Apple เด้งเตือนบนหน้าจอล็อกผู้ใช้ iPhone ใน 110 ประเทศ เมื่อระบบตรวจพบสปายแวร์รับจ้างเล็งเป้า รวมสะสมแล้วกว่า 150 ประเทศ ตั้งแต่ปี 2021

ข้อความที่เด้งขึ้นบนหน้าจอล็อก iPhone ของผู้ใช้จำนวนหนึ่งเมื่อวันพฤหัสบดีที่ 13 สิงหาคม 2026 ไม่ใช่การแจ้งเตือนอัปเดตระบบตามปกติ แต่เป็นข้อความจาก Apple ที่บอกตรง ๆ ว่าเครื่องของผู้รับกำลังตกเป็นเป้าหมายของสปายแวร์ระดับที่รัฐบาลใช้งาน และมีสิ่งที่ต้องลงมือทำทันทีเพื่อปกป้องข้อมูลในเครื่อง

Apple ยืนยันกับ TechCrunch ว่าได้ส่งการแจ้งเตือนภัยคุกคาม (Threat Notification) รอบใหม่ไปยังผู้ใช้ใน 110 ประเทศ และนับตั้งแต่เริ่มโครงการนี้ในปี 2021 บริษัทได้แจ้งเตือนผู้ใช้ไปแล้วในกว่า 150 ประเทศทั่วโลก ตัวเลขนี้สะท้อนว่าเทคโนโลยีสอดแนมที่เคยถูกมองว่าเป็นเรื่องไกลตัวได้กระจายตัวไปกว้างขวางเพียงใด

จากอีเมลที่อาจค้างอยู่ในกล่องจดหมาย สู่การเตือนบนหน้าจอล็อก

จุดเปลี่ยนสำคัญของรอบนี้อยู่ที่วิธีส่งสาร ก่อนหน้านี้ Apple อาศัยอีเมลและข้อความ iMessage เป็นช่องทางหลัก ซึ่งมีความเสี่ยงที่ผู้รับจะไม่เปิดอ่านเป็นเวลาหลายวัน รอบนี้บริษัทเพิ่มการแจ้งเตือนแบบ Push Notification ขึ้นบนหน้าจอล็อกของ iPhone โดยตรง พร้อมปรับประสบการณ์ใช้งานให้ผู้รับเข้าถึงข้อมูลว่าต้องทำอะไรต่อได้ง่ายขึ้น

ข้อความที่ปรากฏระบุว่า "Apple ตรวจพบการโจมตีด้วยสปายแวร์รับจ้างที่พุ่งเป้ามาที่ iPhone ของคุณ มีสิ่งที่คุณทำได้ตอนนี้เพื่อปกป้องข้อมูลและอุปกรณ์ของคุณ" (Apple detected a mercenary spyware attack targeted at your iPhone. There are actions you can take now to protect your data and device.) นอกจากหน้าจอล็อกแล้ว ผู้ใช้ยังเห็นการแจ้งเตือนเดียวกันได้ในหน้าตั้งค่า และจะมีแถบแจ้งเตือนขึ้นด้านบนสุดของหน้าบัญชีทันทีที่ลงชื่อเข้าใช้ที่ account.apple.com ควบคู่กับอีเมลและ iMessage ที่ส่งไปยังที่อยู่และเบอร์โทรศัพท์ที่ผูกกับ Apple Account

รายละเอียดที่ผู้ใช้ควรจำไว้คือ BleepingComputer ระบุว่าอีเมลแจ้งเตือนจริงจะถูกส่งจาก [email protected] เท่านั้น และ Apple จะไม่ขอให้ผู้รับคลิกลิงก์ ติดตั้งแอปพลิเคชันหรือโปรไฟล์ใด ๆ หรือยืนยันรหัสผ่านเด็ดขาด วิธีตรวจสอบที่ปลอดภัยที่สุดคือเข้าไปดูที่หน้าบัญชี Apple ด้วยตัวเอง เพราะการแจ้งเตือนลักษณะนี้เป็นเป้าหมายชั้นดีของมิจฉาชีพที่จะทำหน้าเว็บหลอกลวง (Phishing) เลียนแบบ

สปายแวร์รับจ้างคืออะไร และทำไม Apple ถึงต้องเตือนเป็นรายบุคคล

สปายแวร์รับจ้าง (Mercenary Spyware) คือซอฟต์แวร์สอดแนมเชิงพาณิชย์ที่บริษัทเอกชนพัฒนาขึ้นแล้วขายให้หน่วยงานรัฐ ความสามารถของมันคือการเจาะเข้าเครื่องเพื่อเข้าถึงข้อความ ภาพถ่าย ตำแหน่งที่ตั้ง ไปจนถึงการเปิดไมโครโฟนและกล้อง ตัวอย่างที่รู้จักกันดีคือ Pegasus ของ NSO Group และ Graphite ของ Paragon Solutions

Apple อธิบายว่าการโจมตีประเภทนี้ต่างจากอาชญากรรมไซเบอร์ทั่วไปโดยสิ้นเชิง เพราะผู้โจมตีทุ่มทรัพยากรมหาศาลระดับหลายล้านดอลลาร์เพื่อเจาะเป้าหมายเพียงไม่กี่ราย ทำให้ตรวจจับได้ยากและมีอายุการใช้งานสั้น กลุ่มที่ตกเป็นเป้าหมายในอดีตมักเป็นนักข่าว นักกิจกรรม นักการเมือง นักการทูต เจ้าหน้าที่รัฐ และบุคลากรด้านความมั่นคง เนื่องจากตัวตนหรือหน้าที่การงานของพวกเขา บริษัทย้ำว่าผู้ใช้ส่วนใหญ่อย่างท่วมท้นจะไม่มีวันตกเป็นเป้าหมายของการโจมตีลักษณะนี้

จุดที่ Apple ระมัดระวังเป็นพิเศษคือบริษัทไม่เปิดเผยว่าตรวจพบสปายแวร์ตระกูลใด ไม่ระบุจำนวนผู้ได้รับแจ้งเตือน และไม่ชี้นิ้วว่ารัฐบาลหรือหน่วยงานใดอยู่เบื้องหลัง เพราะการเปิดเผยเกณฑ์การตรวจจับอาจช่วยให้ผู้โจมตีปรับตัวหลบเลี่ยงได้ในรอบถัดไป

ได้รับแจ้งเตือนแล้วควรทำอะไรต่อ

ประเด็นที่ต้องเข้าใจให้ตรงกันคือการแจ้งเตือนไม่ได้แปลว่าเครื่องถูกเจาะสำเร็จแล้ว แต่หมายความว่าระบบข่าวกรองภัยคุกคามของ Apple พบกิจกรรมที่สอดคล้องกับการพุ่งเป้ามาที่บัญชีหรืออุปกรณ์ของผู้รับ ซึ่งเป็นสัญญาณความเชื่อมั่นสูงที่ควรรับมืออย่างจริงจัง

คำแนะนำอันดับแรกของ Apple คือการเปิดโหมดล็อกดาวน์ (Lockdown Mode) ซึ่งเป็นฟีเจอร์ที่ตัดช่องทางการโจมตีจำนวนมากออกไป โดยยอมแลกกับการจำกัดฟังก์ชันบางอย่างของเครื่อง เช่น การบล็อกไฟล์แนบบางประเภทและการเชื่อมต่ออุปกรณ์ผ่านสาย บริษัทระบุว่าจนถึงปัจจุบันยังไม่พบกรณีที่อุปกรณ์ซึ่งเปิดโหมดล็อกดาวน์อยู่ถูกเจาะสำเร็จ และนักวิจัยที่ตรวจสอบกรณีเหล่านี้ก็ยังไม่พบหลักฐานว่ามี iPhone เครื่องใดถูกเจาะขณะที่ฟีเจอร์นี้ทำงานอยู่

การแจ้งเตือนรอบใหม่ยังเปิดทางให้ผู้รับเข้าถึงคำแนะนำว่าควรติดต่อใครเพื่อขอความช่วยเหลือ โดย Apple ชี้ไปที่สายด่วนความปลอดภัยดิจิทัล (Digital Security Helpline) ขององค์กร Access Now ซึ่งให้บริการฟรีตลอด 24 ชั่วโมงแก่บุคคลกลุ่มเสี่ยงในภาคประชาสังคม ทั้งนักข่าวและนักกิจกรรม คำแนะนำสำคัญที่มักถูกมองข้ามคืออย่าเพิ่งล้างเครื่องหรือรีเซ็ตค่าโรงงาน เพราะร่องรอยในเครื่องคือหลักฐานตั้งต้นสำหรับการตรวจพิสูจน์หลักฐานดิจิทัล (Digital Forensics) ที่จะบอกได้ว่าเกิดอะไรขึ้นจริง

ทำไมนักวิจัยบอกว่าการแจ้งเตือนของ Apple มีน้ำหนักมากกว่าที่คิด

John Scott-Railton นักวิจัยอาวุโสจาก Citizen Lab กลุ่มวิจัยด้านดิจิทัลแห่งมหาวิทยาลัยโตรอนโต เป็นคนแรกที่หยิบยกการแจ้งเตือนรอบล่าสุดขึ้นมาเผยแพร่บนแพลตฟอร์ม X และให้สัมภาษณ์ว่าการเปลี่ยนมาใช้ Push Notification ครั้งนี้ถือเป็น 'พัฒนาการที่ดีขึ้นอย่างมีนัยสำคัญ' ในการผลักดันให้ผู้ที่ตกเป็นเป้าหมายเดินหน้าขอความช่วยเหลือ นับตั้งแต่ Apple เริ่มระบบแจ้งเตือนในปี 2021

"การแจ้งเตือนสร้างสัญญาณสำคัญว่าชุมชนหนึ่งกำลังถูกพุ่งเป้า ผู้คนได้รับการแจ้งเตือน จากนั้นบางส่วนก็ติดต่อเข้ามาขอความช่วยเหลือ และบ่อยครั้งที่เรื่องนี้จุดชนวนให้เกิดการสืบสวนซึ่งเผยให้เห็นกรณีอื่น ๆ อีกจำนวนมาก"

ตัวอย่างที่ John ยกขึ้นมาคือกรณีอื้อฉาวในโปแลนด์ ที่รัฐบาลชุดก่อนถูกกล่าวหาว่าใช้สปายแวร์กับฝ่ายตรงข้ามทางการเมือง โดยระบุว่าหากไม่มีการแจ้งเตือนของ Apple 'เรื่องอื้อฉาวขนาดมหึมาเกี่ยวกับการใช้สปายแวร์ในทางมิชอบระหว่างการเลือกตั้งโปแลนด์ก็คงไม่ถูกเปิดโปงออกมา' การสืบสวนของรัฐบาลชุดปัจจุบันพบว่ามีผู้ตกเป็นเป้าหมายของ Pegasus เกือบ 600 รายระหว่างปี 2017 ถึง 2022 และเมื่อเดือนกุมภาพันธ์ 2026 อัยการโปแลนด์ได้ตั้งข้อกล่าวหาอดีตผู้อำนวยการหน่วยข่าวกรองสองแห่งฐานละเลยการปฏิบัติหน้าที่จากการอนุมัติใช้เครื่องมือดังกล่าว ตามรายงานของ Notes From Poland

การแจ้งเตือนบนหน้าจอล็อกจึงไม่ได้เป็นแค่ฟีเจอร์ความปลอดภัยของ Apple เท่านั้น แต่ทำหน้าที่เป็นระบบเตือนภัยล่วงหน้าที่ทำให้บุคคลธรรมดารู้ตัวว่ากำลังถูกเล็งเป้า และเปิดทางให้นักวิจัยตามรอยจนเห็นภาพใหญ่ของการใช้เครื่องมือสอดแนมในทางมิชอบ สำหรับผู้ใช้ทั่วไปที่ไม่ได้อยู่ในกลุ่มเสี่ยง โอกาสได้รับการแจ้งเตือนแบบนี้แทบเป็นศูนย์ แต่หากวันหนึ่งข้อความนี้เด้งขึ้นมาบนหน้าจอจริง สิ่งที่ควรทำคือเปิดโหมดล็อกดาวน์ เก็บเครื่องไว้เป็นหลักฐาน และติดต่อผู้เชี่ยวชาญ ไม่ใช่ปัดการแจ้งเตือนทิ้งไป

ที่มา: TechCrunch, Apple Support, Citizen Lab