Apple · Spring News
รู้จัก 'Pegasus' สปายแวร์ระดับโลก! ไม่ต้องกดลิงก์ แค่วางมือถือเฉยๆ ก็ถูกแฮกได้
Compiled by KHAO Editorial — aggregated from 1 outlet. See llms.txt for citation guidance.
◌ Single Source
โทรศัพท์ไม่ได้หาย ไม่ได้กดลิงก์แปลก ๆ ไม่ได้ติดตั้งแอปอะไรเพิ่ม แต่ข้อมูลส่วนตัวอาจถูกขโมยไปแล้วโดยที่เจ้าของเครื่องไม่รู้ตัว นี่คือความน่ากลัวของ Pegasus Spyware สปายแวร์ระดับสูงที่เคยถูกตรวจพบในโทรศัพท์ของนักข่าว นักเคลื่อนไหว นักการเมือง และบุคคลส
Key facts
- Anand Mangnale นักข่าวของ OCCRP ถูกตรวจพบหลักฐานการโจมตีผ่าน iMessage เมื่อวันที่ 23 สิงหาคม 2023 ขณะใช้ iOS 16.6 ซึ่งเป็นเวอร์ชันล่าสุดในเวลานั้น อย่างไรก็ตาม ผู้ตรวจสอบยังยืนยันไม่ได้ว่าการโจมตีครั้งนั้นเจาะเครื่องสำเร็จหรือไม่
- Amnesty International ยืนยันจากการตรวจพิสูจน์ทางดิจิทัลว่าโทรศัพท์ของ Krzysztof Brejza เมื่อปี 2019 ว่าถูก Pegasus เจาะระหว่างทำงานหาเสียงเลือกตั้ง ฝ่ายค้านยังกล่าวหาว่าข้อความที่ถูกขโมยถูกนำไปใช้โจมตีทางการเมือง
- ปี 2021 การสืบสวนของ Direkt36 พบหมายเลขโทรศัพท์ของชาวฮังการีกว่า 300 รายที่ถูกระบุว่าอาจเป็นเป้าหมาย มีทั้งนักข่าวและนักธุรกิจ โดย Amnesty ยืนยันการติดตั้ง Pegasus สำเร็จได้หลายกรณี
- Citizen Lab และ Access Now รายงานการโจมตี Pegasus ต่อนักข่าวและนักเคลื่อนไหวชาวรัสเซียและเบลารุสที่อาศัยในยุโรป รวมถึง Maria Epifanova เมื่อปี 2024 ซึ่งมีหลักฐานยืนยันว่าถูกโจมตีและติดสปายแวร์
Summary
คำตอบอยู่ที่เทคนิค Zero-click Exploit หรือการใช้ช่องโหว่ที่ทำให้ผู้โจมตีสามารถเจาะระบบได้โดยไม่ต้องรอให้เจ้าของโทรศัพท์กดอะไร
Pegasus ถูกพัฒนาโดย NSO Group บริษัทเทคโนโลยีจากอิสราเอล ซึ่งระบุว่าขายเทคโนโลยีให้หน่วยงานรัฐที่ได้รับอนุญาตเพื่อใช้สืบสวนอาชญากรรมร้ายแรงและการก่อการร้าย แต่รายงานจากองค์กรสิทธิมนุษยชนและผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์พบหลักฐานการนำไปใช้เฝ้าติดตามบุคคลที่ไม่ได้เกี่ยวข้องกับอาชญากรรมด้วย
แม้แต่ข้อความในแอปที่เข้ารหัสแบบ End-to-end ก็อาจถูกอ่านได้ หากผู้โจมตีเข้าควบคุมอุปกรณ์ปลายทางสำเร็จ เพราะข้อมูลต้องถูกถอดรหัสเพื่อแสดงให้เจ้าของเครื่องอ่านอยู่ดี