ระวัง ซื้อคีย์บอร์ดแถมมัลแวร์ พบ Mantistek GK2 ดักการพิมพ์ส่งขึ้นเน็ต แต่ยังไม่ใช่ Keylogger

ระวัง ซื้อคีย์บอร์ดแถมมัลแวร์ พบ Mantistek GK2 ดักการพิมพ์ส่งขึ้นเน็ต แต่ยังไม่ใช่ Keylogger

ระวัง ซื้อคีย์บอร์ดแถมมัลแวร์ พบ Mantistek GK2 ดักการพิมพ์ส่งขึ้นเน็ต แต่ยังไม่ใช่ Keylogger

แบไต๋

สนับสนุนเนื้อหา

ต่อไปนี้คงต้องระมัดระวังกับการซื้อคีย์บอร์ดแล้ว ก่อนหน้านี้ที่อุปกรณ์นี้ไม่ค่อยมีใครจะนึกถึงว่ามันจะอันตราย ตอนนี้มันมีแล้วครับ

The Hacker News รายงานว่าคีย์บอร์ดเกมมิ่ง ยี่ห้อ Mantistek รุ่น GK2  แบบ Mechanical 104 keys พบว่ามีการแอบเก็บข้อมูลการพิมพ์ (Keylogger) ส่งไปยัง Server ที่ประเทศจีนของ Alibaba Group

โดยมีผู้ใช้คีย์บอร์ดดังกล่าวจำนวนนึง ได้เข้าไปรายงานเรื่องนี้ในเว็บบอร์ด rgb.asia ว่าพบการเก็บข้อมูลการพิมพ์ ซึ่งสอดคล้องกับทางเว็บ Toms Hardware ที่ระบุว่า คีย์บอร์ดตัวนี้ใช้ Cloud Driver ในการดักข้อมูลการพิมพ์ส่งไปที่ Server โดยผู้ใช้ไม่ทราบเพราะไม่ต้องติดตั้งโปรแกรมอะไรเลย ยกเว้นใช้โปรแกรมตรวจสอบ Traffic เครือข่ายจึงจะพบว่ามีการส่งข้อมูลดังภาพล่าง

ที่มา: https://rbt.asia/g/thread/62641401/#62645883

หลังจากการวิเคราะห์ของทีม Tom’s Hardware พบว่าคีย์บอร์ด Mantistek ยังไม่ได้เป็น Keylogger เต็มรูปแบบ (เช่นเก็บข้อความที่พิพม์) แต่จะบันทึกจำนวนครั้งที่มีการกดปุ่มและส่งข้อมูลนี้กลับไปยัง Server ออนไลน์ อีกทั้ง Alibaba ไม่ได้มีความเกี่ยวข้องกับกรณีนี้ เพียงแค่เป็นการเช่า Cloud ของ Alibaba เพื่อเก็บข้อมูลเท่านั้น (Alibaba ขายระบบ Cloud เช่นเดียวกับ Google, Amazon ฯลฯ)

ภาพหน้าจอ ที่นำมาให้ดูนี้แสดงให้เห็นว่ามีการเก็บการกดแป้นพิมพ์บนคีย์บอร์ดและจะถูกอัปโหลดไปยังเซิร์ฟเวอร์ในจีนที่อยู่ IP: 47.90.52.88

อย่างไรก็ตามแม้ว่าจะไม่มีเจตนามุ่งร้ายเพราะดักจับแค่จำนวนครั้งการพิมพ์ แต่การดักจับและอัปโหลดการกดแป้นพิมพ์โดยไม่ได้รับความยินยอมจากผู้ใช้เป็นการละเมิดความเป็นส่วนตัวและทำให้ความปลอดภัยของระบบอาจมีความเสี่ยงต่อการรั่วไหลข้อมูลสำคัญ

และควรทำอย่างไรดี?

วิธีที่ดีที่สุดในการแก้ปัญหานี้คือการหยุดใช้คีย์บอร์ด Mantistek GK2 Mechanical Gaming จนกว่าจะได้รับการรับผิดชอบและแก้ปัญหาดังกล่าวจากทางบริษัทฯ

หากคุณไม่สามารถเลี่ยงการใช้งานได้แต่ต้องการหยุดการส่งข้อมูลการกดคีย์บอร์ดของคุณไปยัง Server ของ Alibaba เพียงตรวจสอบให้แน่ใจว่าซอฟต์แวร์ MantisTek Cloud Driver ไม่ทำงานในพื้นหลังและบล็อก CMS.exe ในไฟร์วอลล์ของคุณ 

เมื่อต้องการปิดกั้น CMS.exe ให้เพิ่มกฎไฟร์วอลล์ใหม่สำหรับ MantisTek Cloud Driver ใน “Windows Defender Firewall With Advanced Security” หรือ Firewall อื่นๆ ที่ท่านใช้งาน

 

Advertisement Replay Ad

ขอขอบคุณ

ข้อมูล : The Hacker News

เดลล์ ก้าวสู่ความเหนือชั้นในทุกมิติ ส่งพีซีใหม่ ซอฟต์แวร์ใหม่ พร้อมความร่วมมือใหม่  เร็วๆ นี้

เดลล์ ก้าวสู่ความเหนือชั้นในทุกมิติ ส่งพีซีใหม่ ซอฟต์แวร์ใหม่ พร้อมความร่วมมือใหม่ เร็วๆ นี้

ชี้เป้า! รวมโปร iPhone 6 จาก 3 ค่าย เหลือเริ่มต้นถูกสุดที่ 3,500 บาทเท่านั้น

ชี้เป้า! รวมโปร iPhone 6 จาก 3 ค่าย เหลือเริ่มต้นถูกสุดที่ 3,500 บาทเท่านั้น

งานเข้าผู้ใช้ Chormecast ก่อปัญหา ทำให้เร้าเตอร์ WiFi หลุด

งานเข้าผู้ใช้ Chormecast ก่อปัญหา ทำให้เร้าเตอร์ WiFi หลุด

รองประธานเฟซบุ๊กชี้ วิดีโอก็ถูกลดรีช เนื้อหาที่ต้องการคือบทสนทนา

รองประธานเฟซบุ๊กชี้ วิดีโอก็ถูกลดรีช เนื้อหาที่ต้องการคือบทสนทนา

WeChat อ้าแขนรับแบรนด์ สู่ ecosystem แบบปิดของตัวเอง

WeChat อ้าแขนรับแบรนด์ สู่ ecosystem แบบปิดของตัวเอง

เก่าแต่ขายดี iPhone 7 Plus กลับมาติดมือถือขายดีอันดับ 2 ในเมืองจีน ช่วงปลายปี 2017 ที่ผ่านมา

เก่าแต่ขายดี iPhone 7 Plus กลับมาติดมือถือขายดีอันดับ 2 ในเมืองจีน ช่วงปลายปี 2017 ที่ผ่านมา

Samsung จดสิทธิบัตร Metal 12  โลหะผสมแมกนีเซียมที่อาจนำมาใช้กับ Galaxy S9 และ S9

Samsung จดสิทธิบัตร Metal 12 โลหะผสมแมกนีเซียมที่อาจนำมาใช้กับ Galaxy S9 และ S9

[เก็บตก] หลากหลายนวัตกรรมเพื่อชีวิตสุดอัจฉริยะในงาน "CES 2018"

[เก็บตก] หลากหลายนวัตกรรมเพื่อชีวิตสุดอัจฉริยะในงาน "CES 2018"

[เก็บตก] CES 2018 : เผยอุปกรณ์ใหม่สุดล้ำเพื่อน้องหมาสุดรัก

[เก็บตก] CES 2018 : เผยอุปกรณ์ใหม่สุดล้ำเพื่อน้องหมาสุดรัก

[เก็บตก] CES 2018 : Belkin เปิดตัวอุปกรณ์ชาร์จไฟไร้สายหลากหลายแบบ

[เก็บตก] CES 2018 : Belkin เปิดตัวอุปกรณ์ชาร์จไฟไร้สายหลากหลายแบบ

กสทช. ใน บราซิล เผยขนาดความจุของแบตเตอรี่ Samsung Galaxy S9 และ S9+ ออกมาแล้ว

กสทช. ใน บราซิล เผยขนาดความจุของแบตเตอรี่ Samsung Galaxy S9 และ S9+ ออกมาแล้ว

เปิดตัว HTC U11 EYEs สมาร์ทโฟนที่มาพร้อมกล้องหน้ากล้องหน้าคู่

เปิดตัว HTC U11 EYEs สมาร์ทโฟนที่มาพร้อมกล้องหน้ากล้องหน้าคู่

[เก็บตก] CES 2018 : LG เปิดตัว TV แบบ Super Nano Cell ให้สีที่คมชัด และ LG ThinQ

[เก็บตก] CES 2018 : LG เปิดตัว TV แบบ Super Nano Cell ให้สีที่คมชัด และ LG ThinQ

จักรยาน ofo จับมือ มหาวิทยาลัยหัวเฉียวเฉลิมพระเกียรติ  พร้อมให้บริการจักรยาน ofo

จักรยาน ofo จับมือ มหาวิทยาลัยหัวเฉียวเฉลิมพระเกียรติ พร้อมให้บริการจักรยาน ofo

TAG Heuer แบรนด์นาฬิกาสุดหรู เปิดตัวนาฬิกาอัจฉริยะรุ่นใหม่ราคาถูกลง

TAG Heuer แบรนด์นาฬิกาสุดหรู เปิดตัวนาฬิกาอัจฉริยะรุ่นใหม่ราคาถูกลง

รัฐบาลสหรัฐฯ เล็งแบนบริษัทที่ใช้เทคโนโลยีอุปกรณ์ของ Huawei และ ZTE

รัฐบาลสหรัฐฯ เล็งแบนบริษัทที่ใช้เทคโนโลยีอุปกรณ์ของ Huawei และ ZTE

Samsung Galaxy S9 และ Samsung Galaxy S9+ ผ่านการรับรองจาก FCC แล้ว

Samsung Galaxy S9 และ Samsung Galaxy S9+ ผ่านการรับรองจาก FCC แล้ว

งมของที่ใต้น้ำตกพบ iPhone 6s Plus จมน้ำอยู่ 9 เดือน นำเครื่องขึ้นมาเปิดได้

งมของที่ใต้น้ำตกพบ iPhone 6s Plus จมน้ำอยู่ 9 เดือน นำเครื่องขึ้นมาเปิดได้

ผู้ผลิตสมาร์ทโฟน Android พยายามลอก Face ID ของ iPhone X แต่ไม่ง่ายอย่างที่คิด

ผู้ผลิตสมาร์ทโฟน Android พยายามลอก Face ID ของ iPhone X แต่ไม่ง่ายอย่างที่คิด

[เก็บตก] CES 2018 : Qualcomm รุกเทคโนโลยี 5G พร้อมรองรับการเชื่อมอินเทอร์เน็ตกับทุกสิ่ง

[เก็บตก] CES 2018 : Qualcomm รุกเทคโนโลยี 5G พร้อมรองรับการเชื่อมอินเทอร์เน็ตกับทุกสิ่ง

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์