TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
เมื่อวานนี้ Google (ตรงกับเวลาอเมริกา 19 สิงหาคม) ได้อัปเดตช่องโหว่ที่ทำให้แฮ็กเกอร์สามารถ Spoof Email เป็นใครก็ได้ที่ใช้ Gmail หรือ G Suite โดย Google ได้รับแจ้งมากว่า 4 เดือนแล้ว แต่ไม่แพตช์สักที นักวิจัยจึงเปิดข้อมูลต่อสาธารณะและไม่กี่ชั่วโมงต่อมา Gmail จึงถูกแก้ไขเบื้องต้นตามมา
ลำดับเหตุการณ์คือมีผู้เชี่ยวชาญที่ชื่อ Allison Husain พบบั๊กที่ช่วยให้ผู้โจมตีสามารถลัดผ่านการป้องกัน Spoof Email ใน Gmail อย่าง SPF (Sender Policy Framework) และ DMARC (Domain-based Message Authentication, Reporting, and Conformance) ทั้งนี้ได้แจ้งต่อทีมงานไปตั้งแต่วันที่ 1 เมษายนแล้ว ซึ่งเวลาก็ผ่านมาเนิ่นนานแต่ Google วางแผนแพตช์กลางเดือนกันยายน จนนักวิจัยทนไม่ไหวออกมาเปิดเผยรายละเอียดของช่องโหว่ หลังจากนั้นเองไม่กี่ชั่วโมงถัดมา Google จึงกุลีกุจออัปเดตแก้ไขเบื้องต้นไปก่อนและวางแผนจะอัปเดตอย่างสมบูรณ์กลางเดือนหน้า
ช่องโหว่บั๊ก 2 ส่วนคือ
1.) ส่วนแรกช่วยให้แฮ็กเกอร์สามารถส่ง Spoof Email ไปยัง Email Gateway บน Gmail และ G Suite Backend ได้ ดังนั้นคนร้ายสามารถรันเซิร์ฟเวอร์อีเมลต่อกับ Gmail หรือ G Suite Backend ได้นั่นเอง
2.) ส่วนหลังช่วยให้แฮ็กเกอร์สามารถสร้าง Email Routing Rule เพื่อรับอีเมลเข้าและ Forward ต่อได้ ซึ่งยังสามารถ Spoof Email เป็นผู้ใช้หรือลูกค้า Gmail หรือ G Suite ได้ผ่านฟีเจอร์ ‘Change envelope recipient’ โดยสิ่งที่เกิดประโยชน์กับแฮ็กเกอร์คืออีเมลที่ถูก Forward จะสามารถผ่านกลไกของ SPF และ DMARC ได้ (ดูรูปภาพประกอบได้ตามด้านบน)
ผู้สนใจสามารถติดตามรายละเอียดของช่องโหว่จากบล็อกของนักวิจัยได้ที่นี่
