เตือน “โถส้วม” ญี่ปุ่นสุดล้ำสั่งการผ่าน “สมาร์ทโฟน” มี “ช่องโหว่” ด้านความปลอดภัย

บีบีซีนิวส์ - โถส้วมอันหรูหราซึ่งสามารถสั่งการผ่านแอปพลิเคชันในสมาร์ทโฟนนั้นมีความเสี่ยงต่อการถูกโจมตี ผู้เชี่ยวชาญด้านความปลอดภัยชี้

โถส้วมซาทิส (Satis) ซึ่งตั้งราคาขายปลีกไว้ที่ 5,686 ดอลลาร์ (ราว176,266 บาท) ประกอบด้วยระบบชักโครก ละอองน้ำฉีดชำระแบบบีเดท์ (bidet) เสียงดนตรี และน้ำหอมปรับอากาศแบบอัตโนมัติ

โถส้วมซึ่งบริษัทลีซิลของญี่ปุ่นผลิตขึ้นมานี้สามารถสั่งการผ่านแอปพลิเคชันแอนดรอยด์ที่มีชื่อว่ามายซาทิส (My Satis)

แต่จุดอ่อนของฮาร์ดแวร์ชิ้นนี้คือ มือถือเครื่องใดก็ตามที่มีแอปพลิเคชันนี้ก็สามารถควบคุมโถส้วมเหล่านี้ได้ คณะนักวิจัยกล่าว

โถส้วมประเภทนี้อาศัยสัญญาณบลูทูธเพื่อรับคำสั่งจากแอปพลิเคชัน แต่รหัสสินค้าจะถูกกำหนดให้เป็นเลขศูนย์สี่ตัว (0000) เหมือนกันหมดทุกชิ้น ซึ่งหมายความว่าผู้ใช้จะไม่สามารถตั้งรหัสได้ใหม่ และโถส้วมก็จะรับคำสั่งจากมือถือเครื่องใดก็ได้ที่มีแอปพลิเคชันซาทิสอยู่ในเครื่อง รายงานของคณะผู้เชี่ยวชาญ “สไปเดอร์แลบส์” ทีมรักษาความปลอดภัยด้านข้อมูลข่าวสาร ของบริษัททรัสต์เวฟเผย

“ผู้ประสงค์ร้ายสามารถดาวน์โหลดแอปพลิเคชัน “มายซาทิส” ได้อย่างง่ายดาย และใช้มันสั่งการให้โถส้วมกดชักโครกเองซ้ำๆ ซึ่งทำให้เปลืองน้ำ และเจ้าของโถส้วมต้องเสียค่าน้ำราคาแพงขึ้น” ทีมผู้เชี่ยวชาญระบุในรายงานฉบับดังกล่าว

“ผู้ประสงค์ร้ายสามารถทำให้ฝาของโถส้วมเปิดปิดเองโดยที่เจ้าของไม่คาดคิด และอาจพ่นละอองน้ำชำระ หรือเป่าลมขึ้นมาเอง ซึ่งสร้างความอึดอัดและวิตกกังวลให้ผู้ใช้งานอีกด้วย”

อย่างไรก็ตาม เนื่องจากสัญญาณบลูทูธมีระยะควบคุมที่จำกัด จึงหมายความว่าใครก็ตามที่ต้องการโจมตีผู้ใช้โถส้วมชนิดนี้จะต้องอยู่ใกล้กับห้องน้ำมากพอสมควร เกรแฮม คลูลีย์ ผู้เชี่ยวชาญด้านความปลอดภัยกล่าว

“เป็นการง่ายที่จะมีคนแกล้งหลอกให้เพื่อนบ้านเชื่อว่าชักโครกนี้มีผีสิง เพราะอยู่ๆ ก็มีละอองน้ำฉีดและลมเป่าใส่เขาเองโดยไม่คาดคิด แต่เป็นการยากที่จะจินตนาการว่าอาชญากรในโลกไซเบอร์จะอาศัยช่องโหว่ด้านความปลอดภัยของโถส้วมนี้ทำเรื่องอันตรายร้ายแรงได้อย่างไร” เขาให้สัมภาษณ์สถานีบีบีซีนิวส์

“แม้ว่าจุดอ่อนนี้อาจดูไม่มีพิษมีภัย แต่กระนั้นบรรดาผู้ผลิตอุปกรณ์อำนวยความสะดวกในครัวเรือนก็ควรจะระลึกถึงเรื่องของความปลอดภัยให้มากพอๆ กับบริษัทผู้ผลิตคอมพิวเตอร์”