เตือนชาร์จมือถือไม่เลือกที่ เสี่ยงโดนมัลแวร์เจาะเครื่อง

โดย...ณัฏฐ์ธยาน์ สุทธิเจริญ

ในยุคสมาร์ทโฟนครองเมืองแบบนี้ ปัญหาใหญ่สำหรับคนใช้เครื่อง คือ ต้องชาร์จแบตซ้ำบ่อยๆ ยิ่งใช้งานเยอะแบตก็ยิ่งหมดเร็ว หากเจอปัญหาลืมพกเพาเวอร์แบงก์ด้วยแล้วละก็ การวิ่งหาที่เสียบชาร์จเครื่องก็เป็นปัญหาใหญ่เลยทีเดียว การชาร์จแบบเชื่อมต่อด้วยสายยูเอสบีได้รับความนิยม เพราะสะดวกและไม่ต้องพกหัวชาร์จให้หนักกระเป๋าด้วย

แต่ทราบหรือไม่ว่าการชาร์จแบบหัวยูเอสบีที่มีบริการฟรีอยู่ตามที่สาธารณะต่างๆ อาทิ สนามบิน ร้านกาแฟ สวนสาธารณะ และระบบการขนส่งเดินทางสาธารณะ มีความเสี่ยงต่อการขโมยข้อมูลมากที่สุด เพราะผู้ใช้งานจะไม่ทราบเลยว่าปลายทางนั้นกำลังดูดข้อมูลของเราอยู่หรือไม่

อเล็กซี่ โคมารอฟ หนึ่งในทีมนักวิจัยจาก แคสเปอร์สกี้ แล็บ กล่าวว่า บริษัทได้ทดสอบสมาร์ทโฟนบนระบบปฏิบัติการณ์ไอโอเอส และแอนดรอยด์จำนวนหนึ่งในเวอร์ชั่นต่างๆ เพื่อจะตรวจสอบว่าข้อมูลอะไรที่ถูกถ่ายโอนไป ขณะเชื่อมต่อกับเครื่องคอมพิวเตอร์ทั้งพีซีและแมคขณะกำลังชาร์จไฟ

“ผลการทดสอบชี้ให้เห็นว่า เครื่องมือสื่อสารแชร์ข้อมูลทั้งหมดในเครื่องให้แก่อุปกรณ์คอมพิวเตอร์ รวมทั้งชื่อเครื่อง ประเภทเครื่อง หมายเลขเครื่อง ข้อมูลเฟิร์มแวร์ไปจนถึงรหัสของชิปภายในเครื่อง ซึ่งปริมาณข้อมูลที่ทำการแฮนด์เช็ก (กระบวน การแนะนำตัวระหว่างดีไวซ์และเครื่องพีซี/แมคที่ต่อเชื่อม) นั้น ขึ้นอยู่กับความแตกต่างของเครื่องด้วย”

หากถามว่าการถูกแชร์ข้อมูลแบบนี้จะปลอดภัยหรือไม่ ต้องยอมรับเลยว่า หากข้อมูลเหล่านี้รั่วไหลออกไป ย่อมถูกผู้ไม่หวังดีนำข้อมูลไปใช้งานหรือหาประโยชน์ได้ โดยเมื่อปี 2557 แคสเปอร์สกี้ได้นำเสนอข้อมูลเกี่ยวกับแบล็กแฮตที่โทรศัพท์มือถือสามารถตกเป็นเหยื่อติดมัลแวร์ได้ และปีนี้ก็ได้ทำการทดลองนี้ซ้ำอีก ผ่านเครื่องคอมพิวเตอร์พีซีและไมโครยูเอสบีเคเบิล พร้อมกับเอที-คอมมานด์หนึ่งเซต ก็สามารถควบคุมแอพพลิเคชั่นบนสมาร์ทโฟนได้แล้ว ทำให้มีความเสี่ยงที่จะโดนขโมยข้อมูล

“หากแฮ็กเกอร์ทราบว่า เจ้าของเครื่องหรือข้อมูลมีความสำคัญหรือเป็นคนดังที่มีโอกาสเรียกค่าไถ่ก็จะยิ่งถูกเจาะข้อมูลเชิงลึกมากขึ้น สิ่งนี้แสดงให้เห็นถึงความเป็นไปได้ว่าสมาร์ทโฟนสามารถเป็นเหยื่อในการแพร่เชื้อและถูกขโมยข้อมูลผ่านยูเอสบีได้ และถ้าคุณยิ่งเป็นผู้ใช้งานช่องทางการเชื่อมต่อนี้เป็นประจำ จะยิ่งถูกแกะรอยผ่านทางไอดีของสมาร์ทโฟนได้”

ทั้งนี้ นักวิจัยยังชี้ให้เห็นอีกว่า ไม่ต้องเป็นแฮ็กเกอร์ที่มีทักษะมากมายแต่อย่างใดก็สามารถขโมยข้อมูลเหล่านี้ได้ หากต้องการเป็นผู้ร้าย เพราะข้อมูลส่วนตัวของคุณจะถูกปล่อยเข้าไปในอินเทอร์เน็ตนั่นเอง วิธีแก้ไขปัญหาที่ดีที่สุด สำหรับการชาร์จผ่านสายยูเอสบี เพื่อป้องกันตนเองจากความเสี่ยงในการถูกจู่โจมหรือเป็นเหยื่อจากการชาร์จไฟแบบฟรีตามจุดต่างๆ

“ผู้ใช้งานสมาร์ทโฟนควรเลือกชาร์จไฟเฉพาะจุด หรือเครื่องคอมพิวเตอร์ในสถานที่ที่ไว้วางใจได้เท่านั้น ควรใส่รหัสป้องกันหรือวิธีการจำลายนิ้วมือเพื่อให้เข้าถึงเครื่องได้ยากและอย่าปลดล็อกเครื่องขณะทำการชาร์จไฟอยู่ ตั้งรหัสสำหรับการเข้าใช้งานแอพพลิเคชั่น หรือแบ่งพื้นที่เก็บข้อมูลบนเครื่องโดยแยกข้อมูลที่สำคัญไว้ เพื่อป้องกันข้อมูลทั้งจากอุปกรณ์สื่อสารและเครื่องคอมพิวเตอร์ให้ห่างจากมัลแวร์ รวมทั้งเลือกใช้ระบบตรวจจับมัลแวร์ที่ไว้ใจได้ เพื่อป้องกันช่องโหว่จากการนำเครื่องไปชาร์จไฟในสถานที่ที่ไม่น่าไว้ใจก็ตาม” โคมารอฟ กล่าวทิ้งท้าย