ช่องโหว่ใหม่ที่ถูกเปิดเผยในชื่อ ShieldCrash กำลังสร้างความตื่นตระหนกในวงการความปลอดภัย เนื่องจากมันทำสิ่งที่นักวิจัยแทบไม่เคยพบ นั่นคือมันยังทำงานได้แม้บนระบบ Windows ที่ติดตั้งแพตช์ความปลอดภัยล่าสุดของ Microsoft แล้ว ช่องโหว่นี้มุ่งเป้าไปที่ Microsoft Defender เครื่องมือป้องกันไวรัสและป้องกันปลายทางที่มีมาให้ในตัว ซึ่งผู้ใช้ Windows หลายร้อยล้านคนทั่วโลกพึ่งพา และมีรายงานว่ามันสามารถหลบเลี่ยงการแก้ไขที่ Microsoft เคยออกมาก่อนหน้านี้สำหรับช่องโหว่ที่เกี่ยวข้องได้
ShieldCrash ทำอะไร และทำไมแพตช์เดือนกันยายนจึงล้มเหลว
ShieldCrash เป็นบทล่าสุดของปัญหาต่อเนื่องสำหรับ Microsoft Defender ตามรายงาน Microsoft ได้ออกแพตช์ที่มีจุดประสงค์เพื่อปิดช่องโหว่ของ Defender แล้ว แต่ ShieldCrash หลบเลี่ยงการแก้ไขนั้นได้ทั้งหมด นั่นหมายความว่าระบบที่ผู้ดูแลระบบเชื่อว่าถูกปกป้องแล้ว แท้จริงยังคงมีความเสี่ยง บทความก่อนหน้าของเราได้อธิบายรายละเอียดว่า ShieldCrash หลบเลี่ยงแพตช์เดือนกันยายนของ Defender ได้อย่างไร และการพัฒนาล่าสุดนี้ยืนยันว่าวิธีหลบเลี่ยงยังได้ผลแม้บนเครื่องที่อัปเดตเต็มรูปแบบแล้ว
ปัญหาหลักคือการที่แพตช์ปิดเส้นทางการโจมตีเฉพาะหนึ่งเส้นทาง ไม่ได้หมายความว่าจะกำจัดจุดอ่อนพื้นฐานในวิธีการที่ Defender ประมวลผลข้อมูลบางประเภทได้ เมื่อนักวิจัยด้านความปลอดภัย (หรือผู้ไม่ประสงค์ดี) ค้นพบเส้นทางที่แตกต่างออกไปเล็กน้อยเพื่อกระตุ้นบั๊กประเภทเดียวกัน การแก้ไขเดิมก็หมดความหมาย นี่คือรูปแบบที่คุ้นเคยในความปลอดภัยของซอฟต์แวร์ แพตช์มักเป็นการแก้ไขที่แคบสำหรับ proof-of-concept เฉพาะเจาะจง ไม่ใช่ทางแก้ที่ครอบคลุมต้นตอของปัญหา
สำหรับผู้ใช้ทั่วไป บทเรียนในทางปฏิบัติตรงไปตรงมาแต่ก็ไม่สบายใจ การรัน Windows Update และยืนยันว่าระบบของคุณแสดงว่า "you're up to date" ไม่ใช่การรับประกันอีกต่อไปว่า Defender ทำงานได้ตามที่ควรต่อภัยคุกคามนี้โดยเฉพาะ
ทำไม VPN ถึงไม่ปกป้องคุณจากช่องโหว่นี้
เป็นเรื่องที่ควรพูดตรง ๆ ถึงสิ่งที่ผู้อ่านสิ่งพิมพ์ที่เน้นความเป็นส่วนตัวจำเป็นต้องเข้าใจ: VPN ไม่ได้ทำอะไรเพื่อหยุด ShieldCrash VPN เข้ารหัสทราฟฟิกอินเทอร์เน็ตของคุณและปกปิดที่อยู่ IP ของคุณขณะเดินทางระหว่างอุปกรณ์ของคุณกับอินเทอร์เน็ตในวงกว้าง มันปกป้องข้อมูลระหว่างการส่งและช่วยป้องกันไม่ให้ผู้ให้บริการอินเทอร์เน็ต ผู้ดำเนินการเครือข่าย หรือผู้สอดแนมใกล้เคียงบน Wi-Fi สาธารณะเห็นว่าคุณทำอะไรออนไลน์
ในทางตรงกันข้าม ShieldCrash เป็นช่องโหว่ระดับปลายทาง มันใช้ประโยชน์จากจุดอ่อนในซอฟต์แวร์ที่ทำงานภายในอุปกรณ์ของคุณ โดยเฉพาะเอนจิน Microsoft Defender ที่ตรวจสอบไฟล์และโปรเซสเพื่อหาพฤติกรรมอันตราย หากผู้โจมตีใช้ช่องโหว่นี้ได้สำเร็จ พวกเขาจะเข้าถึงระบบปฏิบัติการของคุณโดยตรง ไม่ใช่ดักจับทราฟฟิกเครือข่ายของคุณ อุโมงค์ VPN ที่ห่อหุ้มอุปกรณ์ที่ถูกบุกรุกไม่ได้ทำให้อุปกรณ์นั้นถูกบุกรุกน้อยลงแต่อย่างใด เทคโนโลยีทั้งสองแก้ปัญหาที่ fundamentally แตกต่างกัน และการหลงผิดคิดว่ามันเหมือนกันคือหนึ่งในความผิดพลาดที่พบบ่อยที่สุดเมื่อสร้างการตั้งค่าความปลอดภัยส่วนบุคคล
การสร้างการป้องกันแบบหลายชั้น: VPN, AV และการแพตช์ร่วมกัน
วิธีคิดที่ถูกต้องคือการป้องกันแบบหลายชั้น โดยแต่ละเครื่องมือครอบคลุมพื้นที่โจมตีที่แตกต่างกัน VPN ปกป้องทราฟฟิกของคุณระหว่างการส่ง โปรแกรมป้องกันไวรัสและเครื่องมือป้องกันปลายทางอย่าง Defender มีหน้าที่จับไฟล์และพฤติกรรมอันตรายบนอุปกรณ์เอง การแพตช์อย่างทันท่วงทีปิดช่องโหว่ที่รู้จักก่อนที่ผู้โจมตีจะนำไปใช้ในวงกว้าง ไม่มีชั้นใดแทนที่ชั้นอื่นได้ และจุดอ่อนในชั้นหนึ่ง (เช่น ShieldCrash ที่ใช้ประโยชน์จาก Defender) ไม่ได้รับการชดเชยจากความแข็งแกร่งในอีกชั้นหนึ่ง
นี่คือเหตุผลที่นักวิจัยด้านความปลอดภัยเน้นย้ำเรื่องการป้องกันเชิงลึกแทนที่จะพึ่งพาผลิตภัณฑ์เดียวจัดการทุกอย่าง ระบบที่แพตช์เต็มรูปแบบพร้อม VPN ที่แข็งแกร่งยังคงถูกบุกรุกได้หากการป้องกันปลายทางเองมีช่องโหว่ที่ใช้ประโยชน์ได้ ในทางกลับกัน อุปกรณ์ที่ได้รับการปกป้องอย่างดีก็ยังสามารถรั่วไหลข้อมูลเมตาหรือเปิดเผยพฤติกรรมการท่องเว็บต่อผู้ดำเนินการเครือข่ายได้หากไม่ใช้ VPN การมองเครื่องมือเหล่านี้เป็นสิ่งที่เสริมกัน ไม่ใช่สิ่งที่ใช้แทนกันได้ คือกรอบความคิดที่ลดความเสี่ยงได้จริง
สิ่งนี้หมายความว่าอะไรสำหรับคุณ
จนกว่า Microsoft จะออกการแก้ไขที่ปิดช่องว่าง ShieldCrash ได้จริง ผู้ใช้ Windows ควรมองว่านี่เป็นความเสี่ยงที่ยัง فعالและยังไม่ได้รับการแก้ไข ไม่ใช่เรื่องสมมติ ระหว่างนี้มีขั้นตอนที่เป็นรูปธรรมบางอย่างที่ช่วยได้ ให้ Windows Update ทำงานต่อไปและติดตั้งแพตช์ทันทีที่มาถึง แม้ว่าช่องโหว่เฉพาะนี้จะยังคงอยู่ผ่านการอัปเดตปัจจุบัน พิจารณาเพิ่มการเฝ้าระวังปลายทางเพิ่มเติมหรือเครื่องมือความปลอดภัยรองที่น่าเชื่อถือหากโปรไฟล์ความเสี่ยงของคุณสมควร โดยเฉพาะสำหรับบัญชีธุรกิจหรือบัญชีที่มีมูลค่าสูง ระมัดระวังกับไฟล์ ลิงก์ และการดาวน์โหลดที่ไม่ได้รับการร้องขอ เนื่องจากการใช้ประโยชน์มักยังต้องอาศัยการเข้าถึงเริ่มต้นหรือการโต้ตอบของผู้ใช้รูปแบบใดรูปแบบหนึ่ง และอย่าสมมติว่าการสมัคร VPN กำลังทำงานตรงนี้ มันไม่ได้ถูกออกแบบมาเพื่อสิ่งนั้น และการคาดหวังให้มันทำเช่นนั้นจะทิ้งช่องว่างจริงในการป้องกันของคุณ
สำหรับผู้อ่านที่ต้องการรายละเอียดทางเทคนิคของการหลบเลี่ยง รวมถึงวิธีที่ ShieldCrash หลบเลี่ยงแพตช์ที่ Microsoft ปล่อยออกมาแล้ว บทความ ShieldCrash ต้นฉบับได้อธิบายกลไกที่เกี่ยวข้องไว้อย่างละเอียด
ShieldCrash zero-day เป็นเครื่องเตือนใจว่า Windows Defender การแพตช์ และการใช้ VPN ต่างมีบทบาทที่ชัดเจนในการปกป้องชีวิตดิจิทัลของคุณ และไม่มีชั้นใดเพียงชั้นเดียวที่ครอบคลุมแทนชั้นอื่นได้ ติดตามแพตช์ให้เป็นปัจจุบัน เข้าใจว่า VPN ของคุณปกป้องอะไรได้และไม่ได้จริง ๆ และคอยจับตาการแก้ไขอย่างเป็นทางการของ Microsoft ก่อนที่จะสันนิษฐานว่าภัยคุกคามนี้ผ่านไปแล้ว
