CERT-FR แนะนำผู้ใช้ iPhone และ Android ปิด Wi-Fi ทุกครั้งเมื่อไม่ใช้งาน เพื่อลดความเสี่ยงด้านความมั่นคงปลอดภัย

ยอดเข้าชม: 120 views

526/68 (IT) ประจำวันอังคารที่ 16 ธันวาคม 2568

ศูนย์รับมือเหตุฉุกเฉินด้านคอมพิวเตอร์ของฝรั่งเศส (Computer Emergency Response Team – France: CERT-FR) ได้ออกคำแนะนำด้านความมั่นคงปลอดภัยแก่ผู้ใช้งานสมาร์ตโฟนระบบ iOS และ Android ให้ปิดการทำงานของ Wi-Fi เมื่อไม่จำเป็นต้องใช้งาน เพื่อลดความเสี่ยงจากการถูกโจมตีทางไซเบอร์ โดยระบุว่าสมาร์ตโฟนในปัจจุบันมี attack surface ที่กว้าง ครอบคลุมทั้งอินเทอร์เฟซไร้สาย แอปพลิเคชัน ระบบปฏิบัติการ และระดับฮาร์ดแวร์ ทำให้อุปกรณ์เหล่านี้ตกเป็นเป้าหมายสำคัญของการโจมตีเพื่อการสอดแนมทางไซเบอร์ เนื่องจากมีการใช้งานอย่างแพร่หลายและจัดเก็บข้อมูลส่วนบุคคลจำนวนมาก

CERT-FR ชี้ให้เห็นว่า ช่องโหว่ในโปรโตคอลการสื่อสาร เช่น Wi-Fi, Bluetooth, NFC และเครือข่ายเซลลูลาร์ อาจถูกนำไปใช้เพื่อดักฟังข้อมูล แทรกแซงการสื่อสาร หรือฝังสปายแวร์ลงในอุปกรณ์ได้ โดยเฉพาะการโจมตีรูปแบบ Zero-Click Exploit ซึ่งสามารถเจาะระบบได้โดยที่ผู้ใช้งานไม่ต้องกดลิงก์ เปิดไฟล์ หรือโต้ตอบใด ๆ และมักทิ้งร่องรอยไว้น้อยมาก รายงาน Mobile Phones – Threat Landscape Since 2015 ยังระบุว่าเครือข่าย Wi-Fi สาธารณะหรือเครือข่ายที่ตั้งค่าไม่ปลอดภัย มีความเสี่ยงต่อการถูกโจมตีแบบ Man-in-the-Middle (MitM) ซึ่งอาจนำไปสู่การดักจับ แก้ไขข้อมูล หรือแพร่กระจายมัลแวร์    

เพื่อป้องกันความเสี่ยงดังกล่าว CERT-FR แนะนำให้ผู้ใช้งานปิด Wi-Fi เมื่อไม่ได้ใช้งาน ปิดฟังก์ชันเชื่อมต่ออัตโนมัติ (Auto-connect) หลีกเลี่ยงการใช้งาน Wi-Fi สาธารณะ และใช้ VPN ทุกครั้งเมื่อจำเป็นต้องเชื่อมต่อ นอกจากนี้ควรติดตั้งแอปจากแหล่งทางการเท่านั้น ตรวจสอบสิทธิ์ของแอป อัปเดตระบบปฏิบัติการให้เป็นเวอร์ชันล่าสุด และรีสตาร์ตอุปกรณ์เป็นระยะ โดย CERT-FR เน้นย้ำว่าการลดการเปิดใช้งานอินเทอร์เฟซไร้สายที่ไม่จำเป็น ถือเป็นมาตรการพื้นฐานแต่มีประสิทธิภาพสูงในการลดความเสี่ยงจากภัยคุกคามไซเบอร์ที่ซับซ้อนในปัจจุบัน

แหล่งข่าว https://securityaffairs.com/185702/hacking/cert-fr-recommends-completely-deactivate-wi-fi-whenever-its-not-in-use.html