Microsoft เอาจริง ดึงชิป TPM ปราบสายมืด ยกระดับป้องกัน Windows ปลอม - Thisisgame Thailand

ย้อนกลับไปตอนเปิดตัว Windows 11 ทาง Microsoft เคยสร้างความฮือฮาด้วยการบังคับให้คอมพิวเตอร์ยุคใหม่ต้องมีชิป TPM ติดตั้งมาด้วย และในตอนนี้ทางค่ายได้เริ่มขยับตัวนำเทคโนโลยีชิปความปลอดภัยนี้มาเปิดศึกกับการใช้ซอฟต์แวร์ปลอมอย่างเต็มรูปแบบ โดยเป้าหมายหลักในรอบนี้มุ่งไปที่ระบบ KMS หรือระบบเปิดใช้งานเครื่องจำนวนมากในองค์กรและบริษัทขนาดใหญ่ เพื่อทำให้การแอบอ้างสิทธิ์ทำได้ยากยิ่งขึ้นกว่าเดิม

สำหรับระบบ KMS นั้น แต่เดิมเปิดโอกาสให้ผู้ดูแลระบบสามารถยืนยันสิทธิ์เครื่องคอมพิวเตอร์ในเครือข่ายได้ทีละหลายๆ เครื่องโดยไม่ต้องต่ออินเทอร์เน็ตไปหา Microsoft โดยตรง แต่ช่องทางนี้กลับกลายเป็นจุดอ่อนที่ถูกผู้พัฒนาโปรแกรมสายมืดนำไปจำลองเซิร์ฟเวอร์ปลอม เพื่อหลอกให้ระบบ Windows คิดว่าได้รับสิทธิ์อย่างถูกต้องแล้ว ส่งผลให้ผู้ใช้ทั่วไปรวมถึงองค์กรบางแห่งแอบใช้วิธีนี้เพื่อหลีกเลี่ยงการจ่ายค่าลิขสิทธิ์มาอย่างยาวนาน

เพื่ออุดรอยรั่วนี้ Microsoft จึงเปิดตัวฟีเจอร์ใหม่ที่เรียกว่า TPM-based attestation เข้ามาเสริมความปลอดภัยในฝั่งฮาร์ดแวร์ โดยตัวชิป TPM บนเซิร์ฟเวอร์ KMS จะทำการสร้างรหัสยืนยันตัวตนเพื่อพิสูจน์ว่าเป็นเครื่องเซิร์ฟเวอร์จริงที่ผ่านการรับรอง ไม่ใช่การจำลองผ่านซอฟต์แวร์ปลอม และยังช่วยตรวจสอบด้วยว่าตัวเซิร์ฟเวอร์ไม่ได้ถูกดัดแปลงแก้ไขใดๆ ก่อนจะอนุญาตให้ส่งคำสั่งเปิดใช้งานไปยังเครื่องอื่นๆ ในองค์กรได้

การเปลี่ยนแปลงครั้งนี้จะเริ่มเห็นผลชัดเจนขึ้นเรื่อยๆ โดย Microsoft จะเริ่มส่งการแจ้งเตือนเตรียมความพร้อมให้ผู้ดูแลระบบบน Windows Server 2025 ตั้งแต่ช่วงเดือนสิงหาคมปี 2026 นี้เป็นต้นไป เพื่อให้แต่ละองค์กรมีเวลาตรวจสอบฮาร์ดแวร์ของตัวเอง และหลังจากนั้นระบบนี้จะกลายเป็นข้อบังคับมาตรฐานที่ต้องใช้งานร่วมกับ Windows Server เวอร์ชันใหม่ทันที ถือเป็นการบีบให้ฝั่งองค์กรต้องปรับตัวอย่างหลีกเลี่ยงไม่ได้

ฝั่งเครื่องมือเปิดใช้งานสายมืดชื่อดังอย่างกลุ่ม Massgrave ที่เคยเปิดให้บริการ Online KMS ให้คนแอบใช้ Windows ฟรีโดยต้องต่อสายกลับไปยังเซิร์ฟเวอร์จำลองทุกๆ หกเดือน ก็อาจจะต้องเจอทางตันจากมาตรการใหม่นี้ เพราะเซิร์ฟเวอร์ปลอมจะไม่สามารถผ่านการยืนยันตัวตนด้วยชิป TPM ได้อีกต่อไป อย่างไรก็ตาม กลุ่มพัฒนาสายมืดก็พยายามโต้กลับด้วยการเปิดตัวเทคนิคใหม่อย่าง TSforge ที่อ้างว่าสามารถข้ามระบบป้องกันไปได้

ศึกครั้งนี้ถือเป็นการตอกย้ำว่า Microsoft กำลังเอาจริงกับการดึงเอาความปลอดภัยระดับฮาร์ดแวร์มาใช้ปกป้องผลิตภัณฑ์ของตัวเองอย่างเข้มงวด แม้ว่าในตอนนี้ระบบใหม่จะมุ่งเน้นไปที่ตลาดองค์กรเป็นหลัก แต่นี่อาจเป็นจุดเริ่มต้นของการปิดฉากยุคการเปิดใช้งาน Windows แบบไม่ถูกต้องอย่างถาวร ซึ่งต้องรอติดตามดูกันต่อไปว่าฝั่งโปรแกรมสายมืดจะหาทางรับมือกับมาตรการนี้ได้นานแค่ไหน