ป้ายโฆษณาในหลายประเทศถูกแฮ็กให้แสดงภาพลามก

เหตุการณ์ ป้ายโฆษณาในหลายประเทศถูกแฮ็กให้แสดงภาพลามก กลายเป็นข่าวที่สร้างความตกใจให้กับผู้คนในหลายพื้นที่ หลังจอ LED สาธารณะซึ่งควรใช้สำหรับโฆษณาและประกาศข้อมูล ถูกเปลี่ยนเนื้อหาโดยไม่ได้รับอนุญาต เหตุการณ์ที่มีการยืนยันเกิดขึ้นในอียิปต์ มาเลเซีย และบราซิล ขณะที่กลุ่มผู้ก่อเหตุยังอ้างว่าเข้าถึงระบบในอิรักและจีนได้เช่นกัน อย่างไรก็ตาม ข้อมูลของบางประเทศยังอยู่ระหว่างการตรวจสอบจากหน่วยงานอิสระ

ประเด็นสำคัญของเรื่องนี้ไม่ได้อยู่ที่เนื้อหาซึ่งปรากฏบนจอเพียงอย่างเดียว แต่ยังสะท้อนช่องโหว่ด้านความปลอดภัยของระบบป้ายดิจิทัลที่เชื่อมต่ออินเทอร์เน็ต เมื่อระบบจัดการหน้าจอไม่มีการป้องกันที่เหมาะสม ผู้ไม่หวังดีอาจเปลี่ยนข้อความ รูปภาพ หรือวิดีโอที่ประชาชนจำนวนมากมองเห็นได้แบบเรียลไทม์ เหตุการณ์นี้จึงเป็นบทเรียนสำคัญสำหรับบริษัทโฆษณา ผู้ดูแลโครงสร้างพื้นฐาน และหน่วยงานท้องถิ่นทั่วโลก

ป้ายโฆษณาในหลายประเทศถูกแฮ็กให้แสดงภาพลามก เกิดอะไรขึ้น

เหตุการณ์ที่ได้รับการยืนยันชัดเจนที่สุดเกิดขึ้นบนทางหลวงสาย 26th of July Axis ในเมืองกีซา ประเทศอียิปต์ ซึ่งเป็นเส้นทางสำคัญที่เชื่อมกรุงไคโรกับชานเมืองทางตะวันตก ผู้ขับขี่หลายคนหยุดรถเพื่อบันทึกภาพ หลังจอขนาดใหญ่แสดงวิดีโอที่ไม่เหมาะสมพร้อมข้อความระบุชื่อกลุ่มและช่องทางติดต่อบน Telegram กระทรวงมหาดไทยของอียิปต์ระบุว่าจอดังกล่าวเป็นของบริษัทโฆษณาท้องถิ่น Al Arabia United และมีบริษัทต่างประเทศเข้ามาเกี่ยวข้องกับระบบส่งสัญญาณ

บริษัทเจ้าของจอระบุว่า ตรวจพบการเข้าถึงโดยไม่ได้รับอนุญาตบนหน้าจอหนึ่งจอ จึงสั่งปิดระบบทันทีเพื่อป้องกันความเสียหายเพิ่มเติม ขณะเดียวกัน กระทรวงมหาดไทยได้เริ่มกระบวนการทางกฎหมาย และบริษัทต่างประเทศที่เกี่ยวข้องได้ระงับการออกอากาศชั่วคราว การตอบสนองอย่างรวดเร็วมีส่วนช่วยลดระยะเวลาที่เนื้อหาไม่เหมาะสมปรากฏต่อสาธารณะ แม้เหตุการณ์จะสร้างความเสียหายต่อความเชื่อมั่นของผู้ให้บริการก็ตาม

ในประเทศมาเลเซีย สภาเทศบาลเมืองคลวง รัฐยะโฮร์ ยืนยันว่าจอ LED สาธารณะหลายจอถูกเจาะระบบและแสดงเนื้อหาลามก หน่วยงานจึงปิดจอที่ได้รับผลกระทบทั้งหมด และตำรวจเริ่มสอบสวนหลังได้รับรายงานพร้อมภาพและวิดีโอจากประชาชน ส่วนในเมืองกัมโปไมออร์ รัฐปีเอาอี ประเทศบราซิล แผง LED บนถนนใกล้เส้นทาง BR-343 ก็แสดงเนื้อหาที่ไม่เหมาะสม บริษัทผู้ดูแลอุปกรณ์ยืนยันว่าเป็นการโจมตีทางไซเบอร์ สั่งปิดเครื่อง แจ้งความ และออกมาขอโทษต่อสาธารณะ

เบื้องหลังการโจมตีป้ายโฆษณาดิจิทัล

กลุ่มที่อ้างความรับผิดชอบระบุว่าไม่ได้เจาะจอแต่ละจอโดยตรง แต่ใช้ช่องโหว่ในซอฟต์แวร์ที่ทำหน้าที่ส่งเนื้อหาไปยังระบบป้าย LED กลุ่มดังกล่าวอ้างว่าสามารถค้นหาระบบที่เปิดเผยต่ออินเทอร์เน็ตได้ด้วยการสแกนอัตโนมัติเป็นเวลาประมาณสองชั่วโมง จากนั้นจึงพบหน้าเว็บหรืออินเทอร์เฟซควบคุมที่ขาดการป้องกันพื้นฐาน เช่น การตั้งรหัสผ่านที่ปลอดภัย การจำกัดสิทธิ์ผู้ใช้งาน และการยืนยันตัวตนหลายขั้นตอน

คำกล่าวอ้างนี้ยังต้องได้รับการตรวจสอบอย่างละเอียดจากผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ เพราะผู้โจมตีอาจกล่าวเกินจริงเพื่อสร้างความสนใจ อย่างไรก็ตาม รูปแบบการโจมตีมีความเป็นไปได้ในทางเทคนิค ระบบป้ายโฆษณาจำนวนมากต้องเชื่อมต่ออินเทอร์เน็ตเพื่อให้ผู้ดูแลส่งโฆษณาจากระยะไกล หากผู้ดูแลเปิดพอร์ตไว้โดยไม่มีไฟร์วอลล์หรือใช้ซอฟต์แวร์รุ่นเก่า ระบบเหล่านี้อาจกลายเป็นเป้าหมายที่ค้นหาได้ง่าย

กลุ่มผู้ก่อเหตุยังอ้างว่าไม่ได้เรียกค่าไถ่หรือขอเงินบริจาค แต่ต้องการแสดงให้เห็นว่าระบบป้ายดิจิทัลในหลายประเทศมีการป้องกันต่ำกว่าที่คนทั่วไปคาดคิด แม้เหตุผลดังกล่าวจะถูกนำเสนอในลักษณะการเปิดโปงช่องโหว่ แต่การเข้าถึงระบบโดยไม่ได้รับอนุญาตและการเผยแพร่เนื้อหาลามกในพื้นที่สาธารณะยังเป็นการกระทำที่อาจเข้าข่ายความผิดทางกฎหมาย และอาจส่งผลกระทบต่อเด็ก ผู้ขับขี่ และประชาชนที่ไม่ได้มีส่วนเกี่ยวข้อง

ทำไมป้าย LED จึงกลายเป็นเป้าหมายของแฮ็กเกอร์

ป้ายดิจิทัลมักถูกมองว่าเป็นเพียงอุปกรณ์แสดงผล แต่ในความเป็นจริงเบื้องหลังจอมีคอมพิวเตอร์ขนาดเล็ก ซอฟต์แวร์จัดการเนื้อหา เซิร์ฟเวอร์ และบัญชีผู้ใช้งานหลายระดับ เมื่อส่วนใดส่วนหนึ่งขาดการดูแล ระบบทั้งหมดอาจถูกใช้เป็นช่องทางเผยแพร่เนื้อหาที่ไม่ได้รับอนุญาต นอกจากนี้ ผู้ให้บริการบางรายติดตั้งอุปกรณ์ในสถานที่ห่างไกล ทำให้การอัปเดตซอฟต์แวร์และตรวจสอบความผิดปกติทำได้ไม่สม่ำเสมอ

• รหัสผ่านเริ่มต้น: อุปกรณ์บางรุ่นยังใช้ชื่อผู้ใช้หรือรหัสผ่านจากโรงงาน ซึ่งผู้ไม่หวังดีสามารถค้นหาได้จากคู่มือหรือฐานข้อมูลออนไลน์
• ซอฟต์แวร์ล้าสมัย: ระบบที่ไม่ได้รับการอัปเดตอาจมีช่องโหว่ที่ผู้ผลิตแก้ไขไปแล้ว แต่ผู้ดูแลยังไม่ได้ติดตั้งแพตช์
• การเปิดระบบสู่สาธารณะ: หน้าเว็บควบคุมที่เข้าถึงได้จากอินเทอร์เน็ตโดยไม่มี VPN หรือการจำกัด IP เพิ่มความเสี่ยงต่อการถูกสแกน
• สิทธิ์ผู้ใช้งานมากเกินไป: หากบัญชีเดียวสามารถควบคุมป้ายจำนวนมาก ผู้โจมตีที่ยึดบัญชีได้อาจสร้างความเสียหายในหลายพื้นที่พร้อมกัน
• ขาดการเฝ้าระวัง: หากไม่มีระบบแจ้งเตือนเมื่อมีการเปลี่ยนเนื้อหา การโจมตีอาจดำเนินต่อไปจนกว่าจะมีคนพบเห็นด้วยตนเอง

มาตรการป้องกันหลังป้ายโฆษณาในหลายประเทศถูกแฮ็กให้แสดงภาพลามก

ผู้ประกอบการควรเริ่มจากการเปลี่ยนรหัสผ่านเริ่มต้นทั้งหมด ใช้รหัสผ่านที่ไม่ซ้ำกัน และเปิดการยืนยันตัวตนหลายขั้นตอนสำหรับบัญชีผู้ดูแล ควรแยกเครือข่ายของระบบป้ายออกจากเครือข่ายสำนักงาน รวมถึงจำกัดการเข้าถึงหน้าเว็บจัดการเฉพาะอุปกรณ์หรือบุคลากรที่ได้รับอนุญาต การใช้ VPN และไฟร์วอลล์ช่วยลดโอกาสที่ระบบจะถูกค้นพบจากอินเทอร์เน็ตโดยตรง

นอกจากการป้องกันเชิงเทคนิคแล้ว บริษัทควรมีแผนรับมือเหตุการณ์ฉุกเฉินที่ชัดเจน เช่น วิธีปิดจอจากระยะไกล รายชื่อผู้รับผิดชอบ ช่องทางแจ้งตำรวจ และขั้นตอนเก็บหลักฐานดิจิทัล การทดสอบแผนเป็นประจำจะช่วยให้ทีมงานตอบสนองได้เร็วขึ้นเมื่อเกิดเหตุจริง ส่วนหน่วยงานรัฐและผู้ให้บริการโฆษณาควรกำหนดมาตรฐานความปลอดภัยร่วมกัน โดยเฉพาะระบบที่ตั้งอยู่ในพื้นที่สาธารณะและมีผู้ชมจำนวนมาก

เหตุการณ์ในอียิปต์ มาเลเซีย และบราซิลไม่ใช่ครั้งแรกที่ป้ายโฆษณาถูกใช้แสดงเนื้อหาที่ไม่เหมาะสม ในอดีตเคยมีกรณีลักษณะเดียวกันในออสเตรเลีย อินโดนีเซีย และอิรัก รวมถึงกรณีที่นักวิจัยด้านความปลอดภัยสามารถเข้าระบบป้ายดิจิทัลได้เพราะพบรหัสผ่านผู้ดูแลที่ยังเป็นค่าเริ่มต้น ปัญหาที่เกิดซ้ำจึงชี้ให้เห็นว่า ความปลอดภัยของป้ายโฆษณาไม่ควรถูกมองเป็นเรื่องรองเมื่อเทียบกับความสวยงามหรือความต่อเนื่องของการออกอากาศ

โดยสรุป ป้ายโฆษณาในหลายประเทศถูกแฮ็กให้แสดงภาพลามก เป็นสัญญาณเตือนว่าทุกอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตสามารถกลายเป็นเป้าหมายได้ แม้จะเป็นจอแสดงผลที่ดูเหมือนไม่มีข้อมูลสำคัญก็ตาม ผู้ดูแลควรเร่งตรวจสอบรหัสผ่าน ซอฟต์แวร์ การแบ่งเครือข่าย และแผนฉุกเฉินตั้งแต่วันนี้ เพราะการลงทุนด้านความปลอดภัยอาจช่วยป้องกันทั้งความเสียหายทางธุรกิจ ความเชื่อมั่นของสาธารณะ และผลกระทบต่อผู้คนในพื้นที่ได้อย่างมาก

ที่มา – Billboards in Multiple Countries Hacked to Show Porn