แค่เปิด Bluetooth ก็เสี่ยงโดนแฮก !

มีการค้นพบช่องโหว่ใหม่ในระบบ Bluetooth ที่อาจทำให้หูฟังหรือลำโพงไร้สายกลายเป็นช่องทางให้แฮกเกอร์เข้าดักฟังเสียงหรือสอดแนมข้อมูลส่วนตัวของผู้ใช้ได้แบบไม่รู้ตัว โดยช่องโหว่นี้พบในชิป Airoha ที่ใช้งานในอุปกรณ์เสียงมากถึง 29 รุ่น จากแบรนด์ดังอย่าง Bose, Sony, Jabra, JBL, Marshall, และอีกหลายยี่ห้อ ครอบคลุมตั้งแต่หูฟัง True Wireless, ลำโพงพกพา ไปจนถึงไมโครโฟน Bluetooth

.

ช่องโหว่ทั้ง 3 จุดที่นักวิจัยจากบริษัท ERNW เปิดเผยในงาน TROOPERS ประเทศเยอรมนี จัดอยู่ในระดับความรุนแรงตามมาตรฐาน CVE 6.7-7.5 คะแนน มีตั้งแต่การขาดการยืนยันตัวตนในขั้นตอนเชื่อมต่อ Bluetooth ไปจนถึงโปรโตคอลเฉพาะที่เปิดให้เข้าถึงฟังก์ชันสำคัญของอุปกรณ์ได้ แม้ดูเผิน ๆ จะไม่อันตรายมาก แต่เมื่อรวมกับเทคนิคขั้นสูง แฮกเกอร์สามารถใช้เพื่อสั่งโทรออกจากสมาร์ตโฟน ดึงข้อมูลรายชื่อหรือประวัติการโทร และที่น่ากังวลที่สุดคือ ดักฟังเสียงสนทนาใกล้โทรศัพท์โดยที่เจ้าของไม่รู้ตัว

.

นอกจากนี้ยังมีความเป็นไปได้ที่เฟิร์มแวร์ของอุปกรณ์จะถูกแก้ไขเพื่อเปิดทางให้รันโค้ดจากระยะไกล ทำให้โจมตีข้ามอุปกรณ์ได้แบบ worm ซึ่งแม้จะยังไม่เกิดขึ้นจริง แต่ก็ถือว่าน่าจับตา โชคดีที่การโจมตีนี้ยังต้องใช้ทักษะเฉพาะและต้องอยู่ในรัศมี Bluetooth เท่านั้น จึงมีแนวโน้มพุ่งเป้าไปยังกลุ่มผู้ใช้ระดับองค์กร นักข่าว หรือสายงานที่เกี่ยวข้องกับข้อมูลลับเป็นหลัก

.

สิ่งที่ผู้ใช้ทั่วไปควรทำคือ อัปเดตเฟิร์มแวร์ของอุปกรณ์ Bluetooth อย่างสม่ำเสมอ ปิด Bluetooth เมื่อไม่ใช้งาน และหลีกเลี่ยงการเชื่อมต่อกับอุปกรณ์แปลกปลอม เพื่อไม่เปิดช่องให้ใครแอบฟังเราแบบเงียบ ๆ โดยไม่รู้ตัว

.

ที่มา : bleepingcomputer

#ไอที #ไอทีน่ารู้ #รวมเรื่องไอที