"แฮกข้อมูล" อัปเดตรูปแบบใหม่ คว่ำมือถือก็ไม่รอด ไม่ต้องสัมผัสหน้าจอก็โดนแฮกได้ง่าย ๆ เช็คด่วนที่นี่
ข่าวที่น่าสนใจ
เมื่อวันที่ 27 พฤษภาคมที่ผ่านมา เว็บไซต์ต่างประเทศรายงานว่า นักวิชาการจากมหาวิทยาลัยเจ้อเจียงและมหาวิทยาลัยดาร์มสตัดท์ พบวิธีโจรกรรมข้อมูลแบบไร้สัมผัส โดยเรียกรูปแบบการโจมตีนี้ว่า GhostTouchAttack ช่วยให้ผู้โจมตีกดยืนยัน กดคลิกลิงก์ หรือกดรับสายบนมือถือของเหยื่อได้ โดยที่ไม่ต้องสัมผัสกับเครื่องของเป้าหมาย เพียงแค่เหยื่อวางโทรศัพท์คว่ำไว้บนโต๊ะ เพียงแค่นี้ข้อมูลก็หลุดได้ง่าย ๆ
ด้วยการคนพบดังกล่าว ถือว่าเป็นเรื่องที่น่ากังวลไม่ใช่น้อยสำหรับคนที่ชอบไฟร้านกาแฟหรือคาเฟ่ แล้วมักจะคว่ำหน้าจอลง (ห่วงความเป็นส่วนตัว ไม่อยากให้ใครเห็น) โดย GhostTouchAttack จะอาศัยหลักการ electromagnetic interference (EMI) ใช้คลื่นแม่เหล็กไฟฟ้า ยังหน้าจอสัมผัสของโทรศัพท์ เพื่อสร้างการสัมผัสแบบปลอม ๆ ขึ้นมา ผ่านเครื่องมือที่ติดอยู่ใต้โต๊ะ เหมือนมีคนไปสัมผัสจริง แต่เป็นการสัมผัสแบบระยะไกลถึง 4 เซนติเมตร ซึ่งตามปกติความหนาของโต๊ะมักน้อยกว่าอยู่แล้ว จึงเป็นโอกาสให้แฮกเกอร์ขโมยข้อมูลได้ง่าย ๆ
ทั้งนี้ นักวิจัยได้พบช่องโหว่ในมือถือชื่อดังถึง 9 รุ่นด้วยกัน พร้อมเตือนผู้ผลิตมือถือต่าง ๆ ว่า ควรเพิ่มการป้องการคลื่นไฟฟ้า EMI เข้าไป หรือปรับปรุงอัลกอริธึมการตรวจจับของหน้าจอสัมผัส และแจ้งให้ผู้ใช้ป้อน PIN ของโทรศัพท์ ตรวจสอบใบหน้าหรือลายนิ้วมือก่อนที่จะดำเนินการใด ๆ ที่มีความเสี่ยงสูง
ข้อมูล : thehackernews
ข่าวที่เกี่ยวข้อง
