ว็อตส์แอพพ์เจอแฮ็ค! แค่โทรหาไม่ต้องรับสาย ล้วงได้หมดทั้งภาพถ่าย-เสียงสนทนา
ว็อตส์แอพพ์เจอแฮ็ค! – วันที่ 14 พ.ค. บีบีซีรายงานว่า คณะทำงานผู้พัฒนาแอพพลิเคชั่นสนทนาชื่อดัง ว็อตส์แอพพ์ (WhatsApp) ซึ่งมีผู้ใช้ทั่วโลกกว่า 1,500 ล้านคน พบผู้ใช้แอพบางคนถูกนักเจาะระบบ หรือแฮ็คเกอร์ ล้วงข้อมูลผ่านช่องว่างความปลอดภัยของแอพ
แถลงการณ์ของว็อตส์แอพพ์ซึ่งเป็นบริษัทลูกของเฟซบุ๊ก ระบุว่า พบการโจมตีทางไซเบอร์ต่อแอพของผู้ใช้จำนวนหนึ่ง โดยวิธีการที่ใช้นั้นมีความซับซ้อนก้าวหน้าทางเทคโนโลยีสูงมาก โดยทางว็อตส์แอพพ์ส่งอัพเดทเพื่อปิดช่องว่างดังกล่าวแล้วตั้งแต่ 10 พ.ค. ที่ผ่านมา หลังค้นพบการโจมตีเมื่อต้นเดือนเดียวกัน
ด้านไฟแนเชียล ไทมส์ รายงานว่า การโจมตีทางไซเบอร์ที่เกิดขึ้นนั้นถูกดำเนินการโดยบริษัท NSO Group ซึ่งเป็นบริษัทเอกชนผู้พัฒนาเทคโนโลยีสงครามไซเบอร์ให้กับหน่วยงานรัฐบาลอิสราเอล แต่ทาง NSO Group ปฏิเสธความเกี่ยวข้อง
การโจมตีที่เกิดขึ้นต่อผู้ใช้เป้าหมาย แฮ็คเกอร์จะใช้ระบบสนทนาด้วยเสียง (Voice call) ของแอพ โทรเข้ามายังเครื่องของเป้าหมาย หากโทรติด แอพจะถูกดัดแปลงแก้ไขเพื่อฝังโปรแกรมให้ทำงานสอดแนมผู้ใช้ทั้งทางกล้องถ่ายภาพของเครื่อง และไมค์เพื่อเก็บเสียงสนทนา ไม่ว่าเป้าหมายจะรับสายหรือไม่ก็ตาม
ว็อตส์แอพพ์ ระบุว่า หลังการค้นพบการโจมตีเมื่อช่วงต้นเดือนพ.ค. จึงนำเรื่องดังกล่าวแจ้งต่อบรรดาองค์กรสิทธิมนุษยชน และกระทรวงยุติธรรมสหรัฐอเมริกา
“การโจมตีที่เกิดขึ้นมีลักษณะกระบวนการเหมือนเป็นฝีมือของเอกชนที่ทำงานให้กับรัฐบาลต่างชาติ เจาะระบบเพื่อส่งสปายแวร์เข้ามายังเครื่องเป้าหมายเพื่อสอดแนมผู้ใช้” ว็อตส์แอพพ์ ระบุ
ด้านบริษัท NSO Group ออกแถลงการณ์ตอบโต้รายงานของไฟแนเชียล ไทมส์ ว่าเทคโนโลยีของ NSO Group ได้รับการจดสิทธิบัตรเพื่ออนุญาตให้หน่วยงานของรัฐเข้าถึงได้เท่านั้น โดยนำไปใช้เพื่อจุดประสงค์การต่อต้านอาชญากรรมและการก่อการร้าย
“ทางบริษัทไม่ได้เป็นผู้ใช้ระบบที่พัฒนาขึ้น แต่เป็นหน่วยงานของรัฐเพื่อสนับสนุนภารกิจด้านความมั่นคง โดยทางบริษัทจะคอยดำเนินการตรวจสอบให้การใช้งานนั้นเป็นไปอย่างถูกต้อง และจะดำเนินการสกัดกั้นการใช้งานได้ หากพบว่านำไปใช้ในทางที่ไม่เหมาะสม” NSO Group ระบุ
ทั้งนี้ MSO Group เป็นบริษัทเอกชนสัญชาติอิสราเอล ซึ่งเคยถูกสื่อมวลชนอเมริกันขนานนามให้ว่า “บริษัทค้าอาวุธสงครามไซเบอร์” เป็นผู้อยู่เบื้องหลังการพัฒนาซอฟต์แวร์เจาะระบบชื่อดังอย่าง เพกาซัส (Pegasus) ใช้ล้วงข้อมูลจากอุปกรณ์สื่อสาร เช่น พิกัดตำแหน่ง ภาพจากกล้อง และเสียงจากไมค์
