"แบดยูเอสบี" อาวุธไซเบอร์มหันตภัยที่ยังไร้ทางแก้!

"แบดยูเอสบี" อาวุธไซเบอร์มหันตภัยที่ยังไร้ทางแก้!

"แบดยูเอสบี" อาวุธไซเบอร์มหันตภัยที่ยังไร้ทางแก้!

Matichon

สนับสนุนเนื้อหา

เมื่อเดือนกรกฎาคมที่ผ่านมา คาร์สเตน โนห์ล กับ จาคอบ เลลล์ นักวิจัยด้านความปลอดภัยในระบบคอมพิวเตอร์จากเอสอาร์ แล็บ ประกาศว่า ค้นพบ "ช่องโหว่" อันตรายมหันต์ในเฟิร์มแวร์ของยูเอสบี ที่เรียกกันว่า "ยูเอสบี ไมโคร คอนโทรลเลอร์" พวกเขาเรียกช่องโหว่นั้นว่า "แบดยูเอสบี" เนื่องจากมันสามารถเปลี่ยน "แฟลชไดรฟ์" ธรรมดาๆ ที่เราใช้กันอยู่ให้กลายเป็น "อาวุธไซเบอร์" ได้อย่างง่ายดาย

ที่แย่ไปกว่านั้นก็คือ โค้ดหรือชุดรหัสคอมพิวเตอร์ที่มีวัตถุประสงค์ร้ายนี้ ตรวจหาไม่พบ ไม่ว่าจะใช้แอนตี้ไวรัสที่ทันสมัยแค่ไหน เพราะมันถูกเขียนขึ้นไว้ในส่วนที่เป็นเฟิร์มแวร์ของยูเอสบี ซึ่งถูกกันแยกไว้ต่างหากจากส่วนที่เป็นหน่วยความจำสำหรับเก็บข้อมูล

มือมืดผู้ประสงค์ร้ายสามารถใช้ช่องโหว่ดังกล่าวเจาะเข้าไปแล้วเขียนโค้ดแทรกเอาไว้ในโค้ดของไมโคร คอนโทรลเลอร์ โค้ดที่ว่านี้จะเปลี่ยนยูเอสบีแฟลชไดรฟ์ธรรมดาๆ ตัวหนึ่ง ให้กลายเป็นอาวุธร้ายของแฮกเกอร์ไปได้หลากหลายวิธี อย่างเช่น เปลี่ยนมันให้กลายเป็นเน็ตเวิร์ก การ์ด ที่ทำให้ผู้ประสงค์ร้ายสามารถควบคุมคอมพิวเตอร์ของเราได้จากระยะไกล ให้ทำอย่างหนึ่งอย่างใด หรือดูข้อมูลอะไรก็ตามในคอมพิวเตอร์ของเราได้ โดยที่ผู้เป็นเจ้าของไม่รู้เนื้อรู้ตัว หรือเเทรกโค้ดที่เป็นมัลแวร์เข้าไป ดักจับความเคลื่อนไหวในการเคาะคีย์บอร์ดทุกครั้งของเรา ส่งไปให้แฮกเกอร์ ตรวจหาพาสเวิร์ดหรือข้อมูลบัตรเครดิต และอื่นๆ ที่ต้องการ

ที่น่ากลัวมากขึ้นไปอีกก็คือ โดยหลักการแล้ว "แบดยูเอสบี" สามารถถูกเขียนโปรแกรมให้กระโดดจากยูเอสบีแฟลชไดรฟ์ ตัวแรกเข้าไปอยู่ในเครื่องคอมพิวเตอร์ แล้วจากนั้นก็กระโดดกลับเข้าไปอยู่ในแฟลชไดรฟ์ตัวใหม่ หรืออุปกรณ์อื่นๆ ที่ต้องใช้พอร์ต ยูเอสบี (อาทิ เมโมรีการ์ด หรือเอ็กซ์เทอร์นอล ฮาร์ดดิสก์) เพื่อแพร่ระบาดไปไม่รู้จักจบสิ้น

"แบดยูเอสบี" แก้ไม่ได้ด้วยการออกแพทช์ หรือโปรแกรมเสริมเพื่อการป้องกัน แบบที่ทำกันอยู่เมื่อเจอมัลแวร์ใหม่ๆ ทางแก้ที่มีประสิทธิภาพที่สุดก็คือ แก้ระบบการใช้ยูเอสบี ที่แทบจะเป็นการสร้างมาตรฐานยูเอสบีขึ้นมาใหม่ ซึ่งอาจกินเวลานานเป็นปีๆ เลยทีเดียว

นักวิจัยทั้ง 2 ไม่ยอมเปิดเผยโค้ด "แบดยูเอสบี" นี้ในตอนนั้น เพราะต้องการให้เวลาให้กับผู้ที่เกี่ยวข้องได้หาทางแก้เรื่องนี้ แต่หลังสุดเมื่อต้นเดือนตุลาคมที่ผ่านมา ที่งาน ดาร์บีคอน อดัม คอดิลล์ กับ แบรนดอน วิลสัน 2 นักวิจัย นอกจากจะนำเสนอเรื่องนี้ พร้อมสาธิตวิธีใช้งานอย่างเป็นงานเป็นการแล้ว ยังเผยแพร่โค้ดของแบดยูเอสบีนี้ผ่านเว็บไซต์แห่งหนึ่ง ให้นำไปใช้กันอีกด้วย

นักวิจัยทั้ง 2 บอกว่า เรื่องนี้ต้องแก้กันในระดับอุตสาหกรรมผู้ผลิตยูเอสบีทั้งหมด ถ้าไม่กดดันด้วยการทำให้ดูว่ามันเป็นไปได้จริง ก็ไม่มีใครขยับกันเสียที

ผู้ใช้อย่างเราๆ ก็ต้องเสี่ยงดวงกันต่อไปว่าจะเจอแจ็กพ็อตเข้าเมื่อไหร่ ทางป้องกันเท่าที่จะทำได้ในยามนี้ก็คือ เลิกใช้แฟลชไดรฟ์แปลกหน้าไปพลางๆ

"แบดยูเอสบี" ทำให้แฟลชไดรฟ์ฟรีที่แจกกันตรึมก่อนหน้านี้ กลายเป็นมหันตภัยไปแล้ว!

ตามมาดูสาว Abigail Ratchford ราชินีปรอทแตกแห่ง Instagram (อัลบั้ม)

ตามมาดูสาว Abigail Ratchford ราชินีปรอทแตกแห่ง Instagram (อัลบั้ม)

หยุดเดาคำอัตโนมัติ กับ 3 วิธีง่ายๆ ใช้ได้ทั้ง iOS และ Android

หยุดเดาคำอัตโนมัติ กับ 3 วิธีง่ายๆ ใช้ได้ทั้ง iOS และ Android

Apple ยกเลิกนโยบายการคืนเครื่องในฮ่องกงอีกรอบ กันพ่อค้าหัวใสกว้านซื้อ iPhone 8 ไปขายต่อ

Apple ยกเลิกนโยบายการคืนเครื่องในฮ่องกงอีกรอบ กันพ่อค้าหัวใสกว้านซื้อ iPhone 8 ไปขายต่อ

เผยสิทธิบัตรของ ปากกาวัดระดับแอลกอฮอล์ อาจจะติดตั้งใน Samsung Galaxy Note 9

เผยสิทธิบัตรของ ปากกาวัดระดับแอลกอฮอล์ อาจจะติดตั้งใน Samsung Galaxy Note 9

ทำความรู้จัก AIS Next G ก่อนการเปิดตัวให้บริการกับอินเทอร์เน็ตความเร็วสูงสุด 1Gbps

ทำความรู้จัก AIS Next G ก่อนการเปิดตัวให้บริการกับอินเทอร์เน็ตความเร็วสูงสุด 1Gbps

Nokia 8 (โนเกีย 8) มือถือเรือธงที่สุดของโนเกียในเรื่องการถ่ายภาพเปิดตัวแล้ว

Nokia 8 (โนเกีย 8) มือถือเรือธงที่สุดของโนเกียในเรื่องการถ่ายภาพเปิดตัวแล้ว

Google ปล่อยอัปเดตแอปกล้องที่สามารถถ่ายเซลฟี่พร้อมเปิดแฟลชได้

Google ปล่อยอัปเดตแอปกล้องที่สามารถถ่ายเซลฟี่พร้อมเปิดแฟลชได้

หลุด Samsung Galaxy Note 8 สี Deep Blue จากเจ้าพ่อข่าวลือมือถือชื่อดัง

หลุด Samsung Galaxy Note 8 สี Deep Blue จากเจ้าพ่อข่าวลือมือถือชื่อดัง

5 ฟีเจอร์เด็ดที่จะทำให้ iPhone 8 เปลี่ยนแปลง iPhone แบบเดิมๆ ไปตลอดกาล ก่อนเผยโฉมกันยายนนี้!

5 ฟีเจอร์เด็ดที่จะทำให้ iPhone 8 เปลี่ยนแปลง iPhone แบบเดิมๆ ไปตลอดกาล ก่อนเผยโฉมกันยายนนี้!

แผนการของ Apple เมื่อจุดจบของ iPhone กำลังใกล้เข้ามา

แผนการของ Apple เมื่อจุดจบของ iPhone กำลังใกล้เข้ามา

Facebook เวอร์ชั่นมือถือ เปลี่ยน icon ใหม่พร้อมปรับให้อ่านได้สบายตามากขึ้น

Facebook เวอร์ชั่นมือถือ เปลี่ยน icon ใหม่พร้อมปรับให้อ่านได้สบายตามากขึ้น

ส่อง 5 วิธีชาร์จมือถือ ที่ถูกต้องล้มทฤษฎีเดิม ๆ ทิ้งไป

ส่อง 5 วิธีชาร์จมือถือ ที่ถูกต้องล้มทฤษฎีเดิม ๆ ทิ้งไป

[Startup] ทิปส์สำหรับสตาร์ทอัพมือใหม่ สู่การเป็นองค์กรอันดับหนึ่งที่อยู่ในใจชาวมิลเลนเนียล

[Startup] ทิปส์สำหรับสตาร์ทอัพมือใหม่ สู่การเป็นองค์กรอันดับหนึ่งที่อยู่ในใจชาวมิลเลนเนียล

รวมภาพ iPhone 8 อัปเดทล่าสุด

รวมภาพ iPhone 8 อัปเดทล่าสุด

สิ้นสุดการรอคอย Instagram สามารถพิมพ์ Reply Comment ต่อกันได้แล้ว

สิ้นสุดการรอคอย Instagram สามารถพิมพ์ Reply Comment ต่อกันได้แล้ว

EISA Award ประกาศผลมือถือยอดเยี่ยมประจำปี 2017

EISA Award ประกาศผลมือถือยอดเยี่ยมประจำปี 2017

9 เรื่อง ใช้คอมพิวเตอร์ในบ้านให้ปลอดภัย และเรื่องที่ไม่ควรมองข้าม

9 เรื่อง ใช้คอมพิวเตอร์ในบ้านให้ปลอดภัย และเรื่องที่ไม่ควรมองข้าม

ยุคสมาร์ทโฟน ปลายเป็นยุคที่วัยรุ่นสร้างความกดดันและฆ่าตัวตายมากขึ้น

ยุคสมาร์ทโฟน ปลายเป็นยุคที่วัยรุ่นสร้างความกดดันและฆ่าตัวตายมากขึ้น

เทียบสัดส่วนของ iPhone 7 และ iPhone 7s มันจะบางลงอีก

เทียบสัดส่วนของ iPhone 7 และ iPhone 7s มันจะบางลงอีก

Facebook อัปเดตฟีเจอร์กล้องถ่ายภาพ ให้มีลูกเล่นหลากหลายที่น่าสนใจไม่เบา

Facebook อัปเดตฟีเจอร์กล้องถ่ายภาพ ให้มีลูกเล่นหลากหลายที่น่าสนใจไม่เบา

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์