เราจะไม่มีวันปลอดภัย ไม่มีวันไหนที่เราไม่ตื่นมาเจอข่าวใหม่ๆ ซอฟต์แวร์ที่ทำให้ข้อมูลทั้งหมดที่จัดเก็บไว้ในสมาร์ทโฟนของเราตกอยู่ในความเสี่ยง . วันนี้เรารู้แล้วว่าเครื่องมือแฮ็คจากบริษัทอิตาลี คล้ายกับเพกาซัส ถูกใช้เพื่อสอดแนม Apple และ Android โทรศัพท์ในภูมิภาคต่างๆ ของยุโรป
เป็น Google เอง โดยทาง Alphabet Inc ซึ่งอ้างว่าบริษัทในมิลาน RCS แล็บ พัฒนาเครื่องมือเพื่อสอดแนมข้อความส่วนตัวและผู้ติดต่อบนอุปกรณ์เป้าหมาย คล้ายกับสิ่งที่เกิดขึ้นกับเพกาซัส ซึ่งเป็นเครื่องมือที่ใช้ในการสอดแนมโทรศัพท์ของบุคคลต่างๆ ของรัฐบาลระดับประเทศ
แม้ว่าจะเป็นความจริงที่เครื่องมือ RCS Lab อาจไม่ลอบเร้นเหมือนเครื่องมือที่ก่อให้เกิดความขัดแย้งมากมายในประเทศของเรา แต่ก็ยังสามารถอ่านข้อความและดูรหัสผ่านของผู้ใช้ที่ "ถูกโจมตี" ได้ Bill Marczak นักวิจัยด้านความปลอดภัยที่สุนัขเฝ้าบ้านกล่าว . ห้องปฏิบัติการพลเมืองดิจิทัล นอกจากนี้ยังสามารถใช้เพื่อ เข้าควบคุมสมาร์ทโฟน บันทึกเสียง เปลี่ยนเส้นทางการโทร และรวบรวมข้อมูล เช่น รายชื่อติดต่อ ข้อความ รูปภาพ และตำแหน่ง
“สิ่งนี้แสดงให้เห็นว่าแม้ว่าอุปกรณ์เหล่านี้จะแพร่หลาย แต่ก็ยังมีทางยาวไกลในการป้องกันการโจมตีอันทรงพลังเหล่านี้”
หน่วยสืบราชการลับที่ไม่เข้าใจแพลตฟอร์ม
มีคนกล่าวไว้มากมายเกี่ยวกับความจริงที่ว่า iPhone อุปกรณ์นั้นปลอดภัยกว่าโทรศัพท์มือถือที่ทำงานกับระบบปฏิบัติการของ Google มาก แต่แสดงให้เห็นอีกครั้งว่าเมื่อมีกิจกรรมที่เป็นอันตรายอยู่เบื้องหลังทุกอย่างเป็นไปได้และแม้ว่าคุณจะทำงานกับ Android หรือด้วย iOS, เป็นการยากที่จะปลอดภัย
ก่อนข้อกล่าวหาของ Google RCS Lab กล่าวว่าผลิตภัณฑ์และบริการของตนสอดคล้องกับมาตรฐานยุโรปและช่วยหน่วยงานบังคับใช้กฎหมายในการตรวจสอบอาชญากรรม “เจ้าหน้าที่ RCS Lab จะไม่เปิดเผยหรือเกี่ยวข้องกับกิจกรรมใด ๆ ที่ดำเนินการโดยลูกค้าของเครื่องมือของพวกเขา” . นอกจากนี้ เขาเสริมว่าเขาประณามผลิตภัณฑ์ของเขาในทางที่ผิด
Google สังเกตว่า สปายแวร์แพร่กระจายโดยทำให้เหยื่อคลิกลิงก์ในข้อความที่ส่ง เพื่อเป้าหมาย ทำงานโดยแทนที่การเชื่อมต่อข้อมูลของสมาร์ทโฟน และเมื่อปิดใช้งานแล้ว จะส่งลิงก์ที่เป็นอันตรายผ่าน SMS เพื่อขอให้เป้าหมายติดตั้งแอปเพื่อกู้คืนการเชื่อมต่อข้อมูล ผู้โจมตีแอบอ้างเป็นผู้ให้บริการอินเทอร์เน็ตบนมือถือโดยส่งลิงก์เหล่านี้ แอบอ้างมาจากผู้ผลิตโทรศัพท์ หรือแอพส่งข้อความเพื่อหลอกให้คนอื่นคลิก
ไม่ว่าในกรณีใด บริษัท อเมริกันแจ้งว่าได้ดำเนินการตามมาตรการเพื่อปกป้องผู้ใช้ระบบปฏิบัติการและเตือนพวกเขาเกี่ยวกับสปายแวร์ที่เรียกว่า ฤาษี . ในทำนองเดียวกัน ยักษ์ใหญ่อินเทอร์เน็ตกล่าวว่า “ผู้ให้บริการอนุญาตให้มีการแพร่กระจายของเครื่องมือแฮ็คที่เป็นอันตรายและรัฐบาลติดอาวุธที่ไม่สามารถพัฒนาความสามารถเหล่านี้ภายในได้” . นอกจากนี้ไฟล์ โฆษกของ Apple กล่าวว่า บริษัท ได้เพิกถอนบัญชีที่รู้จักทั้งหมดแล้ว และใบรับรองที่เกี่ยวข้องกับแคมเปญแฮ็คนี้
