พบผู้ใช้ iPhone, iPad ขอติดตั้งแอพ 2plnu.com, 3kree.cc เป็นภาษาจีน เตือนผู้ใช้อย่ากดติดตั้ง

การติดตั้งแอป “3kree.cc, 2plnu.com” กำลังจะติดตั้งและจัดการแอป “苹果欧洲杯合作平台-BG体育” บัญชี iTunes ของคุณจะไม่ถูกเรียกเก็บเงิน สำหรับแอปนี้ คืออะไร

เตือนผู้ใช้งาน iPhone, iPad อย่าติดตั้งแอปที่แจ้งเตือนข้อความ “การติดตั้งแอป “3kree.cc, 2plnu.com” กำลังจะติดตั้งและจัดการแอป “苹果欧洲杯合作平台-BG体育” บัญชี iTunes ของคุณจะไม่ถูกเรียกเก็บเงิน สำหรับแอปนี้” พบผู้ใช้งาน iPhone หลายท่านพบข้อความเด้งเตือนที่หน้าจอ (ข้อความในลักษณะภาพด้านล่าง) หลายคนเกิดคำถามว่าควรติดตั้งหรือไม่ และต้องทำอย่างไรหากเจอข้อความดังกล่าว

เบื้องต้นใครที่เจอการแจ้งเตือนในลักษณะนี้ (ภาพด้านบน) ให้กดยกเลิก อย่าติดตั้งแอป และให้ลองตรวจสอบความผิดปกติในเครื่องของเรา ขั้นตอนที่ควรปฏิบัติดังต่อไปนี้

1. อย่ากดติดตั้งหน้าต่างที่เด้งขึ้นมาแจ้งเตือนให้ติดตั้งแอป
2. ตรวจสอบว่าก่อนหน้านี้ได้ดาวน์โหลดแอพหรือได้กดยอมรับการเว็บไซต์ หรือเชื่อมต่อ iPhone กับคอมพิวเตอร์อื่นด้วยโปรแกรมจัดการเครื่องนอกเหนือไปจาก iTunes หรือไม่ หากมีให้แก้ไขไปตามสถานะการที่พบ เช่น ลบแอพที่ติดตั้งล่าสุดที่น่าสงสัยออก
3. ตรวจสอบการใช้งาน VPN ว่ามีการติดตั้ง management profile ไว้หรือไม่โดยไปที่ ตั้งค่า (Setting) > ทั่วไป > การจัดการ VPN และอุปกรณ์ ตรวจสอบว่ามีการลงชื่อเข้าใช้งานแบบ Profile ไว้หรือไม่
   

การแจ้งเตือนดังกล่าวเกิดขึ้นได้อย่างไร เป็นไวรัสหรือไม่ป้องกันอย่างไร

ปกติแล้วการที่ iPhone ของเราสามารถที่จะเด้งการแจ้งเตือนให้ติดตั้งแอปในลักษณะนี้ได้ มีเพียงเหตุผลอยู่ไม่กี่อย่าง หลักๆก็คือเราได้อนุญาตให้มีการแจ้งเตือนการติดตั้งแอปเอาไว้ในรูปแบบของ MDM ที่สามารถสั่งเครื่องให้แจ้งเตือนการติดตั้งแอปได้

MDM คืออะไร

MDM (Mobile Device Management) คือระบบหรือซอฟต์แวร์ที่ใช้ในการจัดการและควบคุมอุปกรณ์ Apple ต่าง ๆ เช่น iPhone, iPad, และ Mac โดยองค์กรต่าง ๆ ไม่ว่าจะเป็นบริษัท โรงเรียน หรือหน่วยงานราชการ เพื่อให้สามารถจัดการอุปกรณ์ได้อย่างมีประสิทธิภาพ

MDM ช่วยองค์กรจัดการและควบคุมอุปกรณ์ iOS, iPadOS, macOS และ tvOS ของ Apple ที่ใช้ในองค์กรหรือในโรงเรียน โดย MDM ช่วยให้องค์กรสามารถทำการใดๆได้หลายอย่าง อาทิเช่น

• องค์กรสามารถตั้งค่าอุปกรณ์จากระยะไกลและกำหนดนโยบายการใช้งาน เช่น การบังคับใช้รหัสผ่าน การเข้ารหัสข้อมูล และการตั้งค่าการใช้งานอินเตอร์เน็ต
• สามารถติดตั้ง, อัปเดต, และถอนการติดตั้งแอปพลิเคชันจากระยะไกล ทำให้การจัดการซอฟต์แวร์ในอุปกรณ์ทั้งหมดในองค์กรเป็นไปอย่างมีประสิทธิภาพ
• สามารถทำการลบข้อมูลในอุปกรณ์หากอุปกรณ์หายหรือตกไปอยู่ในมือของผู้ไม่ประสงค์ดี นอกจากนี้ยังสามารถตั้งค่าการป้องกันการโจมตีจากภัยคุกคามต่าง ๆ ได้
• สามารถติดตามสถานะและการใช้งานของอุปกรณ์แต่ละเครื่องได้ ทำให้สามารถวิเคราะห์และวางแผนการจัดการอุปกรณ์ได้อย่างมีประสิทธิภาพ
• สามารถกำหนดสิทธิ์การเข้าถึงและการใช้งานให้กับผู้ใช้งานแต่ละคน หรือแต่ละกลุ่มได้อย่างละเอียด

โดยผู้ใช้งานที่ได้รับผลกระทบนี้ส่วนใหญ่มักไปติดตั้งโปรไฟล์จากทางเว็บไซต์  โดยการ การปลอมแปลงโปรไฟล์ MDM ผู้โจมตีสามารถสร้างโปรไฟล์ MDM ปลอมและหลอกให้ผู้ใช้งานติดตั้งโปรไฟล์ดังกล่าว ซึ่งจะทำให้ผู้โจมตีสามารถควบคุมอุปกรณ์ของผู้ใช้งานได้ และได้รับการแจ้งเตือนดังกล่าว

เราจะแก้ไขปัญหาและตรวจสอบ MDM ได้อย่างไร

ดังที่กล่าวไปแล้วข้างต้น (ข้อ 3 ด้านบน) ให้ตรวจสอบ VPN management profile ว่ามีการติดตั้งโปรไฟล์อะไรไว้หรือไม่ หากมีที่ไม่ได้ใช้งานให้ลบทิ้งหรือลงชื่อออกจากระบบ

เราจะป้องกันได้อย่างไร

ถึงแม้ว่าระบบ iOS จะเป็นระบบที่ค่อนข้างปิด แต่ก็ยังมีให้เราสามารถตั้งค่าหรือติดตั้งได้ด้วยตัวเองด้วย เป็นเหตุผลที่ทำให้อาจเกิดความผิดพลาดจากตัวเราเอง วิธีป้องกันจากปัญหานี้ง่ายที่สุดคือไม่ดาวน์โหลด หรือกดยอมรับอะไรในเว็บไซต์ที่ไม่น่าเชื่อถือ หากจำเป็นต้องยอมรับอะไร แม้แต่เว็บไซต์ที่น่าเชื่อถือ ต้องตรวจสอบและศึกษาให้ละเอียดก่อนว่าเราได้กดยอมรับอะไรไป เพื่อความปลอดภัยในการใช้งานของเรา