วิธีเช็กสปายแวร์เพกาซัส "Pegasus" สำหรับคนที่ใช้ระบบแอนดรอยด์ (Android)

ก่อนหน้านี้ SPRiNG บอกวิธีเช็กไวรัสหรือสปายแวร์ Pegasus ตัวนี้ในระบบปฏิบัติการ iOS ของ Apple กันไปแล้ว วันนี้เราจะมาบอกวิธีที่ใช้กับระบบแอนดรอยด์กันบ้าง

ที่จริงแล้ววิธีนี้ยังใช้ได้กับ Apple (iPhone,iPad) ได้ด้วย เนื่องจากวิธีการนี้คือ การใช้ Mobile Verification Toolkit (MVT) อาจจะไม่ง่ายและไม่ยาก แต่ก็คุ้มค่าสำหรับการตรวจเช็กความปลอดภัย

เริ่มจากการดาวน์โหลดชุดเครื่องมือ

ที่ลิงก์ github.com/AmnestyTech/investigations/tree/master/2021-07-18_nso และเพื่อใช้งาน MVT จะต้องติดตั้งโปรแกรม Python เวอร์ชัน 3.6 ขึ้นไป สำหรับการรัน MVT บนระบบปฏิบัติการต่างๆ ดังนี้

• ระบบ macOS 

ต้องติดตั้ง Xcode และ homebrew โดยพิมพ์คำสั่ง "brew install python3 libusb sqlite3"

• ระบบ Android

ต้องติดตั้ง Android SDK Platform Tools และใช้พิมพ์คำสั่ง "brew install --cask android-platform-tools"

• ระบบ Windows

สามารถใช้  Windows Subsystem Linux (WSL) และทำตามคำแนะนำในการติดตั้ง Linux สำหรับการกระจายตัวเลือกของคุณ โดยใช้คำสั่งเดียวกับ Linux "sudo apt install python3 python3-pip libusb-1.0-0 sqlite3"

............................................................................................

อ่านเนื้อหาเพิ่มเติม 

• ตรวจสปายแวร์เพกาซัส (Pegasus) ในโทรศัพท์คุณ ง่ายๆแค่ 3 ขั้นตอน
• แอมเนสตี้ อ้างพบสปายแวร์เพกาซัสในโทรศัพท์ของผู้เห็นต่างจากรัฐบาลไทย
• รู้จัก Pegasus สปายแวร์จอมล้วงที่เอกชนสร้าง ผู้ใช้/ผู้จ้าง คือ ภาครัฐ

............................................................................................

วิธีการป้องกันสปายแวร์ง่ายๆ ที่ใครๆ ก็สามารถทำได้ มีดังนี้

• 1. อัปเดตระบบปฏิบัติการบนสมาร์ทโฟนอยู่เสมอ

คอยเช็กไม่ว่าจะเป็นการอัปเดตเวอร์ชันใหม่ๆ เพราะว่าระบบปฏิบัติการจะพัฒนาระบบป้องกันที่ดีขึ้นอยู่เสมอ

• 2. รีสตาร์ท ปิดและเปิดเครื่องบ่อยๆ หรือทุกวัน

ตามผลการวิจัยของ แอมเนสตี้ อินเตอร์เนชั่นแนล และ Citizen Lab ระบุว่า สปายแวร์ Pegasus จะทำงานได้ยุ่งยากขึ้นทุกครั้งที่มีการรีสตาร์ทเครื่อง 

• 3. อย่าคลิกลิงก์น่าสงสัยต่างๆ

แม้ Pegasus จะเป็น Zero-click แต่หากมีการคลิกเกิดขึ้น สปายแวร์พวกนี้ก็จะเข้าถึงโทรศัพท์คุณได้ง่ายขึ้นไปอีก

• 4. การใช้ VPN หรือการ Proxy โดยดาวน์โหลดโปรแกรม VPN ต่างๆ มาใช้ฟรีได้ก็จริง แต่มันไม่ปลอดภัย

คำแนะนำคือ ควรใช้ VPN ที่ต้องจ่ายค่าบริการ เนื่อง VPN จะช่วยให้การท่องอินเทอร์เน็ตของคุณไม่สามารถระบุตำแหน่งหรือสถานที่หรือตัวตนได้

• 5. ใช้โปรแกรมตรวจสอบสปายแวร์อย่างสม่ำเสมอ

เช่นโปรแกรม Kaspersky สำหรับ Android ก็น่าสนใจเพราะ Kaspersky ให้ความสำคัญกับสปายแวร์อย่าง Pegasus มาก และออกมาพูดถึงก่อนหน้านี้ ในส่วนของ Apple และ iOS ควรจะอัปเดต iOS อย่างสม่ำเสมอ แต่ข้อเสียของ iOS หรือ iPhone จะยิ่งอันตรายหากโทรศัพท์ของคุณเป็นรุ่นเก่าและไม่สามารถอัปเดต iOS ล่าสุดได้ ช่องโหว่นี้จะทำให้ Pegasus เข้าสู่โทรศัพท์ของคุณง่ายยิ่งขึ้นไปอีก

แม้ว่าคุณจะรอบคอบมากๆ แล้วก็ตาม ก็ยังเสี่ยงที่จะโดนสปายแวร์ Pegasus บุกเข้าไปในสมาร์ทโฟนได้ ดังนั้นควรทำตามวิธีที่ทั่วโลกแนะนำ อย่างน้อยก็รีบูตและอัปเดตโทรศัพท์บ่อยๆ ก็ช่วยให้ไวรัสประเภทนี้สามารถทำงานได้ยากขึ้น

............................................................................................