เมื่อหลายวันก่อน มีข่าวว่า นางแบบชื่อดังอย่าง เก๋ ชลลดา เจอผีสิงใน iPhone แล้วเปิดกล้อง ถ่ายรูปโพสลง IG เอง ทั้งๆ ที่เครื่อง ไอโฟน ก็ถูกวางอยู่บนโต๊ะภายในบ้านแท้ๆ ไม่มีใครมาขโมยเอาไปใช้แต่อย่างใด ประเด็นแรกที่ออกมาเป็นข่าวก็คือ น่าจะเป็นผีแน่ๆ ที่ทำแบบนี้ ซึ่งหลังจากที่ผมได้ยิน ก็ฟันธงเลยว่า ไม่ใช่ผีแน่นอน ผีอะไร จะมาถ่ายรูป แล้วโพสลงอินสตาแกรม ผมมั่นใจว่า ต้องถูกแฮกแน่ๆ หรือไม่ก็เป็นที่ระบบปฏิบัติการรวน หรือ แอพต่างๆ ทำงานแบบผิดพลาด ซึ่งอาจเกิดขึ้นได้ ในกรณีที่มีผู้ใช้งาน เปิดเครื่องให้ทำงานทั้งวันทั้งคืน โดยที่ไม่เคยปิดเครื่อง หรือทำการปิดและเปิดเครื่อง เพื่อเริ่มระบบใหม่เลย แต่มีแนวโน้มว่า น่าจะถูกแฮกมากกว่า เพียงแต่ว่า ถูกแฮกแบบไหน และผ่านแอพอะไรก็เท่านั้น ซึ่งต่อมา ก็มีข่าวออกมาอีกว่า ที่แท้ไม่ใช่ผี แต่เป็นการแฮก iPhone ของ เก๋ ชลลดา ถูกแฮก แล้วเปิดใช้งานแอพต่างๆ ที่อยู่ใน ไอโฟน ตั้งแต่ แอพ IG รวมทั้งแอพที่เกี่ยวกับการทำธุรกรรมทางการเงิน ไปจนกระทั่ง แอพ เครื่องคิดเลข ก็ถูกเปิดใช้งานอยู่ด้วยเช่นกัน มันเป็นการ แฮกมือถือ แบบไหนกันแน่นะ ถึงทำได้ขนาดนี้ วันนี้ผมจะมาวิเคราะห์ และแนะนำวิธีป้องกันให้ครับ
จากข่าวสารที่ผมได้ฟังจากทีวี ประกอบกับความรู้พื้นฐานทางด้าน คอมพิวเตอร์ ที่ผมมีอยู่นั้น ค่อนข้างจะมั่นใจว่า น่าจะเป็นการถูกแฮก ผ่านทางฟีเจอร์ Find My iPhone ค่อนข้างแน่นอน ด้วยเหตุผลหลายๆ ประการ ดังต่อไปนี้
1. การเปิดใช้งาน แอพ ต่างๆ ที่อยู่ใน ไอโฟน ต้องเป็นการควบคุมผ่านทางไกล หรือ Remote access อย่างแน่นอน ซึ่งเป็นหนึ่งในฟีเจอร์ Find My iPhone อยู่แล้ว แต่ไม่มีฟังก์ชั่นในการควบคุมเครื่องจากระยะไกลได้อิสระขนาดนั้น
2. การสั่งเปิดกล้องแล้วสั่งให้ถ่าย พร้อม Tag ชื่อคนอื่นๆ นั้น น่าจะเป็นการทดสอบการควบคุม ว่าสามารถควบคุม หรือสั่งการทำงานของ แอพ ที่เครื่องเป้าหมายได้จริง หรืออาจจะตั้งใจ เปิดกล้องให้ถ่าย เพื่อหวังจะถ่ายใบหน้า หรือแอบถ่าย ผู้ที่ถือ ไอโฟน ดังกล่าวอยู่ หรืออาจจะลองถ่ายดู เพื่อดูว่า ตอนนี้ ไอโฟน เครื่องนี้ อยู่ที่ไหน แต่โดยวิสัยของแฮกเกอร์แล้ว จะไม่ทำอะไรแบบนี้
3. มีการสั่งเปิด แอพ ต่างๆ มากมาย รวมทั้งแอพที่เกี่ยวข้องกับ การทำธุรกรรมทางการเงิน
4. ถ้าเป็นการแฮกด้วยแอพ เช่น IG เอง ย่อมไม่สามารถควบคุม เพื่อเปิดฟังก์ชั่นการทำงานต่างๆ ในเครื่อง iPhone ได้ และที่สำคัญ การแฮกผ่าน แอพพลิเคชั่น นั้น จะต้องเป็นลักษณะของการ Sniff หรือการดักรับข้อมูล ไม่ว่าจะเป็น Username และ Password ของเครื่องเป้าหมาย แล้วแอบส่งกลับไปที่แฮกเกอร์
5. ถ้า iPhone ของคุณเก๋ ชลลดา ไม่เคยถูกเจลเบรกมาก่อน โอกาสที่จะถูกแฮก จากการติดตั้งแอพเถื่อน หรือมีแอพใดๆ มาติดตั้งตัวเองในเครื่องนั้น เป็นไปได้ยากมากๆ ดังนั้นจึงจะน่าจะเป็นการขโมยรหัสผ่าน App ID มาเปิดใช้งานฟีเจอร์ Find My iPhone แน่นอน
ด้วยเหตุผลทั้ง 4 ประการนี้ รวมกับเหตุการณ์ที่เกิดขึ้นตามข่าวนั้น ผมค่อนข้างจะแน่ใจว่า เป็นพวกชอบลองของ ไม่น่าจะใช้คำเรียกว่า แฮกเกอร์ ด้วยซ้ำ เพราะการจะแฮกนั้น มักจะมุ่งหวังถึงผลที่จะได้รับมากกว่า ที่จะมาแสดงออกให้เห็นว่า ผมแฮกคุณแล้วนะ และผมก็ไม่อยากจะเรียกว่า ถูกแฮกด้วย เพราะการจะเปิดใช้งาน ฟีเจอร์ Find My iPhone ได้นั้น จำเป็นจะต้องมี 2 อย่างด้วยกัน ก็คือ Username และ Apple ID ซึ่งยากมากๆ ที่จะถูกดักรับ หรือแอบเก็บข้อมูลได้ ยกเว้นแต่ว่า จะเป็นคนใกล้ตัว
Update ล่าสุด.. หลังจากที่คุณเก๋ ชลลดา นำเครื่อง iPhone ไปตรวจสอบแล้ว ไม่พบว่าถูกแฮก แต่อย่างใด ซึ่งแน่นอนว่า ผมเองก็ไม่ได้ไปดูที่ตัวเครื่องของคุณเก๋ จึงไม่สามารถบอกได้ว่า อะไรเป็นอะไร แต่ถ้ามีการตรวจสอบอย่างละเอียดแล้ว พบว่า ไม่ถูกแฮก หรือ Remote access เข้ามาอย่างแน่นอน อย่างไรก็ตาม ก็ยังมีความเป็นไปได้อีกกรณีหนึ่งก็คือ ระบบปฏิบัติการรวม หรือ แอพรวน ควรจะทำการฟอร์แมต หรือ Factory Reset ใหม่ จะดีที่สุด แต่ก็ยังมีข้อกังขาอยู่ตรงที่ ถ้าเป็นการรวนของแอพ IG ทำไมมันถึงมีการเข้าไปในเวบช้อปปิ้ง และบัญชีธุรกรรมการเงินด้วยล่ะ อันนี้ยังคงเป็นกรณีศึกษาที่น่าสนใจ ที่น่าติดตามกันต่อไป
สิ่งที่ควรระวัง เพื่อป้องกันการถูก แฮกมือถือ หรือ iPhone
อย่าให้ใคร ไม่ว่าจะเป็น เพื่อน พ่อ แม่ พี่ และ น้อง เล่น มือถือ หรือ iPhone ของตนเองเป็นอันขาด เพราะเมื่อมีใครก็ตาม สามารถเข้าใช้งาน สมาร์ทโฟน หรือ ไอโฟน ของคุณได้ เค้าก็รู้ทันทีว่า คุณใช้ Email อะไร เป็น Username วิธีการหลอกถาม Password หรือ Apple ID ของคุณนั้น ก็ไม่ยาก แค่เค้าลองเปิด App Store แล้วโหลดแอพใด แอพหนึ่งมาติดตั้ง อ้างว่าเป็นแอพใหม่ ดีอย่างนั้นอย่างนี้ แต่ติดตรงที่ มันต้องใส่รหัสผ่านของ Apple ID ของคุณเสียก่อน ซึ่งคนส่วนใหญ่ มักจะมองว่า ไม่สำคัญ แล้วก็บอกรหัสผ่าน Apple ID กันง่ายๆ เค้าก็แค่จำไว้ว่า รหัสผ่านอะไร อีเมลที่ใช้เป็น Username ก็เห็นอยู่แล้ว แค่นี้ เค้าจะทำการแฮกที่ไหน และเมื่อไหร่ผ่านทางฟีเจอร์ Find My iPhone ก็ทำได้หมดแล้วครับ สามารถดูได้หมด ว่าตอนนี้ คุณอยู่ที่ไหน กำลังทำอะไรอยู่ หรือแม้แต่จะแกล้ง ทำการลบข้อมูลทั้งหมด ที่มีอยู่ใน iPhone ของคุณทิ้งให้หมดเลยก็ทำได้ง่ายๆ ด้วยการคลิกแค่ครั้งเดียว น่ากลัวมั้ยครับ
วิธีการป้องกันที่ดีที่สุดก็คือ รหัสผ่าน Apple ID ของเรานั้น อย่าไปบอกให้ใครรู้เป็นอันขาด และหมั่นเปลี่ยนมันบ่อยๆ ครับ ถ้าห้ามไม่ให้คนอื่น มาเล่น มือถือ หรือ ไอโฟน ของคุณไม่ได้ ก็เน้นเปลี่ยนรหัสผ่านของ App ID บ่อยๆ คำว่า รหัสผ่านในที่นี้ นอกจากจะหมายถึง Apple ID ของทางฝั่ง ไอโฟน และ ไอแพด แล้ว ยังรวมถึง รหัสผ่านของบัญชีกูเกิ้ลอีกด้วยนะครับ เพื่อความปลอดภัย ในการใช้งาน สมาร์โฟน ของเราได้อย่างสบายใจนะครับ
