คัดลอกสรุปสั้นแล้ว!
gugoru.com
⌘K

แผลเน่า SS7 ค่ายมือถือปล่อยแฮกเกอร์ดัก OTP โดยไม่แตะเครื่อง

ประเด็นร้อน
1 นาที •
✍️กานต์ ถอดรหัส

เลิกคิดว่าไม่กดลิงก์แปลกๆ แล้วชีวิตจะปลอดภัย เพราะต่อให้คุณระวังตัวดีแค่ไหน โครงข่ายเสาสัญญาณระดับโลกก็พร้อมหักหลังคุณอยู่ดี ท่อส่งข้อมูลยุคโบราณอย่าง SS7 และ Diameter คือประตูหลังบานเบิ้มที่เปิดให้สายลับและโจรไซเบอร์ดักฟัง ขโมยรหัส OTP และตามรอยพิกัดคุณได้สบาย โดยที่หน้าจอมือถือของคุณไม่กระดิกเตือนเลยสักนิด

3 รอยรั่วเงียบ

ทำไมโครงข่ายมือถือถึงยอมเปิดประตูให้คนแปลกหน้าปล้นคุณ

  • 1ลวงโลกความปลอดภัย 2FA: ค่ายมือถือชอบโฆษณาเรื่องความปลอดภัย แต่โครงข่ายแกนหลักกลับทำงานบนความไว้ใจแบบตาบอด แฮกเกอร์แค่ส่งคำขอสวมรอยเป็นเครือข่ายโรมมิ่ง ระบบก็พร้อมยกสายโทรเข้าและ SMS รหัสลับส่งตรงเข้ามือโจรทันที
  • 2เกมผลประโยชน์ค่ายโทรคมนาคม: เหตุผลที่บรรดายักษ์ใหญ่ไม่ยอมโละทิ้งเทคโนโลยีตั้งแต่ยุค 1970 สักที ไม่ใช่เพราะทำไม่ได้ แต่เป็นเพราะยังมีเม็ดเงินรายได้จากระบบเก่าผูกไว้ แถมไฟร์วอลล์ที่เอามาอ้างก็อัปเดตพิกัดช้าเป็นชั่วโมงจนเปิดช่องให้หลอกลวงข้ามทวีปได้ชิลๆ
  • 3แรงกระแทกถึงกระเป๋าเงินคุณ: สำหรับคนทำงานทุกคนที่ยังผูกบัญชีธนาคารหรืออีเมลสำคัญไว้กับ SMS การยืนยันตัวตนด้วยเบอร์โทรศัพท์กลายเป็นระเบิดเวลา ทางรอดเดียวตอนนี้คือต้องเลิกใช้ SMS รับรหัสผ่าน แล้วเปลี่ยนไปใช้แอปยืนยันตัวตนแทนทันที
ทางรอดผู้ใช้

เมื่อยักษ์ใหญ่ไม่ขยับ ประชาชนต้องหยุดพึ่ง SMS เอง

แม้ค่ายมือถือทางเลือกอย่าง Cape จะเริ่มพิสูจน์ให้เห็นว่าสามารถตัดระบบโบราณทิ้งและหมุนรหัสประจำเครื่องรายวันเพื่ออุดรอยรั่วได้ แต่ยักษ์ใหญ่โครงข่ายทั่วโลกยังไม่มีวี่แววจะยอมรื้อระบบหลังบ้านขนานใหญ่ ตราบใดที่ยังไม่มีแรงกดดันเรื่องความรับผิดชอบ

โพยเอาไว้คุยกับเพื่อน

“เลิกเชื่อว่าไม่กดลิงก์แปลกแล้วจะรอด เพราะบนเครือข่ายมือถือยุคนี้ แค่เขารู้เบอร์คุณ เขาก็ดักฉก OTP กลางอากาศได้แล้ว”