ระวัง!กลุ่มแฮกเกอร์มุ่งโจมตีอุปกรณ์ชีวิตประจำวันเชื่อมเน็ตได้

เรื่อง...จารุพันธ์ จิระรัชนิรมย์

ระยะหลังภัยคุกคามในโลกออนไลน์ไม่ได้ทำแค่สนุกๆ แต่ทำเพื่อหาผลประโยชน์ เช่น โจรกรรมข้อมูลหรือเงิน คนที่ใช้อินเทอร์เน็ตตกเป็นเป้าหมายได้ทั้งนั้น จึงต้องตระหนักกับภัยนี้ โดยเฉพาะองค์กรซึ่งข้อมูลเป็นของมีค่า

คงศักดิ์ ก่อตระกูล ผู้จัดการอาวุโสด้านเทคนิค บริษัท เทรนด์ไมโคร ประเทศไทย ออกมาเปิดเผยรายงานสถานการณ์ด้านความปลอดภัยระบบ ช่วงไตรมาส 2 ปี 2558 ที่เทรนด์ไมโครเก็บข้อมูลไว้ พบว่า การโจมตีไตรมาสนี้เป็นแบบหวังผล เน้นที่ระบบไอทีหน่วยงานที่เกี่ยวข้องกับสาธารณะมากขึ้น รวมทั้งโจมตีอุปกรณ์ใช้งานในชีวิตประจำวันที่เชื่อมต่ออินเทอร์เน็ตได้ หรือที่เรียกว่า Internet of Things (ไอโอที)

กรณีโจมตีระบบไอทีหน่วยงานที่เกี่ยวกับสาธารณะ ได้แก่ โรงพยาบาลแห่งหนึ่งในรัฐแมริแลนด์ สหรัฐ ทำให้ประวัติผู้ป่วย 1.1 ล้านคนรั่ว หน่วยงานที่ทำหน้าที่เหมือนฝ่ายทรัพยากรบุคคลของหน่วยงานราชการในสหรัฐ ทำให้ข้อมูลคนที่ทำงานหรือเคยทำงานอยู่ในหน่วยงานรัฐกว่า 21.5 ล้านคนรั่ว หน่วยงานสรรพากรในสหรัฐ ทำให้ข้อมูลผู้เสียภาษี 1 แสนคนรั่ว และหน่วยงานที่ดูแลกองทุนบำเหน็จบำนาญข้าราชการในญี่ปุ่น ทำให้ข้อมูลส่วนบุคคล 1 ล้านคนรั่ว

ด้านการโจมตีผ่านไอโอที เช่น โจมตีระบบคลื่นวิทยุเชื่อมต่อรถยนต์ยี่ห้อหนึ่งกับศูนย์รถยนต์ในสหรัฐ ทำให้ควบคุมรถคันนั้นหยุดหรือวิ่งได้ โชคดีที่ค่ายรถแก้ไขได้แล้ว โจมตีกล้องวงจรปิดในบ้านที่เชื่อมอินเทอร์เน็ตเปิดดูผ่านสมาร์ทโฟนได้ โดยผู้โจมตีใช้รหัสผ่านที่ตั้งค่าโรงงานสุ่มโจมตี กล้องที่ใช้รหัสผ่านค่าโรงงานก็ถูกเปิดดูได้

นอกจากนี้ มีการโจมตีเราเตอร์ อุปกรณ์เชื่อมต่อเครือข่ายอินเทอร์เน็ต ที่ใช้รหัสผ่านค่าโรงงาน เพื่อไปติดตั้งโปรแกรมแปลงหมายเลขไอพีของชื่อเว็บไซต์ (ดีเอ็นเอส เชนเจอร์) เมื่อผู้ใช้งานเปิดอินเทอร์เน็ต พิมพ์ชื่อเว็บไซต์ จะถูกหลอกไปเว็บไซต์ปลอมที่ผู้โจมตีสร้างไว้รอ โดยผู้ใช้ไม่รู้ตัวว่าไปเว็บไซต์ปลอม เพราะชื่อเว็บไซต์ถูกต้อง หากเว็บไซต์นั้นต้องกรอกชื่อผู้ใช้และรหัสผ่าน อาจถูกเก็บข้อมูลไปใช้ ทางแก้คืออุปกรณ์ใดก็ตามที่เชื่อมต่ออินเทอร์เน็ตได้ และตั้งรหัสผ่านโรงงานมา ผู้ใช้ควรเปลี่ยนรหัสผ่านใหม่เสีย

แม้การโจมตีเหล่านี้ยังไม่ค่อยพบในไทย องค์กรไทยก็ไม่ควรประมาท เพราะเอเชียตะวันออกเฉียงใต้เป็นภูมิภาคหนึ่งในเป้าหมายโจมตี แนวโน้มที่ต้องระวัง ได้แก่ การเจาะระบบขายหน้าร้าน (พีโอเอส) เครื่องมือชำระเงินที่แตะบัตรเครดิตแล้วตัดเงินได้ทันที หรือแตะสมาร์ทโฟนที่ลงโปรแกรมใส่ข้อมูลบัตรเครดิตให้ตัดได้ การเจาะนี้โตตามการอำนวยความสะดวกผู้บริโภคด้านการชำระเงิน กลุ่มที่ต้องระวัง คือ โรงพยาบาล ร้านอาหารและเครื่องดื่ม ร้านสะดวกซื้อ ตัวอย่างมีแล้วในบราซิล ผู้โจมตีเจาะเข้าเครื่องพีโอเอสได้ 100 เครื่อง ได้ข้อมูลบัตรเครดิต 2.2 หมื่นใบ

ขณะเดียวกัน ต้องระวังการเจาะผ่านช่องโหว่ในเว็บไซต์แอพพลิเคชั่นหรือโปรแกรมแฟลช โดยเฉพาะที่มาในรูปโฆษณา (แอดแวร์) ผู้โจมตีจะไปซื้อโฆษณาในเว็บไซต์ต่างๆ แล้วทำโฆษณาที่ใช้โปรแกรมแฟลช ใครเปิดโฆษณาแล้วผู้โจมตีพบว่าเครื่องที่เปิดมีช่องโหว่ที่ระบุ จะส่งโปรแกรมไปฝังในเครื่องเก็บข้อมูลมาใช้ประโยชน์ทันที

เมื่ออาชญากรโจมตีไปทุกรูปแบบ ทุกองค์กรจึงควรป้องกันไว้ดีกว่าตามแก้