หลัง Apple ฟ้อง NSO Group บริษัทอิสราเอลผู้สร้างมัลแวร์ Pegasus และการเจาะช่องโหว่ด้วย FORCEDENTRY พร้อมระบุในแถลงการณ์ ว่า Apple กำลังส่งแจ้งเตือนผู้ใช้ที่บริษัทพบว่าอาจตกเป็นเป้าหมายของ FORCEDENTRY และเมื่อตรวจพบการดำเนินการที่เข้าข่ายว่าเป็นการโจมตีโดยสปายแวร์ที่ได้รับการสนับสนุนจากรัฐ Apple จะแจ้งให้ผู้ใช้ที่ได้รับผลกระทบทราบ
ล่าสุดคุณเอเลียร์ ฟอฟิ นักกิจกรรมเพื่อประชาธิปไตย และผู้กำกับภาพยนตร์โฆษณาชาวไทย โพสต์บน Facebook ระบุว่าได้รับข้อความแจ้งเตือนจาก Apple ว่ากำลังตกเป็นเป้าโจมตีของการโจมตีที่ได้รับการสนับสนุนโดยรัฐ โดยในข้อความระบุว่าคุณเอเลียร์อาจตกเป็นเป้าโจมตีจากสิ่งที่เป็นหรือสิ่งที่ทำ และการโจมตีนี้อาจเข้าถึงการสื่อสารทั้งหมด รวมถึงกล้องและไมโครโฟนได้ และขอให้สนใจคำเตือนนี้อย่างจริงจัง แม้มีโอกาสเป็นการเตือนที่ผิดพลาดได้ก็ตาม
ยังไม่แน่ชัดว่าข้อความแจ้งเตือนของ Apple ใช้หลักเกณฑ์อะไร หรือมีการโจมตีจริงหรือไม่ แต่คาดว่าเหตุการณ์นี้น่าจะเกี่ยวข้องกับการตรวจสอบการเจาะแบบ FORCEDENTRY ที่มีรัฐเป็นผู้สนับสนุนและแจ้งผู้ใช้โดย Apple แต่ยังไม่แน่ชัดว่าเป็นการกระทำของรัฐใด

ที่มา - Elia Fofi
on
ทำทุกอย่าง
Perl Wed, 24/11/2021 - 12:02
ทำทุกอย่าง ไม่เลือกวิธีการอยู่แล้ว
แล้วปากบอกว่าเคารพรับฟังประชาชนทุกคน
แล้วใช้เงินเรา
jokerxsi Wed, 24/11/2021 - 17:24
In reply to ทำทุกอย่าง by Perl
แล้วใช้เงินเรา ทำสิ่งที่ดูไม่เป็นประโยชน์กับเรา
ก็นี่ไง รับฟังอย่างใกล้ชิด
darkleonic Wed, 24/11/2021 - 18:07
In reply to ทำทุกอย่าง by Perl
ก็นี่ไง รับฟังอย่างใกล้ชิด
แต่ยังไม่แน่ชัดว่าเป็นการกระท
ตุ๊ดเรืองแสงแท่งมายา Wed, 24/11/2021 - 12:12
แต่ยังไม่แน่ชัดว่าเป็นการกระทำของรัฐใด = เกาหลีเหนือแน่ๆค่ะ
ตอนนี้รัฐไทยโดนด่ารอไปแล้ว
0FFiiz Thu, 25/11/2021 - 14:54
In reply to แต่ยังไม่แน่ชัดว่าเป็นการกระท by ตุ๊ดเรืองแสงแท่งมายา
ตอนนี้รัฐไทยโดนด่ารอไปแล้ว 5555
อยากเห็นหัว mail
PandaBaka Wed, 24/11/2021 - 12:50
อยากเห็นหัว mail มากกว่านี้แฮะว่าส่งจากไหน
mail ฉบับนี้รูปแบบผิดปรกติ เพราะปรกติ mail จาก apple เวลาส่งหาตัวบุคคลมันต้องมี Dear ชื่อผู้รับ นี่นา แล้ว mail จาก apple เวลาส่งหาบุคคลปรกติจะใช้ logo apple สีดำไม่ใช่เทา
พอดีผมมี Apple ID
IDCET Wed, 24/11/2021 - 13:02
In reply to อยากเห็นหัว mail by PandaBaka
พอดีผมมี Apple ID ก็พอจะบอกได้ครับ ถ้าเป็นการซื้อเพลง, แอพ หรือบริการจาก Apple จะใช้ไอคอนสีดำครับ แต่ถ้าเกี่ยวข้องกับข้อมูลส่วนตัว เช่นการเปลี่ยนข้อมูลการชำระเงิน หรือเปลี่ยนรหัสผ่าน จะใช้สีเทาครับ
อันนี้จาก Gmail ผมเองครับ ขอปิดข้อมูลเพื่อป้องกันความเป็นส่วนตัว

แต่ถ้าต้องการยืนยันว่าเป็นเมล์จริง คงต้องหา Email จากคนอื่นที่โดนแจ้งแบบนี้เช่นกันแบบละเอียดมาเทียบครับ แต่ควรจะปิดข้อมูลส่วนบุคคลด้วย
น่าจะแยกตามประเภทครับ
PandaBaka Wed, 24/11/2021 - 13:08
In reply to พอดีผมมี Apple ID by IDCET
น่าจะแยกตามประเภทครับ เท่าสังเกตว่าถ้ามาจาก
no_reply@email.apple.com กับ developer@email.apple.com จะเป็นสีดำ
ถ้าในอีเมลมีข้อมูลพวกนี้ด้วยก
sum0 Wed, 24/11/2021 - 13:16
In reply to อยากเห็นหัว mail by PandaBaka
ถ้าในอีเมลมีข้อมูลพวกนี้ด้วยก็อาจจะจริง แล้วก็ส่วนใหญ่อีเมลที่ส่งมาส่วนตัว มักมีชื่อ นามสกุล ด้วย
These notifications provide additional steps that notified users can take to help protect their devices.
https://support.apple.com/en-us/HT212960
อันนี้เห็นมีคนโดนคล้ายกัน
sum0 Wed, 24/11/2021 - 13:50
In reply to ถ้าในอีเมลมีข้อมูลพวกนี้ด้วยก by sum0
อันนี้เห็นมีคนโดนคล้ายกัน ตัวอีเมล เหมือนกัน
https://www.facebook.com/stan.dogbe/posts/10158666288116658
อ้างอิงจาก อ.ปิยบุตร (https:/
Ford AntiTrust Wed, 24/11/2021 - 18:19
In reply to อยากเห็นหัว mail by PandaBaka
อ้างอิงจาก อ.ปิยบุตร (https://twitter.com/Piyabutr_FWP/status/1463453414126342147)
อันนี้ค่อนข้างชัดเจนว่าอีเมลที่ส่งมาแจ้งเตือน มีการ Signed (เครื่องหมายถูกด้านหลังอีเมล Apple)
https://elfaro.net/es/202111
pd2002 Wed, 24/11/2021 - 14:17
https://elfaro.net/es/202111/el_salvador/25861/Apple-env%C3%ADa-alerta-de-espionaje-patrocinado-por-el-Estado-a-12-miembros-de-El-Faro.htm
อันนี้นักข่าว/ทีมงานทั้งหมด 12 คน ของสำนักข่าว El Faro ก็ได้รับเมล์แบบเดียวกันเหมือนกัน
คนนี้ก็ได้ครับ
ตำแหน่ง President of the Democratic Party, Norbert Mao seeks to lead Uganda into a united, democratic, peaceful and prosperous nation
https://twitter.com/norbertmao/status/1463364241688305664
เห็นคนไทยโดนกันเยอะเลยแฮะ
errin Wed, 24/11/2021 - 17:21
เห็นคนไทยโดนกันเยอะเลยแฮะ
นักวิชาการ เช่น อ.ประจักษ์ อ
dragonfairy Wed, 24/11/2021 - 17:21
นักวิชาการ เช่น อ.ประจักษ์ อ.สฤณี ก็โดนด้วยครับ
https://www.facebook.com/100044570883310/posts/454016979427328/
https://twitter.com/bkksnow/status/1463413691110461444?s=21
คุณเป๋า ยิ่งชีพจาก iLaw
GyG Wed, 24/11/2021 - 18:25
คุณเป๋า ยิ่งชีพจาก iLaw ก็ได้รับเมลล์เหมือนกัน
https://twitter.com/yingcheep/status/1463434313475629058
แสดงว่านักเคลื่อนไหวฝั่งตรงข้ามรัฐบาลโดนกันหลายคนมาก ๆ
อานนท์ นำภา
zyzzyva Wed, 24/11/2021 - 20:11
อานนท์ นำภา ก็ได้รับอีเมลแจ้งเตือนด้วย
เกิดคำถามว่า แล้ว Android ล่ะ
nessuchan Wed, 24/11/2021 - 20:32
เกิดคำถามว่า แล้ว Android ล่ะ?
โดนทั้ง Android , ios ครับ
chatupons Thu, 25/11/2021 - 08:28
In reply to เกิดคำถามว่า แล้ว Android ล่ะ by nessuchan
โดนทั้ง Android , ios ครับ แต่ฝั่ง Android คงยังไม่มีการแจ้งเตือน แล้วใครจะเตือนด้วย มัน open ไม่ได้ close แบบ ios ความรับผิดชอบมันต่างกัน
Google บอกว่าไม่ได้โดนทุกรุ่น
pepporony Thu, 25/11/2021 - 14:27
In reply to โดนทั้ง Android , ios ครับ by chatupons
Google บอกว่าไม่ได้โดนทุกเครื่อง ("less than 3 dozen devices" คือนับเป็นเครื่องโดนแค่ต่ำกว่า 3 โหล) และ Google ได้ disabled Chrysaor ในเครื่องพวกนั้นและแจ้งผู้ใช้เครื่องพวกนั้นแล้ว
source:
https://www.kaspersky.com/blog/pegasus-spyware/14604/
https://security.googleblog.com/2017/04/an-investigation-of-chrysaor-malware-on.html
เอ...รัฐไหนโจมตีหว่า
suriyan2538 Wed, 24/11/2021 - 20:35
เอ...รัฐไหนโจมตีหว่า
ไม่เลือกวิธีการทั้งๆที่กินเงิ
Guerrilla Wed, 24/11/2021 - 20:43
ไม่เลือกวิธีการทั้งๆที่กินเงินภาษีของคนที่ตัวเองกำลังโจมตี หึหึ
นึกไม่ออก น่าสงสัยจริงๆ
GoblinKing Wed, 24/11/2021 - 23:28
นึกไม่ออก น่าสงสัยจริงๆ ว่ารัฐใด
คำถามคือ
Aoun Thu, 25/11/2021 - 07:47
คำถามคือ เราจะตั้งคำถามกับรัฐฯ จะตรวจสอบทั้งการเลือกปฏิบัติหรือการใช้งบฯได้ไหม
หรือแค่การออกมาปฏิเสธ หรืออ้างเรื่อง "ความมั่นคง" คือจบ
นึกถึงเรื่อง แก๊งค์ที่ถูกทวิตเตอร์แบน ยังโบ๊ะบ๊ะใช้เงินภาษีไปเรื่อย
เป็นเรื่องของความมั่งคั่ง
sunVSmoon Thu, 25/11/2021 - 10:08
เป็นเรื่องของความมั่งคั่ง เอ๊ย มั่นคง
จบข่าว
รัฐที่ว่าอาจจะเป็นบังกลาเทศ
maxmin Thu, 25/11/2021 - 14:33
รัฐที่ว่าอาจจะเป็นบังกลาเทศหรือไม่ก็กัวเตมาลา ไม่ใช่รัฐไทยแน่นอน 555