เยอรมนีเตือน สส. อาจโดนสปาย웨어เจาะไอโฟน
สำนักงานความมั่นคงไซเบอร์เยอรมนี (BSI) ออกโรงเตือนสมาชิกรัฐสภาหลัง Apple ส่งแจ้งเตือนภัยคุกคามเกี่ยวกับสปาย웨어ที่อาจเจาะระบบไอโฟน
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
- รัฐบาลเยอรมนีเตือนนักการเมืองหลัง Apple แจ้งเตือนไอโฟน
- BSI ระบุ สส. บุนเดสทากตกเป็นเป้าหมายสปาย웨어
- ยังไม่ทราบชัดเจนว่าผู้ใดอยู่เบื้องหลังการโจมตีครั้งนี้
- การแจ้งเตือนรอบนี้ส่งไปยังผู้ใช้ใน 99 ประเทศทั่วโลก
ทางการเยอรมนีออกประกาศเตือนกลุ่มนักการเมืองและบุคคลสำคัญในประเทศ หลังจากตรวจพบความเสี่ยงจากการตกเป็นเป้าหมายของสปาย웨어ที่ได้รับการสนับสนุนจากรัฐบาล โดยเหตุการณ์ดังกล่าวเกิดขึ้นไม่นานหลังจากที่บริษัท Apple เริ่มทยอยส่งข้อความแจ้งเตือนไปยังผู้ใช้งานที่อาจตกเป็นเหยื่อว่าสมาร์ทโฟนของพวกเขาอาจถูกเจาะข้อมูล
สำนักงานความมั่นคงปลอดภัยไซเบอร์แห่งสหพันธรัฐเยอรมนี หรือที่รู้จักกันในชื่อ BSI เปิดเผยผ่านแถลงการณ์ช่วงสุดสัปดาห์ที่ผ่านมาว่า ทางหน่วยงานได้รับทราบข้อมูลว่าสมาชิกสภาผู้แทนราษฎรแห่งสหพันธรัฐเยอรมนี หรือบุนเดสทาก (Bundestag) รวมถึงบุคคลสำคัญอีกหลายรายที่ไม่ได้เปิดเผยนาม ต่างได้รับข้อความแจ้งเตือนจาก Apple เกี่ยวกับความเสี่ยงในการถูกโจมตีทางไซเบอร์
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
ทางด้าน สเตฟาน คอร์เนลิอุส โฆษกระดับสูงของรัฐบาลเยอรมนี เปิดเผยกับสำนักข่าว Financial Times ว่า ทางรัฐบาลในกรุงเบอร์ลินกำลังให้ความสำคัญและจัดการกับเหตุการณ์รวมถึงคำเตือนดังกล่าวด้วยความจริงจังขั้นสูงสุด อย่างไรก็ตาม ทางโฆษกยังไม่ได้เปิดเผยรายชื่อแน่ชัดว่ามีบุคคลใดในระดับรัฐบาลที่ตกเป็นเป้าหมายบ้าง รวมถึงไม่ยืนยันว่านายกรัฐมนตรี ฟรีดริช แมร์ซ (Friedrich Merz) อยู่ในกลุ่มผู้ที่ได้รับคำเตือนด้วยหรือไม่
สปาย웨어ระดับรัฐบาลมักใช้เทคนิคที่เรียกว่า zero-click exploit ซึ่งเป็นช่องโหว่ที่ไม่ต้องอาศัยให้เหยื่อเผลอคลิกลิงก์หรือเปิดไฟล์ใดๆ ทำให้การเจาะระบบเกิดขึ้นได้อย่างเงียบเชียบและยากจะตรวจจับ การที่นักการเมืองระดับสูงตกเป็นเป้าหมายสะท้อนให้เห็นว่าอุปกรณ์พกพากลายเป็นช่องทางเข้าถึงข้อมูลความมั่นคงที่มีมูลค่าสูงมากในยุคปัจจุบัน
ระบบแจ้งเตือนภัยคุกคามของ Apple จะถูกส่งออกเป็นระยะไปยังบุคคลที่บริษัทประเมินว่าอาจตกเป็นเป้าหมายของสปาย웨어 ซึ่งซอฟต์แวร์สอดแนมเหล่านี้มีความสามารถในการขโมยข้อความ ข้อมูลตำแหน่งที่ตั้ง และข้อมูลลับอื่นๆ จากเครื่องโทรศัพท์ โดยมักพึ่งพาช่องโหว่แบบ zero-click ที่เจาะระบบได้อย่างแนบเนียนโดยไม่ต้องอาศัยการกระทำใดๆ จากเหยื่อ
นอกจากในประเทศเยอรมนีแล้ว ผู้ใช้งานในภูมิภาคอื่นทั่วโลกก็ได้รับแจ้งเตือนในรอบนี้เช่นกัน โดย ราดวัน มอร์ทาดา (Radwan Mortada) ผู้สร้างภาพยนตร์ชาวเลบานอนที่พำนักในเบรุต ได้โพสต์ข้อความผ่านแพลตฟอร์ม X ว่าเขาได้รับแจ้งเตือนภัยคุกคามรอบใหม่จาก Apple ระบุว่าตรวจพบการโจมตีอุปกรณ์ของเขาอีกครั้ง หลังจากที่เคยตกเป็นเหยื่อสปาย웨어มาแล้วเมื่อปี 2021
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
จนถึงขณะนี้ยังไม่มีความชัดเจนว่าผู้ใดคือผู้อยู่เบื้องหลังการโจมตีด้วยสปายแวร์รอบล่าสุดนี้ หรือหน่วยงานรัฐของประเทศใดที่เป็นผู้สั่งการ โดยอ้างอิงจากประกาศที่มอร์ทาดาได้รับระบุว่า Apple ได้ส่งการแจ้งเตือนภัยคุกคามชุดล่าสุดนี้ไปยังผู้ใช้งานใน 99 ประเทศทั่วโลก
เหตุการณ์ดังกล่าวสะท้อนให้เห็นถึงวงการธุรกิจใต้ดินที่เกี่ยวข้องกับการโจมตีภาคประชาสังคม โดยรัฐบาลหลายแห่งมักไม่ได้เป็นผู้พัฒนาเครื่องมือเหล่านี้ขึ้นเอง แต่เลือกที่จะจัดซื้อมาจากผู้ให้บริการเอกชนที่มักถูกเรียกว่าบริษัทสปาย웨어รับจ้าง ซึ่ง NSO Group จากอิสราเอลถือเป็นบริษัทที่มีชื่อเสียงและเป็นที่รู้จักมากที่สุดจากผลิตภัณฑ์เปกกาซัส (Pegasus) ขณะที่สำนักงานตำรวจสืบสวนกลางของเยอรมนี (BKA) ก็เคยมีรายงานว่าได้จัดซื้อสิทธิ์เข้าใช้งานเปกกาซัสเมื่อปี 2019 เช่นกัน
ที่มา: TechCrunch
พบข้อมูลผิดพลาดในบทความนี้? แจ้งปัญหาบทความนี้
ความคิดเห็น
แสดงความคิดเห็น