แฮกเกอร์ชี้วิธี “เจาะระบบตู้แช่” ป่วน 8 ประเทศยุโรป อาศัยช่องโหว่รหัสผ่านตั้งต้น
ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ ให้สัมภาษณ์กับสำนักข่าวรอยเตอร์ส (Reuters) ถึงเหตุการณ์ที่มีแฮกเกอร์แอบเข้าไปปรับเพิ่มอุณหภูมิตู้แช่ตามห้างร้านหลายสิบแห่งครอบคลุมอย่างน้อย 8 ประเทศในทวีปยุโรป โดยวิเคราะห์ว่าน่าจะเกิดจากการฉวยโอกาสจากจุดอ่อนพื้นฐาน นั่นคือการใช้รหัสผ่านตั้งต้น (Default Passwords) บนระบบแบบเปิดที่คาดเดาได้ง่าย
การโจมตีทางไซเบอร์ครั้งนี้นับเป็นครั้งที่สองภายในระยะเวลาเพียงสามสัปดาห์ โดยมุ่งเป้าไปที่ระบบตู้แช่ของห้างซูเปอร์มาร์เก็ตชั้นนำหลายแห่ง เช่น คาร์ฟูร์ (Carrefour) และ เดลไฮซ์ (Delhaize) ในประเทศเบลเยียม รวมถึง ไอซีเอ (ICA) และ คูป (Coop) ในประเทศสวีเดน
เหตุการณ์ดังกล่าวสะท้อนให้เห็นถึงช่องโหว่ทางด้านความปลอดภัยของธุรกิจค้าปลีก ที่อาจส่งผลกระทบและคุกคามต่อความมั่นคงทางอาหาร นอกจากนี้ ยังมีรายงานว่าธนาคารเลือดอีก 3 แห่งในประเทศฝรั่งเศส ก็โดนโจมตีด้วยเช่นกัน
ลอเรนส์ ซิงเกียร์ (Laurens Singier) แฮกเกอร์หมวกขาว หรือแฮกเกอร์ที่ใช้ความสามารถในเชิงจริยธรม และนักวิจัยจาก ไซเบอร์ ทรี แล็ปส์ (Cyber 3 Lab) จากมหาวิทยาลัย ฮาวเอสต์ (Howest University of Applied Sciences) ในเบลเยียม ได้อธิบายให้เห็นถึงจุดอ่อนของระบบ ที่พบว่ามักจะเข้าถึงได้ง่ายผ่านช่องทางออนไลน์และมีการป้องกันที่แน่นหนาไม่เพียงพอ
โดยเขาได้ตั้งเครื่องเซิร์ฟเวอร์และระบบที่ออกแบบมาเพื่อจำลองการทำงานของระบบควบคุมตู้แช่ในซูเปอร์มาร์เก็ต และอธิบายว่าในกรณีที่เกิดขึ้นนี้ ตัวเขามองว่าจุดอ่อนสำคัญคือการนำอุปกรณ์เหล่านั้นไปต่อเข้ากับอินเทอร์เน็ตสาธารณะ ทั้ง ๆ ที่อุปกรณ์เหล่านั้น ไม่ควรจะถูกเชื่อมต่อไว้ตั้งแต่แรก
นอกจากนี้เขายังได้เสริมว่า สิ่งที่น่าจับตาคือ เทคโนโลยีปัญญาประดิษฐ์ หรือ AI ในปัจจุบัน ที่กำลังกลายเป็นเครื่องมือที่ช่วยให้การแฮกระบบลักษณะนี้ทำได้ง่ายขึ้นมาก แม้กระทั่งสำหรับแฮกเกอร์มือสมัครเล่นก็ตาม
ภายหลังเกิดเหตุแฮกเกอร์ป่วนระบบเมื่อวันจันทร์ ทางซูเปอร์มาร์เก็ตต่าง ๆ ได้ออกมาเปิดเผยว่า แต่ละบริษัทได้ทำการตัดการเชื่อมต่อระบบตู้แช่ที่ถูกแฮกออกจากระบบออนไลน์แล้ว ซึ่งเป็นไปตามคำแนะนำของ แดนฟอสส์ (Danfoss) ผู้ให้บริการซอฟต์แวร์มอนิเตอร์ระบบความเย็น ซึ่งระบบของบริษัทก็ตกเป็นหนึ่งในเป้าหมายของการโจมตีซ้ำในครั้งนี้ด้วยเช่นกัน
อ่านเพิ่มเติมที่เว็บไซต์ TNN Thailand
https://www.tnnthailand.com/tech/251782/?fbclid=IwdGRjcAVdxPRleHRuA2FlbQIxMQBwZG9mBWZkaWQWUR1PH9v9Vzbc5i6GSkHDReFjLulxq3NydGMGYXBwX2lkCjY2Mjg1NjgzNzkAAR-aAWyxzXq6tPQdlXc3p0XBH2RgdBJidkzu87GWgfR1gutL13n9KaBHProglQ_aem_K4TD4I6bHhBUzPtBMdA05w 
แฮกเกอร์ชี้วิธี “เจาะระบบตู้แช่” ป่วน 8 ประเทศยุโรป อาศัยช่องโหว่รหัสผ่านตั้งต้น
ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ ให้สัมภาษณ์กับสำนักข่าวรอยเตอร์ส (Reuters) ถึงเหตุการณ์ที่มีแฮกเกอร์แอบเข้าไปปรับเพิ่มอุณหภูมิตู้แช่ตามห้างร้านหลายสิบแห่งครอบคลุมอย่างน้อย 8 ประเทศในทวีปยุโรป โดยวิเคราะห์ว่าน่าจะเกิดจากการฉวยโอกาสจากจุดอ่อนพื้นฐาน นั่นคือการใช้รหัสผ่านตั้งต้น (Default Passwords) บนระบบแบบเปิดที่คาดเดาได้ง่าย
การโจมตีทางไซเบอร์ครั้งนี้นับเป็นครั้งที่สองภายในระยะเวลาเพียงสามสัปดาห์ โดยมุ่งเป้าไปที่ระบบตู้แช่ของห้างซูเปอร์มาร์เก็ตชั้นนำหลายแห่ง เช่น คาร์ฟูร์ (Carrefour) และ เดลไฮซ์ (Delhaize) ในประเทศเบลเยียม รวมถึง ไอซีเอ (ICA) และ คูป (Coop) ในประเทศสวีเดน
เหตุการณ์ดังกล่าวสะท้อนให้เห็นถึงช่องโหว่ทางด้านความปลอดภัยของธุรกิจค้าปลีก ที่อาจส่งผลกระทบและคุกคามต่อความมั่นคงทางอาหาร นอกจากนี้ ยังมีรายงานว่าธนาคารเลือดอีก 3 แห่งในประเทศฝรั่งเศส ก็โดนโจมตีด้วยเช่นกัน
ลอเรนส์ ซิงเกียร์ (Laurens Singier) แฮกเกอร์หมวกขาว หรือแฮกเกอร์ที่ใช้ความสามารถในเชิงจริยธรม และนักวิจัยจาก ไซเบอร์ ทรี แล็ปส์ (Cyber 3 Lab) จากมหาวิทยาลัย ฮาวเอสต์ (Howest University of Applied Sciences) ในเบลเยียม ได้อธิบายให้เห็นถึงจุดอ่อนของระบบ ที่พบว่ามักจะเข้าถึงได้ง่ายผ่านช่องทางออนไลน์และมีการป้องกันที่แน่นหนาไม่เพียงพอ
โดยเขาได้ตั้งเครื่องเซิร์ฟเวอร์และระบบที่ออกแบบมาเพื่อจำลองการทำงานของระบบควบคุมตู้แช่ในซูเปอร์มาร์เก็ต และอธิบายว่าในกรณีที่เกิดขึ้นนี้ ตัวเขามองว่าจุดอ่อนสำคัญคือการนำอุปกรณ์เหล่านั้นไปต่อเข้ากับอินเทอร์เน็ตสาธารณะ ทั้ง ๆ ที่อุปกรณ์เหล่านั้น ไม่ควรจะถูกเชื่อมต่อไว้ตั้งแต่แรก
นอกจากนี้เขายังได้เสริมว่า สิ่งที่น่าจับตาคือ เทคโนโลยีปัญญาประดิษฐ์ หรือ AI ในปัจจุบัน ที่กำลังกลายเป็นเครื่องมือที่ช่วยให้การแฮกระบบลักษณะนี้ทำได้ง่ายขึ้นมาก แม้กระทั่งสำหรับแฮกเกอร์มือสมัครเล่นก็ตาม
ภายหลังเกิดเหตุแฮกเกอร์ป่วนระบบเมื่อวันจันทร์ ทางซูเปอร์มาร์เก็ตต่าง ๆ ได้ออกมาเปิดเผยว่า แต่ละบริษัทได้ทำการตัดการเชื่อมต่อระบบตู้แช่ที่ถูกแฮกออกจากระบบออนไลน์แล้ว ซึ่งเป็นไปตามคำแนะนำของ แดนฟอสส์ (Danfoss) ผู้ให้บริการซอฟต์แวร์มอนิเตอร์ระบบความเย็น ซึ่งระบบของบริษัทก็ตกเป็นหนึ่งในเป้าหมายของการโจมตีซ้ำในครั้งนี้ด้วยเช่นกัน
อ่านเพิ่มเติมที่เว็บไซต์ TNN Thailand
https://www.tnnthailand.com/tech/251782/?fbclid=IwdGRjcAVdxPRleHRuA2FlbQIxMQBwZG9mBWZkaWQWUR1PH9v9Vzbc5i6GSkHDReFjLulxq3NydGMGYXBwX2lkCjY2Mjg1NjgzNzkAAR-aAWyxzXq6tPQdlXc3p0XBH2RgdBJidkzu87GWgfR1gutL13n9KaBHProglQ_aem_K4TD4I6bHhBUzPtBMdA05w