พบ Find My iPhone อาจเปิดช่องโหว่ให้ Hacker โจมตีได้ พร้อมแนะวิธีป้องกัน ต้องทำอย่างไร ?

ถึงแม้ว่า แอปพลิเคชัน Find My iPhone จะมีประโยชน์ในการตามหา iPhone ที่หายหรือถูกขโมยไปได้ แต่ล่าสุด มีการค้นพบว่า Find My iPhone ถูกใช้เป็นเครื่องมือของบรรดาแฮกเกอร์เสียแล้ว ด้วยการเรียกค่าไถ่แลกกับการปลดล็อกตัวเครื่อง

สำหรับบริการ Find My iPhone นั้น เปิดตัวครั้งแรกในปี 2010 กับการใช้ระบบ GPS หาพิกัดของ iPhone หรืออุปกรณ์ iOS อื่น ๆ ที่สูญหายหรือถูกขโมยไป อีกทั้งยังมีฟังก์ชัน Lost Mode สำหรับล็อกตัวเครื่องแบบระยะไกล เพื่อป้องกันไม่ให้ขโมยเข้าถึงข้อมูลส่วนตัวได้ แต่ล่าสุด บรรดาแฮกเกอร์กลับใช้ช่องทางดังกล่าวในการยึดเครื่อง พร้อมกับส่งข้อความเรียกค่าไถ่ไปยังหน้าจอล็อกสกรีน โดยจะต้องจ่ายเงินคืนเป็นสกุลเงิน Bitcoin จำนวน 0.01 Bitcoin หรือราว ๆ $50 (1,800 บาท) แลกกับการปลดล็อก

ถึงแม้ว่า ปัญหาดังกล่าวจะยังไม่แพร่ขยายในวงกว้างมากนัก แต่ก็เริ่มมีผู้ใช้บางส่วนรายงานปัญหาว่า ระบบถูกล็อกโดยที่ไม่มีการแจ้งเตือนล่วงหน้า แม้จะยังไม่มีข้อมูลยืนยันแน่ชัดว่า แฮกเกอร์ใช้วิธีการใดในการเข้าถึงตัวเครื่อง แต่ทางเว็บไซต์ macrumors คาดว่า อาจจะถูกแฮกจากการใช้บริการแบบ Third-Party Service และนำรหัสผ่านเก่ามาใช้ซ้ำ จึงส่งผลทำให้ตัวเครื่องถูกล็อก

นอกจากนี้ ไฮไลท์สำคัญก็คือ บริการ Find My iPhone นั้น ไม่ได้บังคับให้ผู้ใช้ต้องเปิดการยืนยันตัวตนแบบ 2 ชั้น (Two-Factor-Authentication) อีกทั้งมีผู้ใช้อุปกรณ์ Apple จำนวนไม่น้อย ที่เป็นเจ้าของ iDevice เพียงแค่เครื่องเดียว ทำให้การยืนยันตัวตน 2 ชั้นเป็นไปได้ยาก (เนื่องจากเครื่องที่ใช้อยู่ถูกแฮกไปแล้ว) จึงทำให้เจาะเข้าสู่ระบบได้ง่าย

สำหรับท่านที่ยังไม่เจอปัญหาดังกล่าว สามารถหาวิธีป้องกันได้ด้วยการ เปลี่ยนรหัสผ่านให้เดาได้ยากขึ้น รวมไปถึงเปิดระบบการยืนยันตัวตนแบบ 2 ชั้น ส่วนใครที่เจอปัญหานี้ไปแล้ว แนะนำว่าให้ติดต่อ Apple โดยตรง

---------------------------------------
ที่มา : digitaltrends.com
แปลและเรียบเรียง : techmoblog.com

Update : 22/09/2017

Apple Find My iPhone