Apple เปิดตัว iPhone 17 มาพร้อมฟีเจอร์ด้านความปลอดภัยระดับฮาร์ดแวร์ ที่ออกแบบมาเพื่อช่วยผู้ใช้งานคริปโตโดยเฉพาะ จุดเด่นอยู่ที่ระบบ Memory Integrity Enforcement (MIE) ซึ่งถูกเปิดใช้งานเป็นค่าเริ่มต้น โดยอาศัยเทคโนโลยี memory tagging คล้าย Enhanced Memory Tagging Extension (EMTE) เพื่อป้องกันการเข้าถึงหน่วยความจำที่ผิดปกติ เช่น out-of-bounds และ use-after-free

บริษัทความปลอดภัยไซเบอร์ Hacken ระบุว่า เทคโนโลยีใหม่นี้ช่วยลดความเสี่ยงจากการโจมตีที่ใช้ช่องโหว่ memory corruption ได้อย่าง “มีนัยสำคัญ” ซึ่งการโจมตีลักษณะนี้ถือเป็นต้นเหตุของ กว่า 70% ของช่องโหว่ซอฟต์แวร์ทั้งหมด และมักถูกนำไปใช้เจาะระบบกระเป๋าเงินคริปโตหรือลายเซ็นธุรกรรม

เกราะใหม่ใน iPhone 17 ช่วยนักลงทุนคริปโต

MIE จะคอยตรวจสอบและบล็อกการเข้าถึงหน่วยความจำที่เสี่ยงต่อการถูกโจมตี ทั้งในระดับ kernel และ user process ซึ่งหมายความว่า ผู้พัฒนา spyware หรือมัลแวร์จะต้องเจอกับต้นทุนที่สูงขึ้นและใช้เวลามากขึ้น ทำให้การเจาะระบบทำได้ยากกว่าเดิม

Hacken ให้ความเห็นว่า ฟีเจอร์นี้มีผลดีโดยตรงกับแอปกระเป๋าเงินคริปโต (crypto wallet apps) และกระบวนการยืนยันตัวตนด้วย Passkey ที่ต้องพึ่งพาการทำงานในระบบ ซึ่ง iPhone 17 จะช่วยลดความเสี่ยงได้มาก

อย่างไรก็ตาม Hacken เตือนว่า MIE ไม่ใช่คำตอบทั้งหมด มันไม่สามารถป้องกันการโจมตีด้วย ฟิชชิ่ง, social engineering, เนื้อหาเว็บที่เป็นอันตราย หรือแอปที่ถูกฝังมัลแวร์ ได้ ผู้ใช้งานคริปโตยังคงต้องใช้ ฮาร์ดแวร์วอลเล็ต และระมัดระวังตัวเองเสมอ

ความเสี่ยงของผู้ใช้ Apple ในโลกคริปโต

แม้ Apple จะพยายามอัปเกรดด้านความปลอดภัย แต่ผู้ใช้ iPhone ก็ยังตกเป็นเป้าโจมตีอยู่บ่อยครั้ง

• เมื่อเดือนที่แล้ว มีการเปิดเผยช่องโหว่แบบ zero-click ที่เปิดทางให้แฮ็กเกอร์เข้าควบคุม iPhone, iPad และ Mac ได้โดยไม่ต้องมีการกดหรือโต้ตอบจากผู้ใช้ Apple ต้องรีบปล่อยแพตช์ความปลอดภัยอุดช่องโหว่

• ต้นปีที่ผ่านมา บริษัท Kaspersky เตือนว่า มี SDK อันตราย บน Google Play Store และ App Store ที่แอบสแกนคลังรูปภาพของผู้ใช้เพื่อค้นหาคำกู้คืนกระเป๋าคริปโต (recovery phrase)

• ปีที่แล้ว Trust Wallet ถึงกับออกประกาศให้ผู้ใช้ ปิด iMessage ชั่วคราว หลังมีข่าวกรองว่ามีช่องโหว่ร้ายแรงแพร่กระจายอยู่ใน Dark Web ที่สามารถยึดเครื่อง iPhone ได้ทันที

การมาของ iPhone 17 พร้อมระบบ Memory Integrity Enforcement ถือเป็นก้าวใหม่ในการยกระดับความปลอดภัยของผู้ใช้คริปโต โดยเฉพาะนักลงทุนรายใหญ่หรือผู้ที่ต้องทำธุรกรรมบ่อย อย่างไรก็ตาม ผู้เชี่ยวชาญเตือนว่ามันยังไม่สามารถป้องกันภัยไซเบอร์ได้ทุกประเภท ผู้ใช้งานคริปโตจึงควรรวมการใช้ ฮาร์ดแวร์วอลเล็ต, การอัปเดตระบบสม่ำเสมอ และความระมัดระวังส่วนตัว เข้าด้วยกัน เพื่อสร้างการป้องกันที่แข็งแกร่งที่สุด

อ้างอิง : cointelegraph.com

ภาพ bloomberg.com