-
หน้าแรก
-
PC CONSOLE GAME
- หนอนสมาร์ทโฟนโผล่อีกตัว "Mabir" หนอนน้อง "Cabir"
หนอนสมาร์ทโฟนโผล่อีกตัว "Mabir" หนอนน้อง "Cabir"
[center][img]http://www.online-station.net/news/files/0504/1815_ITNews_Mabir.jpg[/img][/center][p]เอฟ-ซีเคียวประกาศพบหนอนที่มุ่งจู่โจมสมาร์ทโฟนระบบปฏิบัติการซิมเบียน Mabir.A คาดเป็นหนอนน้องซึ่งออกมาตามหลังหนอนพี่ Cabir ที่สร้างความฮือฮาเมื่อปีที่แล้ว คราวนี้พิเศษขึ้นด้วยความสามารถในการแฝงตัวลงใน SMS และ MMS ที่จะถูกส่งออกไปยังโทรศัพท์เครื่องอื่น แทนที่จะติดต่อผ่านช่องทางบลูทูธไวร์เลสอย่างเดียว [p] บริษัทผู้เชี่ยวชาญด้านการรักษาความปลอดภัยบนระบบคอมพิวเตอร์ เอฟ-ซีเคียว (F-Secure) กล่าวว่า [color=red]Mabir.A เป็นเวอร์ชันใหม่ของหนอนในสมาร์ทโฟน Cabir ที่ออกมาก่อนหน้านี้ ซึ่งยังไม่ทิ้งลักษณะเด่นอย่างการมุ่งโจมตีระบบปฏิบัติการซิมเบียน (Symbian) เพราะการสำรวจการแพร่กระจายของ Mabir.A พบว่าส่วนใหญ่เป็นแพลตฟอร์มซิมเบียน [/color] [p] เอฟ-ซีเคียว ฟันธงว่าหนอนนี้ถูกเขียนขึ้นโดยคนเขียนคนเดียวกับ Cabir เพราะมีส่วนประกอบซอร์สโค้ดแบบเดียวกัน ตามการรายงานของเว็บไซต์ Express Newsline [p] สาเหตุการติดเชื้อ Mabir.A ในสมาร์ทโฟนส่วนใหญ่ล้วนติดจากเทคโนโลยีเครือข่ายไร้สายบลูทูธ (Bluetooth) ซึ่งเป็นฟีเจอร์พื้นฐานที่มีในอุปกรณ์สื่อสารสำหรับพกพาทุกรุ่น เพื่อให้อุปกรณ์เหล่านี้สามารถส่งผ่านข้อมูลถึงกันโดยไม่ต้องใช้สายเชื่อมต่อในรัศมีทำการ 10 เมตร [p] ย้อนกลับไปมอง Cabir ที่อาศัยการแพร่กระจายผ่านทางบลูทูธเช่นกัน การแพร่กระจายของ Cabir จะเริ่มที่การสแกนหาโทรศัพท์มือถือที่เปิดใช้งานบลูทูธซึ่งอยู่ในบริเวณรัศมีทำการของเครื่องที่ติดเชื้อ จากนั้นจึงส่งไฟล์ Caribe.sis ไปยังเครื่องที่สแกนได้ ซึ่งหากเจ้าของเครื่องทำการติดตั้งไฟล์ โทรศัพท์เครื่องนี้จะเป็นเครื่องติดเชื้อที่จะคอยสแกนหาเหยื่อทางเครือข่ายบลูทูธเพื่อทำการกระจายไฟล์ไวรัสนี้ต่อไปเป็นลูกโซ่ [p] สำหรับวิธีการแพร่กระจาย Mabir.A จะค้นหาจุดเชื่อมต่อบลูทูธที่ถูกเปิดอยู่ จากนั้นจึงส่งสำเนาตัวเองไปยังสมาร์ทโฟนเคราะห์ร้ายเช่นเดียวกัน แต่ Mabir.A จะเพิ่มความสามารถพิเศษในการรอให้ SMS หรือ MMS มาถึงเครื่องแล้วจึงแทรกสำเนาตัวเองลงใน MMS ตอบกลับที่เจ้าของเครื่องส่งไป ขณะที่ Cabir สามารถแพร่ตัวผ่านทางบลูทูธเท่านั้น ซึ่งอาจทำให้ Mabir.A สามารถแพร่กระจายได้รวดเร็วกว่า Cabir แม้จะยังไม่มีรายงานว่าการระบาดอย่างหนักในขณะนี้ [p] ความสามารถที่เพิ่มขึ้นของ Mabir.A ตรงกับคุณสมบัติของ CommWarrior โทรจันที่เอฟ-ซีเคียวเคยออกมาเปิดเผยก่อนหน้านี้ว่า เป็นโทรจันตัวใหม่ที่ออกระบาดบนโทรศัพท์มือถือระบบปฏิบัติการซิมเบียนอย่างเช่น โนเกีย (Nokia) ตระกูล 60 ทั้งหลาย ซึ่งการแพร่กระจายของ CommWarrior สามารถทำได้ผ่านทางเครือข่ายไร้สายบลูทูธและข้อความมัลติมีเดีย MMS ได้เช่นกัน [p] ผลลัพธ์ที่เกิดขึ้นกับเครื่องโทรศัพท์มือถือที่ติด Mabir.A และ Cabir คือ แบตเตอรี่ของเครื่องจะหมดเร็วกว่าปกติอย่างเห็นได้ชัด เนื่องจากต้องมีการเปิดการสื่อสารบลูทูธอยู่ตลอดเวลา ส่วนผลกระทบอื่นๆ ยังไม่ปรากฏ [p] [color=blue]สำหรับวิธีการป้องกันการติดเชื้อเบื้องต้นที่สามารถทำได้ง่ายๆคือ การพยายามไม่เปิดฟีเจอร์บลูทูธทิ้งไว้ในที่สาธารณะ และไม่เปิดหรือติดตั้งโปรแกรมหากมีข้อความหรือไฟล์โปรแกรมที่น่าสงสัย [/color]
