ผู้ได้รับ Apple Threat Notification ควรตรวจว่าข้อความเป็นของจริง แล้วขอความช่วยเหลือจากผู้เชี่ยวชาญ พร้อมอัปเดตระบบและเปิด Lockdown Mode ตามคำแนะนำ Apple การแจ้งเตือนเป็นสัญญาณที่ต้องรับมือ แต่ผลตรวจอุปกรณ์แต่ละเครื่องยังต้องอาศัยหลักฐาน
ผลหารือในไทยวันที่ 11 พฤศจิกายนมีอะไรใหม่
ผู้จัดการออนไลน์รายงานคำแถลงหลังการหารือกับ Apple ของนายไชยชนก ชิดชอบ รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม ว่ายังไม่มีข้อมูลยืนยันว่าสปายแวร์ที่ใช้คือ Pegasus และยังไม่เปิดเผยจำนวนผู้ได้รับแจ้งเตือนเฉพาะในไทย รายงานยังอ้างคำกล่าวเลขาธิการ สกมช. ว่าผู้ได้รับคำเตือนที่กังวลสามารถประสานขอให้ตรวจสอบอุปกรณ์หรือข้อมูลบันทึกระบบได้
ข้อมูลการหารือส่วนนี้อ้างรายงานผู้สื่อข่าวที่ระบุผู้ให้สัมภาษณ์และเวลาอย่างชัดเจน ส่วนขั้นตอนป้องกันด้านล่างตรวจเทียบเอกสารผู้ผลิตโดยตรง ยังไม่มีผลตรวจอุปกรณ์หรือรายละเอียดช่องทางโจมตีที่ใช้ยืนยันการติดสปายแวร์ในเครื่องของบุคคลใดจากแหล่งที่อ่านในรอบนี้
ตรวจว่า iPhone แจ้งเตือนภัยจริงอย่างไร
Apple ให้ผู้ใช้เข้าสู่บัญชีที่ account.apple.com ด้วยตนเองเพื่อตรวจแถบแจ้งเตือนหลังลงชื่อเข้าใช้ ข้อความที่ขอรหัสผ่าน รหัสยืนยัน หรือให้ติดตั้งแอปหรือโปรไฟล์ผ่านอีเมลหรือโทรศัพท์เป็นสัญญาณที่ควรหยุดตรวจสอบก่อน
- บันทึกข้อความเตือนและเวลาไว้เพื่อให้ผู้เชี่ยวชาญตรวจ โดยจำกัดผู้เข้าถึงข้อมูลบัญชี
- พิมพ์ account.apple.com ลงในเบราว์เซอร์โดยตรง แล้วตรวจแถบแจ้งเตือนในบัญชีของตน
- ทำตามคำแนะนำที่ยืนยันแล้วจาก Apple และประสานผู้เชี่ยวชาญที่เชื่อถือได้ โดย Apple ระบุ Digital Security Helpline ของ Access Now เป็นแหล่งช่วยเหลือหนึ่ง
เปิด Lockdown Mode แล้วมีผลอย่างไร
Lockdown Mode ลดช่องทางที่การโจมตีเจาะจงเป้าหมายอาจใช้ได้ โดยจำกัดคุณสมบัติบางอย่างของเครื่อง Apple แนะนำให้อัปเดตอุปกรณ์ก่อนเปิด และอ่านข้อจำกัดก่อนใช้งาน
| ด้านที่ใช้งาน | สิ่งที่ควรเตรียม |
|---|---|
| ข้อความและไฟล์แนบ | ไฟล์แนบบางชนิดและการแสดงตัวอย่างลิงก์ถูกจำกัด |
| เว็บไซต์ | เทคโนโลยีเว็บบางอย่างถูกปิด อาจต้องตรวจการใช้งานเว็บสำคัญ |
| การประเมินเหตุการณ์ | การเปิดโหมดนี้เพิ่มการป้องกัน ส่วนการพิสูจน์สาเหตุและขอบเขตยังต้องตรวจหลักฐาน |
บน iPhone ให้ไปที่การตั้งค่า → ความเป็นส่วนตัวและความปลอดภัย → โหมดล็อคดาวน์ แล้วทำตามขั้นตอนยืนยันและเริ่มเครื่องใหม่ของระบบ หากใช้เครื่องที่องค์กรบริหาร ให้ประสานทีม IT และทีมตอบสนองเหตุการณ์เพื่อเก็บข้อมูลที่จำเป็นควบคู่กับการป้องกัน
ข้อเสนอ ALPHASEC สำหรับองค์กรไทย
กำหนดผู้ประสานงานรับแจ้งจากพนักงานและช่องทางส่งหลักฐานที่จำกัดการเข้าถึงไว้ล่วงหน้า ทีมงานควรบันทึกสถานะที่ยืนยันได้ เช่น ได้รับคำเตือน ตรวจพบร่องรอย หรืออยู่ระหว่างวิเคราะห์ แล้ววางแผนตอบสนองตามหลักฐานที่มี
ผู้รับผิดชอบสามารถทบทวนกระบวนการตอบสนองเหตุการณ์และตรวจพิสูจน์หลักฐาน เพื่อกำหนดวิธีรักษาข้อมูลและการสื่อสารกับผู้ได้รับผลกระทบ ข้อเสนอส่วนนี้เป็นการวิเคราะห์ ALPHASEC
คำถามที่พบบ่อย
ได้รับคำเตือนแล้ว ต้องล้างเครื่องทันทีไหม
ขอคำแนะนำจากผู้เชี่ยวชาญและทำตามขั้นตอนป้องกันที่ตรวจสอบแล้ว การล้างเครื่องมีผลต่อข้อมูลที่ใช้ตรวจพิสูจน์ ควรประสานวิธีเก็บหลักฐานที่จำเป็นพร้อมประเมินความเร่งด่วนของความเสี่ยง
เปิด Lockdown Mode ถือว่าตรวจพบและกำจัดสปายแวร์แล้วหรือยัง
โหมดนี้มีหน้าที่ลดช่องทางโจมตี ผลการตรวจและการนำสิ่งผิดปกติออกต้องพิจารณาจากหลักฐานและคำแนะนำผู้เชี่ยวชาญสำหรับอุปกรณ์นั้น