อัปเดตด่วน
SECURITY
ใครใช้ Wi-Fi 7 ของ ASUS รีบกดอัปเดตด่วน ช่องโหว่หลุดคราวนี้โดนยึดบ้านได้เลย
บั๊กใหม่ในเฟิร์มแวร์รุ่นล่าสุดเปิดทางให้แฮกเกอร์ใกล้ๆ บ้านยึดสิทธิ์แอดมินได้แบบไม่ต้องง้อรหัสผ่าน
ทีมข่าว เอไอไทย.com
⏱ อ่าน 3 นาที
เราเตอร์ Wi-Fi 7 ราคาแพงแค่ไหนก็ไม่มีประโยชน์ ถ้าระบบความปลอดภัยพื้นฐานโดนเจาะผ่านช่องโหว่ระดับสิทธิ์แอดมินแบบนี้
สมัยนี้ซื้อเราเตอร์ Wi-Fi 7 มาใช้ เราก็หวังจะได้ความเร็วระดับทะลุมิติแบบเปิดกล่องแล้วจบ แต่ล่าสุดค่ายใหญ่อย่าง ASUS เพิ่งสั่งดันอัปเดตเฟิร์มแวร์แบบด่วนจี๋สำหรับไลน์อัปเราเตอร์ Wi-Fi 7 รุ่นใหม่ เพราะดันไปเจอช่องโหว่ระดับวิกฤตที่ทำเอาสายไอทีต้องนั่งไม่ติดเก้าอี้
ต้นตอของปัญหาคราวนี้อยู่ที่เฟิร์มแวร์ซีรีส์ 3.0.0.6_102 ที่โดนแจ็กพอตเต็มๆ กับบั๊กตรวจสอบสิทธิ์ผิดพลาด หรือ Improper Authentication Bypassing ซึ่งอันนี้คือเรื่องใหญ่ระดับติดไฟแดง เพราะมันเปิดโอกาสให้แฮกเกอร์ที่อยู่บนเครือข่ายใกล้เคียง สามารถข้ามขั้นตอนการล็อกอิน แล้วยึดสิทธิ์ระดับแอดมินของเราเตอร์ไปได้เลยแบบชิลๆ โดยไม่ต้องมีรหัสผ่านสักตัว
หลายคนเห็นคำว่า "เครือข่ายใกล้เคียง" แล้วอาจจะคิดว่า แฮกเกอร์ต้องมานั่งส่อง Wi-Fi หน้าบ้านหรือเปล่า ถึงจะทำอะไรได้? ก็จริงที่ช่องโหว่นี้ไม่ได้ข้ามอินเทอร์เน็ตมาจากอีกฟากโลก แต่มันหมายความว่า ขอแค่ใครก็ตามที่เชื่อมต่อ Wi-Fi ในรั้วเดียวกับคุณได้ หรืออยู่ในวง LAN เดียวกัน เช่น ออฟฟิศ คอนโด หรือหอพัก เขาสามารถยึดเราเตอร์ที่เป็นหัวใจหลักของบ้านได้ทันที
ลองคิดสภาพดูว่าถ้าระบบศูนย์กลางโดนยึดไปแล้ว แฮกเกอร์จะแอบดักจับข้อมูล เปลี่ยน DNS หรือคุมอุปกรณ์ Smart Home ทั้งบ้านก็ทำได้ง่ายๆ อันนี้คือโคตร dangerous สำหรับคนที่ทำงานกับข้อมูลสำคัญ หรือเซ็ตระบบบ้านสมาร์ตโฮมไว้เยอะๆ
ทาง ASUS เองก็รู้ดีว่าปล่อยไว้ไม่ได้ เลยรีบปล่อยอัปเดตมาอุดรูรั่วนี้อย่างไว วิธีแก้ที่ดีที่สุดตอนนี้คือ ให้รีบเข้าไปที่หน้า Admin Portal ของเราเตอร์ แล้วกดสั่งอัปเดตเฟิร์มแวร์ใหม่อัตโนมัติ หรือจะไปดาวน์โหลดไฟล์ตรงจากเว็บ Support ของ ASUS มาแฟลชเองเลยก็ได้
ส่วนใครที่เป็นแอดมินดูแลระบบแล้วยังไม่อยากแฟลชเฟิร์มแวร์ทันที หรือกลัวระบบรวน ทาง ASUS เขาก็มีข้อแนะนำชั่วคราวให้ทำตามเพื่อลดพื้นที่การโจมตี ซึ่งต่อให้ไม่อัปเดตเฟิร์มแวร์ ก็เป็นสิ่งที่ควรทำเป็นประจำอยู่แล้ว:
ปิดการเข้าถึงจาก WAN
ปิดระบบ Remote Access จากภายนอกอินเทอร์เน็ตทันที เพื่อจำกัดสิทธิ์การเข้าหน้าจัดการเฉพาะเครื่องที่อยู่ในวง local เท่านั้น
ยกระดับความรุนแรงของรหัสผ่าน
ตั้งรหัสผ่านแอดมินและรหัส Wi-Fi ใหม่ ให้ยาวและคาดเดายาก ห้ามใช้รหัสเดิมๆ ที่ติดมาจากโรงงาน
กวาดล้าง Session แปลกปลอม
คอยมอนิเตอร์อุปกรณ์ในเครือข่าย ตัดการเชื่อมต่ออุปกรณ์ที่ไม่รู้จัก และลบ Session การใช้งานบนแอปพลิเคชันคุมเราเตอร์ที่ไม่คุ้นตาออกให้หมด
รีบูตระบบหลังอัปเดต
หลังจากติดตั้งเฟิร์มแวร์เวอร์ชันใหม่เสร็จแล้ว ให้ทำการ Reboot เราเตอร์เต็มรูปแบบอีกหนึ่งรอบเสมอ
เรื่องระบบความปลอดภัยไอทีมันไม่มีคำว่าค่อยทำวันหลัง ยิ่งเป็นเราเตอร์ที่เป็นด่านแรกของบ้าน การปล่อยให้มีช่องโหว่ระดับยึดสิทธิ์แอดมินค้างไว้ ถือเป็นเรื่องที่ไม่ควรเสี่ยงเด็ดขาด
ต่อให้เป็นเราเตอร์ Wi-Fi 7 สเปกเทพแค่ไหน ถ้าระบบความปลอดภัยรั่วก็ไร้ความหมาย ใครใช้อยู่รีบกดอัปเดตเฟิร์มแวร์ทันที ของแบบนี้ป้องกันไว้ดีกว่าโดนยกบ้านแน่นอน
ที่มา: TechPowerUp — อ่านต้นฉบับ
ความคิดเห็น 0
กำลังโหลดความคิดเห็น...