มัลแวร์ VR ให้แฮกเกอร์เข้ามาในชุดหูฟังของคุณ

"พี่ใหญ่” กำลังดูอยู่

นักวิจัยจาก ReasonLabs บริษัทรักษาความปลอดภัยในโลกไซเบอร์ชั้นนำกล่าวว่าแฮกเกอร์ได้พัฒนามัลแวร์ VR รูปแบบใหม่สำหรับชุดหูฟังที่ใช้ Android เช่น Meta Quest ที่ช่วยให้พวกเขาสามารถบันทึกหน้าจอชุดหูฟังของคุณได้

เวกเตอร์การโจมตี "พี่ใหญ่" ทำงานโดยติดพีซีที่ไม่สงสัยและนอนเฉยๆ ในระบบเพื่อรอให้อุปกรณ์ที่เปิดใช้งานโหมดนักพัฒนาซอฟต์แวร์เชื่อมต่อ จากนั้นโปรแกรมจะเปิดพอร์ต TCP แฮกเกอร์สามารถบันทึกเซสชัน VR ของคุณจากระยะไกลได้ทุกเมื่อที่ชุดหูฟังเชื่อมต่อกับเครือข่าย WiFi เดียวกันกับพีซีที่ติดไวรัสในตอนแรก

RealityLabs ตั้งข้อสังเกตว่ามีบริษัทกี่แห่งที่ใช้โหมดนักพัฒนาซอฟต์แวร์เพื่อเรียกใช้แอปที่เป็นกรรมสิทธิ์ของตนเองสำหรับพนักงานและลูกค้า ต้องใช้โหมดนักพัฒนาซอฟต์แวร์เพื่อ sideload เกม VR และแอพสำหรับอุปกรณ์ต่างๆ เช่น Meta Quest เป็นผลให้มัลแวร์ VR นี้อาจนำเสนอภัยคุกคามที่สำคัญต่ออุปกรณ์ VR ยอดนิยมรวมถึง Meta Quest และชุดหูฟัง HTC Vive บางรุ่น

“เป็นสิ่งสำคัญสำหรับผู้บริโภคที่จะเข้าใจความเสี่ยงในการเปลี่ยนอุปกรณ์ของตนเป็นโหมดนักพัฒนาซอฟต์แวร์” ReasonLabs กล่าวในการเปิดตัวอย่างเป็นทางการ “หากจำเป็นต้องใช้โหมดนักพัฒนาซอฟต์แวร์ อย่าลืมใช้มาตรการป้องกันที่เหมาะสมโดยใช้โซลูชันการป้องกันปลายทางรุ่นใหม่บนอุปกรณ์ส่วนบุคคลทั้งหมด”

เครดิตภาพ: ReasonLabs