นักวิจัยเจาะ iPhone ที่เปิด Lockdown Mode ผ่านไฟล์ PDF ทาง AirDrop ได้ แถมอยู่รอดหลังอัปเดต iOS 27.2

คลิปที่ทีมวิจัยความปลอดภัย Calif เผยแพร่บน X เมื่อ 3 พ.ย. 2569 แสดงเครื่อง iPhone 18 Pro ที่เปิด Lockdown Mode ไว้ ได้รับไฟล์ PDF ที่ดัดแปลงมาทาง AirDrop เมื่อผู้ใช้กดรับและเปิดไฟล์ เครื่องก็ถูกเจาะ (jailbreak) ทันที จากนั้นทีมงานติดตั้ง iOS 27.2 ทับลงไป แต่สิ่งที่ฝังไว้ยังอยู่ครบ ส่วนจะเจาะเครื่องที่อัปเดตเป็น 27.2 อยู่แล้วได้หรือไม่ ยังไม่มีใครยืนยัน

Lockdown Mode คือโหมดที่ Apple ทำไว้ให้คนที่อาจตกเป็นเป้าของสปายแวร์รับจ้าง เช่น นักการเมือง นักข่าว นักเคลื่อนไหว โหมดนี้ปิดฟีเจอร์เสี่ยงหลายอย่าง เช่น บล็อกไฟล์แนบในข้อความเกือบทุกชนิด และจำกัดเทคโนโลยีเว็บบางส่วน ที่ผ่านมา Apple เคยบอกว่ายังไม่พบการโจมตีด้วยสปายแวร์รับจ้างที่สำเร็จกับเครื่องที่เปิดโหมดนี้ ข่าวนี้น่าสนใจสำหรับคนไทยเป็นพิเศษ เพราะสัปดาห์นี้มีผู้นำพรรคการเมืองไทยอย่างน้อย 2 คนเปิดเผยว่าได้รับคำเตือนเรื่องสปายแวร์จาก Apple

ทีม Calif (ซึ่งมี Stefan Esser นักวิจัย iOS ชื่อดังอยู่ด้วย) ก่อนหน้านี้เคยโชว์การเจาะ iOS 27.0.1 และ iPhone Duo ผ่าน PDF ที่ส่งทาง iMessage และ Signal ที่ยังอยู่รอดแม้รีสตาร์ตเครื่อง Apple ปิดช่องโหว่ส่วนใหญ่ในชุดนั้นไปแล้วใน iOS 27.2 ที่ออกเมื่อ 26 ต.ค. ทีมงานบอกว่าแจ้งช่องโหว่ให้ Apple และไม่มีแผนปล่อยเครื่องมือเจาะให้คนทั่วไปใช้ ครั้งนี้ยังไม่เปิดเผยรายละเอียดทางเทคนิค

สิ่งสำคัญคือ นี่เป็นการสาธิตของนักวิจัย ยังไม่มีรายงานว่ามีคนร้ายใช้วิธีนี้โจมตีจริง และการโจมตีต้องให้ผู้ใช้กดรับไฟล์เอง จุดอ่อนจึงอยู่ที่พฤติกรรมของเรา ถ้าไม่รับไฟล์จากคนแปลกหน้า โอกาสโดนก็ต่ำมาก

ควรทำอะไร

• อัปเดต iPhone/iPad เป็น iOS 27.2 หรือใหม่กว่า (ตั้งค่า > ทั่วไป > รายการอัปเดตซอฟต์แวร์)
• ตั้ง AirDrop เป็น "เฉพาะรายชื่อติดต่อ" หรือปิดไว้เมื่อไม่ใช้ โดยเฉพาะในที่สาธารณะ
• อย่ากดรับหรือเปิดไฟล์ PDF จาก AirDrop หรือแชตที่ไม่รู้จัก แม้จะตั้งชื่อไฟล์ให้ดูน่าเชื่อถือ เช่น ใบสมัครงาน
• คนที่เสี่ยงเป็นเป้าสปายแวร์ยังควรเปิด Lockdown Mode ต่อไป เพราะช่วยกันการโจมตีแบบไม่ต้องคลิกได้มาก แต่ต้องระวังไฟล์ที่กดรับเองด้วย