เจาะประเด็น
Security / Hardware
เจอโทรจันในไดรเวอร์มินิพีซี Geekom รุ่นดัง แบรนด์รีบดึงเพจทิ้ง แต่คำถามใหญ่ยังไม่จบ
ไดรเวอร์ LAN รุ่นเก่าที่ถูกทิ้งไว้โดยไม่ดูแล กลายเป็นช่องทางฝังมัลแวร์ สั่งการจากแฮกเกอร์ได้ — และนี่คือบทเรียนราคาแพงของวงการฮาร์ดแวร์
ทีมข่าว เอไอไทย.com
⏱ อ่าน 3 นาที
ซอฟต์แวร์เก่าที่ลืมลบ ไม่ได้แปลว่า "ไม่มีใครเห็น" — ในทางกลับกัน ยิ่งเก่ายิ่งเป็นเป้าชั้นดีของคนร้าย
เรื่องนี้มันไม่ได้เล็กน้อยอย่างที่คิดนะ ใครที่ซื้อมินิพีซีตระกูล Geekom A7, A8, AE7, AX7 Pro หรือ AX8 Pro ไปใช้ ฟังทางนี้ — ล่าสุดมีรายงานว่าไดรเวอร์ LAN รุ่นเก่าที่แอบซ่อนอยู่ในหน้าดาวน์โหลดของแบรนด์ ถูก Windows Security ฟลากว่าเป็นโทรจันที่สามารถ "รันคำสั่งจากผู้โจมตี" ได้แบบไม่ต้องขออนุญาต และที่หนักกว่านั้นคือ มีคนไปเจอใน Reddit แล้วเอาไปสแกนกับ VirusTotal, FileScan และ MetaDefender ผลออกมาเหมือนกันหมดว่าไม่สะอาด
ฟังดูน่ากลัวใช่ไหม? แต่นี่ไม่ใช่เรื่องของ "ซอฟต์แวร์ชั่วร้ายที่ตั้งใจแอบแฝงมา" แต่อย่างใด — ทาง Geekom ออกมาชี้แจงแล้วว่ามันคือไดรเวอร์ LAN รุ่นเก่าที่ "ควรจะถูกลบทิ้งไปนานแล้ว" แต่ดันถูกลืมไว้ในหน้าเว็บเก่า ซึ่งไม่ได้ลิงก์มาจากหน้าหลักของผลิตภัณฑ์ แต่ยังเปิดเข้าถึงได้ผ่านเสิร์ชเอนจิน แปลว่าถ้าใครรู้จักวิธีค้น ก็ยังโหลดไปใช้ได้อยู่ดี
ประเด็นมันไม่ได้อยู่ที่ "มัลแวร์ฝังในไดรเวอร์" อย่างเดียว แต่อยู่ที่กระบวนการจัดการ "ขยะดิจิทัล" ของแบรนด์ด้วย — การมีไฟล์เก่าที่ไม่ได้รับการดูแลวางทิ้งไว้ในเซิร์ฟเวอร์แบบนี้ เหมือนเปิดประตูหลังบ้านทิ้งไว้โดยไม่ลงกลอน แล้วบอกว่า "ประตูหน้าบ้านเราปลอดภัยดี"
จุดเริ่มต้นของเรื่องคือผู้ใช้ใน Reddit ไปเจอไดรเวอร์ต้องสงสัยจากหน้าดาวน์โหลดของ Geekom แล้วเอามาสแกน ผลปรากฏว่าเจ้าตัว Windows Security ฟลากเป็นโทรจันทันที คำอธิบายของระบบคือเจ้าไฟล์นี้สามารถ "execute commands from an attacker" ได้ — ฟังแล้วขนลุก เพราะนี่ไม่ใช่แอดแวร์หรือพวกขี้โมโหโชว์โฆษณา แต่มันเปิดช่องให้คนนอกยิงคำสั่งเข้าระบบได้เลย
ทาง Geekom ตอบกลับผ่าน VideoCardz ด้วยแถลงการณ์ทางการว่า "ปัญหานี้สืบย้อนไปถึงทรัพยากรที่เก่าเกินไป ซึ่งเราลืมลบออกจากหน้าเก่าให้ทันเวลา และเราขอโทษสำหรับความกังวลและความไม่สะดวกที่เกิดขึ้นกับผู้ใช้และชุมชน" พร้อมยืนยันว่าไดรเวอร์ตัวปัญหาเกิดขึ้นเฉพาะในหน้า legacy ที่โดนลบทิ้งไปแล้วเท่านั้น
ตรงนี้แหละที่ผมอยากให้ทุกคนหยุดคิดสักนิด — การที่ไดรเวอร์ตัวนี้ถูก "ลบทิ้งแล้ว" ไม่ได้แปลว่าปัญหาจบ เพราะใครที่โหลดไปแล้วก่อนหน้าที่จะรู้ข่าว ยังมีไฟล์นั้นอยู่ในเครื่อง และถ้า Windows Security ฟลากไว้แล้วก็คงโดนกักกันไปแล้ว แต่คำถามคือมีใครอีกกี่คนที่โหลดไปแล้วไม่รู้ตัว หรือแย่กว่านั้นคือโหลดไปแล้วแต่ดันปิดระบบตรวจจับไวรัสทิ้ง?
เรื่องนี้สะท้อนให้เห็นปัญหาเชิงโครงสร้างของวงการฮาร์ดแวร์โดยเฉพาะแบรนด์เล็ก-กลาง ที่มักไม่ค่อยมีทีมดูแลซอฟต์แวร์อย่างจริงจัง ปล่อยให้หน้าเว็บเก่าๆ มีไฟล์ผุๆ วางทิ้งไว้เป็นกับดักหนู เหตุการณ์แบบนี้ไม่ใช่ครั้งแรกและจะไม่ใช่ครั้งสุดท้าย — ยิ่งในยุคที่มินิพีซีบูมเพราะคนทำงานจากบ้าน แบรนด์ที่ขายดีแต่บริการหลังการขายห่วย ก็จะค่อยๆ ตกกระป๋องไปเองตามธรรมชาติ
สิ่งที่ Geekom ทำไปแล้ว
ลบหน้า legacy driver ที่เป็นต้นตอออกจากเว็บไซต์ทั้งหมด พร้อมออกแถลงการณ์ยอมรับผิด
สิ่งที่ยังต้องจับตา
การสแกนหามัลแวร์อื่นในไฟล์ที่เหลือทั้งหมดของแบรนด์ และมาตรการป้องกันไม่ให้เกิดเหตุซ้ำ — แค่ขอโทษอย่างเดียวไม่พอ
สิ่งที่ผู้ใช้ควรทำ
ตรวจสอบเครื่องของตัวเองว่ามีไดรเวอร์จาก Geekom ที่โหลดมาก่อนหน้านี้หรือไม่ ถ้ามีให้สแกนไวรัสแบบเต็มระบบ และอัปเดตไดรเวอร์เป็นเวอร์ชันล่าสุดจากหน้าอย่างเป็นทางการเท่านั้น
ฟันธงเลย — Geekom รอดตัวไปเพราะไดรเวอร์ตัวนี้ไม่ได้ลิงก์จากหน้าหลัก และดูเหมือนยังไม่มีรายงานผู้เสียหายจริง แต่ถ้าแบรนด์ยังไม่เปลี่ยนวัฒนธรรมการจัดการซอฟต์แวร์แบบ "ตั้งแล้วทิ้ง" แบบนี้ ครั้งหน้าเรื่องแบบนี้อาจไม่จบแค่การขอโทษก็ได้
ที่มา: TechPowerUp — อ่านต้นฉบับ
ความคิดเห็น 6
กำลังโหลดความคิดเห็น...