ชิปหายแล้วเทคโนโลยีของจริง 🚨
แม้ Windows XP จะเป็นระบบปฏิบัติการระดับตำนานที่หลายคนยกให้เป็นอันดับหนึ่งในใจ และเคยถูกใช้งานอย่างแพร่หลายในยุค 2000 ทั้งตามบ้าน ออฟฟิศ ไปจนถึงองค์กรต่าง ๆ แต่ในยุคปัจจุบัน
.
ล่าสุด Eric Parker นักวิจัยอิสระด้านความปลอดภัย ได้ทำการทดลองนำ Windows XP Service Pack 3 มารันบนเครื่อง VM จากนั้นปิดระบบป้องกันสำคัญหลายอย่าง เช่น Firewall และ NAT พร้อมเชื่อมต่อเครื่องเข้ากับอินเทอร์เน็ตผ่าน Public IP โดยตรง เ พื่อจำลองสภาพการใช้งานคอมพิวเตอร์แบบเปิดโล่งเหมือนในอดีต
.
ผลที่ได้คือ ภายในเวลาประมาณ 10 นาที เครื่อง Windows XP เริ่มแสดงอาการติดมัลแวร์อย่างชัดเจน โดยพบโปรเซสต้องสงสัยชื่อ “conhoz.exe” ที่เป็นมัลแวร์ประเภทโทรจัน จากนั้นยังพบมัลแวร์อื่น ๆ ทำงานอยู่ภายในโฟลเดอร์ชั่วคราวของระบบ รวมถึงมีการสร้างการเชื่อมต่อ FTP โดยไม่ได้รับอนุญาต อาจเปิดทางให้ผู้โจมตีเข้าควบคุมเครื่องจากระยะไกลได้
.
นอกจากนี้ ยังพบพฤติกรรมเสี่ยงอื่น ๆ เช่น การแก้ไขค่า DNS เพื่อเปลี่ยนเส้นทางทราฟฟิก และการสร้างบัญชีผู้ใช้ใหม่ในระบบเพื่อคงสิทธิ์การเข้าถึงเครื่องเอาไว้ สะท้อนให้เห็นว่าเครื่องที่ไม่มีการป้องกันสามารถถูกโจมตีและยึดครองได้อย่างรวดเร็ว แม้ผู้ใช้จะไม่ได้เปิดเว็บหรือดาวน์โหลดไฟล์ใด ๆ ก็ตาม
.
หนึ่งในสาเหตุที่ทำให้ Windows XP มีความเสี่ยงสู ง คือระบบปฏิบัติการนี้ไม่ได้รับแพตช์ความปลอดภัยตามปกติมานานหลายปี ทำให้ยังมีช่องโหว่เก่าจำนวนมากที่ผู้โจมตีสามารถใช้ประโยชน์ได้ เช่น ช่องโหว่ในกลุ่มที่เกี่ยวข้องกับการโจมตีระยะไกลอย่าง EternalBlue ซึ่งเคยถูกใช้ในการแพร่กระจายมัลแวร์และแรนซัมแวร์ชื่อดังในอดีต
.
แต่ในการทดลองนี้ไม่ได้มีการยืนยันอย่างชัดเจนว่าการติดมัลแวร์เกิดจาก EternalBlue โดยตรง แต่เป็นตัวอย่างที่สะท้อนให้เห็นถึงความเสี่ยงของระบบที่ไม่ได้รับการอัปเดต
.
Eric Parker ยังได้ทดลองในเงื่อนไขคล้ายกันกับ Windows 7 ซึ่งเป็นระบบปฏิบัติการที่ใหม่กว่า พบว่าเครื่องสามารถเชื่อมต่ออินเทอร์เน็ตได้นานราว 10 ชั่วโมงโดยยังไม่พบสัญญาณการติดมัลแวร์แบบเดียวกับ Windows XP แสดงให้เห็นว่าระบบป้องกันและโครงสร้างความปลอดภัยของ Windows รุ่นใหม่กว่ามีความแข็งแรงขึ้นมาก แต่ก็ไม่ได้หมาย ความว่าจะปลอดภัย 100% หากไม่มีการอัปเดตหรือใช้งานอย่างระมัดระวัง
.
ที่มา : modernetdigital
จากประสบการณ์จริงของผู้ใช้งานหลายท่านที่ยังหลงใหล Windows XP ด้วยเหตุผลเรื่องความคุ้นเคยและการใช้งานง่าย อย่างไรก็ตาม การทดลองของ Eric Parker ที่นำ Windows XP Service Pack 3 มารันบน VM โดยปิด Firewall และ NAT แล้วเชื่อมต่ออินเทอร์เน็ตผ่าน Public IP ชี้ให้เห็นถึงจุดอ่อนใหญ่ของระบบที่ไม่มีการอัปเดตซอฟต์แวร์และการป้องกันแต่อย่างใด ผมเองเคยได้ยินเรื่องราวจากผู้ที่ยังใช้ XP อยู่ในองค์กรเล็กๆ ว่าระบบมักจะติดมัลแวร์ หรือถูกโจมตีทางไซเบอร์ในเวลาอันรวดเร็ว ทั้งที่ไม่ได้ท่องเว็บหรือดาวน์โหลดไฟล์ใด ๆ ซึ่งก็เหมือนกับการทดลองที่แสดงให้เห็นว่ามัลแวร์อย่างโทรจัน "conhoz.exe" สามารถเข้าควบคุมเครื่องได้ภายใน 10 นาที พร้อมกับพฤติกรรมไม่พึงประสงค์เช่นการแก้ไข DNS และสร้างบัญชีผู้ใช้ใหม่ เพื่อรักษาการเข้าถึงเครื่องได้อย่างต่อเนื่อง จุดที่สำคัญมากคือ Windows XP ไม่มีแพตช์ความปลอดภัยมาหลายปี จึงเปิดช่องโหว่ให้มัลแวร์และผู้โจมตีใช้ประโยชน์ เช่น ช่องโหว่ที่เคยเป็นที่พูดถึงอย่าง EternalBlue ที่เคยทำให้เกิดแรนซัมแวร์ทั้งหลายแพร่กระจายได้อย่างรวดเร็ว ในทางกลับกัน ผลการทดสอบบน Windows 7 ซึ่งเป็นระบบที่ใหม่กว่าและมีระบบป้องกันที่ดีขึ้น แสดงให้เห็นว่าเครื่องสามารถออนไลน์ได้เกือบ 10 ชั่วโมงโดยไม่เกิดการติดมัลแวร์เหมือนกับ XP ซึ่งแสดงถึงความสำคัญของการอัปเดตระบบสม่ำเสมอและการตั้งค่าความปลอดภัยอย่างเหมาะสม จากประสบการณ์นี้ทำให้ผมเห็นชัดเจนว่าการทำงานกับระบบเก่าอย่าง Windows XP โดยไม่มีมาตรการป้องกันที่ดีนั้น เป็นเรื่องที่เสี่ยงมาก และจำเป็นต้องพิจารณาอัปเกรดระบบ หรือปรับใช้มาตรการป้องกันที่เหมาะสม เช่น การใช้งาน Firewall, Antivirus ที่รองรับ, และการอัปเดตซอฟต์แวร์อย่างสม่ำเสมอ เพื่อป้องกันการโจมตีทางอินเทอร์เน็ตที่รุนแรงในปัจจุบัน ดังนั้น แม้ Windows XP จะเป็นระบบที่หลายคนรักและคิดถึง แต่การใช้เทคโนโลยีที่ล้าสมัยโดยไม่คำนึงถึงความปลอดภัยเป็นทางเลือกที่เสี่ยง ผู้ใช้ควรตระหนักและวางแผนเปลี่ยนไปใช้ระบบปฏิบัติการรุ่นใหม่ พร้อมกับรักษามาตรการป้องกันความปลอดภัยให้ทันสมัยอยู่เสมอ
