นักวิจัยด้านความปลอดภัยเตือน กล้องดิจิทัลก็ติด Ransomware ได้ แค่เชื่อมต่อ Wi-Fi

นักวิจัยด้านความปลอดภัยเตือน กล้องดิจิทัลก็ติด Ransomware ได้ แค่เชื่อมต่อ Wi-Fi

นักวิจัยด้านความปลอดภัยได้สาธิตการโจมตีกล้องดิจิทัล Canon EOS 80D ผ่านการเชื่อมต่อ Wi-Fi โดยอาศัยช่องโหว่ในโปรโตคอล PTP (Picture Transfer Protocol) หรือชุดคำสั่งที่ใช้สำหรับโอนย้ายข้อมูลภาพถ่ายจากกล้องไปสู่อุปกรณ์อื่น ๆ ซึ่ง PTP นี้ก็จะมีทั้งรูปแบบการเชื่อมต่อกันผ่านทางสาย USB ก็ได้ หรือจะส่งผ่านการเชื่อมต่อแบบไร้สายโดยใช้ Wi-Fi หรือ Bluetooth ก็ได้ แต่ในกรณีนี้เกิดขึ้นกับการใช้ Wi-Fi

ในวิดีโอนักวิจัยสามารถอัปโหลด Ransomware ได้ภายในระยะเวลาอันสั้น และสามารถทำการเข้ารหัสไฟล์รูปทั้งหมดได้ นอกจากนี้ทางนักวิจัยยังเตือนว่าช่องโหว่ของกล้องดิจิทัลยังสามารถถูกบังคับให้อัปเดตเฟิร์มแวร์ผ่านทาง Wi-Fi ได้โดยที่ผู้ใช้กล้องไม่ต้องกดตกลงหรือตอบรับใด ๆ อีกด้วย

อย่างไรก็ตามช่องโหว่ที่ค้นพบนี้ได้ถูกแก้ไขและทางผู้ผลิตกล้องก็ได้ทำการอัปเดตเฟิร์มแวร์ใหม่เพื่อแก้ปัญหาเหล่านี้เรียบร้อยไปแล้ว ส่วนการสาธิตในครั้งนี้เป็นการแสดงให้ผู้ใช้งานได้ตระหนักถึงการเชื่อมต่อ Wi-Fi ในพื้นที่สาธารณะว่ามีความเสี่ยง ควรจะเชื่อมต่อกับ Wi-Fi ที่เชื่อถือได้เท่านั้น นอกจากกล้องดิจิทัลแล้วอุปกรณ์อื่น ๆ ไม่ว่าจะเป็นโน้ตบุ๊ก สมาร์ทโฟน หรือแท็บเล็ตที่เราชอบไปใช้ Wi-Fi ฟรีในสถานที่ท่องเที่ยว ร้านค้าต่าง ๆ เราก็ควรตรวจสอบให้แน่นอนว่าเป็น Wi-Fi ที่มีความปลอดภัยจริง ๆ เพราะการโจมตีในลักษณะนี้รวมถึงการโจมตีในลักษณะอื่น ๆ สามารถเกิดได้กับทุกอุปกรณ์ครับ

ขอขอบคุณแหล่งข้อมูลจาก : research.checkpoint.com