หากเป็นสมาร์ตโฟนเรือธงฝั่ง Android นั้นก็ไม่ค่อยน่าเป็นห่วงเรื่องการอัปเดตซอฟต์แวร์สักเท่าไหร่นัก แต่สำหรับสมาร์ตโฟนระดับกลางไปจนถึงระดับเริ่มต้น รวมถึงสมาร์ตโฟนรุ่นเก่า ๆ ที่ไม่ได้รับอัปเดตซอฟต์แวร์ Android หรือ Security Patch แล้ว มีเสี่ยงด้านความปลอดภัยหรือไม่นะ?
Security Patch คืออะไรหนอ?
สำหรับผู้ใช้งาน Android รุ่นเก๋าคงรู้จักกันเป็นอย่างดี กล่าวง่าย ๆ คือเมื่อไหร่ก็ตามที่มีการค้นพบช่องโหว่ความปลอดภัยบนระบบฏิบัติการ Android ผู้ผลิตสมาร์ตโฟนก็จะปล่อยอัปเดตซอฟต์แวร์ออกมาอุดช่องโหว่เหล่านั้น เพื่อป้องกันการจู่โจมจากผู้ไม่หวังดีนั่นเอง
ผู้ใช้งาน Android หลาย ๆ คนอาจไม่ได้สนใจเรื่อง Security Patch แต่ถือว่าเป็นการอัปเดตซอฟต์แวร์ที่สำคัญที่คอยอุดช่องโหว่บนสมาร์ตโฟนของเรานี่แหละครับ
แต่ทำไมผู้ผลิตถึงหยุดปล่อยอัปเดต Security Patch
ผู้ผลิตสมาร์ตโฟนอย่าง Samsung, Google, Sony หรือ HTC เปิดตัวสมาร์ตโฟนหลายรุ่นต่อปี โดยการปล่อยอัปเดต Android รุ่นใหม่จะมีการอุดช่องโหว่ซึ่งผู้ผลิตก็ต้องแก้ช่องโหว่ไปตามที่พบในซอฟต์แวร์ของตัวเอง แต่นั่นเป็นงานจำนวนมากของผู้ผลิตสมาร์ตโฟนที่มีหลายรุ่นเกินไป
ผลที่ตามมาคือผู้ผลิตเช่น Google ได้ตัดการอัปเดตสำหรับอุปกรณ์รุ่นเก่า อย่าง Pixel จะได้รับอัปเดต Android ชุดใหญ่ราว 2 ปี ส่วน Security Update จะมีให้ 3 ปี หลังจากนั้นก็ตัวใครตัวมัน ซึ่งตรงนี้เองจะกลายเป็นช่องโหว่ที่เกิดขึ้นกับระบบปฏิบัติการหากไม่ได้รับการอัปเดต
แล้วแบบนี้จะปลอดภัยรึเปล่า?
Christoph Hebeisen ผู้อำนวยการฝ่ายความปลอดภัย Lookout อธิบายว่า “จริง ๆ ก็ไม่สามารถเรียกว่าปลอดภัยได้ อันจริงช่องโหว่ความปลอดภัยต่าง ๆ จะถูกเปิดเผยเป็นสาธารณะอยู่แล้ว หากไม่ได้รับการแก้ปัญหาด้านความปลอดภัย มันก็กลายเป็นช่องโหว่ให้เกิดการคุกคามได้ ช่องโหว่บนสมาร์ตโฟน หากมีความร้ายแรงก็ถึงขั้นทำให้ผู้ไม่หวังดีสามารถเข้าควบคุมเครื่องได้อย่างสมบูรณ์แบบ ไม่ว่าจะเป็นอีเมล การโทรศัพท์ ข้อมูลส่วนตัว ไปจนถึงข้อมูลทางธนาคารเป็นต้น”
Paul Ducklin นักวิจัยด้านความปลอดภัยจากบริษัทเองก็เห็นด้วยว่า “หากสมาร์ตโฟนของคุณมีช่องโหว่ด้านความปลอดภัยที่ผู้ไม่หวังดีสามารถใช้ประโยชน์จากมันได้ การขโมยข้อมูลหรือใส่มัลแวร์ลงไปก็ไม่ใช่เรื่องยาก”
ข้อเสียอย่างหนึ่งของผู้ผลิต Android บางรายคือไม่ได้บอกผู้ใช้งานว่าจะสิ้นสุดการอัปเดตซอฟต์แวร์เมื่อไหร่ แต่อย่าง Google จะมีการระบุชัดเจน โดยมีอัปเดต Security Patch ให้อย่างน้อยสามปี ในขณะที่ Apple มีการปล่อยอัปเดตเฟิร์มแวร์ให้นานกว่า อย่าง iPhone 6s ที่เปิดตัวมาตั้งแต่ปี 2015 ปัจจุบันก็ยังได้รับอัปเดต iOS 13 รุ่นล่าสุดอยู่เลย
ทางที่ดีที่สุดคือการดูที่หน้าสนับสนุนของผู้ผลิตสมาร์ตโฟนแบรนด์นั้น ๆ ว่ามีการปล่อยอัปเดตซอฟต์แวร์ให้ถึงเมื่อไหร่
จะรู้ได้ยังไงว่าโดนแฮ็กแล้ว
จริง ๆ ค่อนข้างยากที่เราจะรู้ได้ว่าเครื่องเราโดนแฮก ทางสังเกตที่ง่ายที่สุดคือพยายามหาแอปพลิเคชัน พอปอัป หรืออะไรก็ตามที่เราไม่เคยติดตั้งลงในเครื่อง หรือมีการใช้ข้อมูลในเบื้องหลัง (background) และมีการใช้แบตเตอรีที่เยอะขึ้นจนผิดปกติ นั่นอาจเป็นมัลแวร์หรือสิ่งแปลกปลอมที่ถูกติดตั้งลงในเครื่องก็เป็นได้
แล้วจะทำอย่างไรหากไม่ได้อัปเดตแล้ว?
กรณีถ้าไม่ได้อัปเดตซอฟต์แวร์แล้ว แต่ยังไม่อยากเสียเงินซื้อเครื่องใหม่ ทางที่ดีคือพยายามดาวน์โหลดแอปพลิเคชันจาก Google Play Store เท่านั้น ไม่ควรดาวน์โหลดแอปพลิเคชันจากแหล่งอื่น ๆ เนื่องจากมีความเสี่ยงด้านความปลอดภัย อีกทั้งมัลแวร์ส่วนใหญ่ยังติดจาก APK ที่ดาวน์โหลดจากภายนอกด้วย
นอกจากเรื่องแอปพลิเคชันแล้ว พยายามหลีกเลี่ยงการเข้าเว็บที่ไม่ปลอดภัย หรือส่งคลิปรับคลิปแปลก ๆ เป็นต้น
อ้างอิง CNET
พิสูจน์อักษร : สุชยา เกษจำรัส