เตือนผู้ใช้ Android เสี่ยงถูกแฮ็กถ้าเล่นวิดีโอที่ดาวน์โหลดจากอินเทอร์เน็ต

Marcin Kozlowski นักพัฒนาแอปพลิเคชันบน Android ออกมาแจ้งเตือนถึงช่องโหว่บนระบบปฏิบัติการ Android ซึ่งช่วยให้แฮ็กเกอร์สามารถลอบรันโค้ดแปลกปลอมหรือเข้าควบคุมอุปกรณ์ได้เพียงแค่เปิดเล่นวิดีโอที่ดาวน์โหลดมาจากอินเทอร์เน็ต พร้อมแนบตัวอย่างวิดีโอพิสูจน์บน GitHub

ช่องโหว่ดังกล่าวมีรหัส CVE-2019-2107 เป็นช่องโหว่บน Android Media Framework บนระบบปฏิบัติการเวอร์ชัน 7.0 และ 9.0 (Nougat, Oreo หรือ Pie) ซึ่งส่งผลกระทบต่อผู้ใช้มากกว่า 1,000 ล้านรายทั่วโลก ช่องโหว่นี้ช่วยให้แฮ็กเกอร์สามารถโจมตีแบบ Arbitrary Code Execution บนเครื่องเป้าหมายได้จากระยะไกล ผ่านทางการหลอกให้เหยื่อเล่นวิดีโอที่สร้างขึ้นมาเป็นพิเศษผ่านทางแอปพลิเคชันเล่นวิดีโอที่ติดตั้งมาอยู่แล้วบนอุปกรณ์ Android

ล่าสุด Kozlowski ได้อัปโหลดรายละเอียดและวิดีโอสาธิตการเจาะช่องโหว่ขึ้นบน GitHub ซึ่งแสดงให้เห็นว่าเขาสามารถทำให้แอปพลิเคชันที่เล่นวิดีโอหยุดทำงานได้ นั่นหมายความว่า ผู้ไม่ประสงค์ดีรายอื่นๆ อาจนำไปต่อยอดเพื่อโจมตีแบบ Remote Code Execution กับผู้ใช้ Android รายอื่นๆ ได้เช่นกัน อย่างไรก็ตาม เคราะห์ดีที่ถ้าวิดีโอดังกล่าวถูกเล่นผ่านแอปพลิเคชัน Instant Messaging เช่น WhatsApp หรือ Facebook Messenger หรือถูกอัปโหลดและเล่นผ่าน YouTube การโจมตีนี้จะไม่เกิดผลแต่อย่างใด

ถึงแม้ว่าช่องโหว่นี้จะได้รับการ Patch จาก Google ไปตั้งแต่ต้นเดือนกรกฎาคมที่ผ่านมา แต่ยังคงมีอุปกรณ์ Android อีกว่าหลายล้านเครื่องที่ยังคงรอ Security Update จากเจ้าของผลิตภัณฑ์รายอื่นๆ ระหว่างนี้แนะนำให้ผู้ใช้ระมัดระวังเรื่องการเล่นวิดีโอที่ดาวน์โหลดมาจากอินเทอร์เน็ตหรือแหล่งที่มาที่ไม่น่าเชื่อถือ

รายละเอียดเชิงเทคนิค: https://github.com/marcinguy/CVE-2019-2107

ที่มา: https://thehackernews.com/2019/07/android-media-framework-hack.html


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

Veeam กับเป้าหมายเบอร์ 1 ด้าน Cloud Data Management ในยุค Hybrid Cloud

เมื่อปริมาณข้อมูลเติบโตมากขึ้น และมีความต้องการในการใช้ข้อมูลมากขึ้น สิ่งที่เติบโตตามขึ้นมาคือความต้องการ Ecosystem ที่จะช่วยให้ธุรกิจสามารถมีระบบข้อมูลที่พร้อมใช้งานตลอดเวลา มีการจัดการกับข้อมูลได้อย่างมีประสิทธิภาพ และการรักษาความปลอดภัยที่ดี Veeam เป็นหนึ่งในธุรกิจที่อาสาเข้ามาตอบโจทย์ตรงนี้

Forrester ออกรายงาน The Forrester Wave™: Vulnerability Risk Management, Q4 2019 ผล Tenable ครองที่ 1

Forrester Research บริษัทวิจัยและที่ปรึกษาด้านธุรกิจและเทคโนโลยี ออกรายงาน The Forrester Wave™: Vulnerability Risk Management ประจำไตรมาสที่ 4 ปี 2019 ผลปรากฎว่า …