เตือนภัย!เว็บเกิน60%ทั่วโลกระบบเข้ารหัสรั่ว-เสี่ยงแฮกสูง

กลุ่มนักวิจัยด้านเทคโนโลยีเตือนผู้ใช้อินเทอร์เน็ตทั่วโลกระวังข้อมูลสำคัญในโลกออนไลน์ถูกจารกรรมจากช่องโหว่ในระบบเข้ารหัส หรือที่เรียกกันอย่างแพร่หลายว่า Heartbleed ชี้ พบเว็บไซต์ที่มีจุดบกพร่องเล็กๆ นี้มากถึง 2 ใน 3 ของเว็บไซต์ทั้งหมดในโลกอินเทอร์เน็ตเลยทีเดียว

ข้อมูลที่น่าตกใจนี้ค้นพบโดยนักวิจัยจากเว็บไซต์กูเกิล ร่วมมือกับองค์กรด้านความปลอดภัยเทคโนโลยีจากฟินแลนด์ Codenomicon ตั้งแต่เดือน มี.ค. 2012 หรือราว 2 ปีที่แล้ว โดยได้เปิดเว็บไซต์เฉพาะเพื่อตอบคำถามเกี่ยวกับปัญหาจากการใช้งานอินเทอร์เน็ตโดยเฉพาะ และได้นำปัญหาเหล่านี้ไปต่อยอดศึกษาเจาะลึก

พบว่าระบบการเข้ารหัสแบบเปิด หรือ OpenSSL ที่เว็บไซต์ใช้กันอย่างแพร่หลายหรือมากกว่า 60% ของเว็บไซต์ทั่วโลกนั้น มีช่องโหว่ที่เรียกว่า Heartbleed หรือเลือดไหลจากหัวใจ ซึ่งเปรียบกับจุดบกพร่องที่เล็กมาก แต่หากปล่อยทิ้งจะเป็นภัยอย่างใหญ่ยิ่ง

เหตุเพราะเว็บไซต์ที่ใช้ระบบดังกล่าวมีทั้งเว็บที่เก็บข้อมูลส่วนตัว ที่หมายรวมถึงข้อมูลด้านการเงินของผู้ใช้งานด้วย ซึ่งเป็นเป้าประสงค์ของเหล่าอาชญากรไซเบอร์อยู่แล้ว การเข้าขโมยข้อมูลจากเว็บที่มีจุดอ่อนเหล่านี้จึงยิ่งง่ายขึ้นไปอีก รวมถึงการถูกล้วงเก็บข้อมูลหรือดักฟังการสนทนาก็สามารถเกิดขึ้นได้กับผู้ใช้งานเว็บไซต์ที่ใช้ระบบ OpenSSL ด้วย

นับตั้งแต่การค้นพบความจริงที่น่าตกใจจนถึงบัดนี้ กลุ่มนักวิจัยยอมรับว่า ปัญหาคือไม่สามารถป้องกันหรืออุดรอยรั่วของระบบได้ เพราะการแก้ไขต้องมาจากผู้ดูแลเว็บไซต์ที่ต้องอัพเกรดระบบ OpenSSL ส่วนตัวผู้ใช้งานควรเปลี่ยนรหัสเป็นระยะๆ เบื้องต้นเว็บไซต์ที่ประกาศยกระดับความปลอดภัยจากข่าวดังกล่าวมีตั้งแต่กูเกิล เฟซบุ๊ค ยาฮู และอเมซอน