พบช่องโหว่แอปจาก Apple ไม่ทำงานผ่าน Firewall, VPN บน Big Sur

มีรายงานว่า macOS ตัวใหม่ Big Sur มีปัญหาเกี่ยวกับช่องโหว่ความปลอดภัย โดยที่แอปของทาง Apple เองบางแอปนั้นผมว่าเชื่อมต่อผ่านเครือข่ายโดยข้าม Firewall และหากมีการต่อ VPN ก็ไม่รับส่งข้อมูลผ่าน VPN เช่นกัน

มีผู้ใช้บัญชี Twitter ชื่อว่า @mxswd พบปัญหานี้ครั้งแรกใน macOS Big Sur ตัว Beta

ต่อมานักวิจัยด้านความปลอดภัยชื่อ “Patrick Wardle” ก็ออกมายืนยันเช่นกัน

สิ่งที่ Wardle พบคือ Mac App Store บน macOS มีการข้ามการเชื่อมต่อ Firewall ทุกประเภท ซึ่งความคาดว่าจะได้รับการแก้ใน Big Sur

แต่เมื่อ Big Sur ตัวจริงออกมา พบว่ายังคงมีปัญหานี้และแอปอื่น ๆ ของทาง Apple ก็ข้ามการเชื่อมต่อผ่าน Firewall และยังพบว่าไม่วิ่งผ่าน VPN ที่เชื่อมต่ออยู่ด้วย ถ้ามีการโจมตีเข้ามานี่ Firewall, VPN ก็อาจเอาไม่อยู่

สิ่งที่เห็นแสดงว่าช่องโหว่นี้ในแอปของ Apple บน Big Sur อาจทำเพื่อเพื่อส่งข้อมูลส่วนตัวของคุณไปยังเซิร์ฟเวอร์ระยะไกล ทุกคนควรกังวล แต่มีบางทฤษฎีคิดว่าจงใจทำเพราะให้ตรงกับกฎหมายของบางประเทศ สังเกตได้จากที่มีการเลี่ยงการเชื่อมต่อ VPN

อีกประการหนึ่งคือ Apple ต้องการเก็บข้อมูลและการรับส่งข้อมูลของแอปออกจากเซิร์ฟเวอร์ VPN ไม่ว่าจะด้วยเหตุผลใดก็ตาม

ทั้งนี้ทางแหล่งข่าวได้ระบุเพิ่มเติมว่า หากคุณต้องการที่จะเข้าใจเรื่องนี้มากขึ้น อยากให้ไปอ่านงานจาก “เจฟฟรีย์พอล” เกี่ยวกับสาเหตุที่ “การใช้งานคอมพิวเตอร์ของคุณเหมือนกับไมไ่ด้เป็นของคุณเอง” เนื่องจากไม่ว่าระบบไหน ก็ยังต้องพบกับสิ่งที่คล้าย ๆ กันนี้ อย่างหลักเลี่ยงไม่ได้

อ้างอิง: The Next Web

เราใช้คุกกี้เพื่อพัฒนาประสิทธิภาพ และประสบการณ์ที่ดีในการใช้เว็บไซต์ของคุณ คุณสามารถศึกษารายละเอียดได้ที่ นโยบายความเป็นส่วนตัว และสามารถจัดการความเป็นส่วนตัวเองได้ของคุณได้เองโดยคลิกที่ ตั้งค่า

Privacy Preferences

คุณสามารถเลือกการตั้งค่าคุกกี้โดยเปิด/ปิด คุกกี้ในแต่ละประเภทได้ตามความต้องการ ยกเว้น คุกกี้ที่จำเป็น

อนุญาตทั้งหมด
Manage Consent Preferences
  • คุกกี้ที่จำเป็น
    Always Active

    ประเภทของคุกกี้มีความจำเป็นสำหรับการทำงานของเว็บไซต์ เพื่อให้คุณสามารถใช้ได้อย่างเป็นปกติ และเข้าชมเว็บไซต์ คุณไม่สามารถปิดการทำงานของคุกกี้นี้ในระบบเว็บไซต์ของเราได้

  • คุกกี้เพื่อการวิเคราะห์

    คุกกี้ประเภทนี้จะทำการเก็บข้อมูลการใช้งานเว็บไซต์ของคุณ เพื่อเป็นประโยชน์ในการวัดผล ปรับปรุง และพัฒนาประสบการณ์ที่ดีในการใช้งานเว็บไซต์ ถ้าหากท่านไม่ยินยอมให้เราใช้คุกกี้นี้ เราจะไม่สามารถวัดผล ปรังปรุงและพัฒนาเว็บไซต์ได้

บันทึก