ้น ไม่ใช่แค่แพลตฟอร์มที่เข้าถึงผู้บริโภคโดยตรง เนื่องจากขอบเขตความเสียหายที่อาจเกิดขึ้นนั้นกว้างกว่ามาก

แรงกดดันด้านกฎระเบียบและความรับผิดชอบกำลังเพิ่มสูงขึ้น

บริษัทที่ประสบปัญหาการรั่วไหลกำลังเผชิญกับการตรวจสอบที่เพิ่มขึ้นจากทั้งหน่วยงานกำกับดูแลและศาล เมื่อเร็วๆ นี้ หน่วยงานคุ้มครองข้อมูลของเกาหลีใต้ได้กำหนดโทษปรับเป็นประวัติการณ์เมื่อ ปรับ Coupang 409 ล้านดอลลาร์สหรัฐจากกรณีการรั่วไหลของข้อมูล ซึ่งส่งสัญญาณว่าหน่วยงานกำกับดูแลทั่วโลกเต็มใจที่จะกำหนดผลกระทบทางการเงินที่ร้ายแรงต่อบริษัทที่ล้มเหลวในการปกป้องข้อมูลผู้ใช้ นอกจากนี้ การดำเนินคดีทางกฎหมายไม่ได้จำกัดเฉพาะเหยื่อการรั่วไหลเท่านั้น คดีความล่าสุดที่ อัยการสูงสุดรัฐเทกซัสฟ้อง Netflix ฐานรวบรวมข้อมูลผู้ใช้อย่างลับๆ แสดงให้เห็นว่าแนวทางการจัดการข้อมูลในวงกว้าง ไม่ใช่แค่การรั่วไหล กำลังได้รับความสนใจทางกฎหมาย สำหรับบริษัทอย่าง ARM ซึ่งดำเนินงานอยู่ใจกลางห่วงโซ่อุปทานเทคโนโลยีระดับโลก การเปิดเผยข้อมูลใดๆ ที่ได้รับการยืนยันอาจเชิญชวนให้เกิดการตรวจสอบในลักษณะเดียวกันจากหน่วยงานกำกับดูแลของสหราชอาณาจักรและระหว่างประเทศ

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

ผู้อ่านส่วนใหญ่ไม่มีบัญชีโดยตรงกับ ARM แบบที่อาจมีกับธนาคารหรือบริการสตรีมมิ่ง ดังนั้นจึงไม่มีการดำเนินการทันทีเช่นการรีเซ็ตรหัสผ่านที่เกี่ยวข้องกับเหตุการณ์นี้โดยตรง แต่กรณีนี้เป็นเครื่องเตือนใจที่มีประโยชน์ว่าความปลอดภัยของห่วงโซ่อุปทานมีความสำคัญพอๆ กับความปลอดภัยของแอปและบริการที่คุณใช้โดยตรง อุปกรณ์ในกระเป๋าของคุณ รถยนต์ และเครือข่ายภายในบ้านของคุณน่าจะพึ่งพาส่วนประกอบและการออกแบบจากบริษัทที่คนส่วนใหญ่ไม่เคยได้ยินชื่อ

นอกจากนี้ยังเป็นเครื่องเตือนใจว่า 2FA แม้จะมีคุณค่าแต่ก็ไม่ได้ผิดพลาดไม่ได้ ผู้โจมตีกำลังพัฒนาเทคนิคเพื่อหลีกเลี่ยงมันอย่างแข็งขัน ซึ่งหมายความว่าการเพิ่มชั้นการป้องกันเพิ่มเติม เช่น คีย์ความปลอดภัยแบบฮาร์ดแวร์ พาสคีย์ หรือการเฝ้าติดตามตามพฤติกรรม กำลังควรค่าแก่การพิจารณามากขึ้นสำหรับใครก็ตามที่จัดการบัญชีที่มีความละเอียดอ่อน

ข้อปฏิบัติที่นำไปใช้ได้

  • เฝ้าระวังแถลงการณ์อย่างเป็นทางการจาก ARM หรือพันธมิตรเกี่ยวกับขอบเขตของเหตุการณ์นี้ เนื่องจากการกล่าวอ้างเบื้องต้นของแรนซัมแวร์อาจไม่ได้รับการตรวจสอบอย่างสมบูรณ์เสมอไป
  • หากเป็นไปได้ ให้อัปเกรดจาก 2FA แบบ SMS หรือแอปเป็นวิธีที่ต้านทานฟิชชิ่งได้ เช่น คีย์ความปลอดภัยแบบฮาร์ดแวร์หรือพาสคีย์
  • ตรวจสอบบัญชีและอุปกรณ์ที่พึ่งพาชิปที่ใช้สถาปัตยกรรม ARM โดยเฉพาะอย่างยิ่งหากคุณจัดการระบบ IoT หรือระบบฝังตัว และติดตามคำแนะนำด้านความปลอดภัยจากผู้จำหน่าย
  • ติดตามว่าหน่วยงานกำกับดูแลตอบสนองต่อเหตุการณ์เช่นนี้อย่างไร เนื่องจากแนวโน้มการบังคับใช้ที่เพิ่มขึ้นชี้ให้เห็นว่าบริษัทที่ถูกละเมิดอาจต้องเผชิญกับความรับผิดชอบที่มากขึ้น

เมื่อมีรายละเอียดเพิ่มเติมเกี่ยวกับการโจมตีด้วยแรนซัมแวร์ D1R ต่อ ARM เรื่องราวนี้เป็นเครื่องเตือนใจที่ทันท่วงทีว่าแม้แต่ผู้เล่นที่เป็นรากฐานที่สุดในอุตสาหกรรมเทคโนโลยีก็ไม่รอดพ้นจากภัยคุกคามทางไซเบอร์ที่ซับซ้อน และการปกป้องความเป็นส่วนตัวพึ่งพาการรักษาความปลอดภัยของห่วงโซ่อุปทานทั้งหมดมากขึ้น ไม่ใช่แค่ผลิตภัณฑ์ที่ผู้บริโภคเห็นโดยตรง