โปรแกรมแอนติไวรัสในตัวของ Microsoft กำลังเผชิญช่วงเวลาที่ยุ่งยาก มีการเปิดเผยช่องโหว่ใหม่ที่ชื่อ ShieldCrash ซึ่งสามารถหลบเลี่ยงแพตช์ Windows Defender ล่าสุดของบริษัท และมันทำได้บนเครื่องที่อัปเดตครบถ้วนแล้ว สำหรับเครื่องมือความปลอดภัยที่ผู้ใช้ Windows หลายล้านคนพึ่งพาเป็นค่าเริ่มต้น นี่ไม่ใช่ปัญหาเล็กน้อย และก็ไม่ใช่ครั้งแรกที่เกิดขึ้นในช่วงเวลาที่ผ่านมา ซึ่งนั่นคือสิ่งที่ทำให้ Microsoft Defender zero-day นี้ควรค่าแก่การจับตามอง
รูปแบบของแพตช์ที่แก้ไม่หาย
การหลบเลี่ยงครั้งล่าสุดนี้ไม่ได้เกิดขึ้นจากที่ไหน มันตามมาหลังจากชุดการเปิดเผยช่องโหว่ที่มุ่งเป้าไปที่ Windows Defender รวมถึงช่องโหว่ระดับความรุนแรงสูงที่ถูกตั้งชื่อว่า RoguePlanet ซึ่งในรายงานก่อนหน้านี้เรียกอีกชื่อว่า ShieldBreak ซึ่งตัวมันเองก็สามารถหลบเลี่ยงการแก้ไขก่อนหน้านี้ได้ ในช่วงเวลาเดียวกันนั้น ช่องโหว่อีกช่องหนึ่งที่ถูกติดตามแยกกันและเรียกชื่อว่า ShieldBreak เช่นกัน ทำให้ทีมความปลอดภัยต้องเผชิญกับสถานการณ์ที่ไม่มีแพตช์อย่างเป็นทางการและกำหนดเวลา 14 วันจาก CISA ในการรักษาความปลอดภัยให้ระบบของหน่วยงานรัฐบาลกลาง
ในที่สุด Microsoft ก็ออกการแก้ไขสำหรับปัญหานั้น ShieldCrash คือสิ่งที่เกิดขึ้นต่อไป: หลักฐานเชิงแนวคิดที่ผ่านแพตช์นั้นได้โดยตรง พลิกสิ่งที่ควรจะเป็นบทที่ปิดแล้วกลับมาเป็นบทที่ยังเปิดอยู่ รูปแบบนี้คุ้นเคยมากพอที่จะอธิบายได้ด้วยตัวเองแล้ว: พบช่องโหว่ Microsoft แพตช์มัน และภายในระยะเวลาอันสั้น เทคนิคใหม่ก็เอาชนะการแก้ไขได้
ShieldCrash ทำอะไรจริง ๆ
ประเด็นหลักอธิบายได้ตรงไปตรงมาแม้ไม่มีรายละเอียดทางเทคนิคเชิงลึก Windows Defender ควรจะตรวจจับและบล็อกกิจกรรมที่เป็นอันตรายก่อนที่จะสร้างความเสียหายได้ เมื่อการหลบเลี่ยงอย่าง ShieldCrash ทำงานได้แม้บนระบบที่ติดตั้งอัปเดตความปลอดภัยล่าสุดแล้ว มันหมายความว่าชั้นป้องกันที่ผู้ใช้ Windows ส่วนใหญ่พึ่งพาไม่สามารถสันนิษฐานได้ว่าทำงานตามที่โฆษณาไว้ ไม่ว่าระบบจะดูทันสมัยแค่ไหน ตามที่รายงานในบทความก่อนหน้านี้เกี่ยวกับช่องโหว่ ShieldCrash ช่องโหว่นี้มุ่งเป้าไปที่เครื่องที่ติดตั้งการแก้ไขที่ออกแบบมาเพื่อปิดช่องโหว่ก่อนหน้าแล้ว ซึ่งเป็นสิ่งที่ทำให้มันแตกต่างจากการเปิดเผยช่องโหว่ทั่วไป
สำหรับผู้ใช้ทั่วไป กลไกทางเทคนิคมีความสำคัญน้อยกว่าผลลัพธ์ในทางปฏิบัติ: ระบบ Windows ที่แพตช์ครบถ้วนไม่ได้ปลอดภัยโดยอัตโนมัติเสมอไป ความแตกต่างนี้มองข้ามได้ง่ายเมื่อ Windows Update รายงานว่าทุกอย่างเป็นปัจจุบัน
ผลกระทบต่อความเป็นส่วนตัวจากแอนติไวรัสที่แตกหัก
นี่คือจุดที่เรื่องราวเคลื่อนไปไกลกว่าบั๊กทางเทคนิคแคบ ๆ ไปสู่สิ่งที่สัมผัสความเป็นส่วนตัวในชีวิตประจำวัน เครื่องมือแอนติไวรัสและป้องกันปลายทางไม่ได้เป็นแค่เรื่องการบล็อกไวรัสในความหมายแบบเก่า Defender อยู่ในตำแหน่งที่มีสิทธิพิเศษบนระบบ คัดกรองไฟล์ เฝ้าติดตามกระบวนการ และทำหน้าที่เป็นแนวป้องกันสุดท้ายต่อมัลแวร์ที่ขโมยข้อมูลรับรอง บันทึกการกดแป้นพิมพ์ หรือขโมยไฟล์ส่วนตัว เมื่อการป้องกันนั้นถูกหลบเลี่ยงได้ ความเสี่ยงไม่ใช่เรื่องนามธรรม โปรแกรมขโมยข้อมูล สปายแวร์ และเครื่องมือเข้าถึงระยะไกล คือมัลแวร์ประเภทที่เจริญเติบโตเมื่อการป้องกันปลายทางล้มเหลวอย่างเงียบ ๆ เพราะผู้ใช้ไม่เห็นสัญญาณใด ๆ ว่ามีอะไรผิดปกติ
การหลบเลี่ยงซ้ำแล้วซ้ำเล่ายังกัดกร่อนความไว้วางใจอีกประเภทหนึ่ง: สมมติฐานที่ว่าการติดตั้งอัปเดตเท่ากับความปลอดภัย สมมติฐานนี้รองรับพฤติกรรมความปลอดภัยในชีวิตประจำวันจำนวนมาก ตั้งแต่การธนาคารออนไลน์ไปจนถึงการเก็บเอกสารสำคัญไว้ในเครื่อง เมื่อแพตช์ถูกหลบเลี่ยงภายในไม่กี่สัปดาห์ สมมติฐานนั้นจำเป็นต้องทบทวนใหม่ อย่างน้อยก็สำหรับใครก็ตามที่จัดการข้อมูลส่วนตัวหรือการเงินที่ละเอียดอ่อนบน Windows
สิ่งนี้หมายความว่าอะไรสำหรับคุณ
หากคุณพึ่งพา Windows Defender เป็นแนวป้องกันเดียว นี่เป็นจังหวะที่สมเหตุสมผลในการประเมินใหม่ ไม่ใช่ตื่นตระหนก การเปิดเผย zero-day แบบนี้โดยทั่วไปต้องมีการเข้าถึงในเครื่องหรือเงื่อนไขเฉพาะในการโจมตี และ Microsoft มีประวัติในการตอบสนอง แม้ว่าการแก้ไขจะไม่ zawsze ยั่งยืน สิ่งที่สำคัญกว่าคือไม่มีเครื่องมือความปลอดภัยใดเพียงตัวเดียว ไม่ว่าจะผสานเข้ากับระบบปฏิบัติการของคุณดีแค่ไหน ควรถูกมองว่าไม่มีวันผิดพลาด
ขั้นตอนปฏิบัติที่ควรทำตอนนี้ ได้แก่ การเปิดใช้งานอัปเดตอัตโนมัติเพื่อให้ได้รับการแก้ไขทันทีที่ปล่อยออกมา หลีกเลี่ยงการดาวน์โหลดจากแหล่งที่ไม่ได้รับการยืนยันในระหว่างที่ปัญหานี้ยังไม่คลี่คลาย และพิจารณาชั้นการป้องกันเพิ่มเติม เช่น เครื่องมือความปลอดภัยสำรองที่น่าเชื่อถือ หรือนิสัยการท่องเว็บที่ระมัดระวังมากขึ้นสำหรับบัญชีที่ละเอียดอ่อน ทีมไอทีในองค์กรโดยเฉพาะควรติดตามคำแนะนำของ Microsoft อย่างใกล้ชิดและพร้อมที่จะติดตั้งแพตช์ตามหลังอย่างรวดเร็ว เนื่องจากรูปแบบนี้บ่งชี้ว่าอาจมีอัปเดตเพิ่มเติมอีก
ลักษณะที่เกิดขึ้นซ้ำของช่องโหว่ Windows Defender เหล่านี้เป็นเครื่องเตือนใจว่าความปลอดภัยเป็นเรื่องของชั้นต่าง ๆ ไม่ใช่จุดเดียว การติดตามข้อมูลเกี่ยวกับการเปิดเผยอย่าง ShieldCrash การติดตั้งอัปเดตอย่างทันท่วงที และการไม่พึ่งพาเครื่องมือใดเพียงตัวเดียวเป็นตาข่ายความปลอดภัยที่สมบูรณ์ เป็นวิธีที่ปฏิบัติได้จริงที่สุดในการนำหน้าปัญหาที่ในตอนนี้ Microsoft ยังไม่ปิดได้อย่างสมบูรณ์
