การเปิดเผยคีย์ส่วนตัวของ eMudhra ถือเป็นหายนะด้านความปลอดภัย แต่สำหรับผู้ที่ต้องการบล็อกโฆษณาบน Smart TV ก็ถือเป็นโอกาสที่ Daniel Vrátil นักพัฒนาซอฟต์แวร์ชาวเช็กได้สร้างโครงการของเขาบน GitHub ให้ทุกคนนำไปปรับใช้
Vrátil เดิมใช้ Pi-hole ซึ่งเป็นซอฟต์แวร์บล็อกโฆษณาที่ทำงานบน Raspberry Pi เพื่อบล็อกโฆษณาบน Samsung Smart TV แต่เมื่อเกิดการรั่วไหลของใบรับรอง eMudhra ขึ้น เขาได้นำความรู้นี้มาใช้ประโยชน์
เขาได้ใช้ประโยชน์จากคีย์การลงนามของ eMudhra ที่ถูกบุกรุก โดยการสร้างใบรับรองสำหรับโดเมนโฆษณาของ Samsung และกำหนดค่าเราเตอร์ของเขาเพื่อเปลี่ยนเส้นทางการร้องขอไปยังเซิร์ฟเวอร์ที่บ้าน ทำให้สามารถแทนที่โฆษณาด้วยภาพถ่ายจาก NAS ได้
ศัพท์ที่ควรรู้
- eMudhra – คือหน่วยงานที่ออกใบรับรองดิจิทัลซึ่งคีย์ส่วนตัวของพวกเขาถูกเปิดเผย
- CA – ย่อมาจาก Certificate Authority คือหน่วยงานที่ออกและจัดการใบรับรองดิจิทัล
- Pi-hole – คือซอฟต์แวร์ที่ใช้ในการบล็อกโฆษณาโดยการจัดการ DNS ซึ่งสามารถรันบน Raspberry Pi ได้
- NAS – คืออุปกรณ์จัดเก็บข้อมูลเครือข่ายที่ Vrátil ใช้เป็นเซิร์ฟเวอร์สำหรับส่งภาพถ่ายแทนโฆษณา
ที่มา: The Register