เตือนภัยออนไลน์รูปแบบใหม่ แค่ชาร์จมือถือ เสี่ยงโดนขโมยข้อมูล

Choicejacking ภัยใหม่ แค่ชาร์จมือถือ เสี่ยงโดนขโมยข้อมูล ฝังซอฟต์แวร์อันตราย

 

 เตือนภัยออนไลน์รูปแบบใหม่ Choicejacking แค่ใช้จุดชาร์จโทรศัพท์มือถือสาธารณะ ก็อาจโดนขโมยข้อมูล ฝังซอฟต์แวร์อันตรายได้

  ตำรวจไซเบอร์ได้ออกมาเตือนภัยการโจมตีรูปแบบใหม่ที่เรียกว่า Choicejacking ซึ่งเป็นการโจมตีไซเบอร์ที่พัฒนาจาก Juice Jacking โดย Choicejacking จะเป็นการขโมยข้อมูลจากโทรศัพท์มือถือผ่านจุดชาร์จมือถือสาธารณะ ด้วยการใช้อุปกรณ์ปลอมเพื่อส่งคำสั่งหลอกให้มือถืออนุมัติเปิดโหมด “ถ่ายโอนไฟล์” แทนโหมด “ชาร์จเท่านั้น” และสามารถขโมยข้อมูลได้โดยใช้เวลาเพียงเสี้ยววินาทีเท่านั้น

 

 

 

 อุปกรณ์ชาร์จของแฮกเกอร์จะใช้เทคนิคเลียนแบบอุปกรณ์ป้อนข้อมูลผ่านทาง USB เพื่อส่งคำสั่งขออนุมัติการเชื่อมต่อโหมด “ถ่ายโอนไฟล์” ไปยังโทรศัพท์มือถือแทนผู้ใช้งาน แถมยังใช้การโจมตีด้วยความเร็วสูงเกินกว่าที่เราจะสังเกตจนเหยื่ออาจไม่รู้ตัวเลยด้วยซ้ำ นอกจากนี้ในบางกรณีก็อาจใช้ช่องโหว่ของ AOAP ในอุปกรณ์ Android บางรุ่น และเมื่อการเข้าถึงสำเร็จ แฮกเกอร์ก็จะสามารถขโมยภาพถ่าย อ่านข้อความ หรือฝังซอฟต์แวร์อันตรายลงในเครื่องได้ทันที 

 

วิธีป้องกัน Choicejacking
          การชาร์จมือถือในที่สาธารณะ เช่น สนามบิน โรงแรม หรือร้านกาแฟ อาจมีความเสี่ยงต่อข้อมูลรั่วไหลหากใช้อุปกรณ์อย่างที่ชาร์จหรือสายชาร์จที่ไม่ใช่ของตัวเอง เพราะฉะนั้นทางที่ปลอดภัยคือพก Power Bank หรือใช้ที่ชาร์จของตัวเองเสียบกับรูปลั๊กไฟโดยตรง และเปิดโหมด “ชาร์จเท่านั้น” รวมทั้งหมั่นอัปเดตซอฟต์แวร์ให้เป็นเวอร์ชั่นล่าสุดอยู่เสมอเพื่อป้องกันช่องโหว่รูปแบบใหม่ ๆ

 

 

 

ขอบคุณข้อมูลและภาพจาก : สำนักงานตำรวจแห่งชาติ