การโจมตีทางไซเบอร์ที่กำหนดเป้าหมายผู้ใช้ WhatsApp กลับมาอยู่ในพาดหัวข่าวอีกครั้ง หลังจากหัวหน้าหอสังเกตการณ์เนื้อหาดิจิทัลออกคำเตือนต่อสาธารณะเกี่ยวกับความซับซ้อนที่เพิ่มขึ้นของแคมเปญเหล่านี้ ความกังวลมุ่งไปที่ภัยคุกคามที่คุ้นเคยแต่ยังคงเป็นที่เข้าใจไม่ดีนัก นั่นคือช่องโหว่แบบ zero-day ซึ่งเป็นจุดบกพร่องประเภทที่ทำให้ผู้โจมตีสามารถเล็ดลอดผ่านการป้องกันได้ก่อนที่ใครจะรู้ว่ามีปัญหาอยู่
ตามคำเตือน กลุ่มบางกลุ่มมีความสามารถเพิ่มขึ้นในการใช้ประโยชน์จากช่องโหว่ทางเทคนิคขั้นสูงเพื่อเข้าถึงโทรศัพท์และบัญชีข้อความ การเพิ่มขึ้นของเครื่องมือสปายแวร์เชิงพาณิชย์ทำให้การบุกรุกประเภทนี้เข้าถึงได้ง่ายขึ้น ไม่เพียงแต่สำหรับกลุ่มรัฐที่ซับซ้อนเท่านั้น แต่ยังรวมถึงกลุ่มที่หลากหลายขึ้นซึ่งมีทรัพยากรเพียงพอที่จะซื้อหรือสร้างห่วงโซ่การโจมตี
อะไรที่ทำให้การโจมตีแบบ Zero-Day อันตรายถึงเพียงนี้
ช่องโหว่แบบ zero-day ตามความหมายของคำ หมายถึงจุดบกพร่องด้านความปลอดภัยที่ผู้พัฒนาซอฟต์แวร์ไม่ทราบ หรือเป็นจุดที่ยังไม่มีการออกแพตช์แก้ไข ช่องว่างระหว่างการค้นพบและการแก้ไขคือสิ่งที่ผู้โจมตีใช้ประโยชน์อย่างแน่นอน เนื่องจากผู้จำหน่ายมีเวลาเป็นศูนย์วันในการตอบสนอง จึงไม่มีอัปเดตที่จะปิดประตูได้ ทำให้ผู้ใช้ตกอยู่ในความเสี่ยงจนกว่าจุดบกพร่องจะถูกระบุและแก้ไข
สำหรับแอปอย่าง WhatsApp ซึ่งเป็นช่องทางการสื่อสารหลักของผู้คนกว่า 2 พันล้านคนทั่วโลก จุดบกพร่องที่ยังไม่ได้รับการแก้ไขเพียงจุดเดียวสามารถส่งผลกระทบในวงกว้างได้ แอปส่งข้อความเป็นเป้าหมายที่น่าดึงดูดอย่างยิ่ง เพราะมัน承载การสนทนาที่ละเอียดอ่อน เครือข่ายผู้ติดต่อ สื่อที่แชร์กัน และ increasingly ทำหน้าที่เป็นประตูไปยังบัญชีอื่นๆ ผ่านระบบยืนยันตัวตนที่เชื่อมโยงกัน เมื่อ zero-day ถูกรวมเข้ากับสปายแวร์ ผลลัพธ์ที่ได้คือการโจมตีที่ไม่ต้องให้เหยื่อดำเนินการใดๆ ที่ชัดเจนเลย ไม่ต้องคลิกลิงก์ ไม่ต้องดาวน์โหลดไฟล์ แค่มีแอปเวอร์ชันที่มีช่องโหว่ทำงานอยู่เบื้องหลังอย่างเงียบๆ
ทำไมสปายแวร์ถึงเปลี่ยนแปลงภูมิทัศน์ภัยคุกคาม
คำเตือนจากหอสังเกตการณ์เนื้อหาดิจิทัลชี้ไปที่แนวโน้มกว้างๆ ที่นักวิจัยด้านความปลอดภัยได้ชี้ให้เห็นซ้ำแล้วซ้ำเล่า นั่นคือการทำให้สปายแวร์กลายเป็นสินค้าเชิงพาณิชย์ สิ่งที่เคยเป็นโดเมนเฉพาะของหน่วยข่าวกรองที่ได้รับงบประมาณสูง ได้กลายเป็นตลาดที่นักพัฒนาช่องโหว่ขายการเข้าถึงช่องโหว่ และผู้จำหน่ายสปายแวร์บรรจุช่องโหว่เหล่านั้นลงในเครื่องมือที่สามารถใช้โจมตีนักข่าว นักเคลื่อนไหว ผู้บริหาร หรือผู้ใช้ทั่วไปที่ตกเป็นเป้าหมายในแคมเปญเฉพาะ
การเปลี่ยนแปลงนี้สะท้อนรูปแบบที่พบเห็นได้ในที่อื่นๆ ทั่วโลก ในเยอรมนี ตัวอย่างเช่น ข้อมูลล่าสุดแสดงให้เห็นว่า หน่วยข่าวกรองต่างชาติเชื่อมโยงกับการโจมตีทางไซเบอร์มากกว่าหนึ่งในสาม ซึ่งตอกย้ำว่ากลุ่มที่เชื่อมโยงกับรัฐมีความเต็มใจมากขึ้นที่จะลงทุนในความสามารถทางเทคนิคประเภทที่จำเป็นต่อการโจมตีแพลตฟอร์มส่งข้อความ รัฐบาลเองก็กำลังขยายขอบเขตการสืบสวนเข้าไปในเหตุการณ์ความมั่นคงทางไซเบอร์ขององค์กร ดังที่เห็นในเกาหลีใต้ที่ หน่วยงานข่าวกรองได้รับอำนาจใหม่ในการสอบสวนการแฮ็กองค์กรเพียงแค่มีข้อสงสัย แนวโน้มทั้งสองชี้ไปที่ความเป็นจริงเดียวกัน นั่นคือเส้นแบ่งระหว่างการแสวงประโยชน์ทางอาญา การจารกรรมทางองค์กร และการเฝ้าระวังของรัฐเริ่มเลือนรางมากขึ้นเรื่อยๆ
ขอบเขตของการเปิดเผยข้อมูลก็ควรค่าแก่การสังเกตเช่นกัน ข้อมูลที่รวบรวมในฝรั่งเศสแสดงให้เห็นว่า มีการเปิดเผยข้อมูลมากกว่า 145 ล้านรายการในช่วงระยะเวลาสองปี ซึ่งเป็นเครื่องเตือนใจว่าการประนีประนอมแอปส่งข้อความไม่ค่อยเกิดขึ้นอย่างโดดเดี่ยว เมื่อผู้โจมตีเข้าถึงโทรศัพท์ได้ พวกเขามักจะเคลื่อนไปยังบัญชีที่เชื่อมโยง การสำรองข้อมูลบนคลาวด์ และไฟล์ส่วนตัว ทำให้ความเสียหายทวีคูณเกินกว่าการละเมิดครั้งแรก
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
ผู้ใช้ WhatsApp ส่วนใหญ่ไม่ใช่เป้าหมายโดยตรงของแคมเปญสปายแวร์ระดับรัฐ แต่ก็ไม่ได้หมายความว่าคำเตือนนี้ไม่เกี่ยวข้องกับผู้ใช้ทั่วไป การโจมตีแบบ zero-day มักเริ่มต้นในวงแคบ โดยมุ่งเป้าไปที่บุคคลที่มีมูลค่าสูง เช่น นักข่าว ผู้เห็นต่าง หรือผู้บริหารองค์กร ก่อนที่เทคนิคจะแพร่กระจายลงมาหรือถูกนำไปใช้ใหม่เพื่อการฉ้อโกงทางการเงินในวงกว้าง บทเรียนเชิงปฏิบัติคือ นิสัยการอัปเดตแพตช์มีความสำคัญมากกว่าที่คนส่วนใหญ่คิด ทุกครั้งที่เลื่อนการอัปเดต WhatsApp ออกไป คืออีกหนึ่งวันที่ช่องโหว่ที่รู้จักหรือสงสัยยังคงเปิดอยู่บนอุปกรณ์ของคุณ
ควรจดจำไว้ด้วยว่า zero-day โดยนิยามแล้ว ไม่สามารถป้องกันได้ด้วยความระมัดระวังของผู้ใช้เพียงลำพัง ไม่มีคำเตือนใดจะหยุดยั้งการโจมตีที่ไม่ต้องคลิกได้ นั่นคือเหตุผลที่ความรับผิดชอบตกอยู่ที่ผู้ให้บริการแพลตฟอร์มในการแก้ไขอย่างรวดเร็วและโปร่งใส และในส่วนของผู้ใช้ในการดูแลซอฟต์แวร์ให้เป็นปัจจุบัน เพื่อที่เมื่อมีการเผยแพร่แพตช์ มันจะไปถึงอุปกรณ์ของพวกเขาจริงๆ
ขั้นตอนปฏิบัติเพื่อลดความเสี่ยงของคุณ
นิสัยสองสามอย่างช่วยลดความเสี่ยงได้อย่างมีความหมายแม้แต่กับภัยคุกคามที่ซับซ้อน ตั้งค่าให้ WhatsApp และระบบปฏิบัติการโทรศัพท์ของคุณอัปเดตอัตโนมัติแทนการอัปเดตด้วยตนเอง รีสตาร์ทอุปกรณ์เป็นประจำ เนื่องจากสปายแวร์บางสายพันธุ์ไม่คงอยู่ข้ามการรีบูต ตรวจสอบอุปกรณ์ที่เชื่อมโยงและเซสชันที่ใช้งานอยู่ในการตั้งค่าของ WhatsApp เป็นระยะ และลบสิ่งที่ดูไม่คุ้นเคยออก หากคุณรับผิดชอบการสื่อสารที่ละเอียดอ่อนในเชิงอาชีพ ให้พิจารณาเปิดใช้งานการป้องกันระดับอุปกรณ์เพิ่มเติมที่ผู้ผลิตโทรศัพท์ของคุณมีให้ ซึ่งออกแบบมาโดยเฉพาะเพื่อรับมือสปายแวร์ขั้นสูง
คำเตือนจากหอสังเกตการณ์เนื้อหาดิจิทัลไม่ได้เกี่ยวกับเหตุการณ์เดียว แต่เกี่ยวกับรูปแบบที่ต่อเนื่อง นั่นคือการโจมตีแบบ zero-day บนแพลตฟอร์มส่งข้อความจะไม่หายไป และเครื่องมือที่ใช้ในการโจมตีเหล่านั้นเริ่มหาซื้อได้ง่ายขึ้น การอัปเดตให้เป็นปัจจุบัน การตรวจสอบกิจกรรมบัญชีของคุณ และการถือว่าพฤติกรรมที่ผิดปกติของแอปเป็นสิ่งที่ควรสืบสวน เป็นวิธีง่ายๆ และมีประสิทธิภาพในการนำหน้าภัยคุกคามที่โดยธรรมชาติแล้วให้การเตือนล่วงหน้าน้อยมากก่อนที่มันจะโจมตี
