ไมโครซอฟท์ เตรียมยกระดับมาตรการกวาดล้าง Windows เถื่อน ครั้งใหญ่ ด้วยการนำเทคโนโลยีความปลอดภัยระดับฮาร์ดแวร์อย่างชิป TPM เข้ามาเป็นส่วนสำคัญในการยืนยันตัวตนของระบบ Key Management Service หรือระบบอนุมัติสิทธิ์การใช้งานแบบกลุ่มในองค์กร
โดยไมโครซอฟท์จะเริ่มส่งสัญญาณเตือนให้ผู้ดูแลระบบเตรียมความพร้อมผ่าน Windows Server 2025 ตั้งแต่เดือนสิงหาคม 2026 เป็นต้นไป เพื่อดัดหลังกลุ่มสายสคริปต์ที่แอบอ้างใช้เซิร์ฟเวอร์ KMS ปลอมในการเปิดใช้งานระบบปฏิบัติการโดยไม่จ่ายเงิน
KMS ปลอม หรือ Emulated/Online KMS คือ การสร้างซอฟต์แวร์จำลองตัวเครื่องแม่ข่าย ขึ้นมาเพื่อหลอกระบบปฏิบัติการ Windows ว่าเครื่องคอมนั้น ๆ ได้รับการอนุมัติใช้งานอย่างถูกต้องจากองค์กร
โดย Microsoft ออกแบบระบบ KMS มาให้องค์กรขนาดใหญ่ใช้ เพื่อให้ผู้ดูแลระบบ สามารถเปิดใช้งาน เครื่องคอมพิวเตอร์ลูกข่ายนับร้อยนับพันเครื่องภายในเครือข่ายได้ โดยเครื่องลูกข่ายจะวิ่งไปส่งสัญญาณขอต่ออายุสิทธิ์กับเซิร์ฟเวอร์ KMS ขององค์กร ทุกๆ 6 เดือน
กลุ่มสายดาร์ค (เช่น กลุ่ม Massgrave) ได้เขียนโปรแกรมหรือสคริปต์เพื่อ จำลองเซิร์ฟเวอร์ KMS ขึ้นมาเอง ผลคือ มีการส่งสัญญาณหลอก โดยสคริปต์จะเปลี่ยนการตั้งค่าใน Windows ให้ชี้ไปหาเซิร์ฟเวอร์จำลองนี้ ที่อาจรันอยู่ในเครื่องตัวเอง หรือรันผ่านอินเทอร์เน็ต ซึ่งเซิร์ฟเวอร์ KMS ปลอมจะคอยส่งอนุมัติสิทธิ์ปลอมกลับมาให้ Windows ทุกๆ 6 เดือน ทำให้ Windows เข้าใจผิดคิดว่าเป็นเครื่ององค์กรที่ได้สิทธิ์ถูกต้องและใช้งานได้เรื่อยๆ
Microsoft จึงเตรียมกวาดล้างวิธีเถื่อน ๆ นี้ โดยใช้ชิป TPM ที่มีในเครื่อง กลไกนี้มีชื่อเรียกว่ TPM-based attestation ทำหน้าที่เหมือนการล็อคกุญแจสองชั้น โดยเซิร์ฟเวอร์ KMS ที่จะอนุมัติสิทธิ์ Windows ให้คอมพิวเตอร์ในเครือข่ายได้นั้น จะต้องผ่านการตรวจสอบลายเซ็นดิจิทัลจากชิป TPM ในฮาร์ดแวร์จริงก่อน เพื่อยืนยันว่าเป็นเซิร์ฟเวอร์ที่ได้รับอนุญาตจากไมโครซอฟท์และไม่ถูกดัดแปลงแก้ไข
ซึ่งแต่เดิม เครื่องมือสำหรับเปิดใช้งานสิทธิ์สายดาร์ค ของกลุ่ม Massgrave มักใช้วิธีจำลองเซิร์ฟเวอร์ KMS ปลอมขึ้นมา แล้วส่งสัญญาณหลอกเครื่องลูกข่ายทุกๆ 6 เดือน การบังคับใช้ชิป TPM จึงเปรียบเสมือนการปิดทางไม่ให้เซิร์ฟเวอร์ปลอมเหล่านี้ทำงานได้อีกต่อไป แม้ปัจจุบัน กลุ่มนี้ได้พัฒนาสคริปต์หลบเลี่ยง และจะเริ่มเข็นวิธีใหม่ๆ ออกมาสู้แล้ว
เหตุการณ์นี้สะท้อนชัดเจนว่า ไมโครซอฟท์กำลังเปลี่ยนยุทธศาสตร์จากการไล่ไล่จับซอฟต์แวร์สายดาร์คที่ปลายเหตุ มาเป็นการบังคับใช้มาตรฐานความปลอดภัยยึดโยงกับฮาร์ดแวร์ อย่างจริงจัง ผลกระทบจึงแบ่งออกเป็นสองกลุ่มชัดเจนคือ
ผู้ใช้ทั่วไป ต้องบอกว่า ยุคของการใช้สคริปต์คลิกเดียวจบผ่าน Online KMS กำลังจะหมดไปอย่างถาวร และหากคนสายฟรีกลุ่มนี้ พยายามจะหาเครื่องมือบายพาสตัวใหม่ ก็จะเพิ่มความเสี่ยงต่อการเจอฝังมัลแวร์หรือแรนซัมแวร์มากขึ้นอย่างมหาศาล ทางเลือกที่ปลอดภัยที่สุดคือการย้ายไปใช้ไลเซนส์แท้
ฝั่งองค์กรและผู้ดูแลระบบ ซึ่งแม้จะใช้ซอฟต์แวร์ถูกลิขสิทธิ์ แต่หากโครงสร้างพื้นฐานเดิมใช้เซิร์ฟเวอร์เก่าที่ไม่มีชิป TPM หรือใช้ระบบ Virtualization ที่ไม่ได้ตั้งค่า vTPM ไว้ องค์กรก็จะมีเวลาเตรียมตัวถึงสิงหาคม 2026 ในการวางแผนอัปเกรด มิฉะนั้นระบบเปิดใช้งานสิทธิ์ของเครื่องลูกข่ายในองค์กรจะหยุดทำงานทันทีเมื่อถึงกำหนดบังคับใช้
ที่มา
