กูเกิลสั่งแบนพันธมิตรจีน เหตุมัลแวร์ในกล่องทีวี

ข่าวความปลอดภัยไซเบอร์ครั้งใหญ่กำลังสร้างความกังวลให้ผู้ใช้กล่องทีวีแอนดรอยด์ทั่วโลก หลังมีรายงานว่าอุปกรณ์มากกว่า 1.3 ล้านเครื่องถูกฝังมัลแวร์ XCPE ตั้งแต่ขั้นตอนการผลิต เหตุการณ์นี้ทำให้ กูเกิลสั่งแบนพันธมิตรจีน ซึ่งเคยเป็นผู้ผลิตอุปกรณ์ที่ได้รับการรับรองอย่างเป็นทางการจากระบบแอนดรอยด์

กรณีดังกล่าวไม่ใช่เพียงการติดไวรัสจากการดาวน์โหลดแอปที่ไม่น่าเชื่อถือ แต่มัลแวร์ถูกซ่อนอยู่ในเฟิร์มแวร์ของอุปกรณ์ตั้งแต่โรงงาน เมื่อผู้ใช้เปิดกล่องทีวีเป็นครั้งแรก มัลแวร์จึงเริ่มทำงานและสามารถเข้าถึงระบบในระดับสูง ทำให้การตรวจจับและกำจัดทำได้ยากกว่ามัลแวร์ทั่วไปบนสมาร์ตโฟนหรือคอมพิวเตอร์

กูเกิลสั่งแบนพันธมิตรจีน หลังพบมัลแวร์ในกล่องทีวี

ทีมวิเคราะห์ภัยคุกคามของกูเกิลระบุว่า มีความเป็นไปได้สูงที่บริษัทผู้ผลิตจะฝังโค้ดอันตรายลงในเฟิร์มแวร์ เพื่อขายสิทธิ์เข้าถึงอุปกรณ์ให้กับกลุ่มอาชญากรไซเบอร์ ผู้ไม่หวังดีสามารถนำอุปกรณ์เหล่านี้ไปใช้ปล่อยโฆษณาหลอกลวง แอบใช้เครือข่ายอินเทอร์เน็ตของเจ้าของบ้านเป็นทางผ่าน หรือเก็บข้อมูลส่วนตัวของผู้ใช้งาน

นอกจากการทำงานเบื้องหลังแล้ว มัลแวร์ยังอาจสั่งการอุปกรณ์จากระยะไกล รวมถึงตรวจสอบการใช้งานและจับภาพหน้าจอได้ด้วย ความเสี่ยงจึงไม่ได้จำกัดอยู่แค่เจ้าของกล่องทีวี แต่ยังอาจกระทบต่ออุปกรณ์อื่นที่เชื่อมต่ออยู่ในเครือข่ายเดียวกัน เช่น โทรศัพท์ กล้องวงจรปิด คอมพิวเตอร์ และอุปกรณ์สมาร์ตโฮม

กูเกิลสั่งแบนพันธมิตรจีน และตัดช่องทางควบคุมมัลแวร์

บริษัทด้านความปลอดภัยไซเบอร์ที่ร่วมตรวจสอบกับกูเกิลพบมัลแวร์ครั้งแรกในกล่องทีวีรุ่น Mecool KM9PRO Max ซึ่งเป็นอุปกรณ์ที่ได้รับความนิยมในกลุ่มผู้ใช้บางส่วน โดยประเมินว่ายังมีอุปกรณ์หลายแสนเครื่องเชื่อมต่อกับเซิร์ฟเวอร์ควบคุมของผู้โจมตีในหลายประเทศ

การตรวจสอบยังพบว่า XCPE ไม่ได้จำกัดอยู่ในกล่องทีวีเท่านั้น แต่ปรากฏในอุปกรณ์หลายประเภท เช่น อุปกรณ์การแพทย์ทางไกล เครื่องคาราโอเกะ และป้ายโฆษณาดิจิทัล สถานการณ์ดังกล่าวสะท้อนว่าเฟิร์มแวร์ที่ไม่ปลอดภัยสามารถสร้างผลกระทบเป็นวงกว้าง โดยเฉพาะเมื่ออุปกรณ์ถูกนำไปใช้งานในสถานที่สาธารณะหรือองค์กร

ต่อมา กูเกิลได้ดำเนินการทางกฎหมายเพื่อปิดโดเมนและเซิร์ฟเวอร์ที่ใช้ควบคุมอุปกรณ์ รวมถึงเซิร์ฟเวอร์ที่เกี่ยวข้องกับมัลแวร์อีกหลายตระกูล การดำเนินการนี้ช่วยตัดการเชื่อมต่อระหว่างกลุ่มอาชญากรกับอุปกรณ์ที่ได้รับผลกระทบกว่า 10 ล้านเครื่อง นับเป็นหนึ่งในปฏิบัติการปราบปรามเครือข่ายมัลแวร์ครั้งสำคัญ

ทำไมมัลแวร์ในเฟิร์มแวร์จึงกำจัดได้ยาก

จุดที่น่ากังวลที่สุดคือมัลแวร์ฝังอยู่ในเฟิร์มแวร์ ซึ่งเป็นซอฟต์แวร์ระดับพื้นฐานที่ควบคุมการทำงานของอุปกรณ์ แม้ผู้ใช้จะลบแอปหรือคืนค่าโรงงาน มัลแวร์ก็อาจกลับมาติดตั้งตัวเองใหม่ทุกครั้งที่เปิดเครื่อง นอกจากนี้ มัลแวร์รุ่นใหม่ยังสามารถปลอมตัวเป็นแอประบบและสั่งปิดการทำงานของ Google Play Protect ได้

ด้วยเหตุนี้ การถอนการติดตั้งแอปแบบทั่วไปจึงไม่เพียงพอ ผู้ใช้อาจต้องติดตั้งเฟิร์มแวร์ใหม่จากแหล่งที่เชื่อถือได้ หรือเปลี่ยนอุปกรณ์ทั้งเครื่องหากไม่สามารถยืนยันความปลอดภัยของระบบได้ การนำกล่องทีวีไปให้ร้านติดตั้งซอฟต์แวร์ที่ไม่ทราบแหล่งที่มาก็อาจเพิ่มความเสี่ยงมากขึ้น

ผู้ใช้ควรรับมืออย่างไร

หากกำลังใช้งานกล่องทีวีแอนดรอยด์ราคาถูกหรืออุปกรณ์ที่ไม่ทราบแหล่งผลิต ควรตรวจสอบข้อมูลรุ่น ผู้จัดจำหน่าย และการอัปเดตความปลอดภัยอย่างละเอียด หากพบพฤติกรรมน่าสงสัย เช่น เครื่องทำงานช้าผิดปกติ มีโฆษณาปรากฏตลอดเวลา ใช้ดาต้าหรืออินเทอร์เน็ตมากขึ้น หรือมีแอปที่ไม่เคยติดตั้ง ควรหยุดใช้งานทันที

• ถอดกล่องทีวีออกจากเครือข่ายอินเทอร์เน็ตและเราเตอร์
• เปลี่ยนรหัสผ่าน Wi-Fi และรหัสผ่านบัญชีสำคัญ
• อัปเดตเฟิร์มแวร์ของเราเตอร์ให้เป็นเวอร์ชันล่าสุด
• หลีกเลี่ยงการติดตั้งแอปจากไฟล์หรือเว็บไซต์ที่ไม่เป็นทางการ
• ติดต่อผู้ผลิตหรือผู้เชี่ยวชาญก่อนนำอุปกรณ์กลับมาใช้งาน
• พิจารณาเปลี่ยนอุปกรณ์ หากผู้ผลิตไม่มีแพตช์หรือคำแนะนำด้านความปลอดภัย

เหตุการณ์ที่ กูเกิลสั่งแบนพันธมิตรจีน เป็นเครื่องเตือนใจว่าราคาถูกไม่ควรเป็นปัจจัยเดียวในการเลือกซื้ออุปกรณ์สตรีมมิง ผู้ใช้งานควรให้ความสำคัญกับแหล่งที่มา การรับประกัน การอัปเดตระบบ และประวัติด้านความปลอดภัย เพราะอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตทุกชนิดอาจกลายเป็นช่องทางให้มิจฉาชีพเข้าถึงข้อมูลส่วนตัวได้

ในมุมมองของผู้บริโภค การเลือกซื้อกล่องทีวีจากแบรนด์ที่มีมาตรฐานและมีทีมดูแลซอฟต์แวร์ระยะยาวอาจมีค่าใช้จ่ายสูงกว่าเล็กน้อย แต่ช่วยลดความเสี่ยงได้มากกว่าการประหยัดเงินในระยะสั้น ก่อนซื้อครั้งต่อไปควรตรวจสอบรีวิวด้านความปลอดภัยและหลีกเลี่ยงอุปกรณ์ที่ไม่ระบุผู้ผลิตอย่างชัดเจน

ที่มา – “กูเกิล” สั่งแบนพันธมิตรจีน หลังพบกล่องทีวีแอนดรอยด์กว่า 1.3 ล้านเครื่องโดนแอบฝังมัลแวร์