กล่องทีวีที่เชื่อมอินเทอร์เน็ตอาจกลายเป็นช่องทางหารายได้ให้อาชญากรโดยเจ้าของไม่รู้ตัว Google และพันธมิตรเปิดเผยวันที่ 2 พฤศจิกายน 2569 ว่าได้สกัดโครงสร้างควบคุมบอตเน็ต XCPE ซึ่งมีอุปกรณ์รับสัญญาณทีวีติดแบ็กดอร์มากกว่า 1.3 ล้านเครื่อง เรื่องนี้มีหลักฐานการติดมัลแวร์ในวงกว้าง ไม่ใช่เพียงประกาศช่องโหว่ที่อาจถูกใช้โจมตี

ข้อเท็จจริงที่ยืนยัน

Google ระบุว่าแบ็กดอร์ถูกฝังในเฟิร์มแวร์และใช้ส่งมัลแวร์อื่นลงอุปกรณ์ เพื่อทำโฆษณาทุจริตและเปิดทางให้บุคคลอื่นส่งทราฟฟิกผ่าน IP ของผู้ใช้ บริษัทประเมินด้วยความเชื่อมั่นสูงว่า Videostrong ซึ่งเป็นผู้ผลิตอุปกรณ์ อยู่เบื้องหลังการพัฒนาและดำเนินงานนี้ ข้อระบุตัวผู้ดำเนินการเป็นผลประเมินของ Google

Google ดำเนินการกับโดเมนและเซิร์ฟเวอร์ควบคุม พร้อมตัดความสัมพันธ์กับผู้ผลิตดังกล่าว แต่การสกัดเครือข่ายไม่ได้หมายความว่าเฟิร์มแวร์ในทุกเครื่องสะอาดแล้ว รายงานระบุว่า x.cpe สามารถติดตั้งตัวเองกลับจากพาร์ทิชันของอุปกรณ์หลังรีบูต

ขอบเขตผลกระทบต้องอ่านให้ถูก

Synthient ประเมินอุปกรณ์ที่ถูกฝังแบ็กดอร์อย่างน้อย 1.3 ล้านเครื่อง และพบราวครึ่งล้านเครื่องออนไลน์อยู่ โดยมีการกระจายในหลายประเทศ ตัวเลขนี้เป็นจำนวนอุปกรณ์ ไม่ใช่จำนวนบุคคล และแหล่งข้อมูลที่ตรวจในรอบนี้ยังไม่ได้ระบุจำนวนผู้ได้รับผลกระทบในประเทศไทย จึงไม่ควรสรุปว่ากล่อง Android TV ทุกเครื่องหรือทุกแบรนด์ติดมัลแวร์

ผู้ใช้และองค์กรไทยควรทำอย่างไร

  • ตรวจรายการอุปกรณ์: ตรวจผู้ผลิต รุ่น เฟิร์มแวร์ และตัวบ่งชี้การบุกรุกจากรายงานนักวิจัยร่วมกัน ชื่อรุ่นเพียงอย่างเดียวไม่ยืนยันการติดเชื้อ
  • หากพบเครื่องที่เข้าข่าย: ตัดการเชื่อมต่อเครือข่ายและประสานผู้จำหน่ายหรือผู้เชี่ยวชาญ การถอนแอปหรือรีเซ็ตอย่างเดียวอาจไม่กำจัดแบ็กดอร์ในเฟิร์มแวร์
  • แยกเครือข่าย IoT: อย่าให้กล่องทีวีหรืออุปกรณ์ที่ตรวจสอบไม่ได้เข้าถึงระบบงานและข้อมูลสำคัญ ตรวจ DNS และการเชื่อมต่อออกตามตัวบ่งชี้ที่เผยแพร่
  • เลือกอุปกรณ์ทดแทนอย่างรอบคอบ: ตรวจที่มาของซอฟต์แวร์ ช่องทางอัปเดต และระยะเวลาสนับสนุน แทนการพิจารณาเพียงราคาและคุณสมบัติการรับชม

มุมมอง ALPHASEC

เหตุนี้สะท้อนความเสี่ยงห่วงโซ่อุปทานของอุปกรณ์ในบ้านและสำนักงาน องค์กรควรมีทะเบียนอุปกรณ์ ผู้รับผิดชอบ และเงื่อนไขการจัดซื้อที่ตรวจสอบการสนับสนุนได้ โดยเฉพาะกล่องทีวีและจอประชาสัมพันธ์ที่มักไม่อยู่ในระบบจัดการเครื่องปลายทาง

แหล่งข้อมูลและเครดิต

ตรวจแหล่งข้อมูลวันที่ 2 พฤศจิกายน 2569 เวลา 23:22 น. ตามเวลาไทย · ข้อแนะนำและมุมมอง ALPHASEC แยกจากข้อเท็จจริงของต้นทาง