Zero Day คือช่องโหว่ในเกมที่แฮกเกอร์ใช้โจมตีอย่างไร

คำว่า 'zero day' ฟังดูเท่แต่จริง ๆ แล้วคือช่องโหว่ที่ยังไม่มีแพตช์หรือวิธีป้องกันจากผู้พัฒนา เมื่อคนร้ายเจอช่องโหว่แบบนี้ในเกม พวกเขาสามารถใช้มันเป็นทางเข้าเพื่อรันโค้ดบนเครื่องผู้เล่นหรือเซิร์ฟเวอร์ได้ทันที

หลายครั้งผมเห็นการโจมตีเริ่มจากการสร้างมัลแวร์หรือโมดที่ดูปกติ แต่ฝังโค้ดที่ใช้ช่องโหว่ในตัวเกม เมื่อติดตั้งแล้วมันอาจเปิดเชลล์ระยะไกล ลบล็อกการยืนยันตัวตน หรือดัดแปลงหน่วยความจำของเกมเพื่อให้ได้เปรียบ เช่น การสอดแทรกโค้ดในไคลเอนต์ที่ยังไม่ได้รับการอัปเดต เพื่อทำให้แฮกเกอร์สามารถเปลี่ยนค่าของตัวละคร ขโมยข้อมูลบัญชี หรือลอบเอาไอเท็มจากคลังผู้เล่น

อีกมุมหนึ่งคือการใช้ 'zero day' เพื่อยึดเซิร์ฟเวอร์เกมเอง เมื่อเซิร์ฟเวอร์ถูกยึด แฮกเกอร์จะกระจายบอท สร้างแคชข้อมูลผู้เล่น หรือแม้แต่เปลี่ยนการจ่ายแพตช์เป็นของตัวเอง ทำให้ผู้เล่นดาวน์โหลดซอฟต์แวร์ที่มาพร้อมกับแบ็กดอร์ได้ง่าย นอกจากนี้ช่องโหว่ระดับเคอร์เนลหรือไดรเวอร์ที่เกี่ยวกับระบบป้องกันการโกงก็ถูกแสวงหามาก เพราะเมื่อลอดผ่านได้ การรันโค้ดที่มีสิทธิ์สูงจะทำให้ควบคุมเครื่องเป้าหมายได้โดยตรง

ในสายตาผม ตลาดใต้ดินก็เป็นส่วนสำคัญ — zero-day บางชิ้นถูกขายให้แก๊งสร้างบอทหรือกลุ่มที่ทำการขโมยบัญชี แทนที่จะเผยแพร่ให้ผู้พัฒนา ซึ่งหมายความว่าตอนที่ช่องโหว่ถูกนำมาใช้ ความเสียหายมักเกิดก่อนที่จะมีการแพตช์ เพื่อผู้เล่นทั่วไปแล้ว การระวังแหล่งที่มาของม็อดไม่ดาวน์โหลดของเถื่อน และอัปเดตเกมทันทีที่มีแพตช์ จะช่วยลดความเสี่ยงได้บ้าง แต่ก็ยังรู้สึกเปราะบางอยู่ดี

การโดนแฮ็กขณะเล่นออนไลน์เป็นเรื่องทำให้หัวร้อน เหตุผลที่แฮกเกอร์เลือกใช้ 'zero day' กับเกมก็เพราะมันให้ผลรวดเร็วและมองไม่เห็นก่อนจะสาย ครั้งหนึ่งผมเจอเพื่อนถูกขโมยไอเท็มจากคลังโดยไม่รู้ตัว วิธีที่เขาโดนคือมีการหลอกให้ติดตั้งเท็กซ์เจอร์แพ็กจากเว็บเถื่อน ซึ่งไฟล์นั้นมีโค้ดที่ใช้ช่องโหว่ในตัวเกมในการขโมย session token

สิ่งที่ทำให้เรื่องแบบนี้โกรธคือการสูญเสียที่จับต้องได้ เช่น สกินที่หายไปหรือเงินที่ฝากไว้ แถมแพตช์แก้ไขอาจใช้เวลาหลายวันหรือเป็นสัปดาห์จนกว่าจะปล่อยออกมา ผมเองเลยระวังมากขึ้น ไม่ทดลองใช้ม็อดจากแหล่งไม่รู้จัก และเปิดใช้งานการยืนยันตัวตนหลายชั้นให้มากที่สุดเท่าที่ผู้ให้บริการเกมรองรับ มันไม่การันตีว่าจะปลอดภัย 100% แต่ลดโอกาสถูกเจาะจาก 'zero day' ได้มากขึ้น และเมื่อเล่นก็รู้สึกสบายใจกว่าเดิม

อย่าเพิ่งประเมินค่าของช่องโหว่ต่ำกว่าความเป็นจริง เพราะมันมักถูกใช้อย่างเป็นระบบในการโจมตีเกม ขั้นตอนที่มักเกิดขึ้นคือสแกนหาซอฟต์แวร์เวอร์ชันเก่า ไลบรารีที่ล้าสมัย หรือเซิร์ฟเวอร์ที่ตั้งค่าไม่ดี จากนั้นคนร้ายจะทำการสร้าง 'exploit' ที่เหมาะสมเพื่อเจาะเข้าไป

วิธีการจัดส่งโค้ดมีหลายทาง: ส่งผ่านการอัปเดตปลอม โพสต์ม็อดที่ดูยืนยันได้ หรือแม้แต่ฝังไฟล์ในแพ็คเกจแอปจากร้านนอกระบบ เมื่อโค้ดถูกเรียกใช้ payload อาจเป็นเชลล์รีโมต ตัวขโมยคุกกี้ หรือไลบรารีที่โหลดโค้ดเพิ่มเติมเพื่อทำ persistence

เป้าหมายเชิงปฏิบัติสำหรับเกมประกอบด้วย การยกเลิกการยืนยันตัวตนของผู้เล่นเพื่อขโมยบัญชี เข้าถึงข้อมูลการชำระเงิน ปรับแต่งสถานะในเกมเพื่อโกง หรือใช้เครื่องของเหยื่อเป็นส่วนหนึ่งของบ็อตเน็ตสำหรับ DDoS หรือขุดแคร็กเงินเสมือน ในฐานะนักเล่นที่ติดตามข่าว ผมมองว่าการป้องกันเชิงวิศวกรรมสำคัญมาก — เซิร์ฟเวอร์ต้องมีการตรวจสอบอินพุตอย่างเข้มงวด การอัปเดตไลบรารีบ่อย ๆ และการเซ็นชื่อโค้ดสำหรับแพตช์จะช่วยลดช่องทางการโจมตีได้มาก