Forum-it : ฟอรั่มไอที[แหล่งความรู้ดี ๆ เพื่อคนไอที]: ใครใช้ BlackBerry ระวังโดนสปายแวร์

United States Computer Emergency Readiness Team (US-CERT) ซึ่งเป็นหน่วยงานที่ดูแลด้านระบบคอมพิวเตอร์ของประเทศสหรัฐอเมริกา ได้ประกาศเตือนผู้ใช้ BlackBerry หรือ BB สมาร์ทโฟนซึ่งกำลังเป็นที่นิยมในบ้านเรา ให้ระวังการโจมตีจากสปายแวร์ PhoneSnoop ซึ่งผู้โจมตีสามารถใช้ทำการ ดักฟังการใช้โทรศัพท์แบบรีโมทไำด้

วิธีการแพร่ระบาดของสปายแวร์ PhoneSnoop
สำหรับวิธีการแพร่ระบาดของสปายแวร์ PhoneSnoop ลงเครื่อง BlackBerry นั้นมีอยู่ 2 วิธี คือ
วิธีที่ 1: ผู้โจมตีแอบทำการติดตั้งลงในเครื่อง วิธีการนี้ผู้โจมตีจะต้องเข้าถึงตัวเครื่อง BlackBerry ได้จึงจะสามารถทำได้
วิธีที่ 2: ผู้โจมตีหลอกผู้ใช้ว่า PhoneSnoop นั้นเป็นโปรแกรมที่มีประโยชน์ เพื่อให้ผู้ใช้ทำการดาวน์โหลดและติดตั้ง ถ้าผู้ใช้หลงเชื่อและทำการติดตั้งก็จะติดสปายแวร์ทันที โดยที่ผู้โจมตีไม่ต้องเข้าถึงตัวเครื่อง BlackBerry แต่อย่างใด

วิธีการป้องกัน
สำหรับวิธีการป้องกันสปายแวร์ PhoneSnoop สามารถทำได้ 2 วิธีการดังนี้
1. ป้องกันไม่ให้ผู้โจมตีแอบทำการติดตั้งโปรแกรมลงในเครื่อง โดยเก็บโทรศัพท์ไว้ในที่ปลอดภัยและให้ทำการล็อกระบบด้วยรหัสผ่านในการเข้า ใช้เครื่อง
2. ทำการติดตั้งซอฟต์แวร์ที่ได้มาจากแหล่งที่น่าเชื่อถือเท่านั้น

รู้จักสปายแวร์ PhoneSnoop
โปรแกรม PhoneSnoop นั้นเขียนขึ้นโดย Sheran Gunasekera ซึ่งเป็นผู้จัดการบริษัท Hermis Consulting ในเมือง Jakarta ประเทศ Indonesia โดยมีวัตถุประสงค์เพื่อใช้เตือนผู้ใช้ BlackBerry ให้ตระหนักถึงอันตรายต่างๆ ที่อาจจะเกิดขึ้นได้ แต่โปรแกรมนี้กลายเป็นประเด็นขึ้นมาทันทีเมื่อหลุดออกสู่อินเทอร์เน็ต เนื่องจาก ใครก็ได้สามารถใช้ทำการดักฟังโทรศัพท์ของผู้ใช้ BlackBerry คนไหนก็ได้

อย่างไรก็ตาม Gunasekera กล่าวว่า "ในกรณีที่มีโปรแกรม PhoneSnoop ติดตั้งอยู่ในเครื่องโทรศัพท ผู้ใช้จะสามารถสังเกตเห็นได้โดยง่าย เนื่องจากโปรแกรมนี้จะทำงานในแบบเปิดเผยตัว (Unhidden)"

นอกจากนี้ Gunasekera ยังได้สาธิตการทำงานของโปรแกรม PhoneSnoop เพื่อเป็นการยืนยันว่าสามารถทำการดักฟังการโทรศัพท์ด้วย BlackBerry ได้จริงตามคลิปด้านล่างครับ

ส่งท้ายเอนทรี่
ท่านใดที่ใช้ BlackBerry หรือ BB ก็อย่าเผลอไปติดตั้งเจ้าสปายแวร์ PhoneSnoop ตัวนี้เข้าก็แล้วกัน เดี๋ยวจะโดนดักฟังโทรศัพท์โดยไม่รู้ตัว

สำหรับผู้เขียนถึงจะกำลังใช้ BB อยู่เช่นกัน ก็คงไม่ต้องกังวลอะไรเพราะ BB ที่ว่า คือ Back to Basic แบบคุยอย่างเดียว พบกันใหม่เอนทรี่หน้า ขอบคุณครับ

ที่มา CNET