สายชาร์จใช้แฮกได้จริงหรือ?

การขโมยข้อมูลผ่านสายเชื่อมต่อในรูปแบบต่าง ๆ นั้นไม่ใช่เรื่องใหม่ ที่ผ่านมาหลายองค์กรจากหลายประเทศเคยออกคำเตือนเกี่ยวกับการดูดข้อมูลหรือฝังมัลแวร์ผ่านสายชาร์จหรือจุดชาร์จอุปกรณ์ในที่สาธารณะหรือที่เรียกว่า Juice Jacking

คณะกรรมการการสื่อสารของสหรัฐอเมริกา (FCC) เคยออกมาเตือนว่าอาชญากรไซเบอร์อาจฝังมัลแวร์ไว้ตามพอร์ต USB สาธารณะ หรือแกล้งทิ้งสายชาร์จไว้ตามจุดชาร์จต่าง ๆ ในพื้นที่สาธารณะเพื่อล่อให้เหยื่อมาใช้งาน หรือแม้แต่อาจแจกสายชาร์จประเภทนี้ตามที่ต่าง ๆ ก็เป็นได้

อย่างไรก็ดี ในปัจจุบันผู้ผลิตซอฟต์แวร์ของอุปกรณ์ต่าง ๆ และผู้พัฒนาระบบปฏิบัติการที่ใช้กันอยู่อย่างแพร่หลายก็ได้ทำการแก้ไขมาหลายปีแล้ว โดยเฉพาะการทำให้อุปกรณ์หรือสายเคเบิลที่เชื่อมกับอุปกรณ์จะต้องได้รับความยินยอมจากเจ้าของเครื่องก่อนถึงจะเข้าไปถ่ายโอนข้อมูลมาจากตัวเครื่องได้

แต่สำหรับในกรณีที่เป็นข่าวอยู่คือการที่ผู้เสียหายเสียบสายชาร์จอยู่ที่บ้านของตัวเอง พร้อมยืนยันว่าไม่เคยตอบตกลงอะไรที่ตัวเองไม่รู้จัก ถือว่าเป็นเรื่องที่แทบไม่เคยมีใครได้ยินมาก่อน

ตำรวจสอบสวนกลางเผยผ่านเพจทางการบน Facebook ว่าปัจจุบันมีการพบสายชาร์จมือถือที่แฝงตัว Access Point ที่เปิดช่องให้ผู้ไม่หวังดีเจาะเข้าอุปกรณ์ของเหยื่อจากระยะไกลจนสามารถขโมยข้อมูลส่วนบุคคล โดยเฉพาะข้อมูลทางการเงิน หรือแฝงมัลแวร์ได้ สายชาร์จประเภทนี้มีหลากหลายรูปแบบทั้ง Micro-USB, USB-C และ Lighting

สายที่ว่านี้มีหน้าตาเป็นอย่างไร?

นรินทร์ฤทธิ์ เปรมอภิวัฒโนกุล อุปนายกสมาคมความมั่นคงปลอดภัยระบบสารสนเทศ ให้ข้อมูลกับสำนักข่าว PPTV ว่าการแยกแยะสายชาร์จเหล่านี้ออกจากสายชาร์จปกติทำได้ยากหากไม่ใช่ผู้เชี่ยวชาญ สายประเภทนี้ส่วนใหญ่จะขายบนโลกออนไลน์ ราคาเริ่มต้นเป็นหลักหลายพันบาท ผู้ที่จะก่อเหตุด้วยสายประเภทนี้มักจะมีเป้าหมายเฉพาะอยู่แล้ว

ตัวอย่างของสายชาร์จประเภทนี้ที่โดดเด่นที่สุดคือสาย O.MG ที่ได้รับการพัฒนาโดย ไมค์ โกรเวอร์ (Mike Grover) หรือนามแฝงคือ MG ที่มีการฝังอุปกรณ์ที่สามารถสร้างฮอตสปอตกระจายสัญญาณไวไฟ (WiFi Hotspot) จะช่วยให้แฮกเกอร์สามารถเชื่อมต่อกับอุปกรณ์ของตัวเองเพื่อดักจับข้อมูลทุกอย่างที่เหยื่อพิมพ์ลงบนอุปกรณ์ที่เชื่อมกับสายชาร์จนั้นได้ ซึ่งเป็นการทำงานเหมือนกับ Keylogger หรืออุปกรณ์เก็บข้อมูล