โพสต์ต้นฉบับ – 21 พฤษภาคม 2015
ในช่วงไม่กี่ชั่วโมงที่ผ่านมา มีช่องโหว่ SSL (Secure Sockets Layer) ใหม่เกิดขึ้นอีกแล้ว และคอมพิวเตอร์ที่บ้านและที่ทำงานของคุณอาจตกอยู่ในความเสี่ยง หากคุณคุ้นเคยกับ การโจมตี HeartbleedและFREAKในช่วงไม่กี่เดือนที่ผ่านมา คุณจะรู้ว่าช่องโหว่ประเภทนี้ไม่ควรมองข้าม
ช่องโหว่ใหม่นี้เรียกว่า“Logjam”และส่งผลกระทบต่อโปรโตคอลพื้นฐานที่อินเทอร์เน็ตใช้ โดยพื้นฐานแล้ว เมื่อใดก็ตามที่สองเว็บไซต์ต้องการแลกเปลี่ยนข้อมูลที่เป็นความลับ พวกเขาก็จะแลกเปลี่ยนชุดคีย์เข้ารหัสลับในลักษณะที่ปลอดภัย คีย์เหล่านี้ช่วยให้พวกเขาสามารถถอดรหัสข้อมูลที่ได้รับ การแลกเปลี่ยนนี้ดำเนินการโดยวิธี “การแลกเปลี่ยนคีย์ Diffie-Hellman (DH)” สิ่งที่การโจมตี Logjam ทำคือการดักจับอัลกอริทึมนี้และป้องกันไม่ให้เว็บไซต์ต่างๆ แบ่งปันคีย์เหล่านี้ซึ่งกันและกัน
ผู้โจมตีสามารถเริ่มการโจมตีแบบ Man-in-the-Middle (MITM) เพื่อลดระดับการเชื่อมต่อ TLS ให้เป็นเวอร์ชันที่ด้อยกว่า แล้วจึงขโมยข้อมูลสำคัญ วิธีการนี้มีความคล้ายคลึงกับการโจมตี FREAK ครั้งล่าสุดหลายประการเช่นกัน
ช่องโหว่ Logjam ถูกค้นพบได้อย่างไร?
ช่องโหว่นี้ถูกค้นพบโดยกลุ่มนักวิจัยด้านความปลอดภัยจากมหาวิทยาลัยจอห์นส์ฮอปกินส์ มหาวิทยาลัยมิชิแกน มหาวิทยาลัยเพนซิลเวเนีย Microsoft Research, CNRS, Inria Nancy-Grand Est และ Inria Paris-Rocquencourt
พวกเขาได้เผยแพร่รายละเอียดเพิ่มเติมและรายงานทางเทคนิคเกี่ยวกับช่องโหว่ Logjam ซึ่งสามารถดูได้ที่นี่นอกจากนี้ คุณยังสามารถตรวจสอบว่าเบราว์เซอร์ของคุณมีช่องโหว่หรือไม่โดยไปที่ลิงก์นี้
ใครบ้างที่เสี่ยงต่อช่องโหว่ Logjam?
แทบทุกคนที่ใช้อินเทอร์เน็ตอาจมีความเสี่ยงในเรื่องนี้ ซึ่งรวมถึงเว็บไซต์ เมลเซิร์ฟเวอร์ และบริการอื่นๆ ที่ต้องอาศัย TLS (Transport Layer Security) รายงานยังระบุเพิ่มเติมว่าประมาณ 8.4% ของโดเมน 1 ล้านโดเมนแรกมีความเสี่ยง ซึ่งคิดเป็นประมาณ 84,000 โดเมน ช่องโหว่ด้านความปลอดภัยนี้อาจเป็นอันตรายอย่างยิ่งสำหรับบริการที่ต้องใช้ข้อมูลประจำตัวผู้ใช้ส่วนบุคคลและอำนวยความสะดวกในการถ่ายโอนข้อมูลที่ละเอียดอ่อน
ซึ่งหมายความว่าองค์กรธุรกิจที่ดำเนินธุรกิจออนไลน์ก็มีความเสี่ยงเช่นกัน ข้อมูลที่ถ่ายโอนผ่านช่องทางต่างๆ ในทางทฤษฎีอาจถูกดักจับและขโมยได้ ดังนั้น องค์กรต่างๆ จำเป็นต้องดำเนินการทันทีเพื่อป้องกันภัยคุกคามนี้
ในรายงานของพวกเขา นักวิจัยยังคาดเดาว่า "การอ่านข้อมูลรั่วไหลของ NSA อย่างละเอียดแสดงให้เห็นว่าการโจมตี VPN ของหน่วยงานนี้สอดคล้องกับการประสบความสำเร็จในการเจาะระบบดังกล่าว" อย่างไรก็ตาม ขณะนี้ยังเป็นเพียงการคาดเดาเท่านั้นว่า NSA ได้ใช้ Logjam เพื่อสกัดกั้นข้อมูลจริงหรือไม่
สามารถทำอะไรได้บ้างเพื่อป้องกันการโจมตีดังกล่าว?
วิธีแก้ปัญหาที่ดีที่สุดสำหรับช่องโหว่ Logjam ในขณะนี้คือการอัปเดตเบราว์เซอร์และโปรแกรมทั้งหมดของคุณทันที ผู้ให้บริการเบราว์เซอร์ทุกราย เช่น Google, Mozilla, Microsoft, Apple และอื่นๆ กำลังดำเนินการแก้ไขช่องโหว่นี้ ดังนั้นคุณจึงจำเป็นต้องตรวจสอบการอัปเดตเบราว์เซอร์สำหรับเครื่องคอมพิวเตอร์ที่บ้านหรือที่ทำงานของคุณเป็นประจำ นอกจากนี้ หากคุณใช้งานเมลหรือเว็บเซิร์ฟเวอร์ คุณต้องปิดใช้งานการสนับสนุนชุดรหัสส่งออก และสร้างกลุ่ม Diffie-Hellman ขนาด 2048 บิตเฉพาะด้วย
