ช่องโหว่ด้านความปลอดภัยที่ไม่สามารถแก้ไขได้ของ Apple ส่งผลกระทบต่อ iPhone XR ไปจนถึง iPhone 11 รุ่นอย่างถาวร

ช่องโหว่ด้านความปลอดภัยที่ค้นพบใหม่ซึ่งส่งผลต่อ iPhone XR, iPhone XS, iPhone XS Max และ iPhone 11 รุ่นต่างๆ ได้รับการเปิดเผยว่านักวิจัยด้านความปลอดภัยไม่สามารถแพทช์อย่างถาวรได้ ข้อบกพร่องร้ายแรงนี้แสดงถึงความท้าทายด้านความปลอดภัยที่สำคัญที่สุดอย่างหนึ่งที่ Apple เผชิญในช่วงไม่กี่ปีที่ผ่านมา ซึ่งอาจทำให้ผู้ใช้หลายล้านรายเสี่ยงต่อการโจมตีที่ซับซ้อนโดยไม่มีวิธีแก้ปัญหาแบบถาวร

การทำความเข้าใจข้อบกพร่องด้านความปลอดภัยที่สำคัญ

ช่องโหว่ด้านความปลอดภัยที่ระบุโดยนักวิจัยด้านความปลอดภัยที่มีชื่อเสียง ใช้ประโยชน์จากจุดอ่อนของฮาร์ดแวร์ขั้นพื้นฐานในชิป A12, A12X และ A13 Bionic ที่ขับเคลื่อน iPhone รุ่นที่ได้รับผลกระทบ ข้อบกพร่องระดับฮาร์ดแวร์นี้ไม่สามารถแก้ไขได้ด้วยการอัปเดตความปลอดภัยแบบเดิมๆ ซึ่งแตกต่างจากช่องโหว่ของซอฟต์แวร์ที่สามารถแก้ไขได้ผ่านการอัปเดต ทำให้เกิดความเสี่ยงด้านความปลอดภัยอย่างถาวรสำหรับเจ้าของอุปกรณ์

ผู้เชี่ยวชาญด้านความปลอดภัยได้ระบุลักษณะของช่องโหว่นี้ให้มีความเกี่ยวข้องเป็นพิเศษ เนื่องจากอาจทำให้ผู้โจมตีที่สามารถเข้าถึงอุปกรณ์สามารถเลี่ยงการป้องกันความปลอดภัยที่สำคัญ รวมถึง Secure Boot และกลไกการเข้ารหัสของอุปกรณ์ ซึ่งอาจนำไปสู่การบุกรุกข้อมูลผู้ใช้โดยสิ้นเชิง รวมถึงข้อมูลที่ละเอียดอ่อนที่จัดเก็บไว้ในเครือข่ายที่ปลอดภัย

รุ่นอุปกรณ์ที่ได้รับผลกระทบ

iPhone รุ่นต่อไปนี้ได้รับการยืนยันว่าได้รับผลกระทบจากช่องโหว่ที่ไม่สามารถแก้ไขได้นี้:

รายละเอียดทางเทคนิคของการใช้ประโยชน์

ช่องโหว่นี้เกิดจากข้อบกพร่องด้านการออกแบบใน Boot ROM ของชิปที่ได้รับผลกระทบ ซึ่งเป็นหน่วยความจำแบบอ่านอย่างเดียวที่ทำงานก่อนที่ระบบปฏิบัติการหลักจะโหลด โค้ดระยะเริ่มต้นนี้มีความสำคัญอย่างยิ่งในการตรวจสอบความสมบูรณ์ของกระบวนการบูตของอุปกรณ์ แต่นักวิจัยได้ค้นพบวิธีการหลีกเลี่ยงการตรวจสอบเหล่านี้ด้วยการโจมตีทางกายภาพที่สร้างขึ้นมาอย่างระมัดระวัง

ตามที่นักวิจัยด้านความปลอดภัยที่วิเคราะห์ข้อบกพร่อง การหาประโยชน์ดังกล่าวจำเป็นต้องมีการเข้าถึงอุปกรณ์ทางกายภาพและความรู้ทางเทคนิคที่ซับซ้อนในการดำเนินการ อย่างไรก็ตาม เมื่อนำไปใช้งานสำเร็จแล้ว ผู้โจมตีสามารถติดตั้งเฟิร์มแวร์ที่เป็นอันตรายได้ โดยข้ามการป้องกันด้านความปลอดภัยทั้งหมดของ Apple รวมถึง Activation Lock และการเข้ารหัส FileVault

"สิ่งนี้แสดงถึงภัยคุกคามที่สำคัญ เพราะมันบ่อนทำลายโมเดลความปลอดภัยขั้นพื้นฐานที่ Apple สร้างขึ้นจากฮาร์ดแวร์" ดร. Sarah Chen ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ที่เชี่ยวชาญด้านความปลอดภัยของอุปกรณ์เคลื่อนที่อธิบาย "แม้ว่าจะมีการอัปเดตซอฟต์แวร์ล่าสุด อุปกรณ์เหล่านี้จะยังคงเสี่ยงต่อการโจมตีประเภทนี้โดยเฉพาะ"

ผลกระทบต่อผู้ใช้และผลกระทบด้านความปลอดภัย

สำหรับผู้ใช้อุปกรณ์ที่ได้รับผลกระทบ ช่องโหว่นี้หมายความว่าแม้จะมีการอัปเดตซอฟต์แวร์เป็นประจำและแนวทางปฏิบัติด้านความปลอดภัยที่ดีที่สุด อุปกรณ์ของพวกเขาก็อาจยังคงถูกบุกรุกโดยผู้โจมตีที่กำหนดด้วยการเข้าถึงทางกายภาพ สิ่งนี้เกี่ยวข้องโดยเฉพาะอย่างยิ่งสำหรับบุคคลที่จัดเก็บข้อมูลละเอียดอ่อน เช่น ข้อมูลทางการเงิน การสื่อสารส่วนบุคคล หรือเอกสารการทำงานที่เป็นความลับบนอุปกรณ์ของตน

ข้อกำหนดของการใช้ประโยชน์สำหรับการเข้าถึงทางกายภาพอาจดูมั่นใจตั้งแต่แรกเห็น แต่ผู้เชี่ยวชาญด้านความปลอดภัยเตือนว่าข้อจำกัดนี้ไม่สำคัญเท่าที่ควร เทคนิคต่างๆ เช่น การโจมตีของสาวใช้ที่ชั่วร้าย ซึ่งผู้โจมตีได้รับสิทธิ์เข้าถึงอุปกรณ์โดยไม่ได้รับการดูแลเป็นเวลาสั้นๆ นั้นมีมากขึ้นเรื่อยๆ และการโจมตีแบบฟิชชิ่งหรือวิศวกรรมสังคมที่ซับซ้อนอาจหลอกให้ผู้ใช้เปิดใช้การเข้าถึงอุปกรณ์ของตนได้

ความพยายามในการตอบสนองและบรรเทาปัญหาของ Apple

Apple รับทราบถึงช่องโหว่ผ่านกระดานข่าวด้านความปลอดภัย โดยยืนยันว่าไม่สามารถแก้ไขอย่างถาวรได้เนื่องจากลักษณะของข้อบกพร่องของฮาร์ดแวร์ บริษัทเน้นย้ำว่าการหาประโยชน์ต้องใช้ทักษะทางเทคนิคที่สำคัญและการเข้าถึงทางกายภาพเพื่อดำเนินการ ซึ่งบ่งชี้ว่าความเสี่ยงต่อผู้ใช้โดยเฉลี่ยยังค่อนข้างต่ำ

เพื่อเป็นการตอบสนองต่อช่องโหว่ดังกล่าว Apple ได้ใช้การป้องกันด้วยซอฟต์แวร์เพิ่มเติมในการอัปเดต iOS ล่าสุด ซึ่งทำให้การใช้ประโยชน์ทำได้ยากขึ้นในการดำเนินการให้สำเร็จ การบรรเทาผลกระทบเหล่านี้รวมถึงการตรวจสอบความสมบูรณ์ที่ได้รับการปรับปรุงและข้อกำหนดการตรวจสอบสิทธิ์เพิ่มเติมในระหว่างกระบวนการของระบบที่สำคัญ

อย่างไรก็ตาม นักวิจัยด้านความปลอดภัยทราบว่าการป้องกันด้วยซอฟต์แวร์เหล่านี้เป็นเพียงมาตรการบางส่วนเท่านั้นที่ผู้โจมตีที่มีความซับซ้อนสามารถหลีกเลี่ยงได้ ช่องโหว่พื้นฐานยังคงอยู่ และไม่มีวิธีแก้ปัญหาแบบถาวรหากไม่มีการแก้ไขฮาร์ดแวร์

คำแนะนำด้านความปลอดภัยสำหรับผู้ใช้ที่ได้รับผลกระทบ

สำหรับผู้ใช้ iPhone รุ่นที่ได้รับผลกระทบ ผู้เชี่ยวชาญด้านความปลอดภัยแนะนำมาตรการป้องกันต่อไปนี้:

• ความปลอดภัยทางกายภาพ: เก็บอุปกรณ์ของคุณไว้ในครอบครองหรือในสถานที่ที่ปลอดภัยเสมอเมื่อไม่ได้ใช้งาน
• รหัสผ่านที่รัดกุม: ใช้รหัสผ่านที่เป็นตัวอักษรและตัวเลขที่ซับซ้อน แทนที่จะใช้การตรวจสอบสิทธิ์แบบตัวเลขหรือไบโอเมตริกซ์แบบง่าย
• ค้นหา iPhone ของฉัน: ตรวจสอบให้แน่ใจว่าเปิดใช้งาน Find My iPhone โดยเปิดใช้งาน "ทำเครื่องหมายว่าสูญหาย"
• การสำรองข้อมูลปกติ: รักษาการสำรองข้อมูลที่เข้ารหัสเพื่อจำกัดการสูญเสียข้อมูลที่อาจเกิดขึ้น
• การอัปเดตซอฟต์แวร์: อัปเดตอุปกรณ์ของคุณเป็น iOS เวอร์ชันล่าสุดอยู่เสมอเพื่อการบรรเทาปัญหาที่มีอยู่
• การเข้ารหัสอุปกรณ์: ตรวจสอบให้แน่ใจว่าการเข้ารหัสดิสก์ทั้งหมดทำงานอยู่ (ค่าเริ่มต้นบน iPhone รุ่นใหม่)

ผลกระทบที่กว้างขึ้นสำหรับแนวความปลอดภัย

ช่องโหว่นี้เน้นย้ำถึงความกังวลที่เพิ่มขึ้นเกี่ยวกับข้อบกพร่องด้านความปลอดภัยระดับฮาร์ดแวร์และผลกระทบต่ออายุการใช้งานของอุปกรณ์ เนื่องจากสมาร์ทโฟนจัดเก็บข้อมูลส่วนบุคคลและข้อมูลด้านอาชีพที่ละเอียดอ่อนมากขึ้น ความสามารถในการแก้ไขข้อบกพร่องด้านความปลอดภัยอย่างถาวรจึงมีความสำคัญอย่างยิ่งต่อการรักษาความไว้วางใจของผู้ใช้

การค้นพบนี้อาจส่งผลต่อการตัดสินใจในการออกแบบฮาร์ดแวร์ในอนาคตของ Apple และผู้ผลิตรายอื่นๆ ซึ่งอาจนำไปสู่สถาปัตยกรรมความปลอดภัยที่แข็งแกร่งยิ่งขึ้น ซึ่งสามารถอัปเดตหรือแก้ไขได้แม้ว่าอุปกรณ์จะขายให้กับผู้บริโภคแล้วก็ตาม

บทสรุป: ยุคใหม่ของความท้าทายด้านความปลอดภัยของอุปกรณ์

การค้นพบช่องโหว่ที่ไม่สามารถแก้ไขได้นี้ถือเป็นความท้าทายที่สำคัญสำหรับทั้ง Apple และผู้ใช้ แม้ว่าบริษัทจะดำเนินการบรรเทาผลกระทบชั่วคราวและเน้นย้ำถึงความซับซ้อนทางเทคนิคที่จำเป็นในการหาประโยชน์จากข้อบกพร่องดังกล่าว แต่ในความเป็นจริงแล้ว อุปกรณ์หลายล้านเครื่องจะยังคงเสี่ยงต่อการถูกโจมตีที่ซับซ้อนอย่างถาวร

สำหรับผู้ใช้ที่ได้รับผลกระทบ สถานการณ์นี้เน้นย้ำถึงความสำคัญของแนวทางปฏิบัติด้านความปลอดภัยแบบหลายชั้นและการปกป้องอุปกรณ์ทางกายภาพ ในขณะที่เทคโนโลยีก้าวหน้าอย่างต่อเนื่อง เราอาจเห็นช่องโหว่ระดับฮาร์ดแวร์จำนวนมากที่ไม่สามารถแก้ไขได้ด้วยการอัปเดตซอฟต์แวร์ ซึ่งเปลี่ยนแปลงวิธีการรักษาความปลอดภัยและอายุการใช้งานของอุปกรณ์โดยพื้นฐาน

Apple ไม่ได้ระบุว่าการปรับปรุงฮาร์ดแวร์ในอนาคตจะแก้ไขช่องโหว่เฉพาะนี้หรือไม่ แต่ผู้เชี่ยวชาญด้านความปลอดภัยแนะนำให้ผู้ใช้อุปกรณ์ที่ได้รับผลกระทบยังคงระมัดระวังเกี่ยวกับแนวทางปฏิบัติด้านความปลอดภัยของตน และพิจารณาอัปเกรดเป็นรุ่นที่ใหม่กว่าเมื่อเป็นไปได้เพื่อให้แน่ใจว่าได้รับการปกป้องสูงสุดจากภัยคุกคามที่พัฒนาอยู่

ช่องโหว่ใหม่ล่าสุดของ Apple ที่อัปเดตไม่ได้จาก iPhone XR ไปเป็น iPhone 11 — อย่างถาวร https://www.gizchina.com/apple/apples-newest-unpatchable-exploit-hits-iphone-xr-to-iphone-11-permanently การใช้ประโยชน์จาก Unpatchable ใหม่ล่าสุดของ Apple กระทบ iPhone XR ถึง iPhone 11 — https://www.gizchina.com/apple/apples-newest-unpatchable-exploit-hits-iphone-xr-to-iphone-11-permanently อย่างถาวร

รุ่น	ชิป	ปีที่ออก	สถานะความปลอดภัย
ไอโฟน XR	A12 ไบโอนิค	2018	มีช่องโหว่อย่างถาวร
ไอโฟน XS	A12 ไบโอนิค	2018	มีช่องโหว่อย่างถาวร
iPhone XS สูงสุด	A12 ไบโอนิค	2018	มีช่องโหว่อย่างถาวร
ไอโฟน 11	A13 ไบโอนิค	2019	มีช่องโหว่อย่างถาวร