เจาะประเด็น
Security
กุญแจความปลอดภัยหลุดครั้งใหญ่ ระบบไอทีทั่วโลกงานเข้า
เมื่อใบรับรองดิจิทัลของ eMudhra ถูกเจาะ ใครที่ยังไม่รีบอัปเดตระบบตอนนี้อาจเจอแจ็กพอต
ทีมข่าว เอไอไทย.com
⏱ อ่าน 3 นาที
เรื่องความปลอดภัยบนเน็ตไม่ใช่เรื่องไกลตัวอีกต่อไป เมื่อรากฐานของความเชื่อใจกำลังสั่นคลอนพร้อมกันทั่วโลก
เรื่องนี้บอกเลยว่าโคตรน่าปวดหัวสำหรับคนทำระบบและนักพัฒนาทั่วโลก เพราะจู่ๆ ก็มีข่าวใหญ่เรื่องความปลอดภัยที่สั่นสะเทือนไปทั้งวงการไอที เมื่อกุญแจส่วนตัวของใบรับรองดิจิทัลระดับกลาง หรือ Intermediate CA ถึงแปดใบของ eMudhra เกิดหลุดรอดและถูกเจาะความปลอดภัยเรียบร้อยแล้ว
ความซวยคือใบรับรองพวกนี้ไม่ได้อยู่โดดเดี่ยว แต่มันดันเชื่อมโยงต่อไปยัง Root CA หลักๆ ที่คอยค้ำจุนความปลอดภัยให้อุปกรณ์และเบราว์เซอร์เจ้านายใหญ่ทั้งหลาย ไม่ว่าจะเป็น Mozilla, Microsoft, Apple และ Chrome รวมถึงระบบความน่าเชื่อถืออื่นๆ อีกเพียบ พูดง่ายๆ คือวงกว้างสุดๆ ใครที่ใช้ซอฟต์แวร์หรือระบบปฏิบัติการเหล่านี้อยู่ในมือ เตรียมตัวเคลียร์คิวมานั่งอัปเดตกันได้เลย
ถ้าถามว่ามันกระทบใครบ้าง คำตอบสั้นๆ คือกระทบเกือบหมดถ้าซอฟต์แวร์นั้นยังเก็บชุดใบรับรองที่เชื่อถือได้แบบฝังมาในตัว เพราะเมื่อไหร่ก็ตามที่รากฐานความปลอดภัยตรงนี้พัง ความเสี่ยงที่ตามมาคือการแอบอ้างตัวตนหรือการโจมตีแบบ man-in-the-middle ที่อาจปล่อยให้คนร้ายสวมรอยเป็นเว็บไซต์หรือบริการที่ถูกต้องได้แบบเนียนๆ
ตอนนี้ฝั่งผู้ดูแลระบบและผู้พัฒนาซอฟต์แวร์กำลังวิ่งวุ่นกันน่าดูเพื่อเข็นแพตช์ออกมาอุดรอยรั่วนี้ ทางฝั่งลินุกซ์เองก็ต้องเร่งอัปเดตแพ็กเกจ ca-certificates กันยกใหญ่เพื่อความปลอดภัยของระบบ ส่วนฝั่งโลก Python ที่คนไทยใช้งานกันเยอะ ก็ขยับตัวกันไวพอสมควรเพื่อรับมือกับเรื่องนี้
ใครที่เขียนโค้ดหรือดูแลโปรเจกต์ด้วย Python ตอนนี้มีเวอร์ชันใหม่ออกมาแก้เกมกันแล้ว ทั้งเครื่องมือจัดการแพ็กเกจอย่าง uv และ pip รวมถึงไลบรารีพื้นฐานที่เกี่ยวกับใบรับรองความปลอดภัย โดยมีการปล่อยเวอร์ชันอัปเกรดออกมาเรียบร้อยเพื่อล้างบางใบรับรองตัวที่มีปัญหาออกจากระบบ
uv 0.13.4
เวอร์ชันอัปเดตของเครื่องมือจัดการแพ็กเกจ Python ที่มาพร้อมรายการใบรับรองความปลอดภัยชุดใหม่
pip 26.2.2
เครื่องมือติดตั้งแพ็กเกจหลักที่ได้รับการอัปเกรดรายการใบรับรองเพื่อความปลอดภัยที่รัดกุมขึ้น
certifi 2026.10.19
ชุดข้อมูลใบรับรองมาตรฐานที่ถูกปล่อยเวอร์ชันใหม่ออกมาจัดการปัญหานี้โดยเฉพาะ
สำหรับใครที่อยากเช็กความเคลื่อนไหว ตอนนี้มีนักพัฒนาคอยตามติดการอัปเดตซอฟต์แวร์ต่างๆ ผ่านหน้าเว็บและคลังโค้ดบน GitHub อยู่ตลอด เพื่อให้แน่ใจว่าแต่ละค่ายทยอยปล่อยตัวแก้กันไปถึงไหนแล้ว เพราะเรื่องแบบนี้ปล่อยช้าไม่ได้เด็ดขาด
ทางรอดเดียวในตอนนี้คือเช็กระบบของตัวเองให้ดีว่ามีตัวไหนที่ต้องอัปเดตบ้าง ไม่ว่าจะเป็นระบบปฏิบัติการ ไลบรารีในโปรเจกต์ หรือเครื่องมือพัฒนาที่ใช้งานอยู่ เพราะถ้าปล่อยทิ้งไว้ ความปลอดภัยที่เคยคิดว่าชัวร์อาจกลายเป็นช่องโหว่ให้คนอื่นเข้ามาเจาะได้ง่ายๆ
งานนี้ไม่มีคำว่าบังเอิญ รอยรั่วของใบรับรองระดับรากฐานเตือนเราชัดเจนว่าระบบไอทีไม่มีคำว่าปลอดภัยร้อยเปอร์เซ็นต์ รีบอัปเดตซอฟต์แวร์ในมือด่วนก่อนจะสายเกินแก้
ที่มา: Simon Willison's Weblog — อ่านต้นฉบับ
ความคิดเห็น 0
กำลังโหลดความคิดเห็น...