การแจ้งเตือนด้านความปลอดภัยทางไซเบอร์ ครั้งใหม่ได้ทำให้ WhatsApp กลับมาเป็นประเด็นถกเถียงอีกครั้งหลังจากการค้นพบแอปพลิเคชันเวอร์ชันปลอมที่มีสปายแวร์ บริษัท Meta ซึ่งเป็นบริษัทแม่ของบริการส่งข้อความดังกล่าว ได้แจ้งเตือนผู้ใช้ประมาณ 200 รายว่า พวกเขาอาจติดตั้งโปรแกรมแอบแฝงที่ออกแบบมาเพื่อสอดแนมอุปกรณ์ของพวกเขาโดยไม่รู้ตัว
ผู้ใช้งานส่วนใหญ่อยู่ในอิตาลี ซึ่งเป็นหนึ่งในประเทศในยุโรปที่มีการพูดถึงการใช้เครื่องมือสอดแนมทางดิจิทัลมากที่สุดแม้ว่าการโจมตีจะมุ่งเป้าไปที่ไอโฟนเป็นหลัก แต่รายงานหลายฉบับระบุว่าอุปกรณ์แอนดรอยด์ก็มีส่วนเกี่ยวข้องด้วยเช่นกัน โดยในทั้งสองกรณีเป็นการใช้แอปพลิเคชันที่เลียนแบบรูปลักษณ์และการทำงานของ WhatsApp
แอป WhatsApp ปลอมที่มีสปายแวร์ได้โจมตีผู้ใช้งานประมาณ 200 ราย
บริษัทได้ยืนยันเองว่าทีมรักษาความปลอดภัยภายในของบริษัทได้ตรวจพบรูปแบบกิจกรรมที่ผิดปกติซึ่งเชื่อมโยงกับแอปพลิเคชัน WhatsApp เวอร์ชันที่ไม่เป็นทางการ จากการวิเคราะห์นี้ Meta สรุปได้ว่ามีผู้ใช้งานประมาณ 200 รายถูกหลอกให้ติดตั้งแอปพลิเคชันเวอร์ชันดัดแปลง
ซอฟต์แวร์ที่เป็นอันตรายนี้ถูกนำเสนอในรูปแบบของการอัปเดตหรือเวอร์ชันใหม่ของ WhatsApp ที่ถูกต้องตามกฎหมายแต่ในความเป็นจริงแล้วมันได้แฝงสปายแวร์ที่สามารถเข้าถึงข้อมูลสำคัญที่จัดเก็บไว้ในโทรศัพท์มือถือ เช่น บทสนทนา รายชื่อติดต่อ ไฟล์ และเนื้อหาส่วนตัวอื่นๆ ที่มีค่าอย่างยิ่งสำหรับการสอดแนมแบบเลือกเป้าหมาย
Meta ยืนยันว่าเหตุการณ์นี้ไม่ได้เกิดจากช่องโหว่โดยตรงในแอปพลิเคชันอย่างเป็นทางการแต่เป็นผลมาจากการโจมตีโดยใช้กลวิธีทางสังคมกล่าวคือ ผู้โจมตีไม่ได้ใช้ประโยชน์จากข้อบกพร่องทางเทคนิคใน WhatsApp แต่หลอกล่อเหยื่อให้ดาวน์โหลดแอปปลอมที่ดูเหมือนของจริง
เมื่อยืนยันปัญหาแล้ว บริษัทได้ปิดเซสชันของโปรไฟล์ที่อาจถูกบุกรุกส่งการแจ้งเตือนที่เห็นได้ชัดเจนภายในแพลตฟอร์มและแนะนำให้ถอนการติดตั้งไคลเอ็นต์ที่ไม่เป็นทางการทั้งหมด และติดตั้งเฉพาะเวอร์ชันที่มีอยู่ในร้านค้าอย่างเป็นทางการเท่านั้น
ในคำเตือนเหล่านั้น WhatsApp เตือนผู้ใช้ว่าการดาวน์โหลดแอปจากช่องทางที่ไม่ได้รับการยืนยันอาจเปิดช่องทางให้ผู้ไม่หวังดีสามารถควบคุมอุปกรณ์ได้เกือบทั้งหมดนอกเหนือจากบริการส่งข้อความ และการใช้เวอร์ชันที่ดัดแปลงหรือละเมิดลิขสิทธิ์จะเพิ่มความเสี่ยงต่อการสอดแนมอย่างมาก
SIO และ ASIGINT ผู้ผลิตซอฟต์แวร์สอดแนมจากอิตาลี ตกเป็นเป้าหมายของการตรวจสอบ
Meta ชี้เป้าไปที่SIO บริษัทผู้ผลิตซอฟต์แวร์เฝ้าระวังภาครัฐจากอิตาลีว่าเป็นผู้พัฒนาแอปพลิเคชันหลอกลวงนี้ บริษัทดังกล่าวดำเนินงานผ่านบริษัทย่อย ASIGINT ซึ่งมุ่งเน้นผลิตภัณฑ์ด้านข่าวกรองและการเฝ้าระวังสำหรับหน่วยงานของรัฐ
การตรวจสอบก่อนหน้านี้ ซึ่งอ้างอิงโดยสื่อต่างๆ เช่นTechCrunch และ La Repubblica ได้เชื่อมโยง SIO กับแคมเปญมัลแวร์ Android แล้วในครั้งเหล่านั้น ตรวจพบแอปพลิเคชันที่ดูเหมือนไม่มีอันตราย รวมถึง WhatsApp เวอร์ชันปลอม และเครื่องมือที่คาดว่าเกี่ยวข้องกับบริการลูกค้าของผู้ให้บริการโทรศัพท์มือถือ
ในบริบทนั้น สปายแวร์ที่ชื่อว่าSpyrtacus ซึ่งเป็นชื่อที่พบในโค้ดที่เป็นอันตรายนั้นเองได้ถูกเปิดเผยออกมา มีรายงานว่ามันถูกใช้ในการปฏิบัติการที่มุ่งเป้าไปที่บุคคลเฉพาะกลุ่ม การปรากฏตัวของเวอร์ชัน iOS ในครั้งนี้เป็นส่วนหนึ่งของกลยุทธ์ที่กว้างขึ้นซึ่งมุ่งเป้าไปที่ระบบนิเวศของทั้ง Apple และ Google
ในกรณีล่าสุดนี้ แอปพลิเคชันหลอกลวงได้เลียนแบบดีไซน์ของ WhatsApp สำหรับ iPhoneอย่างสมบูรณ์ จนผู้ใช้ทั่วไปแทบแยกไม่ออก ยิ่งไปกว่านั้น การเผยแพร่ไม่ได้ดำเนินการผ่าน App Store หรือ Google Play แต่ผ่านช่องทางอื่นและลิงก์ที่แชร์นอกเหนือจากช่องทางการเผยแพร่ปกติ
ทั้งSIO และ Apple ยังไม่ได้ออกมาให้คำอธิบายใดๆ เกี่ยวกับข้อกล่าวหานี้ในขณะเดียวกัน Meta ได้ประกาศว่าจะยื่นฟ้องร้องอย่างเป็นทางการเพื่อยับยั้งกิจกรรมที่เกี่ยวข้องกับสปายแวร์นี้ และส่งข้อความที่ชัดเจนไปยังผู้จำหน่ายรายอื่นๆ ที่ใช้กลยุทธ์ที่คล้ายคลึงกัน
อิตาลี ศูนย์กลางความขัดแย้งในยุโรปเกี่ยวกับการใช้สปายแวร์
เหตุการณ์นี้ไม่ได้เกิดขึ้นโดยปราศจากสาเหตุ: อิตาลีเคยเผชิญกับเรื่องอื้อฉาวเกี่ยวกับการใช้เครื่องมือสอดแนมที่รุกล้ำความเป็นส่วนตัวมาแล้วหลายครั้งรายงานข่าวจากสื่อต่างๆ และรายงานจากองค์กรเฉพาะทางระบุว่า การติดตั้งแอปปลอมหรือการส่งลิงก์หลอกลวงเป็นหนึ่งในกลยุทธ์ที่ใช้ในการสืบสวนบางคดี
ในบางกรณีที่มีการบันทึกไว้ ผู้เชี่ยวชาญและนักข่าวรายงานว่าผู้ให้บริการโทรศัพท์มือถือได้ร่วมมือกันโดยการส่งข้อความ SMS หรือลิงก์ที่เป็นอันตรายตามคำขอของหน่วยงานบังคับใช้กฎหมาย ซึ่งก่อให้เกิดคำถามสำคัญเกี่ยวกับการกำกับดูแลของศาลและขอบเขตทางกฎหมายของการดำเนินการดังกล่าว
คำเตือนใหม่ของ WhatsApp ออกมาเพียงหนึ่งปีหลังจากที่แพลตฟอร์มดังกล่าวแจ้งเตือนผู้ใช้ประมาณ 90 รายว่าพวกเขาถูกโจมตีด้วยสปายแวร์จาก Paragon Solutionsบริษัทเทคโนโลยีสอดแนมสัญชาติอเมริกัน-อิสราเอล ในครั้งนั้น เป้าหมายส่วนใหญ่เป็นนักข่าวและนักเคลื่อนไหวสนับสนุนการอพยพ
เหตุการณ์ดังกล่าวจุดประกายการถกเถียงทางการเมืองอย่างรุนแรงในอิตาลีและส่วนอื่นๆ ของยุโรปบังคับให้พารากอนต้องตัดความสัมพันธ์กับหน่วยข่าวกรองของอิตาลีและเน้นย้ำถึงความเปราะบางของกลุ่มบุคคลที่อ่อนไหวเป็นพิเศษต่อการสอดแนมทางดิจิทัล
จากกรณีใหม่นี้ ประเทศจึงตกอยู่ภายใต้การตรวจสอบอีกครั้ง เนื่องจากมีองค์ประกอบที่ละเอียดอ่อนสามอย่างมาบรรจบกัน ได้แก่เครื่องมือสอดแนมที่ได้มาจากแหล่งเอกชน การนำไปใช้เพื่อการวิจัย และแพลตฟอร์มการส่งข้อความจำนวนมากที่เป็นจุดเริ่มต้นทั้งหมดนี้ได้จุดประกายการอภิปรายอีกครั้งเกี่ยวกับมาตรการควบคุมที่ควรนำมาใช้กับอุตสาหกรรมสอดแนม
การตอบสนองของ WhatsApp: การปิดเซสชันและการดำเนินคดีทางกฎหมาย
บริษัทฯ ยืนยันว่าสิ่งสำคัญอันดับแรกคือการปกป้องผู้ใช้ที่ได้รับการแจ้งเตือนเมื่อตรวจพบพฤติกรรมที่น่าสงสัยของลูกค้าที่ไม่เป็นทางการรายนี้ เซสชันที่ได้รับผลกระทบจะถูกปิดจากระยะไกลเพื่อตัดการเข้าถึงข้อมูลของอุปกรณ์จากสปายแวร์ให้ได้มากที่สุด
ในข้อความแจ้งเตือนที่ส่งไป WhatsApp อธิบายว่าได้ตรวจพบการใช้งานแอปเวอร์ชันที่ไม่เป็นทางการ และแนะนำอย่างยิ่งให้ถอนการติดตั้งและดาวน์โหลดแอปเวอร์ชันที่ถูกต้องจากร้านค้าอย่างเป็นทางการข้อความนี้แสดงอย่างเด่นชัดเพื่อให้ผู้ใช้ดำเนินการโดยทันที
มาร์การิตา แฟรงคลิน โฆษกของบริษัทกล่าวว่า ในขณะนี้ ทางบริษัทไม่สามารถเปิดเผยรายละเอียดเฉพาะของผู้ที่ได้รับผลกระทบได้ยังไม่มีการยืนยันว่าผู้ใช้งาน 200 รายที่ได้รับแจ้งนั้นรวมถึงนักข่าว นักปกป้องสิทธิมนุษยชน หรือกลุ่มอื่นๆ ที่ถือว่ามีความเสี่ยงสูงหรือไม่
นอกเหนือจากมาตรการทางเทคนิคแล้ว Meta ยังเตรียมฟ้องร้องทางกฎหมายต่อ SIO และเครือข่ายองค์กรของบริษัทโดยมีเจตนาที่จะหยุดยั้งแคมเปญใหม่ๆ ที่ได้รับการสนับสนุนจากแอปพลิเคชันที่ปลอมตัวเป็น WhatsApp บริษัทเน้นย้ำว่าการดำเนินการเหล่านี้เป็นส่วนหนึ่งของกลยุทธ์ที่กว้างขึ้นเพื่อกดดันอุตสาหกรรมสปายแวร์ในศาล
บริษัทฯ ยังเน้นย้ำว่าเหตุการณ์นี้ไม่ได้เกิดจากการละเมิดโครงสร้างพื้นฐานของ WhatsApp หรือความล้มเหลวของระบบเข้ารหัสแต่อย่างใดปัญหาอยู่ที่การใช้แอปพลิเคชันเวอร์ชันดัดแปลงที่หลีกเลี่ยงการตรวจสอบของร้านค้าแอปพลิเคชันอย่างเป็นทางการ และใช้ประโยชน์จากความไว้วางใจที่เกิดจากแบรนด์ที่เป็นที่รู้จักอย่างกว้างขวาง
ความเสี่ยงด้านความเป็นส่วนตัวในยุโรปและคำแนะนำสำหรับผู้ใช้งาน
นอกเหนือจากกรณีเฉพาะนี้แล้ว เหตุการณ์นี้ยังแสดงให้เห็นอีกครั้งว่าแอปพลิเคชันส่งข้อความได้กลายเป็นเป้าหมายหลักของการจารกรรมทางดิจิทัลข้อมูลจำนวนมหาศาลที่แอปเหล่านี้บรรจุอยู่ ตั้งแต่การสนทนาส่วนตัวไปจนถึงข้อมูลตำแหน่งที่ตั้ง ทำให้แอปเหล่านี้เป็นช่องทางที่น่าดึงดูดอย่างยิ่งสำหรับผู้ที่ต้องการติดตามบุคคลใดบุคคลหนึ่ง
องค์กรด้านความปลอดภัยทางไซเบอร์เตือนผู้ใช้ว่า เมื่อสปายแวร์ติดตั้งสำเร็จแล้วการออกจากระบบหรือลบแอปพลิเคชันที่มองเห็นได้อาจไม่เพียงพอเสมอไปโค้ดที่เป็นอันตรายอาจได้รับสิทธิ์การเข้าถึงอย่างถาวรหรือปล่อยให้ส่วนประกอบบางอย่างทำงานอยู่เบื้องหลังและเก็บรวบรวมข้อมูลต่อไป ดังนั้นในบางกรณี การคืนค่าอุปกรณ์เป็นการตั้งค่าจากโรงงานจึงเป็นสิ่งที่แนะนำ
เพื่อลดความเสี่ยงที่จะตกเป็นเหยื่อของการหลอกลวงประเภทนี้ ผู้เชี่ยวชาญแนะนำมาตรการพื้นฐานแต่ได้ผลดีหลายประการ ได้แก่ดาวน์โหลดแอปจาก App Store หรือ Google Play เท่านั้นระวังลิงก์ที่สัญญาว่าจะให้เวอร์ชัน "พิเศษ" ของบริการยอดนิยม และตรวจสอบชื่อผู้พัฒนาอย่างละเอียดก่อนติดตั้งซอฟต์แวร์ใดๆ
สิ่งสำคัญอีกอย่างคือการอัปเดตระบบปฏิบัติการและแอปพลิเคชันให้ทันสมัยอยู่เสมอเนื่องจากเวอร์ชันใหม่มักแก้ไขช่องโหว่ที่ผู้โจมตีอาจใช้ประโยชน์ได้ การตรวจสอบสิทธิ์ที่มอบให้กับแต่ละแอปพลิเคชันและถอนการติดตั้งแอปพลิเคชันที่ไม่จำเป็นจะช่วยลดพื้นที่การโจมตีได้
ในด้านกฎระเบียบ เหตุการณ์นี้ยิ่งกระตุ้นให้เกิดการถกเถียงในยุโรปเกี่ยวกับวิธีการควบคุมการส่งออก การใช้งาน และการตรวจสอบเครื่องมือสอดแนมในขณะที่สถาบันต่างๆ กำลังหารือเกี่ยวกับกรอบกฎระเบียบที่อาจเข้มงวดมากขึ้น แพลตฟอร์มเทคโนโลยีขนาดใหญ่เริ่มที่จะผสมผสานการป้องกันทางเทคนิค การเตือนภัยจำนวนมาก และการฟ้องร้อง เพื่อพยายามยับยั้งธุรกิจจารกรรมทางการค้า
เหตุการณ์ทั้งหมดที่เกี่ยวข้องกับแอปพลิเคชัน WhatsApp ปลอม ซึ่งเชื่อว่าเป็นผลงานของบริษัท SIO จากอิตาลีแสดงให้เห็นถึงขอบเขตที่ความไว้วางใจของผู้ใช้สามารถถูกเอาเปรียบได้โดยแอปพลิเคชันที่ดูเหมือนถูกต้องตามกฎหมาย สำหรับผู้ที่ใช้บริการส่งข้อความในสเปนและประเทศอื่นๆ ในยุโรป ข้อความสำคัญนั้นชัดเจน: โปรดใช้ความระมัดระวังอย่างยิ่งกับแอปพลิเคชันที่ไม่เป็นทางการ และให้ความสนใจกับคำเตือนด้านความปลอดภัยใดๆ ที่ผู้ให้บริการออกให้
