เกิดอะไรขึ้นกับสมาชิกขบวนการนักศึกษาเซอร์เบีย

ระหว่างเดือนธันวาคม 2568 ถึงมกราคม 2569 iPhone ของสมาชิกขบวนการนักศึกษาเซอร์เบียรายหนึ่งติดสเปาย์แวร์ Pegasus ผ่านช่องโหว่แบบ zero-click ใน iMessage โดยไม่มีการคลิกลิงก์ ไม่มีการเปิดไฟล์แนบ และไม่มีการอ่านข้อความต้องสงสัยใดๆ ช่องโหว่ถูกส่งและทำงานอย่างเงียบเชียบ ทำให้ผู้ที่ใช้งานสามารถเข้าถึงอุปกรณ์ได้โดยที่เจ้าของเครื่องไม่รู้เลยว่ากำลังถูกโจมตี

กรณีนี้เพิ่มเข้าไปในรายชื่อการติด Pegasus ที่มีการบันทึกไว้เป็นจำนวนมากทั่วโลก ซึ่งเกี่ยวข้องกับนักเคลื่อนไหว นักข่าว และบุคคลในภาคประชาสังคม Pegasus เป็นสเปาย์แวร์เชิงพาณิชย์ที่ออกแบบมาเพื่อติดตั้งบนโทรศัพท์มือถือโดยซ่อนเร้น และปรากฏซ้ำแล้วซ้ำเล่าบนอุปกรณ์ของผู้ที่เกี่ยวข้องกับการจัดตั้งทางการเมือง ขบวนการประท้วง และการรายงานข่าวอิสระ การที่สมาชิกขบวนการนักศึกษาถูกกำหนดเป้าหมายสอดคล้องกับรูปแบบที่นักวิจัยติดตามมาหลายปี: เครื่องมือนี้ถูกทำการตลาดในฐานะผลิตภัณฑ์สำหรับการบังคับใช้กฎหมายและหน่วยข่าวกรอง แต่การใช้งานได้ขยายออกไปไกลเกินกว่าวัตถุประสงค์ที่ประกาศไว้มาก

ช่องโหว่ Zero-Click ใน iMessage หลบเลี่ยงการรับรู้และการป้องกันของ VPN ได้อย่างไร

รายละเอียดที่สำคัญที่สุดในกรณีนี้คือคำว่า "zero-click" คำแนะนำด้านความปลอดภัยทางดิจิทัลส่วนใหญ่ตั้งสมมติฐานว่าผู้โจมตีต้องการให้เหยื่อทำบางอย่าง: คลิกลิงก์ฟิชชิ่ง ดาวน์โหลดไฟล์ที่เป็นอันตราย หรืออนุมัติสิทธิ์ที่น่าสงสัย ช่องโหว่แบบ zero-click ตัดข้อกำหนดนั้นออกไปโดยสิ้นเชิง ช่องโหว่ฝังอยู่ในวิธีที่อุปกรณ์ประมวลผลข้อมูลที่เข้ามา ในกรณีนี้คือผ่าน iMessage ดังนั้นเพียงแค่ได้รับข้อความก็อาจเพียงพอที่จะทำให้เกิดการติดไวรัสได้

นี่คือเหตุผลที่ VPN ไม่ว่าจะตั้งค่าอย่างดีเพียงใดก็ไม่สามารถหยุดการโจมตีประเภทนี้ได้ VPN เข้ารหัสการรับส่งข้อมูลระหว่างอุปกรณ์ของคุณกับอินเทอร์เน็ต และสามารถซ่อนที่อยู่ IP หรือตำแหน่งของคุณได้ แต่ไม่ได้แก้ไขช่องโหว่ในวิธีที่แอปข้อความของโทรศัพท์คุณแยกวิเคราะห์ข้อมูลที่เข้ามา ช่องโหว่นี้ไม่จำเป็นต้องสกัดกั้นการรับส่งข้อมูลของคุณ มันต้องการเพียงให้อุปกรณ์ของคุณได้รับข้อความเดียวเท่านั้น ไฟร์วอลล์ แอปป้องกันไวรัส และเครื่องมือความเป็นส่วนตัวทั่วไปที่สร้างขึ้นเพื่อรับมือกับภัยคุกคามในชีวิตประจำวัน เช่น การติดตามหรือการเก็บข้อมูล ไม่เคยถูกออกแบบมาเพื่อจับการโจมตีในหมวดหมู่นี้ และโดยทั่วไปแล้วก็ไม่สามารถทำได้

หากคุณต้องการภาพที่ชัดเจนขึ้นเกี่ยวกับวิธีที่สเปาย์แวร์ทำงานเมื่อติดตั้งบนอุปกรณ์แล้ว รวมถึงวิธีที่มันเก็บข้อมูลและสื่อสารกลับไปยังผู้ที่ใช้งาน รายการอธิบายศัพท์สเปาย์แวร์ จะอธิบายกลไกเหล่านี้ด้วยภาษาที่เข้าใจง่าย

เหตุใดนักเคลื่อนไหวและนักข่าวจึงยังคงเป็นเป้าหมายหลักของ Pegasus

Pegasus และเครื่องมือสเปาย์แวร์เชิงพาณิชย์ที่คล้ายกันปรากฏซ้ำแล้วซ้ำเล่าในกรณีที่เกี่ยวข้องกับผู้ที่ท้าทายรัฐบาลหรือสถาบันที่มีอำนาจ มากกว่าจะเป็นอาชญากรรมไซเบอร์แบบฉวยโอกาสที่คนทั่วไปกังวลในชีวิตประจำวัน ขบวนการนักศึกษา ผู้จัดงานประท้วง และนักข่าวอิสระอยู่ในกลุ่มความเสี่ยงที่ผู้บริโภคทั่วไปไม่ค่อยเผชิญ: พวกเขาถูกกำหนดเป้าหมายโดยเฉพาะเพราะตัวตนและการกระทำของพวกเขา ไม่ใช่เพราะพวกเขาทำผิดพลาดด้านความปลอดภัย

นี่เป็นส่วนหนึ่งของแนวโน้มที่กว้างขึ้นที่หน่วยงานรัฐบาลและหน่วยงานบังคับใช้กฎหมายหันมาซื้อเครื่องมือเฝ้าระวังเชิงพาณิชย์ ในสหรัฐอเมริกา ICE ยืนยันว่าใช้สเปาย์แวร์ Graphite ของ Paragon เพื่อสกัดกั้นการสื่อสารที่เข้ารหัส และสมาชิกรัฐสภาในไอร์แลนด์กำลังผลักดันร่างกฎหมายเฝ้าระวัง ที่จะอนุญาตให้ตำรวจใช้สเปาย์แวร์จากผู้ขายที่มีชื่อเสียงในลักษณะเดียวกันได้อย่างถูกกฎหมาย ไม่ว่าเครื่องมือเฉพาะเหล่านี้จะเชื่อมโยงกับกรณีเซอร์เบียหรือไม่ รูปแบบก็สอดคล้องกัน: ผู้ขายสเปาย์แวร์เชิงพาณิชย์ขายให้รัฐบาล และคนที่มักจะตกเป็นฝ่ายรับมากที่สุดคือผู้ที่มีส่วนร่วมในกิจกรรมเคลื่อนไหว วารสารศาสตร์ หรือการเห็นต่างทางการเมือง

ขั้นตอนปฏิบัติสำหรับผู้มีความเสี่ยงสูง

สำหรับคนส่วนใหญ่ สุขอนามัยทางดิจิทัลมาตรฐาน รหัสผ่านที่แข็งแกร่ง การยืนยันตัวตนสองขั้นตอน และ VPN สำหรับความเป็นส่วนตัวในชีวิตประจำวัน ยังคงเป็นคำแนะนำที่ดี แต่หากคุณอยู่ในกลุ่มที่เผชิญความเสี่ยงสูง เช่น นักเคลื่อนไหว นักข่าว หรือผู้จัดงาน ขั้นตอนเพิ่มเติมสองสามข้อมีความสำคัญมากกว่ารายการตรวจสอบทั่วไป:

  • อัปเดต iOS ทันที Apple แก้ไขช่องโหว่ประเภทที่ zero-click exploits ใช้เป็นประจำ และการเลื่อนการอัปเดตออกไปจะทำให้ระยะเวลาที่คุณเสี่ยงต่อการถูกโจมตียาวนานขึ้น
  • เปิดใช้งาน Lockdown Mode Lockdown Mode ของ Apple จำกัดฟีเจอร์การประมวลผลข้อความและไฟล์แนบหลายอย่างโดยเฉพาะ เพื่อลดพื้นผิวการโจมตีที่ช่องโหว่แบบนี้ต้องพึ่งพา ฟีเจอร์นี้อยู่ในตั้งค่า iOS และออกแบบมาสำหรับภัยคุกคามประเภทนี้โดยเฉพาะ
  • เข้าใจว่าความเสี่ยงที่ถูกกำหนดเป้าหมายหมายถึงกฎที่แตกต่าง หากงานของคุณทำให้คุณเป็นเป้าหมายที่น่าจะถูกเฝ้าระวังระดับรัฐ คำแนะนำด้านความปลอดภัยสำหรับผู้บริโภคทั่วไปไม่เพียงพอ องค์กรอย่าง Citizen Lab และ Access Now ให้การสนับสนุนด้านนิติเวชสำหรับผู้ที่สงสัยว่าตนเองถูกกำหนดเป้าหมาย
  • อย่าสับสนระหว่างการติดไวรัสจริงกับการหลอกลวงที่ทำให้ตกใจ ไม่ใช่ทุกคำกล่าวอ้างเรื่องการติด Pegasus จะเป็นจริง อีเมลหลอกลวงบางฉบับอ้างเท็จว่าอุปกรณ์ของคุณถูกบุกรุกเพื่อรีดไถเงิน หากคุณได้รับข้อความเหล่านี้ บทวิเคราะห์อีเมลรีดไถ Pegasus ของเรา จะช่วยให้คุณแยกแยะระหว่างภัยคุกคามจริงกับกลวิธีทำให้ตกใจได้

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

สำหรับคนส่วนใหญ่ที่อ่านบทความนี้ Pegasus สเปาย์แวร์ iPhone แบบ zero-click ไม่ใช่ภัยคุกคามส่วนบุคคลที่สมจริง เครื่องมือเหล่านี้มีราคาแพง ถูกใช้งานแบบกำหนดเป้าหมาย และสงวนไว้สำหรับบุคคลเฉพาะ ไม่ได้ถูกใช้งานในวงกว้าง แต่กรณีนี้เน้นย้ำความแตกต่างที่สำคัญ: เครื่องมือความเป็นส่วนตัวอย่าง VPN ป้องกันการเฝ้าระวังการรับส่งข้อมูลและตำแหน่งของคุณ ไม่ใช่การโจมตีที่ซับซ้อนซึ่งบุกรุกตัวอุปกรณ์เอง หากคุณอยู่ในกลุ่มความเสี่ยงสูง ไม่ว่าจะเป็นนักเคลื่อนไหว นักข่าว หรือผู้จัดกิจกรรมทางการเมือง ท่าทีด้านความปลอดภัยของคุณต้องสะท้อนความเป็นจริงนั้น แทนที่จะพึ่งพาเฉพาะเครื่องมือระดับผู้บริโภค

ประเด็นสำคัญ

  • อัปเดต iOS ทันทีที่ปล่อยแพตช์ เนื่องจาก zero-click exploits มักกำหนดเป้าหมายช่องโหว่ที่ยังไม่ได้รับการแก้ไข
  • เปิดใช้งาน Lockdown Mode หากคุณอยู่ในกลุ่มความเสี่ยงสูง เพราะฟีเจอร์นี้จำกัดเส้นทางการประมวลผลข้อความที่ช่องโหว่เหล่านี้ใช้โดยเฉพาะ
  • เข้าใจว่า VPN และแอปความเป็นส่วนตัวมาตรฐานไม่ได้ป้องกันการติดสเปาย์แวร์แบบ zero-click
  • ขอความช่วยเหลือด้านนิติเวชจากองค์กรสิทธิทางดิจิทัลหากคุณสงสัยว่าถูกกำหนดเป้าหมาย แทนที่จะเดาเอาเอง และจงระวังอีเมลที่ไม่ได้รับแจ้งล่วงหน้าที่อ้างว่าอุปกรณ์ของคุณถูกบุกรุกแล้ว