🚨 เตือนภัยชาว iPhone! แค่ส่งรูปมาเครื่องก็โดนแฮกได้ (Zero-Click) ไม่ต้องกดลิงก์ก็ไม่รอด!
เช้านี้มีข่าวใหญ่ในวงการ Security ครับ เมื่อ Quarkslab ออกมาแฉเบื้องหลังช่องโหว่สุดอันตรายบน iOS ที่ทำให้แฮกเกอร์ “ยึดเครื่อง” ได้ผ่านการส่งรูปภาพทาง WhatsApp เท่านั้น!
💡 Zero-Click คืออะไร?มันคือการโจมตีระดับสูงสุดที่น่ากลัวมาก เพราะ “เหยื่อไม่ต้องทำอะไรเลย” ไม่ต้องกดรับสาย ไม่ต้องโหลดไฟล์ ไม่ต้องคลิกลิงก์ แค่เครื่องได้รับข้อความที่มีรูปภาพอาบยาพิษ (Malicious Image) ระบบ iOS จะพยายามประมวลผลรูปนั้นเพื่อโชว์พรีวิว และนั่นคือจังหวะที่แฮกเกอร์ส่งโค้ดเข้าไปคุมเครื่องเราทันทีครับ
🔍 ต้นเหตุคืออะไร?ช่องโหว่รหัส CVE-2025-43300 พบในตัวอ่านไฟล์ภาพของ Apple (ImageIO) โดยเฉพาะไฟล์ตระกูล RAW หรือ DNG แฮกเกอร์แค่แก้โค้ดในรูปเพียงนิดเดียว ก็หลอกให้ระบบส่งข้อมูลสำคัญออกมาหรือรันคำสั่งอันตรายได้แล้ว
🛡️ วิธีป้องกัน (ด่วน!)
:อัปเดต iOS ทันที: ตรวจสอบว่าเครื่องเป็นเวอร์ชันล่าสุดหรือยัง (แนะนำ iOS 18.6.2 ขึ้นไป)อัปเดต WhatsApp: เข้า App Store แล้วกดอัปเดตแอปให้เป็นเวอร์ชันล่าสุดเสมอ
เปิด Lockdown Mode: สำหรับใครที่เป็นบุคคลสำคัญ หรือเสี่ยงต่อการถูกเพ่งเล็ง (นักข่าว, นักการเมือง, นักธุรกิจ) การเปิดโหมดนี้จะช่วยบล็อกการประมวลผลไฟล์ภาพที่ซับซ้อนได้ครับ
อย่าลืมเช็กเครื่องตัวเองและแชร์บอกเพื่อนๆ ที่ใช้ iPhone ด้วยนะครับ ความปลอดภัยเริ่มที่การ “อัปเดต” ครับ! 📲✨
#iPhone #iOS #Security #WhatsApp #ZeroClick #TechUpdate #Apple #Quarkslab #CyberSecurity #ไอโฟน #ข่าวไอที
About the Author
