กลายเป็น Talk of the world ไปในทันที เมื่อ ระบบ Fingerprint สแกน บน โทรศัพท์รุ่นใหม่ Samsung Galaxy S5 โดนแฮก ได้เป็นที่เรียบร้อยแล้ว ระบบ Fingerprint สแกน พูดง่ายๆ ก็คือ ระบบรักษาความปลอดภัย หรือ security สำหรับผู้ใช้งาน คล้ายๆ กับ passcode เพื่อป้องกัน ผู้อื่นมาเข้าเครื่อง ใช้งาน โทรศัพท์รุ่นใหม่ ของซัมซุง ของเรา และเพิ่มความเป็นส่วนตัว ให้กับผู้ใช้งาน แต่ว่า กลับถูกแฮก ไปเสียแล้ว โทรศัพท์รุ่นใหม่ Samsung Galaxy S5 เพิ่งจะออกมา วางจำหน่ายได้ ยังไม่ถึงเดือน ก็พบช่องโหว่ เกี่ยวกับ ระบบ Security เข้าซะแล้ว ซึ่งก็ไม่พ้นปัญหาเดิมๆ ที่เคยเกิดขึ้นมาแล้ว กับทาง Apple ใน iPhone 5S แต่ปัญหาคราวนี้ ของทาง ซัมซุง นั้น ใหญ่กว่ามากพอสมควร เพราะดันไปผูกพัน กับแอปที่เกี่ยวกับ การเงิน ซึ่งใช้ระบบ Fingerprint สแกน ในการอนุมัติสั่งซื้อ ดังนั้น จึงมีความเสี่ยง กับผู้ใช้งาน โทรศัพท์รุ่นใหม่ อย่าง ซัมซุง Galaxy S5 ณ ตอนนี้มากทีเดียว รายละเอียด เป็นอย่างไร มาดูกันครับ
ระบบ Fingerprint ที่สแกนลายนิ้วมือ ใน โทรศัพท์รุ่นใหม่ Samsung Galaxy S5 โดนแฮกได้ยังไง
จะว่าไปแล้ว ก็ไม่ได้มีแต่ โทรศัพท์รุ่นใหม่ อย่าง Samsung Galaxy S5 เท่านั้น ที่ โดนแฮก ระบบ Fingerprint นี้ iPhone 5S ก็โดนเช่นกัน ซึ่งในตอนนั้น ที่ iPhone 5S โดนแฮก ระบบสแกนลายนิ้วมือ ก็ด้วยวิธีการ ใช้เทปกาว ลอกลายนิ้วมือ ของเจ้าของมา แล้วมาแปะ เพื่อทำการสแกน แล้วก็สามารถ เข้าสู่ระบบ ใช้งานมือถือได้ ซึ่งในส่วนของ โทรศัพท์รุ่นใหม่ Samsung Galaxy S5 นี้ ก็ไม่แตกต่างกัน สามารถใช้เทปกาว ลอกลายนิ้วมือ ของเจ้าของเครื่อง แล้วทำการ รูด กับตัวเซ็นเซอร์ ของ ระบบ Fingerprint ที่อยู่บน Samsung Galaxy S5 เพื่อทำการปลดล็อคเครื่องได้ ง่ายมั้ยครับ ง่ายกว่า ต้องมาเดาสุ่ม เลขรหัส 4 หลัก หรือ รูปแบบการสไลด์ เปิดเครื่องเสียอีก
ปัญหาเรื่องของ security มันยังไม่หมดแค่นี้ ถ้าเป็นใน iPhone 5S แม้จะเปิดใช้งาน ระบบ Fingerprint อยู่ก็ตาม แต่ทุกครั้ง ที่ทำการ Restart เครื่อง หรือ ปิดเครื่อง แล้วเปิดใหม่ ครั้งแรก ที่เข้าใช้งาน หลังจากเปิดเครื่องทุกครั้ง ผู้ใช้งาน ต้องทำการใส่รหัส passcode ก่อน เพื่อให้สามารถ ใช้งาน ระบบ Fingerprint ได้ ซึ่งก็ถือว่า มีความปลอดภัย 2 ชั้น พอช่วยป้องกันได้ ในระดับหนึ่ง คือ พอทำการปิด แล้วเปิดเครื่องใหม่ คนที่จะพยามแฮก ก็จะไปติดอยู่ตรง หน้าจอที่ให้ใส่ PIN หรือ Passcode lock แต่ใน Galaxy S5 มันไม่เป็นแบบนั้น
หลังจากที่ทำการ รูดลายนิ้วมือปลอม แล้วเข้าระบบได้แล้ว ก็เข้าใช้งานได้ยาวๆ เลยครับ ไม่มีการถาม Password แต่อย่างใด หลังจากที่ทำการปิด แล้วเปิดเครื่องใหม่ก็ตาม ก็ยังสามารถใช้งาน รูดลายนิ้วมือปลอมๆ เพื่อเข้าใช้งาน ได้ตลอด ยังไม่หมดแค่นั้น ใน โทรศัพท์รุ่นใหม่ ซัมซุง กาแล็คซี่ S5 ยังมีแอป Paypal ที่ใช้การ Verify ด้วยการรูดลายนิ้วมือ เพียงครั้งเดียว ก็สามารถซื้อของต่างๆ ได้แล้ว น่ากลัวมั้ยครับ แบบนี้ บางท่านอาจสงสัยว่า น่ากลัวยังไง?
ก็คนที่ไม่หวังดี เมื่อได้ลายนิ้วมือเราไป จะด้วยวิธีใดก็ตาม พอเปิดเข้าเครื่อง โทรศัพท์รุ่นใหม่ เครื่องนี้ ของเราได้แล้ว ผ่านระบบ Fingerprint สแกน ไปอย่างง่ายดาย ก็เข้าไปใช้งานแอป Paypal ซึ่งเป็นระบบธนาคารกลาง ออนไลน์ ที่เชื่อมต่อ กับบัตรเครดิต สามารถใช้จ่ายเงิน ซื้อของต่างๆ แทนบัตรเครดิตได้เลย และยังสามารถ ทำการสั่งโอนเงิน ไปให้ใครก็ได้อีกด้วย ลองคิดดูนะครับ ว่ามูลค่าความเสียหาย มันจะขนาดไหน
ถือว่างานเข้า Samsung ชนิดที่เรียกว่า ชุดใหญ่กันเลยทีเดียว ทำให้หลายๆ คนที่ใช้งาน โทรศัพท์รุ่นใหม่ Samsung Galaxy S5 กันอยู่ รู้สึกหนาวๆ ร้อนๆ กันเลยทีเดียว หวาดระแวงว่า ระบบสแกนลายนิ้วมือ มันแฮกง่าย ขนาดนี้เลยเหรอเนี่ย ซึ่งทาง ซัมซุง ก็ได้รับทราบปัญหาแล้ว ผมคิดว่า ทางซัมซุง คงจะปล่อย ตัวอัพเดทออกมาให้ ในเร็วๆ นี้อย่างแน่นอน โดยอาจจะเป็น ระบบการใส่ PIN หรือ Password อีกชั้นหนึ่ง หลังจากที่สแกนลายนิ้วมือ ไปแล้ว ลองคิดกันดูนะครับ ว่าถ้าทำแบบนั้นออกมา เป็นระบบ Security 2 ชั้น มันจะไม่เป็นการ สร้างความยุ่งยาก ให้กับผู้ใช้ มากขึ้นไปอีกเหรอครับ ที่ทาง ซัมซุง ตั้งใจทำระบบ Fingerprint สแกน ขึ้นมา ก็เพื่ออำนวยความสะดวก ให้กับผู้ใช้งาน ไม่ใช่เหรอครับ ถ้าต้องทำทั้ง สแกนลายนิ้ว แล้วใส่รหัสเป็นตัวเลขอีก ผมว่า ยกเลิกระบบ Fingerprint ไปเลย แล้วใส่แต่ password อย่างเดียว จะดีกว่านะครับ ไม่ยุ่งยาก ไม่งั้น กว่าจะเข้าเครื่องแต่ละที ยุ่งยากสุดๆ
ที่มา ภาพจาก SRLabs
