รายงานจาก The Financial Times และ TechCrunch ให้รายละเอียดเพิ่มเติมเกี่ยวกับการแจ้งเตือนภัยคุกคามครั้งใหม่จาก Apple ที่เตือนผู้ใช้ว่าอาจตกเป็นเป้าหมายของสปายแวร์รับจ้าง โดย Apple ไม่เปิดเผยว่าใครอยู่เบื้องหลังการโจมตีหรือยืนยันว่าอุปกรณ์ถูกบุกรุกหรือไม่ แต่แนะนำให้ผู้รับแจ้งเตือนอย่างจริงจังและขอความช่วยเหลือจากผู้เชี่ยวชาญ
ตามรายงานของ The Financial Times นักกฎหมายและเจ้าหน้าที่รัฐเยอรมันเริ่มได้รับการแจ้งเตือนจาก Apple เมื่อวันพฤหัสบดีที่ผ่านมา ทำให้หน่วยงานด้านความมั่นคงแห่งชาติของเยอรมนีต้องออกคำเตือนเร่งด่วนในช่วงสุดสัปดาห์ โดยแนะนำให้ผู้รับแจ้งเตือนว่า “สันนิษฐานว่าอุปกรณ์ของตนไม่ปลอดภัยอีกต่อไป”
FT ระบุว่าการโจมตีครั้งนี้ใช้ประโยชน์จากช่องโหว่แบบ “zero-click” ซึ่งผู้โจมตีสามารถเข้าถึงอุปกรณ์ได้โดยที่ผู้ใช้ไม่ต้องมีการโต้ตอบ ในขณะที่ TechCrunch รายงานว่าผู้ที่ได้รับแจ้งเตือนนอกเยอรมนีก็มีเช่นกัน เช่น Radwan Mortada ผู้กำกับภาพยนตร์ในกรุงเบรุต ซึ่งเคยตกเป็นเป้าหมายของ Pegasus spyware ในปี 2017 และ 2021 มาก่อน
ศัพท์ที่ควรรู้
- Mercenary spyware – สปายแวร์รับจ้าง คือซอฟต์แวร์สอดแนมที่ถูกจ้างมาเพื่อใช้ในการโจมตีทางไซเบอร์
- Zero-click vulnerability – ช่องโหว่แบบ zero-click คือช่องโหว่ที่ช่วยให้ผู้โจมตีสามารถเข้าถึงอุปกรณ์ได้โดยที่ผู้ใช้ไม่จำเป็นต้องทำอะไรเลย
- Federal Office for Information Security – หน่วยงานกลางด้านความมั่นคงของเยอรมนีที่รับผิดชอบด้านข้อมูลและความปลอดภัย
- Pegasus spyware – คือซอฟต์แวร์สอดแนมที่มีชื่อเสียงซึ่งเคยถูกใช้ในการโจมตีทางไซเบอร์
ที่มา: 9to5Mac