TP-Link ประกาศเตือนภัยความปลอดภัยระดับรุนแรงเกี่ยวกับช่องโหว่ CVE-2026-76784 ซึ่งได้รับการประเมินความรุนแรงตามมาตรฐาน CVSS v4 ไว้ที่ 8.7 (High) โดยพบในกลุ่มอุปกรณ์สมาร์ตโฮม Kasa ยอดนิยม สาเหตุเกิดจากระบบเข้ารหัสที่ไม่เพียงพอของโปรโตคอลสื่อสารภายในเครือข่ายท้องถิ่น ทำให้เปิดโอกาสให้แฮกเกอร์ที่เชื่อมต่อ Wi-Fi หรือ LAN เดียวกัน สามารถดักจับ แอบอ้าง หรือส่งคำสั่งปลอมเพื่อเข้าควบคุมและสั่งการทำงานของอุปกรณ์ได้ทันที
การโจมตีนี้เป็นรูปแบบ Adjacent-Network ที่ผู้โจมตีต้องเข้าถึงเครือข่ายเดียวกับเป้าหมายก่อน แต่มีข้อเสียเปรียบคือความซับซ้อนในการโจมตีต่ำมาก ไม่จำเป็นต้องใช้สิทธิ์ระดับสูง และไม่ต้องรอการตอบรับจากผู้ใช้งาน (No User Interaction) ส่งผลให้แฮกเกอร์สามารถควบคุมสภาวะการทำงาน เข้าแอบอ้างส่งคำสั่งเปิด-ปิดปลั๊ก สวิตช์ หรือหลอดไฟได้อย่างอิสระ รวมถึงสร้างความรบกวนจนอุปกรณ์ตกอยู่ในสภาวะปฏิเสธการให้บริการ (DoS) ได้เช่นกัน
สำหรับอุปกรณ์ที่ได้รับผลกระทบครอบคลุมทั้งกลุ่มเต้ารับ สวิตช์ และหลอดไฟ เช่น รุ่น HS103P3, HS103P4, EP10, EP25 V2, HS300 V2, KP303 V2, KP115, KS205, KS220M, KP200 V3, HS200 V5.26 รวมถึงหลอดไฟรุ่น KL125 โดยทาง TP-Link ได้ปล่อยเฟิร์มแวร์เวอร์ชันใหม่เพื่ออุดช่องโหว่ดังกล่าวเรียบร้อยแล้ว ซึ่งเลข Build ของเฟิร์มแวร์จะแตกต่างกันไปตามรุ่นและฮาร์ดแวร์ ผู้ใช้จึงควรตรวจสอบรุ่นอุปกรณ์ของตนเองให้ถูกต้องก่อนทำรายการ
ข้อแนะนำในการป้องกัน ผู้ใช้งานควรรีบดำเนินการอัปเดตเฟิร์มแวร์เป็นเวอร์ชันล่าสุดโดยเร็วที่สุด ผ่านแอปพลิเคชัน Kasa หรือดาวน์โหลดโดยตรงจาก TP-Link Download Center นอกจากนี้ ในระหว่างที่ยังไม่ได้อัปเดต ควรจำกัดการเชื่อมต่อที่ไม่น่าไว้วางใจ ทำการตั้งรหัสผ่าน Wi-Fi ให้รัดกุม และแยกกลุ่มอุปกรณ์ IoT ออกไปอยู่นอกเครือข่ายหลัก เช่น การใช้งานผ่าน Guest Network หรือตั้งค่า VLAN เพื่อลดการเผชิญหน้ากับแฮกเกอร์
เหตุการณ์ในครั้งนี้เป็นอุทาหรณ์สำคัญสำหรับความปลอดภัยในระบบ IoT ว่าโปรโตคอลการสั่งงานภายในเครือข่ายท้องถิ่น (Local Control) จำเป็นต้องมีระบบป้องกันการปลอมแปลงและการส่งคำสั่งซ้ำ (Replay Protection) ที่แน่นหนา ไม่ควรอิงความปลอดภัยเพียงเพราะอุปกรณ์เชื่อมต่ออยู่บนเครือข่ายเดียวกันเท่านั้น ดังนั้น การอัปเดตเฟิร์มแวร์ให้ทันสมัยอยู่เสมอจึงเป็นแนวทางรับมือและป้องกันความเสี่ยงที่ดีที่สุดสำหรับผู้ใช้งานทุกคน
ที่มา : GBH
