ADPT

[Guest Post] ช่วง Work from Home อุปกรณ์ IoT อาจกลายเป็นช่องโหว่สำหรับแฮกเกอร์

หลายๆ บ้านเริ่มนำอุปกรณ์ IoT ที่สามารถสั่งงานด้วยเสียงได้ เข้ามาใช้กันมากขึ้น ด้วยความที่อุปกรณ์เหล่านี้ สามารถสร้างความสะดวกสบายได้เป็นอย่างดี ลองคิดภาพตามดูว่าเราเพียงสั่งงานด้วยเสียงแล้วอุปกรณ์เหล่านั้นก็สามารถทำงานได้ตามที่บอกออกไป มันจะสบายขนาดไหนกัน

 

ปัจจุบันอุปกรณ์ที่ใช้ระบบคำสั่งเสียงให้เลือกมากมาย เช่น Amazon Alexa, Google Assistant, Siri หรือ Microsoft Cortana โดยจากการวิจัยพบว่า อุปกรณ์เหล่านี้มีการทำงานเองโดยไม่ได้มีการเรียกใช้งาน มีการทดลองซ้ำกว่า 12 ครั้ง ถึงแม้ผลลัพธ์จะไม่สม่ำเสมอแต่ก็มีการคาดการณ์ว่า อาจเกิดจากคลื่นความถี่ของคำที่คล้ายกัน

แล้วเหตุการณ์นี้ส่งผลอย่างไรกับความปลอดภัยของข้อมูล โดยปกติแล้วอุปกรณ์เหล่านี้จะมีการบันทึกเสียงการใช้งานเอาไว้ จนกว่าจะมีการบอกให้ลบข้อมูลออก ในส่วนนี้เองที่อาจเป็นภัยต่อข้อมูลที่เป็นความลับของบริษัทขณะ Work from Home เนื่องจากขณะที่ประชุมงาน อาจมีบางคำที่เป็นเหตุให้อุปกรณ์ IoT เหล่านี้ทำงาน และได้มีการบันทึกข้อมูลเหล่านั้นเอาไว้ บางทีแฮกเกอร์อาจใช้จุดอ่อนตรงนี้ เพื่อขโมยเอาข้อมูลไป

ดังนั้นเราจึงอยากแนะนำให้ปิดอุปกรณ์ Voice Assistant รวมถึงอุปกรณ์ที่มี Microphone และกล้องทั้งหลายอีกด้วย หมั่นตรวจสอบช่องโหว่อย่างสม่ำเสมอด้วย Connected Home Monitor ใน ESET Internet Security เพื่อป้องกันข้อมูลต่าง ๆ จากไวรัสและมัลแวร์

https://www.eset.com/th/home/internet-security/

 


About Maylada

Check Also

HPE และ SiS Distribution ขอเรียนเชิญเข้าร่วมสัมมนาออนไลน์ “เติมเต็ม IT INFRA ECOSYSTEMS ด้วยที่สุดแห่ง A.I.” ลุ้นรับ Phone gaming [15 ต.ค. 2564]

Hewlett Packard Enterprise (HPE) และ SiS Distribution (Thailand) PCL. ร่วมกับ IT Essentials (Thailand) limited ขอเรียนเชิญเหล่าผู้บริหารและผู้ปฏิบัติงานด้าน …

Cloud HM จับมือ VMware เสนอแนะ วิธีการเลือก Cloud Provider ให้เหมาะสมกับองค์กร

หลายองค์กรยกให้การย้ายระบบขึ้นคลาวด์เป็นจุดเริ่มต้นของการทำ Digital Transformation(DX) อย่างไรก็ดีสำหรับองค์กรผู้ที่ประกอบธุรกิจในไทย อาจจะยังมีข้อสงสัยเกี่ยวกับการเลือกผู้ให้บริการคลาวด์ในหลายประเด็น เมื่อวันที่ 9 กันยายนที่ผ่านมา ทาง Cloud HM ผู้ให้บริการคลาวด์ในประเทศและ VMware ผู้นำด้านแพลตฟอร์มโครงสร้างพื้นฐานสำหรับการใช้งานคลาวด์ทุกรูปแบบ จึงได้จัดงานสัมมนาออนไลน์สุดพิเศษขึ้นเพื่อแบ่งปันไอเดียให้กับเหล่าผู้บริหารว่าท่านควรเลือกผู้ให้บริการคลาวด์อย่างไรจึงจะเหมาะสมกับธุรกิจ