คัดลอกสรุปสั้นแล้ว!
gugoru.com
⌘K

บั๊ก SMS มรณะถล่ม Android ยิงข้อความล่องหนดับสัญญาณมือถือทันที

ประเด็นร้อน
50 วิ •
✍️กานต์ ถอดรหัส

ลืมภาพจำเก่าๆ ว่าต้องเผลอกดลิงก์แปลกปลอมถึงจะโดนแฮกไปได้เลย เพราะช่องโหว่ระดับศูนย์คลิกตัวล่าสุดบน Android กำลังตบหน้าความมั่นใจเรื่องความปลอดภัยอย่างจัง แค่มีคนยิงชุดข้อมูลปริศนาเพียง 8 ไบต์เข้ามา เครื่องคุณก็ตัดสัญญาณโทรศัพท์ ตัดสายฉุกเฉิน และวนรีบูตจนพังได้ โดยที่หน้าจอไม่เตือนอะไรเลยสักแอะ

3 แผลฉกรรจ์

ทำไมข้อความล่องหนถึงกลายเป็นฝันร้ายระบบปฏิบัติการ

  • 1โค้ด 8 ไบต์สอยร่วงทั้งระบบ: ไม่ต้องพึ่งมัลแวร์ซับซ้อน แค่ส่งข้อความแฝงเข้าพอร์ตภายใน ระบบก็คำนวณหน่วยความจำพลาดจนโปรเซสโทรศัพท์แครชและสั่งรีสตาร์ตไม่หยุด
  • 2แพตช์ลับกับรุ่นที่ถูกทิ้ง: Google แอบแก้เงียบๆ ให้ Android 14 ถึง 17 โดยไม่ลงรายงานความปลอดภัย ทิ้งให้อุปกรณ์ Android 12 และ 13 เผชิญชะตากรรมโดยไร้การอัปเดตแก้ไข
  • 3ตัดขาดการสื่อสารไร้ร่องรอย: ความเสียหายเกิดขึ้นก่อนข้อความจะเข้ากล่องจดหมายด้วยซ้ำ เหยื่อจะไม่รู้ตัวเลยจนกว่าสัญญาณจะดับหรือเครื่องค้างจนต้องล้างข้อมูลใหม่ทั้งหมด
เกมต่อจากนี้

แรงบีบถึงค่ายมือถือและชะตากรรมเครื่องรุ่นเก่า

เมื่อโค้ดโจมตีถูกปล่อยสู่สาธารณะแล้ว แรงกดดันจึงตกไปอยู่ที่ผู้ผลิตและค่ายมือถือว่าจะปล่อยตัวอัปเดตได้เร็วแค่ไหน ส่วนอุปกรณ์รุ่นเก่าที่ไม่มีแพตช์ก็ต้องรับความเสี่ยงกันเองต่อไป

โพยเอาไว้คุยกับเพื่อน

“ยุคนี้แค่อยู่เฉยๆ มือถือก็ดับได้ เลิกไว้ใจคำโฆษณาเรื่องระบบความปลอดภัยแล้วรีบกดเช็กอัปเดตเครื่องเดี๋ยวนี้”