Apple เด้งเตือนบนหน้าจอล็อกผู้ใช้ iPhone ใน 110 ประเทศ เมื่อระบบตรวจพบสปายแวร์รับจ้างเล็งเป้า รวมสะสมแล้วกว่า 150 ประเทศ ตั้งแต่ปี 2021

หากคุณใช้ผลิตภัณฑ์ของ Apple แล้ววันหนึ่งมีข้อความแจ้งเตือนแปลก ๆ เกี่ยวกับการโจมตีด้วยสปายแวร์เด้งขึ้นบนหน้าจอ iPhone อย่าเพิ่งด่วนสรุปว่าเป็นข้อความหลอกลวง (Scam) เพราะนั่นอาจเป็นประกาศเตือนภัยด้านความปลอดภัยครั้งสำคัญที่ส่งมาจากบริษัทโดยตรง

Apple เดินหน้าส่งการแจ้งเตือนภัยคุกคาม (Threat Notification) ระลอกใหม่ไปยังผู้ใช้งานใน 110 ประเทศทั่วโลกเมื่อวันพฤหัสบดีที่ 13 สิงหาคม 2026 ทำให้ยอดสะสมนับตั้งแต่เริ่มโครงการในปี 2021 ขยับขึ้นเป็นกว่า 150 ประเทศ เป้าหมายของการแจ้งเตือนคือการบอกให้เจ้าของอุปกรณ์รู้ตัวว่า iPhone, iPad หรือ Mac ของตนกำลังตกเป็นเป้าหมายของภัยคุกคามระดับสูง ซึ่งไม่ใช่ภัยไซเบอร์แบบที่คนทั่วไปเจอกันในชีวิตประจำวัน

'สปายแวร์รับจ้าง' ที่ Apple เตือนคืออะไร

สปายแวร์ที่ Apple เรียกว่า Mercenary Spyware หรือสปายแวร์รับจ้าง ไม่ใช่ไวรัสหรือมัลแวร์ทั่วไปที่ลอยอยู่ตามอินเทอร์เน็ต แต่เป็นเครื่องมือสอดแนมดิจิทัลระดับสูงที่มีราคาแพงมหาศาลและซับซ้อนอย่างยิ่ง โดยปกติแล้วพัฒนาขึ้นโดยบริษัทเอกชนที่รับจ้างทำซอฟต์แวร์สอดแนมให้หน่วยงานรัฐ ตัวอย่างที่รู้จักกันดีคือ Pegasus ของบริษัท NSO Group และ Graphite ของบริษัท Paragon Solutions

Apple ระบุในเอกสารสนับสนุนว่าการโจมตีลักษณะนี้มีต้นทุนสูงถึงหลักล้านดอลลาร์ต่อครั้ง ผู้โจมตีจึงเลือกใช้กับคนเพียงไม่กี่รายเท่านั้น และนั่นคือเหตุผลที่ผู้ใช้ทั่วไปแทบไม่มีโอกาสเจอเลย

ลักษณะเด่นและอันตรายของสปายแวร์ประเภทนี้

• เจาะระบบแบบไม่ต้องกดอะไรเลย (Zero-click) สปายแวร์กลุ่มนี้สามารถแอบเข้าสู่อุปกรณ์ได้โดยที่เจ้าของเครื่องไม่ต้องเผลอกดลิงก์ ไม่ต้องดาวน์โหลดไฟล์ และบางครั้งไม่ต้องทำอะไรเลยแม้แต่น้อย
• เข้าถึงข้อมูลได้เกือบทั้งเครื่อง ตั้งแต่กล้อง ไมโครโฟน ข้อความแชท อีเมล รูปภาพ ไปจนถึงตำแหน่งที่ตั้ง โดยแทบไม่ทิ้งร่องรอยให้เจ้าของเครื่องสังเกตเห็น
• เลือกเป้าหมายแบบเจาะจงรายบุคคล กลุ่มที่ตกเป็นเป้าหมายมักเป็นนักการเมืองฝ่ายตรงข้าม นักเคลื่อนไหวทางสังคม นักปกป้องสิทธิมนุษยชน ผู้สื่อข่าว และผู้ที่วิพากษ์วิจารณ์รัฐบาล เนื่องจากตัวตนหรือหน้าที่การงานของพวกเขาโดยตรง

จุดสังเกตเมื่อคุณได้รับแจ้งเตือน

Apple อัปเดตระบบแจ้งเตือนรอบนี้ให้เห็นชัดและเข้าถึงคำแนะนำได้ง่ายขึ้นกว่าเดิม จากเดิมที่พึ่งพาอีเมลเป็นหลักซึ่งอาจค้างอยู่ในกล่องจดหมายหลายวันโดยไม่มีใครเปิดอ่าน หากคุณตกเป็นเป้าหมาย ระบบจะส่งสัญญาณเตือนผ่านช่องทางเหล่านี้

1. การแจ้งเตือนแบบ Push Notification เด้งขึ้นบนหน้าจอล็อก (Lock Screen) ของ iPhone โดยตรง
2. รายการแจ้งเตือนในหน้าตั้งค่า โดยจะปรากฏหัวข้อ Apple Threat Notification พร้อมจุดสีแดงในแอปพลิเคชันการตั้งค่า
3. อีเมลและข้อความ iMessage ส่งไปยังที่อยู่และเบอร์โทรศัพท์ที่ผูกกับบัญชี Apple Account พร้อมแถบแจ้งเตือนที่ขึ้นด้านบนสุดของหน้าบัญชีทันทีที่ลงชื่อเข้าใช้

ตัวอย่างข้อความแจ้งเตือนที่คุณจะได้รับ

"Apple detected a mercenary spyware attack targeted at your iPhone. There are actions you can take now to protect your data and device." (Apple ตรวจพบการโจมตีด้วยสปายแวร์รับจ้างที่มุ่งเป้ามาที่ iPhone ของคุณ มีขั้นตอนที่คุณสามารถทำได้ทันทีเพื่อปกป้องข้อมูลและอุปกรณ์ของคุณ)

วิธีแยกว่าเป็นของจริง ไม่ใช่ข้อความหลอกลวง

เนื่องจากการแจ้งเตือนลักษณะนี้เป็นเป้าหมายชั้นดีของมิจฉาชีพที่จะทำเลียนแบบ Apple จึงวางกฎไว้ชัดเจนว่าอีเมลแจ้งเตือนของจริงจะถูกส่งจากที่อยู่ [email protected] เท่านั้น และบริษัทจะไม่มีวันขอให้คุณกดลิงก์ ติดตั้งแอปพลิเคชันหรือโปรไฟล์ใด ๆ หรือกรอกยืนยันรหัสผ่านเด็ดขาด

วิธีตรวจสอบที่ปลอดภัยที่สุดคือเปิดเว็บเบราว์เซอร์แล้วพิมพ์ที่อยู่ account.apple.com เข้าไปดูหน้าบัญชีด้วยตัวเอง หากเป็นการแจ้งเตือนจริง คุณจะเห็นแถบแจ้งเตือนอยู่ตรงนั้นทันทีที่ลงชื่อเข้าใช้

ควรทำอย่างไรหากได้รับแจ้งเตือนนี้

• อย่าเพิ่งตื่นตระหนก เพราะการแจ้งเตือนไม่ได้แปลว่าอุปกรณ์ของคุณถูกเจาะสำเร็จไปแล้ว แต่แปลว่าคุณคือ 'เป้าหมาย' ที่ระบบข่าวกรองของ Apple ตรวจพบ จึงต้องรีบป้องกันตั้งแต่ตอนนี้
• เปิดใช้งานโหมดล็อกดาวน์ (Lockdown Mode) ฟีเจอร์ความปลอดภัยขั้นสูงสุดในอุปกรณ์ Apple ที่ยอมจำกัดการทำงานบางอย่างของระบบ เช่น การบล็อกไฟล์แนบบางประเภทและการเชื่อมต่ออุปกรณ์ผ่านสาย เพื่อแลกกับการปิดช่องทางที่สปายแวร์ใช้เจาะเข้าเครื่อง โดย Apple ระบุว่าจนถึงตอนนี้ยังไม่พบกรณีที่อุปกรณ์ซึ่งเปิดโหมดนี้อยู่ถูกเจาะได้สำเร็จ
• อย่าเพิ่งล้างเครื่อง หลายคนมักรีบรีเซ็ตค่าโรงงานเพราะกลัว แต่ร่องรอยที่ค้างอยู่ในเครื่องคือหลักฐานตั้งต้นที่ผู้เชี่ยวชาญต้องใช้ตรวจพิสูจน์ว่าเกิดอะไรขึ้นจริง การล้างเครื่องเท่ากับทำลายหลักฐานทิ้ง
• ติดต่อผู้เชี่ยวชาญ ในหน้าต่างแจ้งเตือนจะมีคำแนะนำว่าควรติดต่อใคร โดย Apple ชี้ไปที่สายด่วนความปลอดภัยดิจิทัล (Digital Security Helpline) ขององค์กร Access Now ซึ่งให้บริการฟรีตลอด 24 ชั่วโมงแก่บุคคลกลุ่มเสี่ยงในภาคประชาสังคม ทั้งผู้สื่อข่าวและนักเคลื่อนไหว

ที่มา: TechCrunch, Apple Support, 9to5Mac, Apple Insider