พบช่องโหว่สั่งงานด้วยเสียง Comcast XR11 เสี่ยงอาจกลายเป็น spyware

นักวิจัยด้านความปลอดภัยจาก Guardicore ซึ่งเป็นบริษัทที่ให้บริการโทรคมนาคมในประเทศสหรัฐฯ ได้พบช่องโหว่ของอุปกรณ์ Comcast XR11 เป็นอุปกรณ์ที่ใช้ควบคุมเสียงจากระยะไกลสามารถใช้เป็นเครื่องมือ Spyware สำหรับแฮกเกอร์ได้

โดยการโจมตีในครั้งนี้เรียกว่า WarezTheRemote เป็นการโจมตีแบบ man-in-the-middle ผ่านช่องโหว่ เฟิร์มแวร์ XR11 ซึ่งแฮกเกอร์อาจส่งเฟิร์มแวร์อันตรายเข้าไป จากนั้นแฮกเกอร์จะต้องขอเข้ารหัส เพื่อให้ระบบตอบสนองการเข้าถึง จึงจะสามารถเข้าไปควบคุมได้ โดยแฮกเกอร์จะใช้เพื่อบันทึกเสียงและดักฟังเสียงของผู้ใช้งาน แต่การที่แฮกเกอร์จะสามารถโจมตีผู้ใช้งานได้ จะต้องอยู่ในระยะ 65 ฟุต หรือ ประมาณ 20 เมตร สำหรับการโจมตีในรูปแบบนี้ นักวิจัยด้านความปลอดภัยจาก Guardicore ให้ความเห็นว่า ถือเป็นภัยคุกคามที่รุนแรงมาก เพราะมีอุปกรณ์ที่ใช้ระบบการควบคุมเสียง Comcast XR11 อยู่ประมาณ 18 ล้านเครื่องทั่วโลก และยังสามารถใช้เป็นเครื่องมือในการสอดแนมของรัฐบาลของบางประเทศได้อีกด้วย

ขณะนี้ผู้พัฒนา Comcast XR11 ได้ดำเนินการแก้ไขแล้วในวันที่ 24 กันยายน 2563 ที่ผ่านมา หลักจากมีการเปิดเผยช่องโหว่เมื่อต้นปี ดังนั้นขอให้ผู้ใช้งานที่ยังไม่ได้อัปเดตเวอร์ชัน ขอให้รีบอัปเดตเวอร์ชันโดยด่วน

ที่มา: https://www.hackread.com/comcast-voice-remote-control-spying-tool/