แฮ็กเกอร์หมวกขาว เผย การเจาะระบบโจมตีตู้แช่เย็นในหลายประเทศทั่วยุโรปน่าจะเป็นการอาศัยจุดอ่อนง่าย ๆ อย่างรหัสผ่านเริ่มต้นในระบบเปิดที่สามารถเดาได้ง่าย

นอกจากการโจมตีทางไซเบอร์ต่อระบบควบคุมตู้แช่เย็นของซูเปอร์มาร์เก็ตหลายสิบแห่งทั่วยุโรป ในอย่างน้อย 8 ประเทศ เมื่อคืนวันอาทิตย์ที่ผ่านมา (1 พ.ย.) จนทำให้สินค้าจำนวนมากได้รับความเสียหายแล้ว ล่าสุดยังพบว่าในวันเดียวกันนั้น ยังมีธนาคารเลือด 3 แห่ง ในฝรั่งเศส ถูกเจาะระบบด้วย แต่เคราะห์ดีที่ระบบแจ้งสัญญาณเตือนความผิดปกติ และมีเจ้าหน้าที่ทำงานตลอด 24 ชั่วโมง เจ้าหน้าที่จึงขนย้ายเลือดสำรองที่เก็บไว้ในตู้แช่ที่สามารถควบคุมระบบจากทางไกลผ่านอินเทอร์เน็ตออกมาได้ทัน ก่อนที่เลือดสำรองจะเสียหาย ซึ่งหากเลือดที่สำรองไว้สำหรับผู้ป่วยใช้งานไม่ได้เพราะเก็บรักษาไม่ดี ก็จะถือเป็นหายนะทางการแพทย์ครั้งใหญ่

ลอเรนส์ ซิงเกียร์ (Laurens Singier) แฮ็กเกอร์หมวกขาว (Ethical Hacker) และนักวิจัยของ "ไซเบอร์ ทรี แล็บ" (Cyber 3 Lab) ซึ่งเป็นส่วนหนึ่งของมหาวิทยาวิทยาศาสตร์ประยุกต์โฮเวสต์ ในเบลเยียม เปิดเผยว่า ในกรณีนี้ จุดอ่อนสำคัญที่ทำให้ถูกเจาะระบบ คือการนำระบบควบคุมอุปกรณ์เหล่านั้นไปไว้บนอินเทอร์เน็ตสาธารณะ ซึ่งมีลักษณะคล้ายกับเว็บไซต์ที่ใช้งานได้ง่าย ๆ เพื่อให้สามารถควบคุมตู้แช่เย็นจำนวนมากได้พร้อมกัน และมีมาตรการป้องกันที่หละหลวม

จุดอ่อนอีกจุดหนึ่ง คือ รหัสผ่านเริ่มต้น ที่เดาได้ง่าย เช่น ชื่อบัญชีผู้ใช้งาน Admin และรหัสผ่าน 1234 ซึ่งตัวเขาเองทดลองเข้าระบบด้วยชื่อบัญชีผู้ใช้งาน Admin และใส่รหัสผ่าน 12345 หากเขากดยืนยันคำสั่ง ตู้แช่เย็นเหล่านี้ก็จะถูกปิดลงอีกครั้งอย่างง่ายดาย ซึ่งเขาย้ำว่าจริง ๆ แล้วระบบการควบคุมอุปกรณ์เหล่านั้นไม่ควรไปอยู่บนระบบเปิดเช่นนี้ด้วยซ้ำ

ทั้งนี้ เขาเสริมอีกว่าปัจจุบันปัญญาประดิษฐ์ หรือ AI ยังทำให้การเจาะระบบในลักษณะดังกล่าวกลายเป็นเรื่องที่ง่ายขึ้นมากสำหรับแฮ็กเกอร์มือสมัครเล่นที่จะลงมือก่อเหตุโจมตี