นึกว่าปลอดภัย! เผยความลับ App Store ที่ Apple ไม่เคยบอกคุณ

สรุปดราม่า App Store: ความลับที่ (ไม่) ลับในเครื่องคุณ
สรุปง่ายๆ คือ ตอนนี้มีการวิจัยเจอว่าแอปใน iPhone หลายพันแอปแอบทำ "ข้อมูลหลุด" แบบเงียบๆ ทั้งที่ Apple เคลมเรื่องความปลอดภัยมาตลอด ปัญหาไม่ได้มาจากไวรัสร้ายแรงอะไรเลย แต่มันคือความ "ชุ่ย" ของคนเขียนแอปล้วนๆ ครับ

 "Hard-coded Secrets" คือตัวตึงของปัญหา
เชื่อไหมว่านักพัฒนาแอปส่วนใหญ่ (ประมาณ 71%) ดันเอา รหัสผ่าน หรือ API Keys ไปใส่ไว้ในโค้ดแอปตรงๆ เลยเฉลี่ยแอปละ 5 ตัว! ซึ่งไอ้ของพวกนี้มันเหมือนกุญแจบ้านที่วางไว้ใต้พรม ใครที่พอจะแงะโค้ดเป็นก็หยิบไปใช้เข้าถึงฐานข้อมูล หรือระบบจ่ายเงินได้ง่ายๆ เลย

 Cloud รั่วเป็นน้ำตก
ไม่ใช่แค่ในแอปนะ แต่ระบบหลังบ้านอย่าง Google Firebase หรือ Cloud Storage ก็ตั้งค่ากันพลาดบ่อยมาก ผลคือมีข้อมูลรั่วไหลออกไปรวมๆ กว่า 406 เทราไบต์ (นึกภาพว่าคือหนัง 4K มหาศาล) ข้อมูลพวกนี้มีหมดทั้ง รายชื่อติดต่อ, ข้อความส่วนตัว, พิกัดที่อยู่ ไปจนถึงรูปภาพที่เราส่งกันในแชท

 แก๊ง AI ตัวดีเลย!
แอปจำพวก AI Chatbot หรือแอปแต่งรูปนี่ตัวจี๊ดเลยครับ วิจัยพบว่าแอปพวกนี้แหละที่ทำข้อมูลรั่วเยอะสุด ทั้งแชทที่เราคุยแบบส่วนตัว หรือไฟล์ PDF ที่เราอัปโหลดให้มันสรุปให้ บางแอปถึงขั้นโดนลิสต์ชื่อไว้ใน The Firehound Project (โปรเจกต์ล่าแอปขยะที่ทำข้อมูลหลุด) เลยทีเดียว

 สายเปย์ต้องระวัง
มีข้อมูลว่าแอปกว่า 83,000 แอปมีการใช้ระบบจ่ายเงินของ Stripe แต่ดันมีบางส่วนทำกุญแจเข้ารหัสรั่ว ซึ่งมูลค่าความเสียหายที่ Apple เคยบล็อกไปได้รวมๆ สูงถึง 3.1 แสนล้านบาท เลยนะ!

 วิธีเอาตัวรอดฉบับคนใช้ iPhone
อย่าเพิ่งนอยด์จนปาทิ้งครับ เราป้องกันตัวเองได้ตามนี้:

เปิด App Privacy Report: ไปที่ Setting แล้วดูเลยว่าแอปไหนแอบใช้ไมค์ ใช้กล้อง หรือดึงข้อมูลเราตอนไหนบ้าง

เช็กชื่อแอปก่อนโหลด: ถ้าเป็นแอป AI หรือโซเชียลแปลกๆ ลองเอาชื่อไปเช็กใน Google หรือ Firehound ดูก่อน

อย่าไว้ใจทาง: ถึงจะเป็น App Store ก็ไม่ใช่ว่าจะปลอดภัย 100% ให้คิดเสมอว่าทุกแอปที่โหลดมีความเสี่ยงครับ