แอปเปิลอัปเดตฉุกเฉินหลังพบช่องโหว่ Zero-day เสี่ยงแฮ็กภาพเดียวขโมยคริปโตฯ

แอปเปิลได้ปล่อย ‘แพตช์ฉุกเฉิน’ อัปเดตระบบปฏิบัติการ iOS, iPadOS และ macOS หลังจากค้นพบ *ช่องโหว่รุนแรง* ส่งผลกระทบถึงความปลอดภัยของผู้ใช้งาน โดยเฉพาะนักลงทุนในโลกคริปโตฯ จุดอ่อนนี้ถูกพบในระบบประมวลผลภาพ ImageIO ซึ่งเปิดช่องให้แฮ็กเกอร์สามารถควบคุมอุปกรณ์ได้เพียงแค่ผู้ใช้เปิดดูภาพ

ช่องโหว่นี้ได้รับรหัสว่า CVE-2025-43300 และจัดอยู่ในระดับ *Zero-day* ซึ่งหมายถึงช่องโหว่ที่ยังไม่มีทางแก้ไขในขณะถูกค้นพบ โดยแอปเปิลระบุว่า มีการนำช่องโหว่นี้ไปใช้จริงแล้วใน ‘การโจมตีแบบเจาะจงเป้าหมายสูง’ ซึ่งพุ่งเป้าไปยังบุคคลบางราย การโจมตีเกิดจากบั๊ก ‘บัฟเฟอร์โอเวอร์โฟลว์’ (buffer overflow) ในกระบวนการจัดการหน่วยความจำ ซึ่งทำให้แฮ็กเกอร์สามารถแฝงโค้ดอันตรายไว้ในภาพ และแนบผ่านโซเชียลมีเดีย อีเมล หรือแม้แต่ภาพ NFT ได้อย่างแนบเนียน

สิ่งที่น่ากังวลอย่างยิ่งคือ ช่องโหว่นี้มีความเกี่ยวข้องโดยตรงกับ *ความปลอดภัยของกระเป๋าคริปโตฯ* ปัจจุบันผู้ใช้นิยมเก็บกุญแจส่วนตัว (Private Key), วลีซีด (Seed Phrase) หรือข้อมูลล็อกอินของบัญชีซื้อขายไว้บนมือถือหรือคอมพิวเตอร์ หากแฮ็กเกอร์เจาะอุปกรณ์ได้สำเร็จ ด้วยภาพเพียงภาพเดียว ก็อาจเข้าถึง *สินทรัพย์ดิจิทัลทั้งหมด* ได้อย่างง่ายดาย

ทางแอปเปิลจึงแนะนำให้ผู้ใช้ *ทุกคน* โดยเฉพาะผู้ที่เกี่ยวข้องกับคริปโตฯ ทำการอัปเดตระบบของตนทันทีโดยติดตั้ง iOS 18.6, iPadOS 18.6.2 และ macOS เวอร์ชันล่าสุด เพื่อ *ป้องกันภัยคุกคามที่อาจส่งผลต่อทรัพย์สินดิจิทัลของตน*

*ความคิดเห็น*: แม้ระบบบล็อกเชนจะมีความปลอดภัยสูง แต่หากอุปกรณ์ของผู้ใช้งานมีช่องโหว่ การป้องกันย่อมไร้ประโยชน์ ช่องทางการโจมตีมีความซับซ้อนและแนบเนียนมากขึ้น โดยเฉพาะในยุคที่ภาพหรืองานศิลปะ NFT กลายเป็นเครื่องมือใหม่ของแฮ็กเกอร์

ผู้ใช้งานคริปโตฯ จำเป็นต้องตระหนักถึง *ความสำคัญของความปลอดภัยระดับอุปกรณ์* ให้มากขึ้น ไม่ควรพึ่งพาเทคโนโลยีบล็อกเชนเพียงอย่างเดียว การละเลยการอัปเดตระบบหรือคลิกภาพโดยไม่ระวัง อาจแลกมาด้วยการสูญเสียสินทรัพย์ด้านคริปโตฯ อย่างไม่ทันตั้งตัว