[สาระไอที] LINE มีระบบเข้ารหัส End-to-End แต่มีงานวิจัยพบว่ายังปลอมข้อความเป็นคนอื่นได้ แถมข้อมูลบางอย่างอาจรั่วตั้งแต่ยังไม่กดส่ง!!! 🐱🔐🔥 นักวิจัยจาก Aarhus University ประเทศเดนมาร์ก เผยงานวิจัย LINE-Break วิเคราะห์ระบบเข้ารหัส Letter Sealing v2 ของ LINE แล้วพบปัญหาหลายอย่างที่น่าสนใจมาก โดยเฉพาะคนไทยที่ใช้ LINE คุยกันแทบทุกเรื่อง น่ากลัวมากๆ สำหรับบริษัทที่ใช้ไลน์ทำงาน!!! นักวิจัยเจออะไรบ้าง? 1. Replay Attack ข้อความเก่าสามารถถูกส่งซ้ำ สลับลำดับ หรือบล็อกได้ โดยผู้ใช้ไม่รู้ตัว 2. Impersonation Attack สามารถปลอมข้อความให้ดูเหมือนคนอื่นเป็นผู้ส่งได้ ทั้งแชทส่วนตัวและแชทกลุ่ม 3. Sticker Leakage แค่พิมพ์ข้อความ LINE ก็อาจส่งข้อมูลบางส่วนออกไปผ่านระบบแนะนำสติกเกอร์ แม้ยังไม่ได้กดส่ง! 4. URL Preview เวลาแชร์ลิงก์ ข้อมูล URL อาจถูกส่งไปยังเซิร์ฟเวอร์เพื่อสร้างตัวอย่างหน้าเว็บ แม้ข้อความแชทจะเข้ารหัสอยู่ก็ตาม 5. ที่พีคคือ นักวิจัยแจ้ง LINE ตั้งแต่ปี 2025 และ LY Corporation ยอมรับว่าข้อจำกัดด้านการออกแบบโปรโตคอลบางอย่างเป็นสิ่งที่บริษัททราบอยู่แล้ว 🐱🔥 แต่ไม่ใช่ใครก็เจาะแชท LINE ได้ง่าย ๆ นะ การโจมตีเหล่านี้ต้องอาศัยเงื่อนไขพิเศษ เช่น ควบคุมเซิร์ฟเวอร์หรือแทรกแซงการสื่อสารที่ปกติถูกป้องกันด้วย TLS End-to-End Encryption ไม่ได้การันตีว่าทุกส่วนของระบบจะปลอดภัยเสมอไป เพราะต่อให้อัลกอริทึมเข้ารหัสแข็งแรง แต่ถ้าออกแบบโปรโตคอลไม่ดี ก็ยังมีช่องโหว่ได้อยู่ดี 📄 งานวิจัย LINE-Break (ACM ASIA CCS 2026) eprint.iacr.org/2026/2649 #LINE #cybersecurity #สาระไอที #cattodata #ไลน์