นักวิจัยจากบริษัท NordVPN ออกมาเผยวิธีใหม่ที่เหล่าแฮกเกอร์จะเอามาใช้แฮกมือถือเหยื่อได้แบบเนียน ๆ เรียกว่า GhostTouch โดยวิธีการดังกล่าวเมื่อแฮกเกอร์เจาะระบบเข้าเครื่องไปแล้ว จะสามารถควบคุมมือถือเหยื่อได้จากระยะไกลโดยไม่ต้องแอบติดตั้ง Malware เข้าเครื่องก่อนเลย
ก่อนนี้เคยมีข่าวออกมาเตือนเกี่ยวกับความเสี่ยงที่จะโดนแฮกมือถือ หากไปเสียบสาย USB มั่ว ๆ หรือโดนสาย USB แบบพิเศษที่ดูดข้อมูลจากระยะไกลได้ แต่ล่าสุดทาง NordVPN ได้ออกมาแจ้งเตือนว่าตอนนี้แฮกเกอร์มีวิธีใหม่ที่จะเข้าควบคุมมือถือเหยื่อได้โดยไม่ต้องไปแตะต้องเครื่องเลย
วิธีดังกล่าวเรียกว่า GhostTouch โดยแฮกเกอร์จะใช้อุปกรณ์พิเศษปล่อยสัญญาณคลื่นแม่เหล็กไฟฟ้าไปที่มือถือของเหยื่อ และหากว่าคลื่นดังกล่าวส่งถึงตัวมือถือแล้วจะทำให้แฮกเกอร์เข้าควบคุมเครื่องนั้นได้ทันที และถ้าแฮกเกอร์แอบมองรหัส PIN หรือการปลดล็อคด้วย Pattern ต่าง ๆ เอาไว้ก่อนหน้า ก็จะสามารถปลดล็อคหน้าจอแล้วเข้าใช้งานได้เลย
ทีมนักวิจัยบอกว่าแม้คลื่นแม่เหล็กไฟฟ้ามีระยะทำการที่สั้นมาก ๆ รัศมีประมาณ 4 ซม. แต่ก็นับว่ามากพอที่จะเข้าใกล้มือถือเหยื่อได้แล้ว เพราะอาจจะแค่แอบเอาอุปกรณ์ปล่อยคลื่นไปติดไว้ใต้โต๊ะ พอเหยื่อวางมือถือไว้บนโต๊ะก็โดนเล่นงานได้เลย หรืออาศัยจังหวะเหมาะ ๆ เดินเข้ามาประชิดตัวแล้วยิงคลื่นใส่มือถือในกระเป๋าแบบเนียน ๆ ก็โดนได้เหมือนกัน ซึ่งหากว่ายิงคลื่นเจาะระบบเครื่องได้ทีนึงแล้วก็เรียบร้อย เพราะหลังจากนั้นแฮกเกอร์จะควบคุมเครื่องเราผ่านเน็ตได้ทุกที่เลย
NordVPN บอกว่ามีมือถือรุ่นกลาง ๆ อยู่ 9 รุ่น มีความเสี่ยงสูงที่จะโดนเล่นงานด้วยวิธี GhostTouch แต่เผยรายชื่อออกมาแค่ 4 รุ่นเท่านั้น คือ iPhone SE (2020), Galaxy S20 FE 5G, Nokia 7.2 และ Redmi 8 (อีก 5 รุ่นที่เหลือทำไมไม่บอก…)
แต่วิธีสังเกตว่าโดน GhostTouch เล่นงานก็ไม่ยาก เพราะเวลาแฮกเกอร์ควบคุมมือถือของเรา หน้าจอจะติดขึ้นมาเหมือนการใช้งานปกติ ถ้าเห็นก่อนก็อาจกดปิดหน้าจอหรือเปิด Airplane Mode ไปก็ได้
ที่มา : TechRadar
Comment