Tags:
Node Thumbnail

หลัง Apple ฟ้อง NSO Group บริษัทอิสราเอลผู้สร้างมัลแวร์ Pegasus และการเจาะช่องโหว่ด้วย FORCEDENTRY พร้อมระบุในแถลงการณ์ ว่า Apple กำลังส่งแจ้งเตือนผู้ใช้ที่บริษัทพบว่าอาจตกเป็นเป้าหมายของ FORCEDENTRY และเมื่อตรวจพบการดำเนินการที่เข้าข่ายว่าเป็นการโจมตีโดยสปายแวร์ที่ได้รับการสนับสนุนจากรัฐ Apple จะแจ้งให้ผู้ใช้ที่ได้รับผลกระทบทราบ

ล่าสุดคุณเอเลียร์ ฟอฟิ นักกิจกรรมเพื่อประชาธิปไตย และผู้กำกับภาพยนตร์โฆษณาชาวไทย โพสต์บน Facebook ระบุว่าได้รับข้อความแจ้งเตือนจาก Apple ว่ากำลังตกเป็นเป้าโจมตีของการโจมตีที่ได้รับการสนับสนุนโดยรัฐ โดยในข้อความระบุว่าคุณเอเลียร์อาจตกเป็นเป้าโจมตีจากสิ่งที่เป็นหรือสิ่งที่ทำ และการโจมตีนี้อาจเข้าถึงการสื่อสารทั้งหมด รวมถึงกล้องและไมโครโฟนได้ และขอให้สนใจคำเตือนนี้อย่างจริงจัง แม้มีโอกาสเป็นการเตือนที่ผิดพลาดได้ก็ตาม

ยังไม่แน่ชัดว่าข้อความแจ้งเตือนของ Apple ใช้หลักเกณฑ์อะไร หรือมีการโจมตีจริงหรือไม่ แต่คาดว่าเหตุการณ์นี้น่าจะเกี่ยวข้องกับการตรวจสอบการเจาะแบบ FORCEDENTRY ที่มีรัฐเป็นผู้สนับสนุนและแจ้งผู้ใช้โดย Apple แต่ยังไม่แน่ชัดว่าเป็นการกระทำของรัฐใด

No Description

ที่มา - Elia Fofi

Get latest news from Blognone

Comments

By: Perl
ContributoriPhoneUbuntu
on 24 November 2021 - 12:02 #1232622
Perl's picture

ทำทุกอย่าง ไม่เลือกวิธีการอยู่แล้ว
แล้วปากบอกว่าเคารพรับฟังประชาชนทุกคน

By: jokerxsi on 24 November 2021 - 17:24 #1232647 Reply to:1232622

แล้วใช้เงินเรา ทำสิ่งที่ดูไม่เป็นประโยชน์กับเรา

By: darkleonic
ContributorAndroidWindowsIn Love
on 24 November 2021 - 18:07 #1232649 Reply to:1232622
darkleonic's picture

ก็นี่ไง รับฟังอย่างใกล้ชิด

By: ตุ๊ดเรืองแสงแท่งมายา on 24 November 2021 - 12:12 #1232623
ตุ๊ดเรืองแสงแท่งมายา's picture

แต่ยังไม่แน่ชัดว่าเป็นการกระทำของรัฐใด = เกาหลีเหนือแน่ๆค่ะ

By: 0FFiiz
Windows PhoneAndroidWindows
on 25 November 2021 - 14:54 #1232713 Reply to:1232623
0FFiiz's picture

ตอนนี้รัฐไทยโดนด่ารอไปแล้ว 5555

By: PandaBaka
iPhoneAndroidWindows
on 24 November 2021 - 12:50 #1232626
PandaBaka's picture

อยากเห็นหัว mail มากกว่านี้แฮะว่าส่งจากไหน

mail ฉบับนี้รูปแบบผิดปรกติ เพราะปรกติ mail จาก apple เวลาส่งหาตัวบุคคลมันต้องมี Dear ชื่อผู้รับ นี่นา แล้ว mail จาก apple เวลาส่งหาบุคคลปรกติจะใช้ logo apple สีดำไม่ใช่เทา

By: IDCET
Contributor
on 24 November 2021 - 13:02 #1232627 Reply to:1232626

พอดีผมมี Apple ID ก็พอจะบอกได้ครับ ถ้าเป็นการซื้อเพลง, แอพ หรือบริการจาก Apple จะใช้ไอคอนสีดำครับ แต่ถ้าเกี่ยวข้องกับข้อมูลส่วนตัว เช่นการเปลี่ยนข้อมูลการชำระเงิน หรือเปลี่ยนรหัสผ่าน จะใช้สีเทาครับ

อันนี้จาก Gmail ผมเองครับ ขอปิดข้อมูลเพื่อป้องกันความเป็นส่วนตัว
No Description

แต่ถ้าต้องการยืนยันว่าเป็นเมล์จริง คงต้องหา Email จากคนอื่นที่โดนแจ้งแบบนี้เช่นกันแบบละเอียดมาเทียบครับ แต่ควรจะปิดข้อมูลส่วนบุคคลด้วย


I did not care everything. It's MY WAY to do whatever I want.

By: PandaBaka
iPhoneAndroidWindows
on 24 November 2021 - 13:08 #1232629 Reply to:1232627
PandaBaka's picture

น่าจะแยกตามประเภทครับ เท่าสังเกตว่าถ้ามาจาก
no_reply@email.apple.com กับ developer@email.apple.com จะเป็นสีดำ

By: sum0 on 24 November 2021 - 13:16 #1232630 Reply to:1232626

ถ้าในอีเมลมีข้อมูลพวกนี้ด้วยก็อาจจะจริง แล้วก็ส่วนใหญ่อีเมลที่ส่งมาส่วนตัว มักมีชื่อ นามสกุล ด้วย

These notifications provide additional steps that notified users can take to help protect their devices.

https://support.apple.com/en-us/HT212960

By: sum0 on 24 November 2021 - 13:50 #1232632 Reply to:1232630

อันนี้เห็นมีคนโดนคล้ายกัน ตัวอีเมล เหมือนกัน

https://www.facebook.com/stan.dogbe/posts/10158666288116658

By: Ford AntiTrust
ContributorAndroidBlackberryUbuntu
on 24 November 2021 - 18:19 #1232650 Reply to:1232626
Ford AntiTrust's picture

อ้างอิงจาก อ.ปิยบุตร (https://twitter.com/Piyabutr_FWP/status/1463453414126342147)

อันนี้ค่อนข้างชัดเจนว่าอีเมลที่ส่งมาแจ้งเตือน มีการ Signed (เครื่องหมายถูกด้านหลังอีเมล Apple)

By: pd2002 on 24 November 2021 - 14:17 #1232634

https://elfaro.net/es/202111/el_salvador/25861/Apple-env%C3%ADa-alerta-de-espionaje-patrocinado-por-el-Estado-a-12-miembros-de-El-Faro.htm

อันนี้นักข่าว/ทีมงานทั้งหมด 12 คน ของสำนักข่าว El Faro ก็ได้รับเมล์แบบเดียวกันเหมือนกัน

คนนี้ก็ได้ครับ
ตำแหน่ง President of the Democratic Party, Norbert Mao seeks to lead Uganda into a united, democratic, peaceful and prosperous nation
https://twitter.com/norbertmao/status/1463364241688305664

By: errin on 24 November 2021 - 17:21 #1232645

เห็นคนไทยโดนกันเยอะเลยแฮะ

By: dragonfairy
AndroidWindows
on 24 November 2021 - 17:21 #1232646
dragonfairy's picture

นักวิชาการ เช่น อ.ประจักษ์ อ.สฤณี ก็โดนด้วยครับ
https://www.facebook.com/100044570883310/posts/454016979427328/
https://twitter.com/bkksnow/status/1463413691110461444?s=21

By: GyG on 24 November 2021 - 18:25 #1232651
GyG's picture

คุณเป๋า ยิ่งชีพจาก iLaw ก็ได้รับเมลล์เหมือนกัน
https://twitter.com/yingcheep/status/1463434313475629058

แสดงว่านักเคลื่อนไหวฝั่งตรงข้ามรัฐบาลโดนกันหลายคนมาก ๆ

By: zyzzyva
Blackberry
on 24 November 2021 - 20:11 #1232657

อานนท์ นำภา ก็ได้รับอีเมลแจ้งเตือนด้วย

By: nessuchan
iPhoneAndroidWindows
on 24 November 2021 - 20:32 #1232661
nessuchan's picture

เกิดคำถามว่า แล้ว Android ล่ะ?

By: chatupons
iPhoneAndroidWindows
on 25 November 2021 - 08:28 #1232687 Reply to:1232661
chatupons's picture

โดนทั้ง Android , ios ครับ แต่ฝั่ง Android คงยังไม่มีการแจ้งเตือน แล้วใครจะเตือนด้วย มัน open ไม่ได้ close แบบ ios ความรับผิดชอบมันต่างกัน

By: pepporony
ContributorAndroid
on 25 November 2021 - 14:27 #1232709 Reply to:1232687

Google บอกว่าไม่ได้โดนทุกเครื่อง ("less than 3 dozen devices" คือนับเป็นเครื่องโดนแค่ต่ำกว่า 3 โหล) และ Google ได้ disabled Chrysaor ในเครื่องพวกนั้นและแจ้งผู้ใช้เครื่องพวกนั้นแล้ว

source:
https://www.kaspersky.com/blog/pegasus-spyware/14604/
https://security.googleblog.com/2017/04/an-investigation-of-chrysaor-malware-on.html

By: suriyan2538 on 24 November 2021 - 20:35 #1232662
suriyan2538's picture

เอ...รัฐไหนโจมตีหว่า

By: Guerrilla on 24 November 2021 - 20:43 #1232663

ไม่เลือกวิธีการทั้งๆที่กินเงินภาษีของคนที่ตัวเองกำลังโจมตี หึหึ

By: GoblinKing
Windows PhoneWindows
on 24 November 2021 - 23:28 #1232677
GoblinKing's picture

นึกไม่ออก น่าสงสัยจริงๆ ว่ารัฐใด

By: Aoun
AndroidWindows
on 25 November 2021 - 07:47 #1232686

คำถามคือ เราจะตั้งคำถามกับรัฐฯ จะตรวจสอบทั้งการเลือกปฏิบัติหรือการใช้งบฯได้ไหม
หรือแค่การออกมาปฏิเสธ หรืออ้างเรื่อง "ความมั่นคง" คือจบ
นึกถึงเรื่อง แก๊งค์ที่ถูกทวิตเตอร์แบน ยังโบ๊ะบ๊ะใช้เงินภาษีไปเรื่อย

By: sunVSmoon
Windows
on 25 November 2021 - 10:08 #1232695

เป็นเรื่องของความมั่งคั่ง เอ๊ย มั่นคง
จบข่าว

By: maxmin on 25 November 2021 - 14:33 #1232711

รัฐที่ว่าอาจจะเป็นบังกลาเทศหรือไม่ก็กัวเตมาลา ไม่ใช่รัฐไทยแน่นอน 555