Google ได้ปล่อยอัปเดตความปลอดภัย Android ครั้งสำคัญเพื่อแก้ไขปัญหาซอฟต์แวร์ 144 รายการ และหนึ่งในนั้นน่ากังวลเป็นพิเศษเพราะมันกำลังถูกผู้โจมตีใช้โจมตีในโลกจริง ช่องโหว่นี้ส่งผลกระทบต่อชิ้นส่วนสำคัญของเอ็นจินระบบปฏิบัติการ Android ซึ่งเป็นขั้นของซอฟต์แวร์ที่เป็นรากฐานเกือบทุกอย่างที่โทรศัพท์ของคุณทำ ตั้งแต่การรันแอปไปจนถึงการจัดการสิทธิ์และการเข้าถึงฮาร์ดแวร์

อัปเดตความปลอดภัย Android แบบ zero-day เช่นนี้เป็นเครื่องเตือนใจที่มีประโยชน์ว่าไม่มีเครื่องมือความเป็นส่วนตัวใด ๆ รวมถึง VPN จะสามารถทดแทนอุปกรณ์ที่ได้รับการแพตช์อย่างถูกต้องได้ VPN เข้ารหัสทราฟฟิกที่ออกจากโทรศัพท์ของคุณ แต่มันไม่ได้ปกป้องระบบปฏิบัติการเองหากระบบนั้นมีประตูที่เปิดอยู่และแฮกเกอร์รู้วิธีเดินผ่านเข้าไป

ช่องโหว่ Zero-Day บน Android มีผลกระทบจริงๆ กับอะไร

ตามรายงานของ Google การอัปเดตนี้แก้ไขปัญหา 144 จุดที่แตกต่างกันทั่วทั้งระบบนิเวศ Android ปัญหาส่วนใหญ่เป็นบั๊กทั่วไป ซึ่งเป็นแพตช์ซ่อมบำรุงที่ออกทุกเดือนเพื่อปิดช่องโหว่ก่อนจะกลายเป็นปัญหา แต่มีช่องโหว่หนึ่งในชุดนี้ที่แตกต่างออกไป มันอยู่ในเอ็นจินซอฟต์แวร์หลักของโทรศัพท์ ซึ่งเป็นขั้นพื้นฐานที่ทุกแอปและกระบวนการต้องพึ่งพาในที่สุด

เมื่อช่องโหว่อยู่ในระดับนั้น ผลกระทบที่อาจเกิดขึ้นจะกว้างกว่าบั๊กที่จำกัดเฉพาะแอปทั่วไป เอ็นจินหลักที่ถูกบุกรุกสามารถให้ผู้โจมตีมีฐานที่มั่นที่ขยายออกไปนอกแซนด์บ็อกซ์ของแอปเดียว ในทางทฤษฎีแล้ว มันอาจแตะต้องสิทธิ์ของระบบ ข้อมูลที่เก็บไว้ หรือการควบคุมอุปกรณ์ นั่นคือเหตุผลที่ Google ระบุว่าปัญหานี้เป็นที่รู้กันในหมู่แฮกเกอร์แล้ว แทนที่จะถือว่าเป็นแพตช์ประจำที่มีความสำคัญต่ำ

ใครบ้างที่มีความเสี่ยงและผู้โจมตีอาจใช้ประโยชน์จากมันอย่างไร

รายละเอียดที่สำคัญที่สุดในการอัปเดตนี้ไม่ใช่ตัวเลข 144 แต่เป็นความจริงที่ว่าช่องโหว่นี้เป็น zero-day คือช่องโหว่ที่ถูกใช้โจมตีก่อนที่จะมีแพตช์ นั่นหมายความว่ามีช่วงเวลาหนึ่ง ไม่ว่านานแค่ไหน ที่ผู้โจมตีมีวิธีที่ใช้ได้ผลในการโจมตีอุปกรณ์ Android ที่ยังไม่ได้รับการแพตช์ ในขณะที่ผู้ใช้ส่วนใหญ่ไม่มีทางป้องกันได้

การใช้ประโยชน์จากช่องโหว่ของระบบหลักเช่นนี้มักไม่ต้องให้ผู้ใช้ทำอะไรที่ดูเสี่ยงอย่างชัดเจน ผู้โจมตีสามารถเชื่อมโยงช่องโหว่หลายจุดเข้าด้วยกัน โดยใช้แอปที่เป็นอันตราย ไฟล์ที่ถูกทำขึ้น หรือลิงก์ที่ถูกบุกรุกเพื่อเข้าถึงองค์ประกอบที่เปราะบาง ซึ่งสอดคล้องกับรูปแบบที่เห็นในการโจมตีมือถือในโลกจริงอื่น ๆ รวมถึง แคมเปญแฮกเกอร์รับจ้างที่มุ่งเป้านักเคลื่อนไหวและนักข่าว ที่ผู้โจมตีใช้ฟิชชิ่งและแอปอันตรายเพื่อเข้าถึงอุปกรณ์ทั้ง iOS และ Android อย่างลึกซึ้ง แคมเปญนั้นเป็นกรณีศึกษาที่มีประโยชน์ว่าเกิดอะไรขึ้นเมื่อการใช้ประโยชน์ในระดับอุปกรณ์สำเร็จ ผู้โจมตีไม่เพียงแค่ขโมยข้อมูลการท่องเว็บ แต่พวกเขาสามารถเข้าถึงอุปกรณ์ได้อย่างถาวร

ทำไมการอัปเดตอุปกรณ์จึงสำคัญกว่าการตั้งค่า VPN ใด ๆ

ควรพูดตรง ๆ ว่า VPN ถูกออกแบบมาเพื่อปกป้องข้อมูลที่เคลื่อนไหวระหว่างอุปกรณ์ของคุณกับอินเทอร์เน็ต มันซ่อนที่อยู่ IP ของคุณ เข้ารหัสทราฟฟิกของคุณบนเครือข่ายที่ไม่ปลอดภัย และช่วยป้องกันไม่ให้ผู้ให้บริการอินเทอร์เน็ตหรือผู้โจมตีที่อยู่ใกล้บน Wi-Fi สาธารณะเห็นว่าคุณกำลังทำอะไรออนไลน์ แต่ทั้งหมดนั้นไม่เกี่ยวข้องกับช่องโหว่ที่ฝังอยู่ในระบบปฏิบัติการของโทรศัพท์

หากผู้โจมตีใช้ประโยชน์จากช่องโหว่ในเอ็นจินหลักของ Android พวกเขากำลังทำงานบนอุปกรณ์เอง ใต้ชั้นที่ VPN ทำงาน การเข้ารหัสทราฟฟิกของคุณไม่ช่วยอะไรหากผู้โจมตีเข้าถึงสิ่งที่เกิดขึ้นบนโทรศัพท์ได้ก่อนที่ทราฟฟิกนั้นจะถูกส่งออกไป นี่คือเหตุผลที่นักวิจัยด้านความปลอดภัยจัดอันดับให้การอัปเดตระบบปฏิบัติการอยู่เหนือการกระทำอื่น ๆ เกือบทั้งหมดที่เจ้าของโทรศัพท์ทำได้ VPN เป็นชั้นการปกป้องความเป็นส่วนตัวที่มีค่า แต่มันไม่ใช่สิ่งทดแทนการรักษาซอฟต์แวร์พื้นฐานให้ทันสมัย

สร้างการป้องกันหลายชั้น: การแพตช์ สิทธิ์ของแอป และการเชื่อมต่อที่ปลอดภัย

การตอบสนองเชิงปฏิบัติต่ออัปเดตความปลอดภัย Android แบบ zero-day เช่นนี้ตรงไปตรงมา แม้ว่าจะต้องใช้ความมีวินัยเล็กน้อยก็ตาม ขั้นแรก ตรวจสอบการตั้งค่าการอัปเดตซอฟต์แวร์ของโทรศัพท์คุณและติดตั้งแพตช์ทันทีที่พร้อมใช้งานสำหรับอุปกรณ์และเครือข่ายของคุณ ขั้นที่สอง ตรวจสอบว่าแอปใดมีสิทธิ์กว้าง โดยเฉพาะการเข้าถึงรายชื่อติดต่อ ตำแหน่งที่ตั้ง หรือพื้นที่เก็บข้อมูลของอุปกรณ์ และเพิกถอนสิ่งที่ดูไม่จำเป็น ขั้นที่สาม ระมัดระวังการติดตั้งแอปจากภายนอกร้านค้าทางการ เนื่องจากแอปที่ติดตั้งจากการไซด์โหลดเป็นเวกเตอร์ทั่วไปสำหรับการใช้ประโยชน์จากช่องโหว่ระดับระบบเช่นนี้

ความเสี่ยงที่จะเปิดเผยข้อมูลไม่ได้จำกัดอยู่แค่บั๊กของระบบปฏิบัติการเท่านั้น แอปที่รักษาความปลอดภัยไม่ดีสามารถรั่วไหลข้อมูลส่วนบุคคลได้แม้จะไม่มีการใช้ประโยชน์ในระดับอุปกรณ์ก็ตาม ดังที่เห็นเมื่อ แอปส่งข้อความของ Tokee เปิดเผยโปรไฟล์ผู้ใช้ 1.2 ล้านราย ผ่านฐานข้อมูลที่ไม่มีการป้องกัน การรักษาความปลอดภัยแบบหลายชั้นหมายถึงการมอง VPN สิทธิ์แอป และการอัปเดตระบบปฏิบัติการเป็นเกราะป้องกันที่แยกจากกันแต่เสริมกัน ไม่ใช่แลกเปลี่ยนกันได้

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณมีอุปกรณ์ Android สิ่งที่ต้องทำนั้นง่ายมาก: อัปเดตเดี๋ยวนี้ ช่องโหว่ zero-day มีความเร่งด่วนอย่างแท้จริงเพราะผู้โจมตีมีวิธีการใช้ประโยชน์ที่ใช้ได้ผลก่อนที่ผู้ใช้ส่วนใหญ่จะมีแพตช์ การรอคอยแม้เพียงไม่กี่วันนานเกินความจำเป็นก็ขยายช่วงเวลาที่คุณเปิดช่องโหว่โดยไม่มีประโยชน์จริงใด ๆ

นอกเหนือจากการแพตช์ในทันที ให้ใช้สิ่งนี้เป็นตัวกระตุ้นในการตรวจสอบนิสัยความปลอดภัยมือถือโดยรวมของคุณ ตรวจสอบให้แน่ใจว่าการอัปเดตอัตโนมัติเปิดใช้งานอยู่ ลดสิทธิ์แอปที่ไม่จำเป็น และจำไว้ว่า VPN ยังคงเป็นเครื่องมือที่ทรงพลังในการปกป้องทราฟฟิกเครือข่ายของคุณ ไม่ใช่โล่ป้องกันช่องโหว่ของระบบปฏิบัติการ การทำให้อุปกรณ์ของคุณได้รับการแพตช์อยู่เสมอยังคงเป็นขั้นตอนเดียวที่มีประสิทธิภาพที่สุดที่คุณสามารถทำได้เพื่อรับมือกับภัยคุกคามอย่าง Android zero-day นี้

ใช้เวลาสักสองสามนาทีวันนี้เพื่อตรวจสอบว่ามีการอัปเดตที่รอดำเนินการบนโทรศัพท์ของคุณหรือไม่ มันเป็นการตอบสนองที่ง่ายและมีประสิทธิภาพที่สุดต่อข่าวเช่นนี้ และมีค่าใช้จ่ายเพียงแค่ความอดทนเล็กน้อยขณะที่การดาวน์โหลดเสร็จสิ้น