Ledger เตือนสมาร์ทโฟนหลายยี่ห้อมี ‘ช่องโหว่แก้ไม่ได้’ อาจถูกยึดเครื่อง 100% แบบไม่รู้ตัว”

เมื่อครู่นี้ ดิฉันได้อ่านข่าวหนึ่งที่ต้องบอกว่า…ทำเอาใจหายวาบค่ะ

เพราะเกี่ยวข้องกับ ความปลอดภัยของสมาร์ทโฟนที่พวกเราใช้กันอยู่ทุกวัน
และยังเกี่ยวพันถึงผู้ที่เก็บสินทรัพย์ดิจิทัล หรือทำธุรกรรมผ่านโทรศัพท์เป็นประจำด้วย

บริษัท Ledger ผู้ผลิต Hardware Wallet รายใหญ่ ได้ออกมาเตือนว่า
พวกเขาพบช่องโหว่ร้ายแรงใน ชิปสมาร์ทโฟนรุ่น Mediatek Dimensity 7300 (MT6878)

ช่องโหว่นี้น่าตกใจตรงที่ “ไม่สามารถแก้ไขได้” เพราะปัญหาอยู่ในส่วนของ boot ROM
ซึ่งเป็นขั้นตอนพื้นฐานสุดของการเปิดเครื่องนั่นเอง

สิ่งที่ทำให้ดิฉันสะดุ้งคือ Ledger ระบุว่า
พวกเขาสามารถ “ควบคุมเครื่องได้ทั้งเครื่อง 100%”
ด้วยการโจมตีผ่านคลื่นแม่เหล็กไฟฟ้าที่แม่นยำ

และช่องโหว่นี้ช่วยให้ผู้โจมตีสามารถหลบระบบป้องกัน
ยกระดับสิทธิ์จนถึงระดับสูงสุดของ ARM ได้เลยค่ะ

ที่สำคัญ ชิปรุ่นนี้ถูกใช้ในโทรศัพท์หลายยี่ห้อ

ซึ่งมีทั้ง Oppo, Infinix, Realme, Nothing, Motorola, Xiaomi ฯลฯ
เป็นแบรนด์ที่ผู้คนจำนวนมากใช้อยู่จริงในชีวิตประจำวัน

Ledger เตือนชัดว่า
หากผู้ใช้มีการเก็บ Private Key หรือทรัพย์สินคริปโตไว้ในเครื่องเหล่านี้
จะต้องระวังเป็นพิเศษ เพราะไม่สามารถรับรองความปลอดภัยได้

แม้การโจมตีแบบ “ไม่ต้องคลิกใด ๆ” หรือโจมตีจากระยะไกลก็มีความเป็นไปได้
โดยเฉพาะกรณีหน่วยงานระดับรัฐที่มีอุปกรณ์ขั้นสูง

ทางฝั่ง MediaTek ได้ชี้แจงว่า ชิป MT6878 เป็นชิปสำหรับผู้ใช้ทั่วไป ไม่ใช่ชิปเพื่อความปลอดภัยระดับสูงเหมือนที่ใช้ในระบบการเงิน
และ Hardware Wallet ก็ควรถูกออกแบบมาให้รับมือการโจมตีระดับนี้อยู่แล้ว

หลังจากอ่านข่าวนี้ ดิฉันรู้สึกว่านี่เป็นอีกหนึ่งสัญญาณที่ผู้ใช้อย่างเรา ควรให้ความสำคัญกับเรื่องความปลอดภัยของข้อมูลส่วนตัว. โดยเฉพาะท่านที่ถือสินทรัพย์คริปโตหรือมีข้อมูลสำคัญอยู่ในโทรศัพท์

Ledger ฝากเตือนทิ้งท้ายว่า
อย่าไว้ใจสมาร์ทโฟนทั่วไปให้เก็บข้อมูลที่อ่อนไหวมากเกินไป

เพราะชิปประมวลผลโดยทั่วไปไม่ได้ถูกออกแบบมาให้ “กันการโจมตีทุกชนิด”
เหมือนชิป Secure Element ซึ่งเปรียบเสมือน “ตู้นิรภัยเฉพาะทาง”

ดิฉันจึงนำมาเล่าให้ทุกท่านได้ระมัดระวังกันนะคะ เพราะเรื่องแบบนี้กระทบการใช้งานในชีวิตประจำวันมากจริง ๆ

และหากท่านใดมีข้อมูลเพิ่มเติม หรือมีความเห็นอย่างไร  เชิญแลกเปลี่ยนกันได้นะคะ