พบช่องโหว่ระดับ Zero-Day ที่อาจเกิดขึ้นในเครื่องมือ Advanced Unlocks ของ Cellebrite

ทำความเข้าใจกับช่องทาง Advanced Unlocks

เมื่อไม่นานมานี้มีรายงานเกี่ยวกับเอกสารที่หลุดออกมาจาก Cellebrite ซึ่งระบุรายละเอียดเกี่ยวกับผลิตภัณฑ์ที่ชื่อว่า 'Advanced Unlocks' (AU) โดยแตกต่างจากบริการปลดล็อกแบบเดิมๆ AU ถูกอธิบายว่าเป็นวิธีการรุ่นถัดไปที่ออกแบบมาเพื่อข้ามมาตรการรักษาความปลอดภัยที่ทันสมัยบนอุปกรณ์ของ Apple รวมถึงอุปกรณ์ที่มีฟีเจอร์ Stolen Device Protection เทคโนโลยีดังกล่าวอ้างว่ายังคงใช้งานได้แม้จะมีการอัปเดตระบบปฏิบัติการครั้งใหญ่ของ Apple ซึ่งบ่งชี้ถึงการใช้ช่องโหว่ที่ซับซ้อนและอาจยังไม่มีการบันทึกไว้ (undocumented) ในระดับวิทยุหรือเฟิร์มแวร์

ผลกระทบต่อความปลอดภัยของอุปกรณ์พกพา

การค้นพบเครื่องมือเฉพาะทางเช่นนี้เน้นย้ำถึงการแข่งขันกันอย่างต่อเนื่องระหว่างผู้ผลิตอุปกรณ์และบริษัทด้านนิติวิทยาศาสตร์ดิจิทัล สำหรับผู้เชี่ยวชาญด้านความปลอดภัยและผู้ใช้งานอุปกรณ์พกพา สิ่งนี้ตอกย้ำความจริงที่ว่าแม้แต่ฟีเจอร์ 'Stolen Device Protection' ก็อาจเผชิญกับความพยายามในการข้ามระบบรักษาความปลอดภัยได้ หากวิธีการนี้อาศัยช่องโหว่ระดับ zero-day ในกระบวนการวิทยุหรือการบูตของ iPhone ความเสี่ยงจะมีนัยสำคัญเนื่องจากอาจอนุญาตให้มีการเข้าถึงอุปกรณ์ทางกายภาพโดยไม่ได้รับอนุญาตหากเครื่องตกไปอยู่ในมือของผู้ไม่หวังดี

คำแนะนำเชิงปฏิบัติ

เพื่อลดความเสี่ยงที่เกี่ยวข้องกับการใช้ประโยชน์จากช่องโหว่ระดับฮาร์ดแวร์ องค์กรและบุคคลที่มีความเสี่ยงสูงควรพิจารณาสิ่งต่อไปนี้:

• ปิดการใช้งาน USB Restricted Mode: แม้จะไม่ใช่ทางแก้ปัญหาเบ็ดเสร็จ แต่การเพิ่มความปลอดภัยในการตั้งค่าอุปกรณ์สามารถช่วยจำกัดพื้นผิวการโจมตี (attack surface) สำหรับเครื่องมือที่ต้องเข้าถึงตัวอุปกรณ์ทางกายภาพได้
• ใช้รหัสผ่านที่คาดเดายาก: ควรใช้รหัสผ่านแบบผสมตัวอักษรและตัวเลขแทนการใช้ PIN ง่ายๆ เพื่อเพิ่มความยากลำบากให้กับเทคนิคการเดารหัสผ่าน (brute-force) หรือเทคนิคการข้ามระบบ
• การจัดการอุปกรณ์: ตรวจสอบให้แน่ใจว่ามีการบังคับใช้นโยบาย Mobile Device Management (MDM) อย่างเคร่งครัด เพื่อให้สามารถสั่งล้างข้อมูลจากระยะไกล (remote wipe) ได้หากอุปกรณ์สูญหายหรือถูกบุกรุก
• อัปเดตอยู่เสมอ: หมั่นอัปเดตเวอร์ชัน iOS ให้เป็นปัจจุบันอยู่เสมอ แม้ว่าช่องโหว่ระดับ zero-day จะเป็นอันตราย แต่การอัปเดตสม่ำเสมอเป็นกลไกหลักที่ Apple ใช้ในการแก้ไขช่องโหว่เบื้องต้นที่เครื่องมือเหล่านี้มักจะนำไปใช้ประโยชน์

---

แหล่งที่มา: Schneier on Security เผยแพร่ครั้งแรก: 2026-10-20T11:03:13Z บทความต้นฉบับ: อ่านต้นฉบับ