อินฟลู TikTok ระวังตัวไว้ให้ดี พบแฮกเกอร์ใช้เทคนิค Zero-click ผ่านหลังไมค์ เล็งเคลมบัญชีใช้งาน

ในช่วงหลัง ๆ คุณอาจจะได้เห็นเพจจำนวนมากบน Facebook ที่มีผู้ใช้งานจำนวนมาก และเคยมีชื่อเสียง หรือแม้แต่เป็นของคนดัง ที่อยู่ ๆ ก็ทำการโพสต์ภาพลามก ไปจนถึงลิงก์เข้าเว็บพนันอย่างไม่มีสาเหตุ จนกระทั่งตัวเจ้าของออกมาประกาศว่า “แอคโดนแฮก” กันอยู่บ่อย ๆ ซึ่งเหตุการณ์โดนแฮกโดยมากมากจะเกิดขึ้นกับโซเชียลมีเดียประเภทโพสข้อความอย่างเช่น Facebook, Instagram และ X (Twitter) แต่ตอนนี้เริ่มมีข่าวออกมาว่า TikTok ก็ไม่รอดแล้ว

จากรายงานโดยเว็บไซต์ The Hacker News ได้รายงานว่า มีการตรวจพบการใช้ช่องโหว่ระดับ Zero-day ที่แฝงตัวอยู่บนเครื่องมือสำหรับการส่งข้อความส่วนตัวบน TikTok ซึ่งเปิดให้แฮกเกอร์สามารถแทรกโค้ดลงไป ทำให้ผู้ใช้งานสามารถถูกยึดบัญชีจากแฮกเกอร์ได้เพียงแค่เปิดดูเท่านั้น ไม่มีความจำเป็นต้องหลอกให้คลิกเลยแม้แต่คลิกเดียว โดยเทคนิคการโจมตีดังกล่าวนั้นเรียกว่าเป็นการโจมตีแบบ Zero-click (ไม่มีการเปิดเผยรายละเอียดว่าช่องโหว่นี้ทำงานอย่างไร) ซึ่งทางแฮกเกอร์เกอร์นั้นจะเล็งกลุ่มอินฟลูเอนเซอร์ และแบรนด์ระดับไฮโปรไฟล์เป็นหลัก

นอกจากเทคนิคการโจมตีข้างต้นแล้ว ตัวแอปพลิเคชัน TikTok ยังเคยมีประวัติในเรื่องช่องโหว่ที่เปิดทางให้แฮกเกอร์สามารถก่อการไม่ประสงค์ดีจำนวนมากมายหลายครั้งตลอดรอบ 5 ปีที่ผ่านมา ไม่ว่าจะเป็นในช่วงปี ค.ศ. 2021 (พ.ศ. 2564) ที่มีการค้นพบช่องโหว่ที่ทำให้แฮกเกอร์สามารถดึงฐานข้อมูลของผู้ใช้งานแอปพลิเคชัน ที่ครอบคลุมไปถึงเบอร์โทรศัพท์ที่ผูกกับบัญชีผู้ใช้งาน เพื่อนำไปใช้ในการปฏิบัติการขั้นถัดไป และช่องโหว่ที่ทางไมโครซอฟท์ค้นพบในช่วงปี ค.ศ. 2023 (พ.ศ. 2565) ที่เปิดช่องให้แฮกเกอร์สามารถยึดบัญชีของเหยื่อได้เพียงแค่หลอกเหยื่อให้คลิกลิงก์ที่มีมัลแวร์อยู่แค่คลิกเดียว หรือที่เรียกว่า One-click attack

ภาพจาก https://thehackernews.com/2022/09/microsoft-discover-severe-one-click.html

ช่องโหว่เหล่านี้นั้นเป็นเพียงส่วนหนึ่งของช่องโหว่ที่ถูกค้นพบเป็นจำนวนมากบนแอปพลิเคชันชื่อดังจากประเทศจีนเจ้านี้ ที่ถึงแม้ทางตัวแทนของ TikTok จะได้ออกมาประกาศว่า ช่องโหว่เก่า ๆ เหล่านั้น รวมถึงช่องโหว่ Zero-click จะได้ถูกแก้ไขเป็นที่เรียบร้อยแล้ว แต่เราก็ยังคงไม่อาจมั่นใจว่า จะไม่มีช่องโหว่อื่นอีก ทางทีมข่าวจึงขอให้ผู้ใช้งาน TikTok ตลอดจนอินฟลูเอนเซอร์ และคนขายของออนไลน์ ให้มีความระมัดระวังในการใช้งานแพลตฟอร์มนี้ รวมทั้งมีมาตรการปฏิบัติด้านความปลอดภัยอย่างเข้มงวดเสมอ