ตะลึง!!! แบตฯ"แมคบุ๊ค"มีช่องโหว่แฮคได้

ตะลึง!!! แบตฯ"แมคบุ๊ค"มีช่องโหว่แฮคได้

ตะลึง!!! แบตฯ"แมคบุ๊ค"มีช่องโหว่แฮคได้

Arip

สนับสนุนเนื้อหา

เวลาที่เราคิดถึงความปลอดภัยของข้อมูล และช่องโหว่ที่มีความเป็นไปได้สำหรับระบบคอมพิวเตอร์ของเรา แบตเตอรี่ของเครื่องจะเป็นอะไรทีไม่เคยอยู่ในความรู้สึกนึกคิดของเราเลยว่า มันจะเป็นเป้าหมายในการโจมตีจากแฮคเกอร์ได้ ล่าสุด Charlie Miller นักวิจัยระบบรักษาความปลอดภัยพบว่า แบตเตอรี่ของโน้ตบุ๊ครุ่นใหม่ๆ สามารถใช้ในการแฮคข้อมูลในเครื่องได้ และยากต่อการตรวจจับอีกด้วย

และหลังจากที่ Miller ได้มีโอกาสทดสอบกับแบตเตอรี่ของคอมพิวเตอร์วางตักรุ่นต่างๆ เขาพบว่า แบตเตอรี่ของ MacBook, MacBook Pro และ MacBook Air ในหลายๆ รุ่นสามารถแฮคได้ Miller ให้เหตุผลว่า แบตเตอรี่ของแลปทอปสมัยใหม่จะมาพร้อมกับ"เฟิร์มแวร์" และ "ไมโครคอนโทรลเลอร์" (ชิปควบคุม) ซึ่งใช้ในการติดตามดูแลระดับพลังงานในแบตเตอรี่ โดยจะยอมให้ระบบปฏิบัติการสามารถเข้าไปตรวจสอบข้อมูลดังกล่าว และตอบสนองการทำงานทีเหมาะสมได้ แม้แต่ตอนที่ปิดแลปทอปไปแล้วก็ตาม แบตเตอรี่ลิเธียมอิออนที่อยู่ภายในเครื่อง ก็ยังสามารถรู้ได้ว่า เมื่อไรควรหยุดการชาร์จแบตฯ นอกจากนี้ แบตเตอรี่ยังสามารถตรวจจับระดับความร้อน เพื่อรักษาระดับอุณหภูมิที่ปลอดภัยได้อีกด้วย ไม่น่าเชื่อว่า แบตเตอรี่จะมีความฉลาดมากมายขนาดนี้ใช่ไหมครับ

ผลจากการทดสอบแบตเตอรี่แลปทอปของ Apple ทาง Miller ได้ตั้งข้อสังเกตว่า ชิปทั้งหมดที่ใช้กับแบตเตอรี่ของ MacBook, MacBook Pro และ MacBook Air ต่างใช้รหัสผ่านเดียวกันหมด นั่นหมายความว่า แฮคเกอร์ที่รู้รหัสผ่านที่ว่านี้ สามารถหาวิธีที่จะควบคุมเฟิร์มแวร์ของชิป และเปลี่ยนการทำงานของแบตเตอรี่ให้สามารถล่มระบบการทำงานของเครื่องได้ โดยมันมีวิธีต่างๆ มากมายที่สามารถใช้โจมตีผ่านช่องโหว่นี้ได้ ซึ่งรวมถึงการไม่ยอมให้แบตเตอรี่รีชาร์จได้ หรือไม่มีการควบคุมระดับความร้อนจนทำให้ MacBook พัง และที่น่ากลัวสุดคือ การซ่อนมัลแวร์ เพื่อติดเข้าไปในเครื่องคอมพิวเตอร์ของคุณ ซึ่งนั่นหมายถึง ไม่ว่าคุณจะกำจัดไวรัสออกจากระบบกี่ครั้งก็ตาม พวกมันก็สามารถกลับเข้ามาติดได้อีก หากคุณไม่ได้เปลี่ยนแบตเตอรี่ชุดใหม่ที่ไม่มีพวกมันซ่อนอยู่ - -"

ตามรายงานข่าว Miller ได้ส่งผลการวิจัยของเขาไปยัง Apple และ Texas Instruments พร้อมทั้งเตรียมสาธิตการทำงานของช่องโหว่ดังกล่าวที่งานประชุม Black Hat Security ที่จะมีขึ้นในเดือนสิงหาคม ศกนี้ นอกจากนี้ Miller ยังได้เสนอวิธีแก้ไขที่เขาเรียกว่า "Caulkgun" ซึ่งแทนที่การใช้ดีฟอลต์พาสเวิร์ดในเฟิร์มแวร์ของชิปด้วยเทคนิคการสุ่มข้อความ (random string) อย่างไรก็ตาม การเปลี่ยนพาสเวิร์ดด้วยวิธีนี้จะสามารถทำได้ก็จะต้องมีการอัพเดต Mac OS ด้วย 

เว็บไซต์ในข่าว: Apple

ร่วมเป็นแฟนเพจเรา บน Facebook..ได้ที่นี่เลย!!

Advertisement Replay Ad
สัมผัสแรกของลำโพง Fender (เฟนเดอร์) ตำนานลำโพงที่คุณภาพดี ราคายังจับต้องได้

สัมผัสแรกของลำโพง Fender (เฟนเดอร์) ตำนานลำโพงที่คุณภาพดี ราคายังจับต้องได้

รีวิว ASUS Zenfone 4 Max Pro มือถือเหมาะมือ แบตฯอึด เน้นการถ่ายภาพด้วยกล้องหลังคู่

รีวิว ASUS Zenfone 4 Max Pro มือถือเหมาะมือ แบตฯอึด เน้นการถ่ายภาพด้วยกล้องหลังคู่

รีวิว Samsung Galaxy J7+ (Plus) มือถือที่ให้คุณมากกว่าแค่กล้องคู่หน้าชัดหลังเบลอ

รีวิว Samsung Galaxy J7+ (Plus) มือถือที่ให้คุณมากกว่าแค่กล้องคู่หน้าชัดหลังเบลอ

สัมผัสแรก Wiko View มือถือหน้าจอกว้างที่เหมาะมือ ในราคาเบา ๆ

สัมผัสแรก Wiko View มือถือหน้าจอกว้างที่เหมาะมือ ในราคาเบา ๆ

สัมผัสแรก Sony Xperia XZ1 มือถือรองท็อปที่โดดเด่นเรื่องการถ่ายรูปแบบ 3D แบบเรียวไทม์ที่สะดวกสุด

สัมผัสแรก Sony Xperia XZ1 มือถือรองท็อปที่โดดเด่นเรื่องการถ่ายรูปแบบ 3D แบบเรียวไทม์ที่สะดวกสุด

How to make Origami แอปที่คนชอบ พับกระดาษ  พลาดไม่ได้

How to make Origami แอปที่คนชอบ พับกระดาษ  พลาดไม่ได้

สัมผัสแรกกับลำโพง JBL Pulse 3 ที่สวยเพราะไฟ และพลังเสียงรอบทิศ

สัมผัสแรกกับลำโพง JBL Pulse 3 ที่สวยเพราะไฟ และพลังเสียงรอบทิศ

หลากเหตุผลดีๆ ที่คุณควรมีแอป TED Talk ติดเครื่อง

หลากเหตุผลดีๆ ที่คุณควรมีแอป TED Talk ติดเครื่อง

รีวิว Nubia M2 Play มือถือสเปคพอเพียง แต่ได้กล้องดีในงบไม่เกิน 6,000 บาท

รีวิว Nubia M2 Play มือถือสเปคพอเพียง แต่ได้กล้องดีในงบไม่เกิน 6,000 บาท

รีวิว Nokia 8 เรือธงของโนเกีย กับการกลับมาจับมือกับเพื่อนเก่าอย่าง Zeiss

รีวิว Nokia 8 เรือธงของโนเกีย กับการกลับมาจับมือกับเพื่อนเก่าอย่าง Zeiss

MD EyeCare แอปฟรี ตรวจความผิดปกติของดวงตาด้วยตัวเองง่ายๆ ได้ที่บ้าน

MD EyeCare แอปฟรี ตรวจความผิดปกติของดวงตาด้วยตัวเองง่ายๆ ได้ที่บ้าน

รีวิวแอป Clear แอปฟรีที่รวมเลกเชอร์ชั้นยอด ที่เด็กมัธยมและมหาลัย ต้องมี

รีวิวแอป Clear แอปฟรีที่รวมเลกเชอร์ชั้นยอด ที่เด็กมัธยมและมหาลัย ต้องมี

รีวิวแอป Cookpad สวรรค์บนโลกออนไลน์ของคนรักการทำอาหาร

รีวิวแอป Cookpad สวรรค์บนโลกออนไลน์ของคนรักการทำอาหาร

สัมผัสแรกของ Dell Inspiron 7560 และ Alienware รุ่นปี 2017 แรงเพื่อคอเกมตัวจริง

สัมผัสแรกของ Dell Inspiron 7560 และ Alienware รุ่นปี 2017 แรงเพื่อคอเกมตัวจริง

รีวิว SF Cinema Apps ช่วยบอกข้อมูลโรงภาพยนตร์รูปแบบใหม่ที่ใช้ง่ายขึ้น

รีวิว SF Cinema Apps ช่วยบอกข้อมูลโรงภาพยนตร์รูปแบบใหม่ที่ใช้ง่ายขึ้น

สัมผัสแรก LG G6 มือถือจอใหญ่ที่จับถนัดมือ กับกล้องที่กว้างสุด ๆ

สัมผัสแรก LG G6 มือถือจอใหญ่ที่จับถนัดมือ กับกล้องที่กว้างสุด ๆ

ใคร Block คุณในไอจี มาดูวิธีเข้าดูกัน รีวิวแอป followers pro for instagram

ใคร Block คุณในไอจี มาดูวิธีเข้าดูกัน รีวิวแอป followers pro for instagram

รีวิว Sony Extra Bass MDR-XB510AS หูฟังอินเอียร์ ราคาไม่แพง เพื่อคนรักสุขภาพ

รีวิว Sony Extra Bass MDR-XB510AS หูฟังอินเอียร์ ราคาไม่แพง เพื่อคนรักสุขภาพ

แบไต๋รีวิว กสทช ออก App ใหม่ 3ชั้น ป้องกันการสวมรอยบัตรประชาชนจดทะเบียนซิม

แบไต๋รีวิว กสทช ออก App ใหม่ 3ชั้น ป้องกันการสวมรอยบัตรประชาชนจดทะเบียนซิม

พาสัมผัส Samsung The Frame ทีวีที่รวมร่างระหว่าง กรอบภาพ และ ทีวี ได้ลงตัว

พาสัมผัส Samsung The Frame ทีวีที่รวมร่างระหว่าง กรอบภาพ และ ทีวี ได้ลงตัว

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์