Technology newsroom
เตือนภัย! 🚨 พบ 3 ช่องโหว่ร้ายแรงใน Windows เสี่ยงถูกยึดเครื่องและติดตั้งมัลแวร์จากระยะไกล
นักวิจัยค้นพบ 3 ช่องโหว่ใหม่ในระบบปฏิบัติการ Windows ที่อนุญาตให้ผู้โจมตีสามารถข้ามผ่านระบบความปลอดภัย, ยกระดับสิทธิ์, และติดตั้งมัลแวร์ได้ ซึ่งรวมถึงช่องโหว่ในระบบยืนยันตัวตน Windows Hello ด้วย
📌 สรุปประเด็นสำคัญ:
- นักวิจัยจากสหราชอาณาจักรค้นพบ 3 ช่องโหว่ความปลอดภัยใหม่ใน Windows ที่มีความรุนแรงสูง
- ช่องโหว่ที่น่ากังวลที่สุดคือ 'Download More RAM' ที่สามารถใช้เพื่อยกระดับสิทธิ์เป็น System Admin ได้โดยไม่ต้องเข้าถึงเครื่องโดยตรง
- อีกสองช่องโหว่กระทบระบบยืนยันตัวตน Windows Hello ทั้งการสแกนใบหน้าและลายนิ้วมือ ซึ่งสามารถถูกบายพาสได้
ทีมนักวิจัยจาก University of Birmingham และ Durham University ได้เปิดเผยการค้นพบช่องโหว่ความปลอดภัยใหม่ 3 รายการในระบบปฏิบัติการ Windows ซึ่งถูกนำเสนอในงานประชุมวิชาการด้านความปลอดภัย USENIX Security Symposium โดยช่องโหว่เหล่านี้มีความร้ายแรงถึงขั้นที่อาจเปิดทางให้ผู้ไม่หวังดีสามารถข้ามผ่านระบบป้องกัน, เข้ายึดครองเครื่องในระดับ System Administrator, และติดตั้งมัลแวร์จากระยะไกลได้
👾 ช่องโหว่ที่หนึ่ง: 'Download More RAM'
ช่องโหว่ที่ถูกตั้งชื่ออย่างมีอารมณ์ขันนี้ไม่ได้เกี่ยวข้องกับการเพิ่ม RAM แต่อย่างใด แต่มันคือเทคนิคการโจมตีที่อาศัยข้อบกพร่องของการป้องกันการเขียนข้อมูล (Write Protection) บนส่วนประกอบบางอย่างของเมนบอร์ด ทำให้นักโจมตีที่สามารถรันโค้ดบนเครื่องได้อยู่แล้ว สามารถยกระดับสิทธิ์ของตนเองขึ้นไปสู่ระดับสูงสุด (SYSTEM privileges) ได้สำเร็จ ซึ่งหมายความว่าพวกเขาสามารถควบคุมเครื่องได้อย่างสมบูรณ์แบบ
📸 ช่องโหว่ที่สอง: การบายพาส Windows Hello Facial Recognition
นักวิจัยพบว่าระบบจดจำใบหน้าของ Windows Hello สามารถถูกหลอกได้โดยใช้เทคนิคง่าย ๆ เพียงแค่ใช้ภาพอินฟราเรด (IR) ความละเอียดต่ำของเจ้าของเครื่อง ฉายผ่านเว็บแคม USB บางรุ่น ก็สามารถปลดล็อกเครื่องได้สำเร็จ ช่องโหว่นี้ถูกทดสอบแล้วว่ามีผลกระทบกับแล็ปท็อปจากแบรนด์ชั้นนำอย่าง Dell, Lenovo และแม้แต่ Microsoft เอง
👆 ช่องโหว่ที่สาม: การแฮกลายนิ้วมือ Windows Hello
ช่องโหว่สุดท้ายเกี่ยวข้องกับระบบสแกนลายนิ้วมือ โดยนักวิจัยสามารถสร้างสิ่งที่เรียกว่า 'Master Print' หรือลายนิ้วมือหลักขึ้นมาได้ จากการดักจับและปรับแต่งข้อมูลจากเซ็นเซอร์สแกนลายนิ้วมือ ซึ่ง Master Print นี้สามารถใช้เพื่อปลดล็อกเครื่องที่ใช้ลายนิ้วมือของเป้าหมายได้ ถือเป็นอีกหนึ่งช่องโหว่ที่น่ากังวลสำหรับผู้ที่ใช้การยืนยันตัวตนด้วยชีวมาตร (Biometrics)
การค้นพบครั้งนี้เป็นการย้ำเตือนให้ผู้ใช้งาน Windows ทุกคน โดยเฉพาะผู้ใช้ Windows 11 ต้องให้ความสำคัญกับการอัปเดตแพตช์ความปลอดภัยอย่างสม่ำเสมอ และติดตามข่าวสารจาก Microsoft อย่างใกล้ชิด เพื่อป้องกันตนเองจากภัยคุกคามทางไซเบอร์ที่อาจเกิดขึ้นได้จากช่องโหว่เหล่านี้
💬 คุณใช้ Windows Hello ในการล็อกอินหรือไม่? กังวลกับช่องโหว่เหล่านี้กันบ้างไหมครับ? มาแชร์ความเห็นกันได้เลย