ระวัง ซื้อคีย์บอร์ดแถมมัลแวร์ พบ Mantistek GK2 ดักการพิมพ์ส่งขึ้นเน็ต แต่ยังไม่ใช่ Keylogger

ระวัง ซื้อคีย์บอร์ดแถมมัลแวร์ พบ Mantistek GK2 ดักการพิมพ์ส่งขึ้นเน็ต แต่ยังไม่ใช่ Keylogger

ระวัง ซื้อคีย์บอร์ดแถมมัลแวร์ พบ Mantistek GK2 ดักการพิมพ์ส่งขึ้นเน็ต แต่ยังไม่ใช่ Keylogger

แบไต๋

สนับสนุนเนื้อหา

ต่อไปนี้คงต้องระมัดระวังกับการซื้อคีย์บอร์ดแล้ว ก่อนหน้านี้ที่อุปกรณ์นี้ไม่ค่อยมีใครจะนึกถึงว่ามันจะอันตราย ตอนนี้มันมีแล้วครับ

The Hacker News รายงานว่าคีย์บอร์ดเกมมิ่ง ยี่ห้อ Mantistek รุ่น GK2  แบบ Mechanical 104 keys พบว่ามีการแอบเก็บข้อมูลการพิมพ์ (Keylogger) ส่งไปยัง Server ที่ประเทศจีนของ Alibaba Group

โดยมีผู้ใช้คีย์บอร์ดดังกล่าวจำนวนนึง ได้เข้าไปรายงานเรื่องนี้ในเว็บบอร์ด rgb.asia ว่าพบการเก็บข้อมูลการพิมพ์ ซึ่งสอดคล้องกับทางเว็บ Toms Hardware ที่ระบุว่า คีย์บอร์ดตัวนี้ใช้ Cloud Driver ในการดักข้อมูลการพิมพ์ส่งไปที่ Server โดยผู้ใช้ไม่ทราบเพราะไม่ต้องติดตั้งโปรแกรมอะไรเลย ยกเว้นใช้โปรแกรมตรวจสอบ Traffic เครือข่ายจึงจะพบว่ามีการส่งข้อมูลดังภาพล่าง

ที่มา: https://rbt.asia/g/thread/62641401/#62645883

หลังจากการวิเคราะห์ของทีม Tom’s Hardware พบว่าคีย์บอร์ด Mantistek ยังไม่ได้เป็น Keylogger เต็มรูปแบบ (เช่นเก็บข้อความที่พิพม์) แต่จะบันทึกจำนวนครั้งที่มีการกดปุ่มและส่งข้อมูลนี้กลับไปยัง Server ออนไลน์ อีกทั้ง Alibaba ไม่ได้มีความเกี่ยวข้องกับกรณีนี้ เพียงแค่เป็นการเช่า Cloud ของ Alibaba เพื่อเก็บข้อมูลเท่านั้น (Alibaba ขายระบบ Cloud เช่นเดียวกับ Google, Amazon ฯลฯ)

ภาพหน้าจอ ที่นำมาให้ดูนี้แสดงให้เห็นว่ามีการเก็บการกดแป้นพิมพ์บนคีย์บอร์ดและจะถูกอัปโหลดไปยังเซิร์ฟเวอร์ในจีนที่อยู่ IP: 47.90.52.88

อย่างไรก็ตามแม้ว่าจะไม่มีเจตนามุ่งร้ายเพราะดักจับแค่จำนวนครั้งการพิมพ์ แต่การดักจับและอัปโหลดการกดแป้นพิมพ์โดยไม่ได้รับความยินยอมจากผู้ใช้เป็นการละเมิดความเป็นส่วนตัวและทำให้ความปลอดภัยของระบบอาจมีความเสี่ยงต่อการรั่วไหลข้อมูลสำคัญ

และควรทำอย่างไรดี?

วิธีที่ดีที่สุดในการแก้ปัญหานี้คือการหยุดใช้คีย์บอร์ด Mantistek GK2 Mechanical Gaming จนกว่าจะได้รับการรับผิดชอบและแก้ปัญหาดังกล่าวจากทางบริษัทฯ

หากคุณไม่สามารถเลี่ยงการใช้งานได้แต่ต้องการหยุดการส่งข้อมูลการกดคีย์บอร์ดของคุณไปยัง Server ของ Alibaba เพียงตรวจสอบให้แน่ใจว่าซอฟต์แวร์ MantisTek Cloud Driver ไม่ทำงานในพื้นหลังและบล็อก CMS.exe ในไฟร์วอลล์ของคุณ 

เมื่อต้องการปิดกั้น CMS.exe ให้เพิ่มกฎไฟร์วอลล์ใหม่สำหรับ MantisTek Cloud Driver ใน “Windows Defender Firewall With Advanced Security” หรือ Firewall อื่นๆ ที่ท่านใช้งาน

 

Advertisement Replay Ad

ขอขอบคุณ

ข้อมูล : The Hacker News

Microsoft แจ้งหยุดพัฒนา App Reader, Office Viewer อย่างเป็นทางการ (มี App ทดแทน)

Microsoft แจ้งหยุดพัฒนา App Reader, Office Viewer อย่างเป็นทางการ (มี App ทดแทน)

แนะนำ 9 สมาร์ทโฟนจอใหญ่แบตอึดที่มาแรง และน่าสนใจมากที่สุด ณ ชั่วโมงนี้ รุ่นไหนจอใหญ่สุด

แนะนำ 9 สมาร์ทโฟนจอใหญ่แบตอึดที่มาแรง และน่าสนใจมากที่สุด ณ ชั่วโมงนี้ รุ่นไหนจอใหญ่สุด

Huawei P11 Plus หลุดภาพเครื่องต้นแบบ พบพลิกโฉมใหม่ด้วยดีไซน์จอเต็มพื้นที่คล้าย Mate 10 บนบอดี้โลหะ

Huawei P11 Plus หลุดภาพเครื่องต้นแบบ พบพลิกโฉมใหม่ด้วยดีไซน์จอเต็มพื้นที่คล้าย Mate 10 บนบอดี้โลหะ

ภาพคอนเซปท์ iPhone SE 2 ไอโฟนจอเล็กรุ่นสานต่อ พลิกโฉมดีไซน์ใหม่

ภาพคอนเซปท์ iPhone SE 2 ไอโฟนจอเล็กรุ่นสานต่อ พลิกโฉมดีไซน์ใหม่

Apple ซื้อกิจการ Vrvana บริษัทแว่นตา AR ด้วยมูลค่า 30 ล้านเหรียญ

Apple ซื้อกิจการ Vrvana บริษัทแว่นตา AR ด้วยมูลค่า 30 ล้านเหรียญ

หลุดภาพ Huawei Nova 3 พร้อมข้อมูลอย่างไม่เป็นทางการ

หลุดภาพ Huawei Nova 3 พร้อมข้อมูลอย่างไม่เป็นทางการ

ปฏิวัติวงการ! เพิ่มความอร่อยด้วย “อาหาร VR”

ปฏิวัติวงการ! เพิ่มความอร่อยด้วย “อาหาร VR”

ส่องโปรโมชั่น Samsung Galaxy Note 8 จากผู้ให้บริการ ลดแรงเริ่มต้นไม่ถึง 25,000 บาท

ส่องโปรโมชั่น Samsung Galaxy Note 8 จากผู้ให้บริการ ลดแรงเริ่มต้นไม่ถึง 25,000 บาท

Apple จะจัดส่งลำโพงอัจฉริยะ HomePod จำนวน 4 ล้านเครื่อง ในปี 2018

Apple จะจัดส่งลำโพงอัจฉริยะ HomePod จำนวน 4 ล้านเครื่อง ในปี 2018

อรูบ้า ได้รับการจัดอันดับผู้นำ ในรายงานด้านความสามาถรถด้านเครือข่ายที่จำเป็นขององค์กร

อรูบ้า ได้รับการจัดอันดับผู้นำ ในรายงานด้านความสามาถรถด้านเครือข่ายที่จำเป็นขององค์กร

Apple ขยับระยะเวลารอ iPhone X ในสหรัฐอเมริกา เหลือแค่ 1 – 2 สัปดาห์

Apple ขยับระยะเวลารอ iPhone X ในสหรัฐอเมริกา เหลือแค่ 1 – 2 สัปดาห์

Samsung Galaxy S9 อาจจะเผยโฉมบางส่วนในงาน CES 2018

Samsung Galaxy S9 อาจจะเผยโฉมบางส่วนในงาน CES 2018

มาแล้วภาพ Render เต็ม ๆ ของ Samsung Galaxy A (2018) แบบใส่เคส

มาแล้วภาพ Render เต็ม ๆ ของ Samsung Galaxy A (2018) แบบใส่เคส

Powerbuy เปิดตัว Omni channel เชื่อมโยงร้านค้าออนไลน์และออฟไลน์

Powerbuy เปิดตัว Omni channel เชื่อมโยงร้านค้าออนไลน์และออฟไลน์

พบอุปกรณ์ที่ใช้ CPU ARM รัน Windows 10 ตัวปกติจาก ASUS ในฐานข้อมูล GeekBench

พบอุปกรณ์ที่ใช้ CPU ARM รัน Windows 10 ตัวปกติจาก ASUS ในฐานข้อมูล GeekBench

นักวิเคราะห์เผย iPhone ในปี 2018 จะรองรับอินเทอร์เน็ตบนมือถือความเร็ว 1Gbps และใส่ซิมคู่

นักวิเคราะห์เผย iPhone ในปี 2018 จะรองรับอินเทอร์เน็ตบนมือถือความเร็ว 1Gbps และใส่ซิมคู่

Leica CL กล้อง Mirrorless ที่มีหน้าตาสวยงามย้อนยุค เปิดตัวแล้ว

Leica CL กล้อง Mirrorless ที่มีหน้าตาสวยงามย้อนยุค เปิดตัวแล้ว

หลุดภาพเคสของ Samsung Galaxy S9 ครั้งแรกของมือถือเรือธงรุ่นใหม่

หลุดภาพเคสของ Samsung Galaxy S9 ครั้งแรกของมือถือเรือธงรุ่นใหม่

สงครามที่ยาวนาน การเสียดสีผ่านโฆษณาระหว่าง Samsung กับ iPhone

สงครามที่ยาวนาน การเสียดสีผ่านโฆษณาระหว่าง Samsung กับ iPhone

อัปเดตราคา iPhone 6s และ iPhone 6s Plus อดีตเรือธงที่ยังเร็วแรงทุกการใช้งาน

อัปเดตราคา iPhone 6s และ iPhone 6s Plus อดีตเรือธงที่ยังเร็วแรงทุกการใช้งาน

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์