พบช่องโหว่บนมือถือ Pixel ของ Google เปิดทางแฮกเกอร์ติดตั้งมัลแวร์ลงเครื่องโดยไม่รู้ตัว

Google นั้นเป็นผู้พัฒนาระบบปฏิบัติการบนโทรศัพท์มือถือชื่อดังอย่าง Android แต่ก็ใช้ว่าจะพัฒนาแต่ Android เพียงอย่างเดียว Google ยังได้พัฒนาโทรศัพท์สมาร์ทโฟนของตัวเองด้วยในชื่อ Pixel แต่ถึงทั้งเครื่องและ OS จะถูกพัฒนาโดยเจ้าเดียวกัน แต่ก็ไม่ได้หมายความว่าจะไม่มีช่องโหว่บนระบบแต่อย่างใด

จากรายงานโดยเว็บไซต์ TechZine ได้มีการตรวจพบช่องโหว่บนแอปพลิเคชัน Showcase.apk ซึ่งเป็นแอปพลิเคชันที่ติดมาพร้อมกับโทรศัพท์สมาร์ทโฟน Pixel จากโรงงาน โดยแอปพลิเคชันดังกล่าวนั้นมีการเปิดช่องโหว่ที่ใหญ่มาก ที่จะเปิดทางให้มัลแวร์ และสปายแวร์หลากชนิดสามารถเข้าสู่เครื่องได้ โดยช่องโหว่ดังกล่าวนั้นส่งผลกระทบต่อผู้ใช้งานโทรศัพท์ Pixel นับล้านราย และสามารถถูกแก้ไขได้โดยทาง Google เท่านั้น

โดยทางนักวิจัยจาก iVerify บริษัทผู้เชี่ยวชาญด้านความปลอดภัยของมือถือสมาร์ทโฟน ได้ทำการอธิบายว่า ช่องโหว่ดังกล่าวเกิดจากการที่ตัวแอปพลิเคชันนั้นรับตัวไฟล์กำหนดค่า (Configuration File) มาจากตัวโดเมน HTTP ที่ไม่ปลอดภัยซึ่งทำงานอยู่บนระบบของ AWS ซึ่งจะนำมาสู่การเปิดทางให้แฮกเกอร์สามารถส่งมัลแวร์เข้าสู่เครื่องผ่านทางช่องทางดังกล่าวได้ เนื่องจากตัวแอปพลิเคชัน Showcase นั้นมีสิทธิ์บนระบบที่สูงมาก ทำให้แฮกเกอร์ติดตั้งมัลแวร์ลงสู่เครื่องเป้าหมายได้เมื่อการติดต่อระหว่างตัวแอปพลิเคชันกับปลายทางถูกแทรกแซงโดยแฮกเกอร์

ภาพจาก : https://thehackernews.com/2024/08/google-pixel-devices-shipped-with.html

ทางแหล่งข่าวยังระบุอีกว่า ปัญหาดังกล่าวนั้นอาจไม่เกิดขึ้นกับเฉพาะกับโทรศัพท์ Pixel เท่านั้น แต่อาจเกิดขึ้นได้กับโทรศัพท์สมาร์ทโฟนทุกเครื่องที่ใช้ระบบ Android ที่มีการติดตั้งแอปพลิเคชันดังกล่าว เนื่องจากแอปพลิเคชัน Showcase.apk นั้นไม่ได้ถูกพัฒนามาเพื่อใช้กับโทรศัพท์ Pixel โดยเฉพาะ

โดยทาง Google นั้นได้ทราบถึงปัญหาดังกล่าวแล้ว แต่ก็ระบุมาว่า ยังไม่มีการตรวจพบการอาศัยช่องโหว่ หรือการโจมตีระบบด้วยวิธีการอย่างที่กล่าวมาข้างต้น และอีกประการหนึ่งคือ แอปพลิเคชันดังกล่าวนั้นโดยทั่วไปจะไม่ถูกเปิดใช้งาน และการใช้งานตามปกตินั้นก็มักจะถูกใช้เพื่อการสาธิตการทำงานของโทรศัพท์ Pixel ที่วางขายภายในโชว์รูมของร้าน Verizon เท่านั้น โดยล่าสุดนั้นทาง Verizon ก็ได้เลิกใช้งานแอปพลิเคชันดังกล่าวในการสาธิตการทำงานไปแล้วเช่นเดียวกันนับตั้งแต่มีการตรวจพบช่องโหว่ดังกล่าว นอกจากนั้นแล้ว โทรศัพท์ Pixel ตั้งแต่ซีรีย์ Pixel 9 ขึ้นไปก็จะไม่มีการติดตั้งแอปพลิเคชัน Showcase.apk มาจากโรงงานอีกต่อไปแล้วเช่นเดียวกัน