"เพกาซัส" คืออะไร ? ทำไมแค่รู้เบอร์โทรก็เจาะมือถือได้แล้ว!

              "เพกาซัส" คืออะไร ? ทำไมแค่รู้เบอร์โทรก็เจาะมือถือได้แล้ว!  หากพูดถึง "เพกาซัส" เชื่อว่าหลายคนคงจะนึกถึงม้ามีปีกสีขาวบริสุทธิ์ มีรูปร่างกำยำ และปีกใหญ่โตสง่างามเหมือนดั่งนกพิราบ แต่สำหรับ "เพกาซัส" ที่เราจะพูดถึงในวันนี้มันคือ สปายแวร์ระดับโลกหรือซอฟต์แวร์สอดแนมไซเบอร์ขั้นสูง ซึ่งพัฒนาโดยบริษัท NSO Group จากประเทศอิสราเอล 

               สำหรับจุดเด่นที่ทำให้มันแตกต่างจากมัลแวร์ทั่วไปก็คือ มันสามารถเจาะระบบโทรศัพท์มือถือแบบ Zero-Click (เจาะเข้าเครื่องได้โดยที่ผู้ใช้ไม่ต้องเผลอไปกดลิงก์หรือรับสายใดๆ ทั้งสิ้น) ไม่ต้องเปิดไฟล์ และไม่ต้องทำอะไรเลย ทางผู้โจมตีจะอาศัยช่องโหว่ในระบบปฏิบัติการมือถือเพื่อเจาะเข้าไปได้จากระยะไกล เพียงแค่ทราบหมายเลขโทรศัพท์มือถือก็เข้าโจมตีเป้าหมายได้แล้ว โดยที่อีกฝ่ายไม่สามารถป้องกันตัวเองได้เลย และเมื่อเจาะระบบเข้าไปได้แล้ว โทรศัพท์มือถือเครื่องนั้นก็จะตกอยู่ภายใต้การควบคุมของผู้โจมตีอย่างสมบูรณ์ สามารถดูดข้อมูลทั้งหมดได้แบบเรียลไทม์ ทั้งรูปภาพ วิดีโอ แชต อีเมล และตำแหน่งที่อยู่ รวมทั้งยังสั่งเปิดกล้องเพื่อแอบถ่ายโดยที่ไม่มีสัญญาณไฟเตือนใดๆ บนหน้าจอ และเปิดไมโครโฟนจากระยะไกลเพื่อดักฟังเสียงสนทนาได้อีกด้วย ข้อความที่ถูกเข้ารหัสไว้ก็ไม่ช่วยอะไรเลย เพราะสปายแวร์นี้ได้อ่านข้อมูลจากตัวเครื่องหลังถอดรหัสแล้ว

              แม้ทางผู้พัฒนาจะอ้างว่า ซอฟต์แวร์นี้จะขายให้กับรัฐบาลเท่านั้น เพื่อใช้มันปราบปรามอาชญากรรมร้ายแรงและผู้ก่อการร้าย แต่ในความเป็นจริงแล้วเคยมีรายงานมาว่า ได้มีการแอบนำไปใช้สอดแนมนักการเมือง นักกิจกรรม และสื่อมวลชนในหลายประเทศ รวมถึงประเทศไทยด้วย