ดาวน์โหลดโปรแกรมฟรี
       
   สมัครสมาชิก   เข้าสู่ระบบ
ข่าวไอที
 

พบช่องโหว่บนมือถือ Pixel ของ Google เปิดทางแฮกเกอร์ติดตั้งมัลแวร์ลงเครื่องโดยไม่รู้ตัว

พบช่องโหว่บนมือถือ Pixel ของ Google เปิดทางแฮกเกอร์ติดตั้งมัลแวร์ลงเครื่องโดยไม่รู้ตัว
ภาพจาก : https://store.google.com/us/?hl=en-US®ionRedirect=true
เมื่อ :
|  ผู้เข้าชม : 2,073
เขียนโดย :
0 %E0%B8%9E%E0%B8%9A%E0%B8%8A%E0%B9%88%E0%B8%AD%E0%B8%87%E0%B9%82%E0%B8%AB%E0%B8%A7%E0%B9%88%E0%B8%9A%E0%B8%99%E0%B8%A1%E0%B8%B7%E0%B8%AD%E0%B8%96%E0%B8%B7%E0%B8%AD+Pixel+%E0%B8%82%E0%B8%AD%E0%B8%87+Google+%E0%B9%80%E0%B8%9B%E0%B8%B4%E0%B8%94%E0%B8%97%E0%B8%B2%E0%B8%87%E0%B9%81%E0%B8%AE%E0%B8%81%E0%B9%80%E0%B8%81%E0%B8%AD%E0%B8%A3%E0%B9%8C%E0%B8%95%E0%B8%B4%E0%B8%94%E0%B8%95%E0%B8%B1%E0%B9%89%E0%B8%87%E0%B8%A1%E0%B8%B1%E0%B8%A5%E0%B9%81%E0%B8%A7%E0%B8%A3%E0%B9%8C%E0%B8%A5%E0%B8%87%E0%B9%80%E0%B8%84%E0%B8%A3%E0%B8%B7%E0%B9%88%E0%B8%AD%E0%B8%87%E0%B9%82%E0%B8%94%E0%B8%A2%E0%B9%84%E0%B8%A1%E0%B9%88%E0%B8%A3%E0%B8%B9%E0%B9%89%E0%B8%95%E0%B8%B1%E0%B8%A7
A- A+
แชร์หน้าเว็บนี้ :

Google นั้นเป็นผู้พัฒนาระบบปฏิบัติการบนโทรศัพท์มือถือชื่อดังอย่าง Android แต่ก็ใช้ว่าจะพัฒนาแต่ Android เพียงอย่างเดียว Google ยังได้พัฒนาโทรศัพท์สมาร์ทโฟนของตัวเองด้วยในชื่อ Pixel แต่ถึงทั้งเครื่องและ OS จะถูกพัฒนาโดยเจ้าเดียวกัน แต่ก็ไม่ได้หมายความว่าจะไม่มีช่องโหว่บนระบบแต่อย่างใด

จากรายงานโดยเว็บไซต์ TechZine ได้มีการตรวจพบช่องโหว่บนแอปพลิเคชัน Showcase.apk ซึ่งเป็นแอปพลิเคชันที่ติดมาพร้อมกับโทรศัพท์สมาร์ทโฟน Pixel จากโรงงาน โดยแอปพลิเคชันดังกล่าวนั้นมีการเปิดช่องโหว่ที่ใหญ่มาก ที่จะเปิดทางให้มัลแวร์ และสปายแวร์หลากชนิดสามารถเข้าสู่เครื่องได้ โดยช่องโหว่ดังกล่าวนั้นส่งผลกระทบต่อผู้ใช้งานโทรศัพท์ Pixel นับล้านราย และสามารถถูกแก้ไขได้โดยทาง Google เท่านั้น

บทความเกี่ยวกับ Google อื่นๆ

โดยทางนักวิจัยจาก iVerify บริษัทผู้เชี่ยวชาญด้านความปลอดภัยของมือถือสมาร์ทโฟน ได้ทำการอธิบายว่า ช่องโหว่ดังกล่าวเกิดจากการที่ตัวแอปพลิเคชันนั้นรับตัวไฟล์กำหนดค่า (Configuration File) มาจากตัวโดเมน HTTP ที่ไม่ปลอดภัยซึ่งทำงานอยู่บนระบบของ AWS ซึ่งจะนำมาสู่การเปิดทางให้แฮกเกอร์สามารถส่งมัลแวร์เข้าสู่เครื่องผ่านทางช่องทางดังกล่าวได้ เนื่องจากตัวแอปพลิเคชัน Showcase นั้นมีสิทธิ์บนระบบที่สูงมาก ทำให้แฮกเกอร์ติดตั้งมัลแวร์ลงสู่เครื่องเป้าหมายได้เมื่อการติดต่อระหว่างตัวแอปพลิเคชันกับปลายทางถูกแทรกแซงโดยแฮกเกอร์

พบช่องโหว่บนมือถือ Pixel ของ Google เปิดทางแฮกเกอร์ติดตั้งมัลแวร์ลงเครื่องโดยไม่รู้ตัว
ภาพจาก : https://thehackernews.com/2024/08/google-pixel-devices-shipped-with.html

ทางแหล่งข่าวยังระบุอีกว่า ปัญหาดังกล่าวนั้นอาจไม่เกิดขึ้นกับเฉพาะกับโทรศัพท์ Pixel เท่านั้น แต่อาจเกิดขึ้นได้กับโทรศัพท์สมาร์ทโฟนทุกเครื่องที่ใช้ระบบ Android ที่มีการติดตั้งแอปพลิเคชันดังกล่าว เนื่องจากแอปพลิเคชัน Showcase.apk นั้นไม่ได้ถูกพัฒนามาเพื่อใช้กับโทรศัพท์ Pixel โดยเฉพาะ

โดยทาง Google นั้นได้ทราบถึงปัญหาดังกล่าวแล้ว แต่ก็ระบุมาว่า ยังไม่มีการตรวจพบการอาศัยช่องโหว่ หรือการโจมตีระบบด้วยวิธีการอย่างที่กล่าวมาข้างต้น และอีกประการหนึ่งคือ แอปพลิเคชันดังกล่าวนั้นโดยทั่วไปจะไม่ถูกเปิดใช้งาน และการใช้งานตามปกตินั้นก็มักจะถูกใช้เพื่อการสาธิตการทำงานของโทรศัพท์ Pixel ที่วางขายภายในโชว์รูมของร้าน Verizon เท่านั้น โดยล่าสุดนั้นทาง Verizon ก็ได้เลิกใช้งานแอปพลิเคชันดังกล่าวในการสาธิตการทำงานไปแล้วเช่นเดียวกันนับตั้งแต่มีการตรวจพบช่องโหว่ดังกล่าว นอกจากนั้นแล้ว โทรศัพท์ Pixel ตั้งแต่ซีรีย์ Pixel 9 ขึ้นไปก็จะไม่มีการติดตั้งแอปพลิเคชัน Showcase.apk มาจากโรงงานอีกต่อไปแล้วเช่นเดียวกัน


ที่มา : www.techzine.eu , iverify.io

0 %E0%B8%9E%E0%B8%9A%E0%B8%8A%E0%B9%88%E0%B8%AD%E0%B8%87%E0%B9%82%E0%B8%AB%E0%B8%A7%E0%B9%88%E0%B8%9A%E0%B8%99%E0%B8%A1%E0%B8%B7%E0%B8%AD%E0%B8%96%E0%B8%B7%E0%B8%AD+Pixel+%E0%B8%82%E0%B8%AD%E0%B8%87+Google+%E0%B9%80%E0%B8%9B%E0%B8%B4%E0%B8%94%E0%B8%97%E0%B8%B2%E0%B8%87%E0%B9%81%E0%B8%AE%E0%B8%81%E0%B9%80%E0%B8%81%E0%B8%AD%E0%B8%A3%E0%B9%8C%E0%B8%95%E0%B8%B4%E0%B8%94%E0%B8%95%E0%B8%B1%E0%B9%89%E0%B8%87%E0%B8%A1%E0%B8%B1%E0%B8%A5%E0%B9%81%E0%B8%A7%E0%B8%A3%E0%B9%8C%E0%B8%A5%E0%B8%87%E0%B9%80%E0%B8%84%E0%B8%A3%E0%B8%B7%E0%B9%88%E0%B8%AD%E0%B8%87%E0%B9%82%E0%B8%94%E0%B8%A2%E0%B9%84%E0%B8%A1%E0%B9%88%E0%B8%A3%E0%B8%B9%E0%B9%89%E0%B8%95%E0%B8%B1%E0%B8%A7
แชร์หน้าเว็บนี้ :
Keyword คำสำคัญ »
เขียนโดย
นักเขียน : Editor    นักเขียน
 
 
 

ข่าวไอทีที่เกี่ยวข้อง

 


 

แสดงความคิดเห็น