เปิดบลูทูธในสถานที่สาธารณะทำให้ถูกแฮกเงินหายเกลี้ยง
เทคโนโลยีการเชื่อมต่อไร้สายอย่างบลูทูธกลายเป็นสิ่งที่แทบทุกคนใช้เป็นประจำ ไม่ว่าจะเป็นการฟังเพลงผ่านหูฟังไร้สาย การเชื่อมต่อสมาร์ทวอทช์ การส่งไฟล์ การเชื่อมต่อคีย์บอร์ด/เมาส์ไร้สาย หรือแม้แต่การค้นหาอุปกรณ์ต่างๆ ในชีวิตประจำวัน แต่ในขณะเดียวกัน ความสะดวกสบายทั้งหมดนี้ก็มาพร้อมกับคำถามสำคัญที่หลายคนสงสัย:

โดยอิงจากข้อมูลด้านความปลอดภัยทางไซเบอร์ เทคโนโลยี Bluetooth รุ่นใหม่ การโจมตีของแฮ็กเกอร์ในอดีต และเหตุผลทางเทคนิคว่าทำไม Bluetooth จึงเป็นสาเหตุโดยตรงของการโจรกรรมสกุลเงินดิจิทัล พร้อมทั้งแนวทางปฏิบัติที่ดีที่สุดเพื่อความปลอดภัยสูงสุด

บลูทูธคืออะไรและทำงานอย่างไร?
บลูทูธเป็นเทคโนโลยีการสื่อสารไร้สายระยะสั้นที่ออกแบบมาสำหรับการเชื่อมต่อระยะใกล้ เช่น อุปกรณ์ที่อยู่ภายในระยะ 10 เมตร และเน้นการประหยัดพลังงานมากกว่าความเร็วในการส่งข้อมูล ซึ่งแตกต่างจาก Wi-Fi ที่มีระยะและความเร็วสูงกว่า

ต้องมาดูคุณสมบัติหลักของบลูทูธก่อน :
ระยะการเชื่อมต่อใกล้
โดยทั่วไปจะอยู่ที่ 1–10 เมตร แม้ว่ารุ่นกำลังสูงจะสามารถเข้าถึงได้ถึง 100 เมตร แต่ในการใช้งานจริงมักจะน้อยกว่า
ความถี่ 2.4 GHz
ใช้ความถี่เดียวกับ Wi-Fi ซึ่งอาจทำให้เกิดสัญญาณรบกวน แต่บลูทูธใช้ “การกระโดดความถี่” เพื่อลดความเสี่ยงนี้
การจับคู่ก่อนใช้งาน
การเชื่อมต่อระหว่างอุปกรณ์ต้อง “จับคู่” เพื่อแลกเปลี่ยนคีย์การเข้ารหัสก่อนจึงจะใช้งานได้ ทำให้แฮกเกอร์มีโอกาสแทรกแซงได้
ที่อยู่ MAC แบบสุ่มในเวอร์ชันใหม่
อุปกรณ์รุ่นใหม่ส่วนใหญ่ เช่น iPhone, Samsung และ Android จะใช้ที่อยู่ MAC แบบสุ่ม ทำให้ยากต่อการติดตามตำแหน่งผ่านบลูทูธ
ด้วยคุณสมบัติด้านความปลอดภัยที่ได้รับการปรับปรุงให้ดีขึ้นตามกาลเวลา Bluetooth จึงได้รับการปกป้องมากขึ้น แต่ก็ยังมีช่องโหว่ที่อาจนำไปสู่การแฮ็กหรือการเข้าถึงทรัพย์สินของคุณได้ บทความนี้จะเปิดเผยถึงช่องโหว่เหล่านั้น

อันตรายจากการใช้บลูทูธในที่สาธารณะ
แม้ว่าบลูทูธจะมีมาตรการรักษาความปลอดภัยมากมาย แต่การปล่อยทิ้งไว้ในที่สาธารณะก่อให้เกิดความเสี่ยงอย่างมากในยุคที่เข้าถึงและใช้งานง่าย ทำให้ผู้ไม่หวังดีมักใช้ประโยชน์จากช่องโหว่เหล่านี้ ซึ่งสามารถแบ่งได้เป็นหลายระดับ:

แฮกเกอร์ใช้ในการค้นพบอุปกรณ์
แม้ว่าโทรศัพท์รุ่นใหม่ๆ จะไม่อนุญาตให้เปิดใช้งาน “โหมดค้นพบได้” ตลอดเวลา แต่บลูทูธยังคงสามารถสแกนหาสัญญาณได้ แฮกเกอร์ที่มีอุปกรณ์สแกนสามารถทำได้:

ดูชื่ออุปกรณ์ เช่น “iPhone 17”, “Galaxy S23”
วิเคราะห์ประเภทของอุปกรณ์ที่ใช้
ดูที่อยู่ MAC แบบสุ่ม (และยังสามารถใช้วิเคราะห์รูปแบบต่างๆ ได้)
แม้ว่าการเห็นสัญญาณบลูทูธจะไม่ทำให้แฮกเกอร์สามารถควบคุมโทรศัพท์ได้ทันที แต่ก็อาจเป็นจุดเริ่มต้นของการโจมตีหลายประเภท

ช่องโหว่บลูทูธระดับระบบปฏิบัติการ
มีช่องโหว่ Bluetooth ที่เกิดขึ้น และแฮกเกอร์ใช้วิธีการเช่น:

BlueBorne Attack เป็นหนึ่งในช่องโหว่ที่ร้ายแรงที่สุดเท่าที่เคยค้นพบมา
ควบคุมโทรศัพท์มือถือของคุณได้ทันที นำไปสู่การขโมยทรัพย์สินของคุณไม่ว่าจะจากแอพธนาคารหรือคริปโตเคอเคนซี่ในแอพลิเคชั่น
ติดตั้งมัลแวร์จากระยะไกล
ไม่จำเป็นต้องจับคู่ก่อน
นี่เป็นช่องโหว่ที่สามารถทำให้แฮกเกอร์เข้าถึงข้อมูลหรือสินทรัพย์เข้ารหัสของคุณได้ทันที

BlueBorne Attack คืออะไร?

BlueBorne เป็นช่องโหว่ด้านความปลอดภัยที่ส่งผลกระทบต่อระบบปฏิบัติการหลายระบบ รวมถึง Android, iOS รุ่นเก่า, Windows และ Linux ช่องโหว่นี้ทำให้แฮกเกอร์สามารถโจมตีอุปกรณ์ผ่านบลูทูธได้โดยไม่ต้องจับคู่อุปกรณ์ (ไม่ต้องจับคู่อุปกรณ์) และไม่จำเป็นต้องได้รับอนุญาตจากเหยื่อ

ช่องโหว่ BLE (บลูทูธพลังงานต่ำ)
BLE ที่ใช้กับสมาร์ทวอทช์ หูฟัง และอุปกรณ์ IoT บางรุ่นอาจมีความเสี่ยง เช่น:

ข้อมูลไม่ได้รับการเข้ารหัสระหว่างการเชื่อมต่อ
ใช้ PIN เริ่มต้น เช่น “0000” หรือ “1234”
บังคับให้ผู้ใช้จับคู่โดยไม่ตั้งค่าความปลอดภัย
การโจมตีการจับคู่แบบบังคับ / การจับคู่แบบปลอม
แฮกเกอร์สามารถส่ง “คำขอจับคู่ปลอม” ไปยังอุปกรณ์ที่เปิดบลูทูธไว้ ทำให้เกิด:

ป๊อปอัปจะปรากฏขึ้นเพื่อขอให้คุณยืนยัน
หากเหยื่อ “ตกลงโดยไม่ตั้งใจ” อาจเปิดช่องโหว่ในการเข้าถึงข้อมูลบางส่วนได้ทันที
ปัจจุบัน โทรศัพท์มือถือรุ่นใหม่ๆ มีข้อจำกัดมากมาย ความเสี่ยงจึงน้อยกว่าในอดีตมาก

ช่องโห่ว Bluetooth Sniffing
การดักจับข้อมูลบลูทูธโดยตรงนั้นทำได้ยากมากเนื่องจากมีการเข้ารหัส อย่างไรก็ตาม อุปกรณ์รุ่นเก่าหรือราคาถูกมากที่มีการเข้ารหัสจากอุปกรณ์ IoT ที่ไม่ดีมักขาดมาตรฐานการเข้ารหัส ซึ่งอาจทำให้ข้อมูลบางส่วนถูกดักจับได้ อย่างไรก็ตาม การดักจับประเภทนี้ไม่สามารถขโมยคริปโตหรือเข้าถึงกระเป๋าเงินดิจิทัลได้ ซึ่งจะอธิบายในหัวข้อถัดไป

เหตุการณ์ที่แฮกเกอร์ ขโมย crypto เพราะเปิด Bluetooth ไว้
ไม่เคยมีเหตุการณ์ระดับโลกที่ใครก็ตามถูกแฮกคริปโตเพียงเพราะเปิดบลูทูธในที่สาธารณะ เนื่องจากการยอมรับคริปโตทั่วโลกยังคงต่ำมาก และไม่สามารถระบุได้ว่าใครกำลังใช้งานอยู่ อย่างไรก็ตาม ไม่ควรนิ่งนอนใจ

การโจมตีบลูทูธ หรือ การโจมตี Wi-Fi อะไรอันตรายกว่ากัน?
Wi-Fi มีความเสี่ยงสูงกว่า Bluetooth มาก ซึ่งรวมถึง:

Evil Twin WiFi
Rogue AP
พอร์ทัลฟิชชิ่ง Wi-Fi
อย่างไรก็ตาม Bluetooth ไม่ทำงานเหมือน Wi-Fi

จะใช้บลูทูธให้ปลอดภัยได้อย่างไร?
แม้ว่าบลูทูธอาจเป็นอันตรายพอที่จะขโมยข้อมูลเข้ารหัสได้ แต่ก็มีข้อควรระวังพื้นฐานบางประการที่คุณควรทำเพื่อปกป้องตัวเอง:

อัปเดตระบบปฏิบัติการของคุณอยู่เสมอ
เนื่องจากแพตช์สำหรับช่องโหว่ร้ายแรงมักมาพร้อมกับการอัปเดต
ปิดบลูทูธเมื่อไม่จำเป็น
ลดโอกาสการถูกสแกนหรือการจับคู่แบบบังคับ
อย่ารับคำขอจับคู่จากอุปกรณ์ที่ไม่รู้จัก
หลีกเลี่ยงการใช้หูฟังหรืออุปกรณ์บลูทูธราคาถูกมาก
หลายรุ่นไม่มีการเข้ารหัสที่ดีและมีวางจำหน่ายทั่วไป
ใช้กระเป๋าเงินคริปโตที่มีระบบล็อคหลายระบบ
PIN
Face ID / ลายนิ้วมือ
รหัสผ่านที่คาดเดาไม่ได้
การลงชื่อหลายรายการสำหรับธุรกรรม
ใช้กระเป๋าฮาร์ดแวร์สำหรับเหรียญจำนวนมาก
นี่คือวิธีที่ดีที่สุดเพื่อความปลอดภัยที่สุดในขณะนี้

สรุป เปิดบลูทูธในที่สาธารณะจนทำให้เกิดการแฮกคริปโตได้
การเปิดใช้งานบลูทูธทิ้งไว้ในที่สาธารณะอาจเสี่ยงต่อการโอนแฮกเงินในแอพธนาคาร หรือแอพคริปโตทันที ซึ่งเป็นการโจมตีแบบ BlueBorne บนอุปกรณ์รุ่นเก่าหรือล้าสมัย ช่องโหว่นี้ทำให้แฮกเกอร์สามารถเข้าถึงโทรศัพท์ของคุณได้โดยไม่ต้องจับคู่หรือขออนุญาต เมื่อถูกบุกรุก ผู้โจมตีสามารถควบคุมอุปกรณ์ของคุณ ติดตั้งมัลแวร์ สอดแนมข้อมูลส่วนบุคคล และดึงไฟล์สำคัญออกมาได้ นอกจากนี้ยังสามารถขโมยข้อมูลทางอ้อมที่เกี่ยวข้องกับบัญชีการเงิน แอปพลิเคชันธนาคาร หรือกระเป๋าเงินคริปโตเคอร์เรนซีของคุณ เช่น ผ่านโปรแกรมคีย์ล็อกเกอร์หรือการแยกวลีเริ่มต้นที่เก็บไว้ แม้ว่าจะไม่สามารถดึงคริปโตเคอร์เรนซีผ่านบลูทูธได้โดยตรง แต่การควบคุมโทรศัพท์ของคุณจะเพิ่มความเสี่ยงอย่างมาก ดังนั้น การอัปเดตอุปกรณ์ของคุณให้ทันสมัยอยู่เสมอและปิดใช้งานบลูทูธเมื่อไม่ได้ใช้งานจึงเป็นสิ่งสำคัญเพื่อความปลอดภัยยิ่งขึ้น

คำถามที่พบบ่อย: อันตรายจากแฮกเงินด้วย Bluetooth ด้วย BlueBorne
1. การโจมตีแบบ BlueBorne คืออะไร?
BlueBorne เป็นช่องโหว่ที่ทำให้แฮกเกอร์สามารถเข้าถึงโทรศัพท์มือถือหรืออุปกรณ์อื่นๆ ที่รองรับ Bluetooth ได้โดยไม่ต้องจับคู่หรือขออนุญาตจากเหยื่อก่อน

2. แฮกเกอร์ต้องเข้าใกล้แค่ไหนจึงจะโจมตีได้?
เพียงแค่รักษาระยะสัญญาณบลูทูธไว้ประมาณ 5–10 เมตร แล้วคุณก็สามารถเริ่มโจมตีได้

3. แฮกเกอร์แฮ็กโทรศัพท์มือถือได้อย่างไร?
การใช้ช่องโหว่ Bluetooth เพื่อรันโค้ดที่เป็นอันตรายและควบคุมอุปกรณ์ราวกับว่าเป็นเจ้าของ

4. การเปิดบลูทูธทิ้งไว้จะถูกแฮ็กได้หรือไม่?
ใช่ หากอุปกรณ์ไม่ได้รับการอัปเดตด้วยแพทช์และบลูทูธเปิดอยู่เสมอ

5. อะไรบ้างที่มีความเสี่ยงต่อการถูกขโมย?
รหัสผ่าน คีย์ส่วนตัวของกระเป๋าสตางค์คริปโต รูปภาพ ไฟล์ ข้อความ และข้อมูลการเข้าสู่ระบบ โดยส่วนใหญ่แล้วมักจะมุ่งไปยังทรัพย์สินที่มีมูลค่า ไม่ว่าจะเป็นสกุลเงินคริปโตเคอเรนซี่ หรือ เงินในแอพบัญชีธนาคาร

6. การโจมตี BlueBorne สามารถขโมย crypto ได้ทันทีหรือไม่?
หากแฮกเกอร์สามารถเจาะอุปกรณ์ได้สำเร็จ พวกเขาจะสามารถเข้าถึงแอปกระเป๋าเงิน ขโมยวลีเริ่มต้นหรือรหัสผ่านได้ทันที

7. อุปกรณ์ใดบ้างที่มีความเสี่ยง?
โทรศัพท์มือถือ Android, iOS (เวอร์ชันเก่าที่ไม่ได้อัปเดต), Windows, Linux, Smart TV, Smartwatch และ IoT

8. จะป้องกันได้อย่างไร?
ปิดบลูทูธเมื่อไม่ได้ใช้งาน อัปเดตระบบของคุณเป็นประจำ และใช้แอปและไฟล์จากแหล่งที่เชื่อถือได้

9. คุณจะรู้ได้อย่างไรว่าคุณกำลังถูกโจมตี?
ส่วนใหญ่ตรวจจับได้ยาก อุปกรณ์อาจเริ่มหยุดทำงาน ร้อนเกินไป หรือเริ่มทำงานโดยไม่ได้รับการกระตุ้น

10. การใช้หูฟังบลูทูธจะเพิ่มความเสี่ยงหรือไม่?
If your device is up to date, the chances of being attacked are very low, but you should still turn off Bluetooth when not in use.