ซัมซุงออกฟีเจอร์ใหม่ชื่อ Message Guard คอยตรวจเช็คไฟล์รูปภาพที่ส่งมาทางข้อความแชทหรือ SMS/MMS ว่าแอบฝังมัลแวร์มาด้วยหรือไม่

ซัมซุงบอกว่าการส่งรูปภาพทางแชทมีจุดอ่อนที่ไฟล์ภาพจะถูกโหลดมาแสดงผลโดยอัตโนมัติ โดยที่ผู้ใช้ไม่ต้องคลิกเปิดดูภาพเลย (zero-click exploit) ซึ่งแฮ็กเกอร์อาจใช้ช่องทางนี้ฝังสคริปต์ที่ทำงานกับช่องโหว่ของซอฟต์แวร์โทรศัพท์ได้ (ตัวอย่างของมัลแวร์ Pegasus ที่ใช้ช่องโหว่ของไลบรารีภาพ iOS)

วิธีการป้องกันของ Message Guard คือนำภาพไปรันใน sandbox ที่แยกจากสภาพแวดล้อมปกติ (ผ่าน Knox) เพื่อไม่ให้สร้างอันตรายต่อส่วนที่เหลือของเครื่องได้ ซัมซุงยังบอกว่าสามารถกำจัดส่วนอันตรายออกจากไฟล์ได้ด้วย แต่ไม่ได้ให้รายละเอียดเรื่องนี้

เทคโนโลยี Message Guard ใช้ได้กับไฟล์ภาพประเภท PNG, JPG/JPEG, GIF, ICO, WEBP, BMP, WBMP ตอนนี้ยังใช้ได้กับแอพแชท 2 ตัวคือ Samsung Messages และ Google Messages แต่สัญญาว่าจะขยายผลไปยังแอพแชทอื่นในระยะถัดไป ตอนนี้มีให้ใช้แล้วบน Galaxy S23 แต่จะทยอยเพิ่มให้อุปกรณ์ที่เป็น One UI 5.1 ด้วย

ที่มา - Samsung