ผู้เชี่ยวชาญกล่าวว่าเราควรทราบเกี่ยวกับช่องโหว่ของโทรศัพท์โดยเร็วที่สุด

ช่องโหว่ที่เพิ่งเปิดเผยซึ่งอาจทำให้แฮ็กเกอร์เข้าถึงโทรศัพท์ของคุณได้แสดงให้เห็นว่าผู้ผลิตจำเป็นต้องรับผิดชอบมากขึ้นในการแจ้งเตือนผู้ใช้เกี่ยวกับปัญหาด้านความปลอดภัย ผู้เชี่ยวชาญกล่าว

วิจัยจุดตรวจเพิ่งประกาศ พบช่องโหว่ด้านความปลอดภัยในซอฟต์แวร์ชิปโมเด็ม MSM ของ Qualcomm ซึ่งแอปที่เป็นอันตรายบางตัวสามารถใช้ประโยชน์ได้ นักวิจัยกล่าวว่าช่องโหว่นี้มีอยู่ในสมาร์ทโฟนประมาณ 40% รวมถึงช่องโหว่จาก Samsung, Google และ LG

"แนวทางปัจจุบันในการแก้ไขปัญหาด้านความปลอดภัยดังกล่าวไม่เกี่ยวข้องกันอย่างดีที่สุด" Setu Kulkarni รองประธานของ บริษัทรักษาความปลอดภัยทางไซเบอร์ WhiteHat Securityกล่าวในการสัมภาษณ์ทางอีเมล ผู้ผลิตกล่าวเสริมว่า "จำเป็นต้องก้าวขึ้นและให้ความรู้แก่ผู้ใช้ปลายทางเกี่ยวกับผลกระทบที่ปัญหาด้านความปลอดภัยเหล่านี้มีต่อ [พวกเขา] ในแง่ของคนธรรมดา"

โทรศัพท์เผชิญกับช่องโหว่มากขึ้น

รายงานช่องโหว่ของ Qualcomm ช่วยให้แฮกเกอร์กำหนดเป้าหมายผู้ใช้ Android จากระยะไกล แทรกโค้ดที่เป็นอันตรายในโมเด็มของโทรศัพท์ และเพิ่มความสามารถในการเปิดโปรแกรม

โฆษกของ Qualcomm ตอบกลับรายงานด้วยคำแถลงต่อไปนี้ต่อ Lifewire: "การจัดหาเทคโนโลยีที่สนับสนุนความปลอดภัยและความเป็นส่วนตัวที่แข็งแกร่งเป็นสิ่งสำคัญสำหรับ Qualcomm Qualcomm Technologies ได้ให้บริการแก้ไขสำหรับ OEM แล้วในเดือนธันวาคม 2020 และเราขอแนะนำให้ผู้ใช้ปลายทางอัปเดตอุปกรณ์ของตนเมื่อมีแพตช์ให้บริการ"

ในการสัมภาษณ์ทางอีเมล Stephen Banda ผู้จัดการอาวุโสของ บริษัทรักษาความปลอดภัยทางไซเบอร์ Lookoutกล่าวว่าปัญหาของ Qualcomm เน้นว่าสมาร์ทโฟนมีความเสี่ยงต่อปัญหาด้านความปลอดภัยที่เพิ่มขึ้น

"เมื่อเห็นว่านี่เป็นปัญหาที่แพร่หลายในอุปกรณ์ Android ในวงกว้าง เป็นสิ่งสำคัญอย่างยิ่งสำหรับองค์กรในการปิดหน้าต่างช่องโหว่" Banda กล่าวเสริม "การอัพเกรดทันทีที่มีแพตช์ความปลอดภัยและ OS อัพเกรดเป็นสิ่งจำเป็นเพื่อลดความเสี่ยงที่อาชญากรไซเบอร์จะใช้ประโยชน์จากช่องโหว่นี้"

บั๊กของ Qualcomm เป็นเพียงช่องโหว่ล่าสุดในกลุ่มโทรศัพท์มือถือที่ได้รับการเปิดเผย เดือนที่แล้ว, มีรายงานว่า ผู้ให้บริการราคาประหยัด Q Link Wireless ได้เปิดเผยข้อมูลบัญชีที่ละเอียดอ่อนให้กับทุกคนที่รู้หมายเลขโทรศัพท์ที่ถูกต้องในเครือข่ายของผู้ให้บริการ

ผู้ให้บริการมีแอปที่ลูกค้าสามารถใช้เพื่อตรวจสอบประวัติข้อความและนาที ข้อมูลและการใช้นาที หรือซื้อนาทีหรือข้อมูลเพิ่มเติม แต่แอปนี้ยังให้คุณเข้าถึงข้อมูลได้หากคุณมีหมายเลขโทรศัพท์ที่ถูกต้อง แม้จะไม่มีรหัสผ่านก็ตาม

ระวังการดาวน์โหลด

เพื่อป้องกันตัวเองจากแฮกเกอร์ ให้ดาวน์โหลดแอปที่เชื่อถือได้และเป็นที่รู้จัก โดยเฉพาะบน Android ไบรอัน ฮอร์นุง ซีอีโอของ Xact IT Solutionsในการสัมภาษณ์ทางอีเมล

"Google ไม่ได้ตรวจสอบแอปพลิเคชันใน App Store เหมือนที่ Apple ทำ" เขากล่าวเสริม "ดังนั้นผู้ใช้ Android ทุกคนจึงต้องระมัดระวังในการดาวน์โหลดแอปจากสโตร์"

ผู้ใช้ควรระมัดระวังแอพที่ขออนุญาตหรือเข้าถึงอุปกรณ์มากกว่าที่สมเหตุสมผล Hornung กล่าว ตัวอย่างเช่น บางแอพอาจขออนุญาตกล้องหรือผู้ติดต่อ

“หากแอพไม่เกี่ยวข้องกับกล้องหรือผู้ติดต่อของคุณ อย่าอนุญาต” เขากล่าวเสริม "แอปที่เป็นอันตรายมักจะขอสิทธิ์ระดับรูท หมายความว่าแอปสามารถควบคุมอุปกรณ์ของคุณได้อย่างสมบูรณ์"

แต่ Kulkarni กล่าวว่ามีผู้ใช้จำนวนมากเท่านั้นที่สามารถทำได้เกี่ยวกับปัญหาที่ไม่ชัดเจน เช่น ช่องโหว่ของ Qualcomm ปัญหาด้านความปลอดภัยบางอย่างควรได้รับการปฏิบัติเหมือนเป็นการเรียกคืนรถด้วยการประกาศบริการสาธารณะ และในบางกรณี ปัญหาด้านความปลอดภัยบนมือถืออาจรับประกันพาดหัวข่าวเคเบิล

"เว้นแต่และจนกว่าผู้ใช้จะได้รับประกาศบริการสาธารณะเช่น 'ข้อความของคุณ ประวัติการโทร และการสนทนา มีความเสี่ยง' ในภาษาประจำภูมิภาคของพวกเขา จะมีอคติเพียงเล็กน้อยหรือไม่มีเลยต่อการดำเนินการในส่วนของผู้ใช้ปลายทางโดยเฉลี่ย" เขากล่าว เพิ่ม

Kulkarni อ้างว่าผู้ใช้มากกว่า 48% ยังคงใช้ระบบปฏิบัติการ Android เวอร์ชันที่เก่ากว่าเวอร์ชัน 10 เขาเสริมว่าสิ่งที่แย่ที่สุด (จากมุมมองด้านความปลอดภัย) คือผู้ใช้ที่มีอุปกรณ์ที่ไม่รองรับการอัปเดตระบบปฏิบัติการล่าสุดอีกต่อไป

“ทางเลือกเดียวของพวกเขาคืออัพเกรดอุปกรณ์” กุลการ์นีกล่าว "ในกรณีนี้ มีผลกระทบโดยตรงในแง่ของงบประมาณในครัวเรือนเมื่อต้องอัปเกรดโทรศัพท์สำหรับบุคคลและครอบครัว"