Space Frontier : อะไรน่ะ! แบตเตอร์รี่ Macbook มีช่องโหว่แฮคได้!

[April]

- Space Frontier : Tech News -
อะไรน่ะ! แบตเตอร์รี่ Macbook มีช่องโหว่แฮคได้!



----------------------------------------------------------------------------


MACBOOK มีช่องโหว่

เวลาที่เราคิดถึงความปลอดภัยของข้อมูล และช่องโหว่ที่มีความเป็นไปได้สำหรับระบบคอมพิวเตอร์ของเรา แบตเตอรี่ของเครื่องจะเป็นอะไรทีไม่เคย
อยู่ในความรู้สึกนึกคิดของเราเลยว่า มันจะเป็นเป้าหมายในการโจมตีจากแฮคเกอร์ได้

ล่าสุด Charlie Miller นักวิจัยระบบรักษาความปลอดภัยพบว่า แบตเตอรี่ของโน้ตบุ๊ครุ่นใหม่ๆ สามารถใช้ในการแฮคข้อมูลในเครื่องได้ และยากต่อการตรวจจับอีกด้วย

และหลังจากที่ Miller ได้มีโอกาสทดสอบกับแบตเตอรี่ของคอมพิวเตอร์วางตักรุ่นต่างๆ เขาพบว่า แบตเตอรี่ของ MacBook, MacBook Pro และ MacBook Air ในหลายๆ รุ่นสามารถแฮคได้ Miller ให้เหตุผลว่า แบตเตอรี่ของแลปทอปสมัยใหม่จะมาพร้อมกับ"เฟิร์มแวร์" และ "ไมโครคอนโทรลเลอร์" (ชิปควบคุม) ซึ่งใช้ในการติดตามดูแลระดับพลังงานในแบตเตอรี่ โดยจะยอมให้ระบบปฏิบัติการสามารถเข้าไปตรวจสอบข้อมูลดังกล่าว และตอบสนองการทำงานทีเหมาะสมได้ แม้แต่ตอนที่ปิดแลปทอปไปแล้วก็ตาม แบตเตอรี่ลิเธียมอิออนที่อยู่ภายในเครื่อง ก็ยังสามารถรู้ได้ว่า เมื่อไรควรหยุดการชาร์จแบตฯ นอกจากนี้ แบตเตอรี่ยังสามารถตรวจจับระดับความร้อน เพื่อรักษาระดับอุณหภูมิที่ปลอดภัยได้อีกด้วย ไม่น่าเชื่อว่า แบตเตอรี่จะมีความฉลาดมากมายขนาดนี้

ผลจากการทดสอบแบตเตอรี่แลปทอปของ Apple ทาง Miller ได้ตั้งข้อสังเกตว่า ชิปทั้งหมดที่ใช้กับแบตเตอรี่ของ MacBook, MacBook Pro และ MacBook Air ต่างใช้รหัสผ่านเดียวกันหมด นั่นหมายความว่า แฮคเกอร์ที่รู้รหัสผ่านที่ว่านี้ สามารถหาวิธีที่จะควบคุมเฟิร์มแวร์ของชิป และเปลี่ยนการทำงานของแบตเตอรี่ให้สามารถล่มระบบการทำงานของเครื่องได้ โดยมันมีวิธีต่างๆ มากมายที่สามารถใช้โจมตีผ่านช่องโหว่นี้ได้ ซึ่งรวมถึงการไม่ยอมให้แบตเตอรี่รีชาร์จได้ หรือไม่มีการควบคุมระดับความร้อนจนทำให้ MacBook พัง และที่น่ากลัวสุดคือ การซ่อนมัลแวร์ เพื่อติดเข้าไปในเครื่องคอมพิวเตอร์ของคุณ ซึ่งนั่นหมายถึง ไม่ว่าคุณจะกำจัดไวรัสออกจากระบบกี่ครั้งก็ตาม พวกมันก็สามารถกลับเข้ามาติดได้อีก หากคุณไม่ได้เปลี่ยนแบตเตอรี่ชุดใหม่ที่ไม่มีพวกมันซ่อนอยู่

ตามรายงานข่าว Miller ได้ส่งผลการวิจัยของเขาไปยัง Apple และ Texas Instruments พร้อมทั้งเตรียมสาธิตการทำงานของช่องโหว่ดังกล่าวที่งานประชุม Black Hat Security ที่จะมีขึ้นในเดือนสิงหาคม ศกนี้ นอกจากนี้ Miller ยังได้เสนอวิธีแก้ไขที่เขาเรียกว่า "Caulkgun" ซึ่งแทนที่การใช้ดีฟอลต์พาสเวิร์ดในเฟิร์มแวร์ของชิปด้วยเทคนิคการสุ่มข้อความ (random string) อย่างไรก็ตาม การเปลี่ยนพาสเวิร์ดด้วยวิธีนี้จะสามารถทำได้ก็จะต้องมีการอัพเดต Mac OS ด้วย



Editor: April

Source: ARIP

Design Post: Satisfaction Space

อย่าลืม คอมเม้นต์ และ กดกล่าวขอบคุณ กันด้วยน่ะครับ^^

[boye]

ทุกอย่างย่อมมีช่อง 5 5 5

[Michiri]

เริ่มไม่ปลอดภัยเสียแล้วสิ

[mukie]

เหมือนจะได้ยินมานานแล้วครับเพราะเคยอ่านอยู่นานมากแล้ว แต่ก็ดีครับสำหรับคนใช้ Macbook แล้วยังไม่รู้ ขอบคุณครับ

[oLiquiDo]

เน่า****** !!!

[okorakot]

ตั้งแต่steve jobไม่อยู่ เหมือนทุกอย่างจะเลวร้ายลง

[banksbw]

รุ่นใหม่มันแกะแบบโนตบุคธรรมดาไม่ได้แล้วหนิ ต้องเปิดฝามาเลย

[keroro07]

เเล้วจะทำยังไงอะ

[manthai]

555 วันนี้ดูเชลซีป่าว ถ้าดูเชียร์เชลซีและกัน 555

ไม่เกี่ยวกับข่าวเลยลูกเพี้ย

โอ้ว ตอเรส ของโผมมมมมมมมมมมมมมม !!!!!!!!

ลงแน่คืนนี้เตรียมตัวได้เลย ตอสสสสสสสสสส

อยากดูนะ เเต่คงไม่ได้ดู ไม่รู้ทำไม บอลจบเเล้วบอกสกอร์ให้ด้วยเน้อ

โอเชๆ ได้ได้เด่วพี่จะตามไปบอกผล ^^

[PhraoBWS]

คุณประโยชน์เยอะ โทษก็แยะ

[TEENOY ']

555 วันนี้ดูเชลซีป่าว ถ้าดูเชียร์เชลซีและกัน 555

ไม่เกี่ยวกับข่าวเลยลูกเพี้ย

[vasanchai]

MICROSOFT ...

[muek9999]

555 วันนี้ดูเชลซีป่าว ถ้าดูเชียร์เชลซีและกัน 555

โอ้ว ตอเรส ของโผมมมมมมมมมมมมมมม !!!!!!!!

[keroro07]

555 วันนี้ดูเชลซีป่าว ถ้าดูเชียร์เชลซีและกัน 555

อยากดูนะ เเต่คงไม่ได้ดู ไม่รู้ทำไม บอลจบเเล้วบอกสกอร์ให้ด้วยเน้อ

[akanent]

ซะงั้นแหละ Hack กันดือๆเลยหรอ

[BenzdezzS]

ซะงั้นแหละ Hack กันดือๆเลยหรอ

ตามข่าวเขาพบช่องโหว่เลยลองแฮค พอรู้ผลที่จะเกิด เขาก็นำไปแจ้งกับ APPLE นิครับ

[lastcall]

ไม่เคยคิดมาก่อนแหะ เดี๋ยวมันจะมีแฮคผ่าน พัดลม CPU ป่าวหว่าาา = =?

[NOOBBRINGER]

ช่องว่างมีไว้ให้เติมเต็ม

[[In]TerLight'z]

หมู่มาร ได้ช่อง !!!

[chayatorn]

ถ้ามันไม่ได้ฝังมากับแบตเตอรรี่มันก็แทบจะเป็นไปไม่ได้เลยไม่ใช่หรอที่จะต้องกระโดดข้าม Firewall หรือเจาะ Back Door เพื่อเข้ามาฝังตัว แล้วก็ถ้ามันทำได้ขนาดนั้นมันจำเป็นด้วยหรอที่ต้องไปซ่อนตัวในแบตเตอรรี่ สู้ไปซ่อนตัวในชิปควบคุม SSD ไม่ดีกว่าหรอ ???

[2coloreyes]

แบตตอรี่ยังเอากัน
ก็เหมือนสมัยก่อนใช่หรือเปล่า
ที่ batt ของ PSP

[dragongate]

hack กันงี้เลยหรอ O.o

[April]

555 วันนี้ดูเชลซีป่าว ถ้าดูเชียร์เชลซีและกัน 555

คนละเรื่องเดียวกันแล้วพี่ - -

[aomlnw]

ช่องว่าง ช่องว่างเต็มไปหมดเลย *O*

[bloodtea]

โอ๊ เป็นข่าวที่แปลกมากเลยครับ สุดยอด ๆ