ช่องโหว่รุนแรง Android: แฮกเกอร์เจาะเครื่องได้ทันที
Google ออกแพตช์ด่วนแก้ช่องโหว่ CVE-2026-58868 บน Android 14 ถึง 17 ที่เปิดทางให้แฮกเกอร์รันโค้ดระยะไกลได้โดยไม่ต้องให้ผู้ใช้คลิกอะไรเลย
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
- Google ออกแพตช์แก้ช่องโหว่ความปลอดภัยระดับวิกฤตบน Android
- จุดอ่อนนี้เปิดทางให้แฮกเกอร์รันโค้ดระยะไกลได้โดยไม่ต้องอาศัยการกระทำของผู้ใช้
- ช่องโหว่รหัส CVE-2026-58868 ส่งผลกระทบต่อระบบปฏิบัติการ Android 14 ถึง Android 17
- แพตช์ความปลอดภัยกำลังทยอยปล่อยออกมา ผู้ใช้อาจต้องรอการอัปเดตจากผู้ผลิตมือถือและค่ายมือถือ
การใช้งานอุปกรณ์ไอทีในปัจจุบันมักเตือนใจให้เราต้องระมัดระวังตัวอยู่เสมอ ไม่ว่าจะเป็นการหลีกเลี่ยงการคลิกลิงก์น่าสงสัยบนโลกออนไลน์ หรือการเปิดไฟล์แนบอีเมลจากคนแปลกหน้า ซึ่งถือเป็นช่องทางยอดฮิตที่มักนำไปสู่การถูกเจาะระบบ อย่างไรก็ตาม ภัยคุกคามทางไซเบอร์ไม่ได้เกิดจากพฤติกรรมของผู้ใช้งานเพียงอย่างเดียวเท่านั้น เพราะยังมีช่องโหว่บางประเภทที่เปิดโอกาสให้ผู้ไม่หวังดีสามารถเจาะเข้าสู่มือถือได้โดยที่เจ้าของเครื่องไม่ต้องทำอะไรเลย และหนึ่งในนั้นกำลังแฝงตัวอยู่บนอุปกรณ์ Android ของคุณในขณะนี้
รายงานจากสำนักข่าว The Hacker News ระบุว่า มีช่องโหว่ความปลอดภัยระดับวิกฤตบน Android ที่อาจทำให้เกิดการรันโค้ดระยะไกล (Remote Code Execution) บนอุปกรณ์ได้ โดยกลุ่มมิจฉาชีพสามารถใช้จุดอ่อนนี้ในการรันโค้ดของตนเองบนโทรศัพท์มือถือ เพื่อเข้าควบคุมอุปกรณ์และแสวงหาผลประโยชน์ส่วนตัว ช่องโหว่นี้ถูกระบุรหัสไว้ว่า CVE-2026-58868 แม้ว่าจะไม่ได้เกิดขึ้นกับทุกเวอร์ชัน แต่ก็แพร่วงกว้างพอสมควร โดยส่งผลกระทบโดยตรงต่อระบบปฏิบัติการตั้งแต่อุปกรณ์ที่รัน Android 14 ไปจนถึง Android 17 ซึ่งเป็นเวอร์ชันล่าสุดของ Google สำหรับมือถือที่ใช้ Android 12 หรือ Android 13 อาจจะไม่ได้รับผลกระทบ เนื่องจากทาง Google ไม่ได้ระบุเวอร์ชันเหล่านี้ไว้ในประกาศด้านความปลอดภัย แต่ก็ไม่ได้มีการยืนยันอย่างชัดเจนเช่นกัน
ถึงแม้สถานการณ์นี้จะดูน่ากังวล แต่ก็ยังมีข่าวดีอยู่สองประการ ประการแรกคือ ทาง Google ยังไม่ได้รับการยืนยันว่ามีการโจมตีที่เกิดขึ้นจริงผ่านช่องโหว่นี้ แม้ว่าจะไม่ใช่การรับประกันร้อยเปอร์เซ็นต์ว่าแฮกเกอร์จะยังไม่ทันสังเกตเห็น แต่มันก็ยังเปิดโอกาสให้ผู้ใช้งานมีเวลาในการอัปเดตแพตช์ความปลอดภัยก่อนที่ผู้ไม่หวังดีจะฉวยโอกาสใช้ช่องโหว่นี้อย่างเต็มที่ ประการที่สองคือ Google ได้จัดทำแพตช์สำหรับแก้ไขจุดบกพร่องนี้เรียบร้อยแล้ว แต่อาจจะยังไม่สามารถใช้งานได้ทันทีสำหรับทุกคน เนื่องจากขั้นตอนการปล่อยอัปเดตจะต้องขึ้นอยู่กับผู้ผลิตสมาร์ตโฟนแต่ละแบรนด์และผู้ให้บริการเครือข่ายมือถือของคุณด้วย
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
ช่องโหว่นี้อาจจะเป็นจุดที่สำคัญที่สุดในการเร่งแก้ไข แต่ก็ไม่ใช่ปัญหาเดียวที่ต้องระวัง โดยในประกาศอัปเดตล่าสุดของ Google มีการระบุถึงช่องโหว่ความปลอดภัยรวมทั้งหมด 216 รายการ และในจำนวนนั้นมีถึง 23 รายการที่ถูกจัดให้อยู่ในระดับวิกฤต ซึ่งทาง The Hacker News ได้อธิบายเพิ่มเติมว่า มีช่องโหว่ระดับวิกฤตอื่นๆ อีกสองจุดที่อาจเปิดทางให้เกิดการรันโค้ดระยะไกลได้เช่นเดียวกันหากถูกฉวยโอกาสโจมตี
การที่ช่องโหว่ประเภท Zero-Click หรือช่องโหว่ที่ไม่ต้องอาศัยการกระทำจากผู้ใช้นั้นมีความอันตรายสูงมาก เนื่องจากเหยื่อไม่จำเป็นต้องเผลอไปกดลิงก์หรือดาวน์โหลดไฟล์ใดๆ ระบบก็สามารถถูกเจาะได้ทันที เพียงแค่อุปกรณ์เชื่อมต่อกับเครือข่าย การที่ Google ต้องเร่งปล่อยแพตช์ครอบคลุมตั้งแต่ Android 14 ถึง 17 สะท้อนให้เห็นว่าสถาปัตยกรรมระบบในส่วนจัดการคำสั่งระดับลึกของระบบปฏิบัติการมีความซับซ้อนและเป็นเป้าหมายสำคัญของแฮกเกอร์ยุคใหม่
สำหรับวิธีการตรวจสอบว่ามือถือของคุณได้รับการติดตั้งแพตช์ความปลอดภัยเรียบร้อยแล้วหรือยัง สามารถทำได้โดยการเข้าไปที่แอปพลิเคชัน Settings (การตั้งค่า) บนโทรศัพท์ เลือกหัวข้อ "About phone" (เกี่ยวกับโทรศัพท์) หรือ "About tablet" (เกี่ยวกับแท็บเล็ต) จากนั้นเลือกดูที่เวอร์ชัน Android บนหน้าจอ และมองหา วันที่อัปเดตที่เป็น "2026-11-01" หรือหลังจากนั้น โดยแพตช์ความปลอดภัยตั้งแต่วันที่ 1 พฤศจิกายนเป็นต้นไปจะทำการแก้ไขปัญหานี้ให้ทั้งหมด หากยังไม่แสดงวันที่ดังกล่าว ผู้ใช้งานจำเป็นจะต้องรอการปล่อยแพตช์อัปเดตต่อไป
ที่มา: Lifehacker
พบข้อมูลผิดพลาดในบทความนี้? แจ้งปัญหาบทความนี้
ความคิดเห็น
แสดงความคิดเห็น