FBI เตือนข้อความ iPhone บน Android ให้ปลอดภัยไว้ก่อน

FBI และ CISA เตือนว่าข้อความระหว่าง iPhone และ Android ไม่มีการเข้ารหัสจากต้นทางถึงปลายทาง และดักจับได้ง่ายกว่า ใช้แอปที่เข้ารหัส เช่น Signal หรือ WhatsApp สำหรับการแชทข้ามแพลตฟอร์ม อัปเดตโทรศัพท์อยู่เสมอ และอย่าคลิกลิงก์ในข้อความที่ไม่พึงประสงค์ 

ทำไม FBI ถึงพูดถึงข้อความของคุณกะทันห���น

พาดหัวข่าวล่าสุด“FBI เตือนข้อความ iPhone Android”ไม่ใช่แค่คลิกเบต พวกเขาชี้ให้เห็นช่องว่างความเป็นส่วนตัวที่แท้จริงซึ่งส่งผลกระทบต่อผู้คนนับล้านที่ส่งข้อความทุกวันผ่านอุปกรณ์ต่างๆ

เมื่อหน่วยงานรัฐบาลกลางเช่น FBI และ CISA ออกคำเตือนร่วมกัน นั่นเป็นเพราะนิสัยทั่วไปได้กลายมาเป็นภัยคุกคามที่อาจเกิดขึ้น

การสอบสวนของพวกเขาพบว่าข้อความที่แลกเปลี่ยนระหว่าง iPhone และ Android มักจะขาดการเข้ารหัสจากต้นทางถึงปลายทางทำให้พวกเขาต้องเผชิญกับการสกัดกั้น การหลอกลวง และแม้กระทั่งแคมเปญสอดแนมที่ได้รับการสนับสนุนจากรัฐ

พูดง่ายๆ ก็คือ สิ่งที่คุณส่งในกระทู้ฟองสีเขียวและน้ำเงินนั้นไม่เป็นส่วนตัวอย่างที่คิด

นั่นเป็นสาเหตุที่ FBI และ CISA เรียกร้องให้ผู้ใช้ย้ายการสนทนาที่ละเอียดอ่อนไปยังแอปที่เข้ารหัสเช่นสัญญาณหรือวอทส์แอพพ์อัปเดตอุปกรณ์ด้วยแพทช์รักษาความปลอดภัยล่าสุดและอย่าแตะลิงก์จากผู้ส่งที่ไม่รู้จัก

ตรวจสอบบล็อกล่าสุดของเราที่ข้อมูล PII คืออะไร? คำจำกัดความ ตัวอย่าง และความเสี่ยงด้านความปลอดภัย

เรื่องราวสั้นๆ ที่คุณสนใจจริงๆ

คุณส่งข้อความหาคู่ของคุณจาก Android; พวกเขาตอบกลับจาก iPhone

มันดูเหมือนกัน มันไม่ใช่.

เมื่อคุณข้ามเส้นแบ่งฟองสีน้ำเงิน/ฟองสีเขียว ข้อความของคุณอาจสูญเสียการเข้ารหัสจากต้นทางถึงปลายทาง ซึ่งหมายความว่าผู้โจมตีมุ่งเป้าไปที่เครือข่ายโทรคมนาคม อาจดักจับเนื้อหาและข้อมูลเมตาได้

นั่นเป็นสาเหตุที่หน่วยงานไซเบอร์ของสหรัฐฯ ส่งสัญญาณเตือนหลังจากการรณรงค์จารกรรมทางโทรคมนาคมครั้งใหญ่

เกิดอะไรขึ้น (ในคำพูดของมนุษย์)

• การรณรงค์จารกรรมโทรคมนาคม (“บริบทพายุไต้ฝุ่น”)เจ้าหน้าที่สหรัฐฯ กล่าวว่าผู้มีบทบาทที่เกี่ยวข้องกับจีนมุ่งเป้าไปที่ผู้ให้บริการโทรคมนาคมของสหรัฐฯ หลายราย โดยรวบรวมบันทึกการโทร และในบางกรณี เข้าถึงการสื่อสารสด เหตุการณ์ดังกล่าวผลักดันให้หน่วยงานต่างๆ เผยแพร่แนวทางปฏิบัติที่เข้มงวดและเตือนประชาชน
  
• เหตุใดการส่งข้อความข้ามแพลตฟอร์มจึงเป็นลิงก์ที่อ่อนแอ:iMessage ↔ iMessage และ Android RCS ↔ Android RCS สามารถเข้ารหัสจากต้นทางถึงปลายทางได้ แต่iPhone ↔ Android มักจะกลับไปใช้ SMS/MMSซึ่งไม่ใช่ นั่นคือสิ่งที่ผู้โจมตีช่องว่างชื่นชอบ

สิ่งที่ FBI/CISA ต้องการให้คุณทำ

หลังจากFBI เตือนข้อความ iPhone Androidเรื่องราวแพร่สะพัด และทั้งสองเอเจนซี่ได้ชี้แจงว่าผู้ใช้ควรทำอย่างไรจริงๆ เพราะปัญหาไม่ใช่รุ่นโทรศัพท์ของคุณ แต่อยู่ที่ว่าข้อความของคุณส่งผ่านกันอย่างไร

คำแนะนำของพวกเขายังคงชัดเจนและสม่ำเสมอ:

• ย้ายการแชทที่ละเอียดอ่อนไปยังแอปที่เข้ารหัส(สัญญาณหรือ WhatsApp) เมื่อคุณส่งข้อความข้ามแพลตฟอร์ม การเข้ารหัสทำให้ข้อมูลที่ดักจับไร้ประโยชน์
  
• ทำให้โทรศัพท์ของคุณเป็นปัจจุบัน(เลือกอุปกรณ์ที่ได้รับการอัปเดตระบบปฏิบัติการ/ความปลอดภัยที่รวดเร็ว)
  
• ใช้ MFA ที่ป้องกันการฟิชชิ่งสำหรับบัญชีสำคัญของคุณ
  
• อย่าคลิกลิงก์ในข้อความที่ไม่พึงประสงค์เลยนี่เป็นคำแนะนำธรรมดาๆ ซ้ำๆ ของ FBI

เด���๋ยว ข้อความทั้งหมดของฉันไม่ปลอดภัยเหรอ?

ไม่อย่างแน่นอนภายในระบบนิเวศเดียวกันปกติแล้วคุณสบายดี:

• iPhone → iPhone (iMessage):เข้ารหัสจากต้นทางถึงปลายทาง
  
• Android (Google ข้อความ RCS) → Android:สามารถเข้ารหัสได้จากต้นทางถึงปลายทาง
  
• iPhone ↔ แอนดรอยด์:บ่อยครั้งไม่ใช่เข้ารหัสจากต้นทางถึงปลายทาง (ถอยกลับไปเป็น SMS/MMS) สำหรับสิ่งที่ละเอียดอ่อน ให้เปลี่ยนไปใช้สัญญาณ/WhatsApp

การโจมตีในโลกแห่งความเป็นจริงที่คุณเห็น

• คลื่นที่ซัดสาด:ข้อความฉ้อโกงที่แอบอ้างเป็นหน่วยงานเก็บค่าผ่านทาง, บริการจัดส่ง, ธนาคาร และแม้กระทั่ง DMV ได้พุ่งสูงขึ้น FBI และพันธมิตรด้านสื่อแจ้งว่ามีการจดทะเบียนโดเมนจำนวนมาก ซึ่งทำให้การหลอกลวงเหล่านี้ไม่ได้รับผลกระทบ ลบและรายงาน
  
• มนต์ “อย่าคลิกอะไรเลย”:คำแนะนำสำหรับผู้บริโภคของ FBI เกิดขึ้นซ้ำๆ: อย่าคลิกลิงก์ด้วยข้อความที่ทำให้ประหลาดใจ ไปที่เว็บไซต์/แอปอย่างเป็นทางการด้วยตัวเอง

รายการตรวจสอบการชุบแข็ง 5 นาทีของคุณ

1. เลือกค่าเริ่มต้นที่เข้ารหัสสำหรับการแชทข้ามแพลตฟอร์ม:
   สร้างเธรด Signal/WhatsApp ด้วยผู้ติดต่อหลักของคุณและปักหมุดมัน. ใช้สิ่งนั้นเพื่อเรื่องส่วนตัว การเงิน หรือที่เกี่ยวข้องกับงาน
   
2. ตัวอย่างลิงก์ Nuke ใน SMS:
   ปิดการใช้งาน "ลิงก์ดูตัวอย่าง"/"แสดงตัวอ��่างลิงก์" ในแอปส่งข้อความและแป้นพิมพ์ของคุณ หากมี ลดการแตะและการติดตามการขับรถ (สุขอนามัยทั่วไปสอดคล้องกับคำแนะนำ "อย่าคลิก" ของ FBI) ​​
   
3. ล็อคโทรศัพท์ของคุณ:
   
   • อัปเดตอัตโนมัติ:บน
     
   • ไบโอเมตริกซ์ + PIN:บน
     
   • รหัส PIN ของซิม:บน(บล็อกการแลกเปลี่ยน SIM เล็กน้อย)
     
   • MFA สำหรับอีเมล/คลาวด์/ธนาคาร:ป้องกันฟิชชิ่ง หากมี(รหัสฮาร์ดแวร์หรือรหัสผ่านก่อน รหัสตามแอพเป็นอันดับสอง)
     
4. กรองและรายงานขยะ:
   
   • iPhone: การตั้งค่า → ข้อความ → กรองผู้ส่งที่ไม่รู้จัก:บน
     
   • Android (Google Messages): เปิดใช้งานการป้องกันสแปม
     
   • ส่งต่อข้อความสแปมไปที่7726(ผู้ให้บริการของสหรัฐอเมริกา) (การรายงานในท้องถิ่นจะแตกต่างกันไป ตรวจสอบผู้ให้บริการของคุณ)
     
5. อย่าตอบกลับข้อความ "ด่วน":
   ธนาคาร บริษัทจัดส่ง และหน่วยงานจะไม่ขอรหัสผ่านหรือรหัสทาง SMS เปิดแอปอย่างเป็นทางการหรือพิมพ์ URL ด้วยตัวเอง
   

สำหรับผู้ปกครองและครอบครัว (ชนะด่วน)

• สร้างกฎครอบครัว:ละเอียดอ่อน = สัญญาณสร้างกลุ่มสัญญาณกลุ่มเดียวที่เรียกว่า "ครอบครัว (ปลอดภัย)" และใช้เพื่อการพูดคุยเรื่องสุขภาพ การเดินทาง หรือการเงิน
  
• สอนเด็กๆ“อย่าแตะ เปิดแอป”นิสัยในการส่งมอบ เกม หรือข้อความรางวัล
  

สำหรับทีม ผู้ก่อตั้ง และ SOC

• นโยบาย:มอบอำนาจให้ผู้ส่งสารข้ามแพลตฟอร์มที่เข้ารหัสสำหรับการสื่อสารภายใน วางไว้ในนโยบายการใช้งานที่ยอมรับได้ของคุณ
  
• อฟ.:ต้องใช้ MFA ที่ป้องกันการฟิชชิ่งสำหรับอีเมลและ SaaS
  
• การตรวจจับ:เพิ่ม IOC ที่ยอดเยี่ยมจาก Intel ที่มีชื่อเสียง (ผู้ให้บริการ, คำแนะนำ CISA, ผู้จำหน่ายที่เชื่อถือได้) ลงในตัวกรอง ตรวจสอบการเพิ่มขึ้นของตั๋วฟิชชิ่งทาง SMS
  
• การรับรู้:การฝึกอบรมพื้นฐานใหม่: “อย่าคลิกจาก SMS ให้ไปที่โดยตรง” ใช้ภาพหน้าจอจริงของเหยื่อในปัจจุบัน (ค่าผ่านทาง ค่าขนส่ง DMV)
  

ตำนานที่ทำลายล้าง

• “FBI บอกว่าหยุดส่งข้อความเลยเหรอ?”
  ไม่พวกเขากำลังบอกว่าหลีกเลี่ยงการส่งข้อความข้ามแพลตฟอร์มที่ไม่ได้เข้ารหัสสำหรับข้อมูลที่ละเอียดอ่อนและชื่นชอบแอปที่เข้ารหัส พาดหัวข่าวบางเรื่องก็ย่อ; อ่านคำแนะนำพื้นฐาน
  
• “WhatsApp และ Signal โอเคไหม?”
  ใช่. เอเจนซี่จะนำทางผู้คนไปยังแอปที่เข้ารหัสแบบ end-to-end อย่างชัดเจนสำหรับการสื่อสารข้ามแพลตฟอร์ม

สิ่งที่ต้องทำวันนี้ (คัดลอก/วางลงในบันทึกย่อของคุณ)

• สร้างสัญญาณกลุ่มสำหรับครอบครัว/ที่ทำงาน
  
• ปักหมุดวอทส์แอพพ์เธรดด้วยผู้ติดต่อที่มีความเสี่ยงสูง.
  
• เปิดอัปเดตอัตโนมัติและตัวกรองสแปม.
  
• ลบข้อความใด ๆ ที่กระตุ้นให้คุณแตะลิงก์ นำทางตัวเอง
  

เปิดMFA ที่ป้องกันการฟิชชิ่งทุกที่ที่คุณทำได้

อ่านเพิ่มเติมได้ที่:การตรวจสอบความปลอดภัยทางไซเบอร์: คู่มือแนวทางปฏิบัติที่ดีที่สุดปี 2026

แหล่งที่มาและการอ่านเพิ่มเติม

• IBM Think: ภาพรวมที่เชื่อมโยงคำเตือนของ FBI/CISA เข้ากับแคมเปญจารกรรมโทรคมนาคมและการบรรเทาปัญหาที่แนะนำ (แอปที่เข้ารหัส การอัปเดตระบบปฏิบัติการ MFA ที่ป้องกันการฟิชชิ่ง)ไอบีเอ็ม
  
• ผู้อธิบาย GovTech: ใช้ Signal/WhatsApp สำหรับการเข้ารหัสข้ามแพลตฟอร์ม iMessage และ RCS จาก Android เป็น Android ได้รับการเข้ารหัสภายในระบบนิเวศกอฟเทค
  
• การตรวจสอบข้อเท็จจริงของ Snopes: ยืนยันว่าคำแนะนำของ FBI เป็นเรื่องเกี่ยวกับข้ามแพลตฟอร์มที่ไม่ได้เข้ารหัสกำลังส่งข้อความสโนปส์
  
• NDTV: ไฟกระชากกระแสและขั้นตอนความปลอดภัยของคอนกรีตwww.ndtv.com
  
• Forbes (คำเตือนผู้บริโภค): “อย่าคลิกอะไรเลย” และการพัฒนาภัยคุกคามทาง SMS โดยเฉพาะฟอร์บส์+1

ตรวจสอบบล็อกอื่นๆ ของเรา:

NotEvil Search Engine: มันทำงานอย่างไรและคุณจะพบอะไร

10 สุดยอดเครื่องมือค้นหา Dark Web ออนไลน์สำหรับเบราว์เซอร์ Tor