เตือนภัยแอปอันตรายใน iOS แฝงด้วยมัลแวร์ดักข้อมูล อัพเดทข่าวกับแต้มเอง
แม้ว่าความเชื่อของใครหลายคนที่บอกว่า Apple หรือบน iOS ไม่มีวันมีมัลแวร์ หรือไวรัสอย่างแน่นอน ผมก็ต้องขอบอกว่า ในตอนนี้มีรายงานออกมาค่อนข้างเยอะ เกี่ยวกับเรื่องของ ความอันตรายที่แฝงมากับเทคโนโลยี โดยครั้งนี้มันมาใน Apple เพราะฉะนั้นบทความของ TamKung วันนี้เราจะมาอัปเดตข่าวเรื่องนี้กันครับ
ข่าวนี้ต้องบอกก่อนว่า เป็นข่าวเมื่อสัปดาห์ที่แล้วเอง ทาง Apple ก็ได้ทำการสั่งลบแอปจาก App Store ซึ่งเป็นแอปที่มีความอันตราย โดยทั้งหมดนี่มาจากรายงานจากนักวิจัยทางด้านความปลอดภัยอย่าง Alex Kleber ที่ได้ไปเจอมัลแวร์ที่มีความอันตราย และแฝงมากับแอปต่างๆ และถูกเปิดให้ดาวน์โหลดผ่านทาง App Store โดยได้ค้นพบ 7 แอปที่มีการแฝงตัวอยู่ และในรายงานก็ชี้ให้เราได้เห็นชัดว่า แอปส่วนใหญ่ถูกผลิตมาจากประเทศจีน
โดยแอปที่ทาง Alex Kleber ระบุไว้เพื่อเป็นการเตือนภัย ก็มีทั้งหมด 7 แอป ดังนี้
- PDF Reader for Adobe PDF Files (Sunnet Technology Inc.)
- Word Writer Pro (Netozo Limited)
- Screen Recorder (Safeharbor Technology L Ltd.)
- Webcam Expert (Wildfire Technology Inc.)
- Streaming Browser Video Player (Boulevard Technology Ltd.)
- PDF Editor for Adobe Files (Polarnet Limited)
- PDF Reader (Xu Lu, apparently associated with Sunnet Technology Inc.)
ทั้งนี้ เมื่อรายงานที่ Alex Kleber ได้ทำการรายงานออกมา ก็ทำให้ Apple ได้ทำการสั่งลบแอปเหล่านั้นทิ้งในทันที และแม้ว่าจะโดนสั่งลบ แล้วไม่สามารถใช้งานได้ แต่แอปที่มีคนดาวน์โหลดและติดตั้งไปแล้ว ก็อยากจะให้คุณผู้อ่านลองเข้าไปดูว่าใช้งานหรือไม่ แล้วให้รีบลบทันทีนะครับ และอยากจะบอกว่า แอปเหล่านี้คือติดอันดับ 100 แอปที่มีการดาวน์โหลดติดตั้งสูงที่สุดในสหรัฐฯ เลยครับ เพราะฉะนั้นใครไปเจอก็รีบลบทิ้งนะครับ
ทีนี้ถ้าถามว่า ทำไมถึงมีมัลแวร์ฝังมาได้ล่ะ? ผมก็ต้องบอกเลยว่า จริงๆ แล้ว มาพูดถึงเรื่องของมัลแวร์ที่จะอยู่หรือสามารถแอบมาผ่าน Apple ได้นั้นเป็นอะไรที่ยากมากๆ นะครับ เพราะเนื่องจากที่เราได้รับรู้กันอยู่แล้ว ว่า Apple มีระบบในการคัดกรอง และจัดการกับการแอบฝังมัลแวร์มาด้วย
แต่ก็ไม่ใช่ว่ามันจะทำไม่ได้นะครับ เพราะว่าตามรายงานที่เขียนออกมา เขาได้ไปพบว่าแอปทั้ง 7 แอปที่ถูกปล่อยไปนั้น มันเป็นแอปเวอร์ชั่นอื่นครับ พวกเหล่านักพัฒนาใช้แอปเวอร์ชั่นแรก เวอร์ชั่นที่ไม่มีมัลแวร์ส่งให้ระบบตรวจ แล้วเมื่อผ่านการตรวจสอบแล้ว ถึงจะค่อยฝั่งมัลแวร์ที่เป็นอันตรายตามลงไป ซึ่งส่วนใหญ่วิธีการนี้ก็มักถูกใช้ในการหลีกเลี่ยงการตรวจสอบความปลอดภัยของ Play Store เช่นกัน
จริงๆ แล้วผมก็อยากจะแนะนำทุกคนอีกครั้งหนึ่งครับ ว่าไม่มีแพลตฟอร์มไหน หรือที่ไหนก็ตามที่จะมีความปลอดภัย 100% ครับ เพราะทุกระบบมีช่องโหว่เสมอ การที่เราได้ดูแลเครื่องของเรา ดูแลตัวเองจะเป็นการป้องกันที่ดีในระดับหนึ่ง ไม่ติดตั้งแอปที่ไม่จำเป็น หรือแอปที่มาจากการโฆษณามากเกินไปนะครับ
ขอแถมให้อีกหน่อยนะครับ คือสืบเนื่องมาจากเรื่องของโฆษณาก็เป็นแห่งที่เหล่าแฮ็กเกอร์นิยมใช้ เพื่อให้ผู้ใช้งานอย่างเราได้เห็นแอป และไปหาติดตั้งแอปเหล่านั้น และหากเราได้ไปตามดูที่มาของโฆษณาเหล่านั้น เราก็จะได้เห็นลิงก์เว็บไซต์แปลกๆ มากมาย และหาเราได้ติดตั้งแอปเหล่านั้น โดยเฉพาะอย่างยิ่งแอปที่มาจากการโฆษณา ก็อาจจะโดนมัลแวร์ได้โดยไม่มีรู้นะครับ
ก่อนติดตั้งแอปอะไร หรือจะทำอะไรก็อยากให้ทุกคนได้ระวังกันมากขึ้น หาแหล่งที่น่าเชื่อถือ ลองอ่านข้อมูลกันสักหน่อย หรือไปหารีวิวก่อนก็ได้นะครับ ก่อนจะติดตั้งแอปเหล่านั้นในโทรศัพท์หรือในอุปกรณ์ของเรานะครับ
ใครอยากจะอ่านรายงานตัวเต็มๆ สามารถเข้าไปอ่านได้ที่ Medium ของทางคุณ Alex Kleber ได้เลยครับ