TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
Natalie Silvanovich และ Tavis Ormandy นักวิจัยด้านความมั่นคงปลอดภัยจาก Google Project Zero ออกมาเปรยถึงช่องโหว่ความรุนแรงสูงบนระบบปฏิบัติการ Windows ซึ่งช่วยแฮ็คเกอร์ลอบส่งโค้ดแปลกปลอมเข้ามารันจากระยะไกลได้ (Remote Code Execution: RCE) โดยทั้งสองคนระบุว่าเป็นช่องโหว่ที่ “เลวร้ายสุดๆ (Crazy Bad)”
นักวิจัยทั้งสองคนยังไม่ได้ให้ข้อมูลรายละเอียดเชิงลึกเกี่ยวกับช่องโหว่ดังกล่าว เพียงแค่ทวีตข้อความเปรยๆ ถึงช่องโหว่บน Twitter เท่านั้น โดยระบุว่า “ผมคิดว่า ผมและ @natashenka เพิ่งค้นพบช่องโหว่ Remote Code Exec ที่เลวร้ายที่สุดเท่าที่เคยเจอมา มันเลวร้ายมาก รอรายงาน [เชิงลึก] เร็วๆ นี้”
I think @natashenka and I just discovered the worst Windows remote code exec in recent memory. This is crazy bad. Report on the way. ???
— Tavis Ormandy (@taviso) May 6, 2017
อย่างไรก็ตาม หลังจากที่มีคนซักถามมาหลายคน Ormandy ก็ได้ทวีตตอบข้อมูลช่องโหว่ที่พวกเขาค้นพบ โดยสรุปได้ดังนี้
- แฮ็คเกอร์และเหยื่อไม่จำเป็นต้องอยู่บนวง LAN เดียวกัน
- การโจมตีส่งผลกระทบต่อระบบปฏิบัติการ Windows ที่เพิ่งติดตั้งทันที นั่นหมายความว่า เหยื่อไม่จำเป็นต้องติดตั้งซอฟต์แวร์ใดๆ เพิ่มเติมที่นำระบบไปสู่ช่องโหว่
- การโจมตีมีลักษณะเหมือน Worm คือแพร่กระจายตัวเองต่อไปได้
ทวีตดังกล่าวถูกโพสต์เมื่อวันที่ 6 พฤษภาคมที่ผ่านมา ก่อนหน้าที่ Microsoft จะออกแพทช์ประจำเดือน (Microsoft Patch Tuesday) ในวันอังคารที่ 9 พฤษภาคมนี้ ซึ่งคาดว่านักวิจัยทั้งสองคนคงกำลังรอให้ Microsoft ออกแพทช์ให้เรียบร้อยก่อน จึงค่อยเปิดเผยถึงรายละเอียดของช่องโหว่สู่สาธารณะ
