Google เตือนผู้ใช้ Pixel บางรายถูกโจมตีผ่านช่องโหว่แบบ Zero-day

Google ออกคำเตือนด้านความปลอดภัยต่อผู้ใช้สมาร์ตโฟน Pixel หลังพบสัญญาณว่าช่องโหว่บางอย่างในโมเด็มของเครื่องอาจถูกนำไปใช้โจมตีจริงในวงจำกัดและมุ่งเป้าหมายเฉพาะกลุ่ม โดยลักษณะของปัญหาถูกมองว่าเป็นการโจมตีแบบ zero-day คือมีการใช้ช่องโหว่ก่อนที่ผู้ผลิตจะออกแพตช์แก้ไขได้ทัน

ประเด็นสำคัญของเหตุการณ์นี้อยู่ที่ส่วนโมเด็มของโทรศัพท์ ซึ่งเป็นชิ้นส่วนที่เกี่ยวข้องกับการเชื่อมต่อเครือข่ายมือถือและการสื่อสารไร้สาย หากถูกเจาะได้ ผู้โจมตีอาจมีโอกาสเข้าถึงหรือรบกวนการทำงานของอุปกรณ์ในระดับลึกกว่าซอฟต์แวร์ทั่วไป ทำให้ความเสี่ยงด้านความเป็นส่วนตัวและความปลอดภัยสูงขึ้น

Google ระบุว่าในตอนนี้ยังไม่ใช่การโจมตีวงกว้าง แต่มีแนวโน้มว่าเป้าหมายถูกเลือกอย่างจำกัดและเฉพาะเจาะจง ซึ่งสอดคล้องกับรูปแบบการโจมตีของกลุ่มที่มุ่งเจาะอุปกรณ์เคลื่อนที่ของบุคคลที่มีมูลค่าสูง เช่น นักข่าว นักเคลื่อนไหว หรือผู้ที่มีข้อมูลอ่อนไหว

กรณีนี้สะท้อนภาพรวมของปัญหาความมั่นคงปลอดภัยบนสมาร์ตโฟนที่ซับซ้อนมากขึ้น แม้ผู้ใช้จำนวนมากอาจคิดว่าอุปกรณ์ของตนปลอดภัย แต่ส่วนประกอบระดับฮาร์ดแวร์และเฟิร์มแวร์อย่างโมเด็มก็สามารถกลายเป็นจุดโจมตีสำคัญได้เช่นกัน และมักตรวจพบยากกว่าช่องโหว่ในแอปพลิเคชันทั่วไป

สำหรับผู้ใช้ Pixel เหตุการณ์นี้เน้นย้ำความสำคัญของการอัปเดตระบบทันทีเมื่อมีแพตช์ด้านความปลอดภัยออกมา รวมถึงการติดตามคำแนะนำจากผู้ผลิตอย่างใกล้ชิด เพราะในกรณีของ zero-day เวลาระหว่างการเปิดเผยช่องโหว่กับการแก้ไขมักเป็นช่วงที่มีความเสี่ยงสูงที่สุด