Skip to content

ช่องโหว่ iPhone เก่าระบาด! DarkSword โผล่ GitHub ผู้ใช้ควรรีบอัปเดต iOS/iPadOS ทันที

DarkSword exploit, which affects outdated versions of iOS, leaks on GitHub

สถานการณ์ด้านความปลอดภัยของอุปกรณ์ Apple รุ่นเก่ากำลังเข้าขั้นวิกฤต เมื่อกลุ่ม Google Threat Intelligence Group ได้เปิดเผยรายละเอียดของช่องโหว่ iPhone และ iPadOS ที่ร้ายแรง ซึ่งล่าสุดโค้ดสำหรับใช้โจมตี (exploit) ได้ถูกเผยแพร่สู่สาธารณะบน GitHub แล้ว เหตุการณ์นี้เพิ่มความเร่งด่วนอย่างมากให้แก่ผู้ใช้งาน iPhone และ iPad รุ่นเก่าที่ยังไม่ได้อัปเดตระบบปฏิบัติการเป็นเวอร์ชันล่าสุดที่มีให้ เพื่อป้องกันข้อมูลส่วนตัวจากการถูกขโมย หรือการถูกควบคุมเครื่องจากผู้ไม่ประสงค์ดี

DarkSword และ Coruna: ช่องโหว่ร้ายแรงที่มุ่งเป้าอุปกรณ์รุ่นเก่า

ในช่วงหลายสัปดาห์ที่ผ่านมา กลุ่ม Google Threat Intelligence Group, iVerify และ Lookout ได้ร่วมกันเปิดเผยรายละเอียดของช่องโหว่สองตัวชื่อ Coruna และ DarkSword ที่สามารถใช้โจมตีอุปกรณ์ iPhone และ iPad รุ่นเก่าที่ไม่ได้รับการอัปเดต โดยอาศัยการเชื่อมโยงช่องโหว่หลายจุดใน iOS และ iPadOS พร้อมกัน

  • กลไกการโจมตี: ช่องโหว่ทั้งสองอาศัยจุดอ่อนใน WebKit และช่องโหว่อื่นๆ ที่ Apple ได้แก้ไขไปแล้วใน iOS 16.7.15, iOS 15.8.7, iPadOS 16.7.15 และ iPadOS 15.8.7
  • ผลกระทบ: ผู้โจมตีสามารถขโมยข้อมูลของผู้ใช้ หรือเข้าควบคุมอุปกรณ์ได้อย่างสมบูรณ์

หลังจากการเปิดเผย Apple ได้ออกเอกสารสนับสนุนที่เน้นย้ำถึงความสำคัญของการอัปเดตอุปกรณ์ให้เป็นเวอร์ชันล่าสุดอยู่เสมอ แม้ว่าอุปกรณ์เหล่านั้นจะไม่สามารถรัน iOS 26 หรือ iPadOS 26 ได้ก็ตาม นอกจากนี้ Apple ยังเสริมว่าฟีเจอร์ Lockdown Mode (โหมดล็อคดาวน์) สามารถช่วยลดความพยายามในการแฮกได้อีกระดับ

เมื่อ DarkSword ถูกเผยแพร่สู่สาธารณะบน GitHub

สถานการณ์ยิ่งเลวร้ายลงไปอีก เมื่อ TechCrunch ตรวจพบว่า “มีผู้ไม่หวังดีได้เผยแพร่โค้ดของ DarkSword เวอร์ชันใหม่และเผยแพร่บน GitHub” ซึ่งหมายความว่าความเป็นไปได้ที่จะเกิดการโจมตีโดยใช้ประโยชน์จากช่องโหว่ iPhone เหล่านี้จะเพิ่มสูงขึ้นอย่างมาก Matthias Frielingsdorf ผู้ร่วมก่อตั้ง iVerify ให้ความเห็นกับ TechCrunch ว่า “นี่เป็นเรื่องที่เลวร้ายมาก” เนื่องจากโค้ดเหล่านี้ “นำไปใช้งานใหม่ได้ง่ายเกินไป”

เขาคาดการณ์ว่า “ไม่น่าจะสามารถควบคุมสถานการณ์นี้ได้อีกต่อไป ดังนั้นเราจึงต้องคาดหวังว่าอาชญากรและบุคคลอื่นๆ จะเริ่มนำสิ่งนี้ไปใช้” เนื่องจากไฟล์ที่อัปโหลดบน GitHub นั้นไม่ซับซ้อน เป็นเพียง HTML และ JavaScript ทำให้ “ใครๆ ก็สามารถคัดลอกและวาง และนำไปโฮสต์บนเซิร์ฟเวอร์ได้ภายในไม่กี่นาทีถึงไม่กี่ชั่วโมง”

เมื่อ TechCrunch ติดต่อ Apple เกี่ยวกับการรั่วไหลของโค้ดดังกล่าว ทาง Apple กล่าวว่า “บริษัทตระหนักถึงการโจมตีที่มุ่งเป้าไปยังอุปกรณ์ที่รันระบบปฏิบัติการรุ่นเก่าและล้าสมัย และได้ออกการอัปเดตฉุกเฉินเมื่อวันที่ 11 มีนาคม สำหรับอุปกรณ์ที่ไม่สามารถรัน iOS เวอร์ชันล่าสุดได้”

มาตรการป้องกัน: อัปเดตและโหมดล็อคดาวน์

จากสถานการณ์นี้ สิ่งสำคัญที่สุดคือการดำเนินการอย่างรวดเร็วเพื่อปกป้องอุปกรณ์ของคุณ Apple ได้ย้ำเตือนถึงความจำเป็นในการอัปเดตซอฟต์แวร์ แม้ว่าอุปกรณ์ของคุณจะไม่ใช่รุ่นใหม่ล่าสุดก็ตาม

  • อัปเดตระบบปฏิบัติการ: ตรวจสอบให้แน่ใจว่า iPhone หรือ iPad ของคุณกำลังใช้งาน iOS หรือ iPadOS เวอร์ชันล่าสุดที่อุปกรณ์ของคุณรองรับ เช่น iOS 16.7.15, iOS 15.8.7, iPadOS 16.7.15, และ iPadOS 15.8.7 เพื่อให้แน่ใจว่าแพตช์แก้ไขช่องโหว่เหล่านี้ได้รับการติดตั้งแล้ว
  • เปิดใช้งาน Lockdown Mode: สำหรับผู้ที่กังวลเป็นพิเศษ ฟีเจอร์ Lockdown Mode ของ Apple สามารถเพิ่มชั้นความปลอดภัยเพิ่มเติมเพื่อป้องกันการโจมตีที่ซับซ้อนได้

ภัยคุกคามช่องโหว่ iPhone ที่ผู้ใช้ไม่ควรมองข้าม

เรามองว่าการที่โค้ดสำหรับโจมตีช่องโหว่ iPhone รุ่นเก่าถูกเผยแพร่สู่สาธารณะนั้นเป็นเรื่องที่น่ากังวลอย่างยิ่ง เพราะมันเปิดประตูให้ผู้ไม่ประสงค์ดีที่มีความรู้ทางเทคนิคไม่มากก็สามารถนำไปใช้โจมตีได้ ซึ่งอาจนำไปสู่การสูญเสียข้อมูลส่วนตัวที่สำคัญหรือการถูกควบคุมอุปกรณ์ได้ง่ายขึ้น สำหรับผู้ใช้ iPhone และ iPad รุ่นเก่าที่คิดว่าไม่จำเป็นต้องอัปเดตเพราะใช้งานได้ปกติ นี่คือสัญญาณเตือนที่ชัดเจนว่าการอัปเดตซอฟต์แวร์นั้นไม่ใช่แค่เรื่องของฟีเจอร์ใหม่ แต่เป็นเรื่องของความปลอดภัยขั้นพื้นฐาน ส่วนตัวคิดว่าการใช้เวลาไม่กี่นาทีเพื่ออัปเดตระบบปฏิบัติการให้เป็นเวอร์ชันล่าสุดเป็นการลงทุนที่คุ้มค่าอย่างยิ่ง เพื่อหลีกเลี่ยงความเสียหายที่อาจเกิดขึ้นในอนาคต

ที่มา: 9to5mac.com

ข่าวที่เกี่ยวข้อง

Tags: