กรณีความผิดปกติที่ดูเหมือนถูกแฮ็กใน Apple Watch Ultra 2
(discussions.apple.com)- ผู้ใช้ใน Apple Support Community รายหนึ่งสงสัยว่า Apple Watch Ultra 2 ถูกแฮ็ก หลังพบอาการที่มีการเปิดแอป ตรวจสอบตำแหน่ง ตั้งปลุก และแสดงหน้าป้อนรหัสผ่านต่อเนื่องกัน
- ผู้ใช้ที่พบเหตุการณ์คล้ายกันได้ลองถอด Watch ออกจากข้อมือเพื่อให้ล็อก ยกเลิกการเชื่อมต่อกับ iPhone เปลี่ยนรหัสผ่าน Apple ID ออกจากระบบทุกอุปกรณ์ รีเซ็ต และยกเลิกการจับคู่
- คำตอบในชุมชนมองว่ามีโอกาสเป็น อาการผิดพลาดของ watchOS 10.3/10.3.1 มากกว่าการบุกรุกจากภายนอก และสรุปว่าเป็นปัญหาที่ Apple แก้ไขแล้วใน watchOS 10.4
- แม้แต่ความพยายามป้อนรหัสผ่านหรือข้อความที่ดูมีความหมาย ก็อาจเกิดจากการผสมกันของ เหตุการณ์สัมผัสและปุ่มแบบสุ่ม จำนวนมากต่อวินาที กับปุ่มเติมข้อความอัตโนมัติ
- แนวทางรับมือจึงแคบลงเหลือการรีเซ็ตขณะวางบนแท่นชาร์จ จากนั้น ตั้งค่าเป็น Watch ใหม่ อัปเดตเป็น watchOS 10.4 และหากจำเป็นให้ติดต่อ Apple Support เพื่อวินิจฉัย หรือส่งฟีดแบ็กสำหรับ Apple Watch
การควบคุม Apple Watch Ultra 2 ที่ดูเหมือนถูกแฮ็ก
- ผู้โพสต์ต้นฉบับระบุว่าในสภาพแวดล้อม Apple Watch Ultra 2, watchOS 10 เขารู้สึกถึงแรงสั่นที่ข้อมือ ก่อนจะเห็นว่าเหมือนมีการควบคุมหน้าจอ Watch โดยอัตโนมัติ
- บนหน้าจอมีการเปิดแอป Fitness, Health และแอปรูปภาพ พร้อมพฤติกรรมที่ดูเหมือนกำลังค้นหาข้อมูลส่วนตัว
- เมื่อกดปุ่มเพื่อกลับหน้าโฮม คีย์บอร์ดก็ปรากฏขึ้น และมีข้อความ “We are in control” ถูกพิมพ์บนหน้าจอ
- หลังจากนั้นมีการตั้งปลุกและตรวจสอบตำแหน่งต่อเนื่องกัน และเมื่อพยายามถอด Watch เพื่อให้ล็อก ก็เปลี่ยนไปยังหน้าป้อนรหัสผ่าน
- ตัวเลขรหัสผ่านดูเหมือนจะถูกบางส่วน แต่เรียงลำดับไม่ถูกต้อง ทำให้เกิดการ ล็อก 1 นาที จากการป้อนผิด
- หลังจากนั้นผู้ใช้ได้ทำการรีเซ็ตเป็นค่าโรงงาน ยกเลิกการจับคู่ และรีเซ็ตรหัสผ่านทั้งหมด
มาตรการที่ผู้ใช้ทำในกรณีคล้ายกัน
- ผู้ใช้รายหนึ่งเขียนว่าหลังรู้สึกถึงแรงสั่นอย่างแรงบน Ultra 2 ก็เห็นว่า Watch เหมือนกำลังถ่ายรูปผ่าน iPhone
- เมื่อถอด Watch ออก หน้าจอล็อกก็ทำงาน
- หลังจากนั้นมีการป้อนตัวเลขแบบสุ่ม จนเกิดการหมดเวลา 1 นาที
- เขาปิด Wi-Fi และ Bluetooth บน iPhone ก่อนจะเข้าถึงหน้าสไลด์เพื่อปิดเครื่องของ Watch
- ผู้ใช้คนเดิมยังเข้า Apple ID ทางออนไลน์เพื่อนำ Watch ออก เปลี่ยนรหัสผ่าน และออกจากระบบทุกอุปกรณ์
- ใช้รหัสผ่านใหม่กับ iPhone
- เมื่อเปิดการเชื่อมต่ออีกครั้ง ก็ทำ รีเซ็ตเป็นค่าโรงงาน ผ่านแอป Watch
- ปล่อย Watch ไว้ในสถานะติดตั้งใหม่ และยังไม่จับคู่กลับ
- ผู้ใช้อื่นก็รายงานว่าพบ Fitness ตำแหน่งที่จอดรถ ข้อมูลตำแหน่ง ความพยายามป้อนรหัสผ่าน และการหมดเวลาจากการล็อกเช่นกัน
- บางรายบอกว่าเมื่อทำ ยกเลิกการจับคู่ ในแอป Watch บน iPhone แล้ว พฤติกรรมที่ดูเหมือนถูกเข้าถึงจากระยะไกลก็หยุดลง
สาเหตุที่ชุมชนมอง: เป็นบั๊กของ watchOS มากกว่าการแฮ็กจากภายนอก
- คำตอบหลายรายการในชุมชนมองว่ามีความเป็นไปได้สูงกว่าว่าเป็น อาการผิดพลาดของซอฟต์แวร์ ไม่ใช่การแฮ็กจากภายนอกจริง
- ผู้ใช้ระดับ Level 10 รายหนึ่งระบุว่า Apple ยอมรับปัญหานี้ว่าเป็นบั๊ก และแก้ไขแล้วใน watchOS 10.4
- อีกคำตอบอธิบายว่าปัญหานี้เกิดหลัก ๆ กับ Watch รุ่น S9 และ Ultra 2 ในลักษณะกลิตช์ของ watchOS 10.3 หรือ 10.3.1
- ผู้ใช้รายหนึ่งบอกว่าหลังติดตั้ง 10.4 แล้วก็ไม่พบปัญหาเดิมอีก
- อีกคนหนึ่งเล่าว่า Ultra 2 เข้าสู่ “crazy-touch mode” จากนั้นจึงวางบนแท่นชาร์จและเริ่มติดตั้ง 10.4 จาก iPhone ก่อนที่หลังอัปเดตแล้วจะกลับมาทำงานปกติ
ทำไมการสัมผัสแบบสุ่มจึงดูเหมือนถูกควบคุมจากระยะไกล
- หากมีการแตะและปัดหน้าจอแบบสุ่มจำนวนมาก ก็ทำให้ Watch ดูเหมือนกำลังถูกใครบางคนควบคุมได้ง่าย
- แอปที่จะถูกเปิดอาจแตกต่างกันไปตามการตั้งค่า complication ของหน้าปัดนาฬิกา
- ในกรณีของผู้ใช้รายนั้น มีการเริ่มจับเวลาหลายรายการ
- เมื่อตัวจับเวลาทำงาน ก็เกิดการสั่นและหน้าจอกะพริบ
- เมื่อถอด Watch ออกจากข้อมือ หน้าจอจะเปลี่ยนไปยังหน้าล็อก และการสัมผัสแบบสุ่มอาจดูเหมือนเป็นการลองป้อน PIN หลายครั้งในหน้าป้อนรหัส
- หากมีเหตุการณ์บนหน้าจอและปุ่มแบบสุ่มเกิดขึ้นหลายสิบถึงหลายร้อยครั้งต่อวินาที ก็อาจสร้างภาพเหมือนกำลังเข้าถึงแอปที่มีข้อมูลสำคัญหรือกำลังป้อนรหัสผ่านได้
- ระหว่างที่ปุ่มเติมข้อความอัตโนมัติถูกกดแบบสุ่ม ก็อาจเกิดประโยคที่ดูมีความหมายขึ้นมาได้เช่นกัน
ขั้นตอนการรีเซ็ตและอัปเดต
- คำตอบหนึ่งแนะนำขั้นตอนรีเซ็ต Watch ขณะวางบนแท่นชาร์จ แล้ว ตั้งค่าเป็น Watch ใหม่
- กดปุ่มด้านข้างค้างไว้เพื่อเปิดหน้าจอที่มีปุ่มเปิด/ปิดเครื่องหรือสไลด์เดอร์ Power Off
- กด Digital Crown ค้างไว้เพื่อแสดงปุ่ม Reset สีแดง
- กด Reset แล้วกดยืนยันอีกครั้ง
- หลังจาก Watch ถูกยกเลิกการจับคู่อย่างสมบูรณ์แล้ว ให้จับคู่ใหม่อีกครั้ง
- หลังรีเซ็ต มีการย้ำหลายครั้งว่าควรตั้งค่าเป็น New Watch แทนการกู้คืนจากแบ็กอัปเดิม
- ผู้ใช้รายหนึ่งบอกว่าเขาอัปเดต iPhone ก่อนแล้วพยายามอัปเดต Ultra 2 แต่ค้างอยู่ จึงทำการรีเซ็ตเป็นค่าโรงงาน และหลังจากนั้นดูเหมือนว่าการติดตั้งอัปเดตจะช่วยแก้ปัญหาได้
- อีกคำตอบแนะนำให้ใช้รหัสผ่านที่ยาวขึ้น เช่น รหัสผ่าน 8 หลัก
ช่องทางการรายงานต่อ Apple หรือรับการวินิจฉัย
- ผู้ใช้ที่พบปัญหาคล้ายกันสามารถรายงานโดยตรงผ่านลิงก์ฟีดแบ็กของ Apple ได้
- นอกจากนี้ยังมีคำแนะนำว่าหากติดต่อ Apple Support ก็สามารถให้วินิจฉัย Apple Watch ทางออนไลน์ได้
- กระทู้นี้ถูกปิดโดยระบบหรือทีมชุมชน และหลังจากนั้นผู้ใช้ยังสามารถโหวตคำตอบที่เป็นประโยชน์ หรือค้นหาคำตอบเพิ่มเติมผ่านการค้นหาใน Community ได้
1 ความคิดเห็น
ความคิดเห็นจาก Hacker News
ดูเหมือนว่าคนอายุต่ำกว่า 20 จะใช้คำว่า โดนแฮ็ก กันง่ายเกินไป
มักเห็นคำพูดอย่าง “Instagram ของฉันโดนแฮ็ก” บ่อย ๆ เลยสงสัยว่าการแฮ็กจริง ๆ มันเกิดขึ้นบ่อยขนาดนั้นหรือเปล่า หรือจริง ๆ แล้วเป็นสถานการณ์คนละแบบกันโดยสิ้นเชิง เช่น ฟิชชิงสำเร็จ, ทำรหัสผ่านหาย, อีเมลถูกล็อก, หรือบัญชีถูกระงับเพราะทำผิดกฎ
กรณีนี้ยิ่งน่าสงสัยมากจากตรงที่ผู้โจมตีเขียนว่า “we are in control”
ถ้ารหัสผ่านเป็น “1234” แล้วเอารหัสผ่านไปให้พนักงานศูนย์ช่วยเหลือ MS ปลอมที่โทรมาบอกว่า “MS ตรวจพบไวรัสใน iPhone” แบบนั้นก็เป็นความรับผิดชอบของตัวเอง
แต่ถ้าเป็นแฮ็กเกอร์เกาหลีเหนือยึดนาฬิกาได้ผ่านแคมเปญแฮ็กที่ซับซ้อนเพื่อขุดบิตคอยน์ แบบนั้นก็จะกลายเป็น “ไม่ใช่ความผิดฉัน”
ถ้าเข้าถึงจากระยะไกลได้โดยไม่ต้องมีรหัสผ่าน/PIN ก็ดูไม่น่าใช่ฟิชชิง และการใช้คำว่า แฮ็ก ก็ดูเหมาะสม
อาจไม่ร้ายแรงมากเพราะไม่ได้สิทธิ์เข้าถึงทั้งหมด แต่ถ้าได้อำนาจควบคุมนาฬิกาบางส่วนโดยไม่ได้รับอนุญาตจากผู้ใช้ ก็ฟังดูเหมือนเป็นปัญหาในโมเดลความปลอดภัยของ Apple ที่ควรแก้ได้
มีอีเมลแจ้งว่าเพิ่มเครดิตด้วยบัตรเครดิตที่บันทึกไว้ เลยลองล็อกอินเข้าไปดู ก็พบว่าชื่อกับข้อมูลติดต่อถูกเปลี่ยนเป็นอะไรแนว ๆ Ivan
ฉันแชตกับ Ivan ทันที เขาบอกว่าแค่พยายามใช้ช่องโหว่ในความปลอดภัยการล็อกอินของ Skype แล้วฉันก็เปลี่ยนรหัสผ่านเป็นระดับกลางถึงแข็งแรง แต่ไม่กี่นาทีต่อมาชื่อก็ถูกเปลี่ยนเป็น “Anders xoxo Hafreager” อีก และมีข้อความขึ้นมาว่าโดนแฮ็กอีกแล้ว
จนถึงตอนนี้ก็ยังไม่รู้ว่าเขาทำอะไรและทำอย่างไร
มันไม่น่าเชื่อเกินไปจนฉันไม่เชื่อไปเลย
น่าจะเป็นไปได้มากกว่าว่า ดิจิไทเซอร์ ของผู้ใช้เสีย แล้วอ่านหรือเข้าใจข้อความ “We are in control” ผิดไปเอง หรือไม่ก็ทั้งเรื่องถูกแต่งขึ้นมา
อาจมีหลายคนรวมหัวกันมาโพสต์แนว “ฉันก็เป็นเหมือนกัน” ก็ได้ แต่ยังไม่รู้แรงจูงใจคืออะไร
ข้ออ้างที่ไม่ธรรมดาต้องมีหลักฐานที่ไม่ธรรมดารองรับ และอันนี้มันเกินขอบเขตที่จะเชื่อถือได้
ทั้งหมดเป็น ผู้ใช้ใหม่เลเวล 1 ที่เล่าเรื่องเดียวกัน ใช้รูปแบบการเขียนเวลาและวันที่เหมือนกัน และพูดถึงการล็อก 1 นาทีในลักษณะเดียวกัน
สองคนยังใช้ timestamp ตรงกันถึงระดับนาที
สิ่งที่รู้จากการทำงานในองค์กรที่มีพนักงาน 100,000 คนและผู้ใช้ 1,000,000 คน ก็คือในกลุ่มมนุษย์นั้นสัดส่วนของอาการหลอน การใช้ยา หรือภาวะโรคจิต ไม่ได้เป็นศูนย์
ถ้ามีผู้ใช้มากพอ ก็จะต้องมีคนที่จินตนาการว่าถูกมนุษย์ต่างดาวลักพาตัว และถึงขั้นไปแจ้งความด้วยเรื่องที่ดันคล้ายหนังไซไฟดังในช่วงนั้นอย่างน่าสงสัย
ข้อความ “we are in control” ก็อธิบายเรื่องนั้นได้
หลังจากนั้นในฟอรัมก็น่าจะมีคนที่แค่ดิจิไทเซอร์เสียหลายคนเข้ามาสมทบ และเรื่องก็น่าจะจบแค่นั้น
นาฬิกาสามารถควบคุมจากระยะไกลผ่านตัวเลือกการช่วยการเข้าถึงของ iPhone ได้ แต่แน่นอนว่าต้องเป็น iPhone ที่จับคู่กันไว้เท่านั้น ไม่ใช่ผ่านอินเทอร์เน็ต
อาจเป็นการปั่นกระแสก็ได้ แต่ก็ไม่รู้ว่าทำไมต้องเป็นผลิตภัณฑ์นั้นโดยเฉพาะ
มีวิดีโอที่ถ่ายปัญหาไว้: https://www.youtube.com/watch?v=G6dazJk9AtU
ดูเหมือนเป็นปัญหา ghost touch มากกว่าจะเป็นการแฮ็กจริง
มันเป็นบั๊กชัด ๆ และอาจเป็นบั๊กที่ทั้งตลกที่สุดและร้ายแรงที่สุดเท่าที่เคยเจอมา
ตื่นนอนมาแล้วเจอนาฬิกากำลังสั่งงานตัวเอง เปลี่ยนรายชื่อผู้ติดต่อ เพิ่มตำแหน่งบนแผนที่ โทรหาบริการฉุกเฉินสองครั้งแล้วก็ยกเลิก ทำอะไรไปหลายอย่าง
การถอดมันออกจากข้อมือคือความผิดพลาด และตอนนี้ในขณะที่หน้าจอล็อกอยู่ นาฬิกาก็ยังใส่ PIN ผิดซ้ำ ๆ ทำให้เวลาล็อกนานขึ้นเรื่อย ๆ
ปิดเครื่องก็ไม่ได้ เพราะพอเปิดหน้าต่างปิดเครื่องขึ้นมา มันก็จะเริ่มกดอีกครั้งเพื่อปิดหน้าต่างนั้น หรือไม่ก็โทร 911 อีก
ยังไม่ได้เอาไปที่ Apple Store และตอนนี้ก็กลับไปใช้ Garmin เหมือนเดิม
เคยมีปัญหาคล้ายกันในโทรศัพท์ Android แต่ตอนนั้นเป็น ghost touch ที่เกิดแค่บริเวณเดียวเพราะหน้าจอเสียหาย
อันนี้ดูใกล้เคียงกับ บั๊กซอฟต์แวร์ มากกว่า
ข้อความที่ว่า “เปิดคีย์บอร์ดขึ้นมาแล้วพิมพ์ ‘We are in control’” อ่านแล้วเหมือน นิยายแฮ็กห่วยๆ
ชวนให้นึกถึงภาพคนสวมหน้ากาก Guy Fawkes กำลังพิมพ์อยู่
ไม่เข้าใจว่าผู้โจมตีสมมติจะเสียเวลาอันมีค่าไปกับเรื่องแบบนั้นทำไม
ไม่กี่เดือนก่อนก็ยังมีข่าวการโจมตีแบบปฏิเสธการให้บริการผ่านหน้าต่างจับคู่จากคนที่ทักษะไม่สูงมากขึ้นพาดหัวข่าว
เท่าที่รู้ iOS เพิ่งรองรับ HID-over-GATT ไม่นานนี้ และรายละเอียดการติดตั้งอาจเกี่ยวข้องกับกรณีนี้ก็ได้
https://arstechnica.com/security/2023/11/flipper-zero-gadget...
ไม่ใช่พฤติกรรมของแฮ็กเกอร์ทั่วไป แต่ก็ยังตัดทิ้งไม่ได้
อีกมุมหนึ่งมันก็หมายความว่านี่ยังไม่ใช่การโจมตีแบบอัตโนมัติ
ที่มีคนยืนพิมพ์คำสั่งตรงนั้นอยู่ก็ดูแปลกอีกแบบ
ในทางกลับกัน ถ้าการแฮ็กนาฬิกาต้องผ่าน UI ก็ดูยากที่ผู้สวมใส่จะไม่สังเกตเห็น เลยก็สงสัยเหมือนกันว่ามีวิธีควบคุมที่แนบเนียนกว่านี้หรือไม่
เพราะมันทำให้การแจ้งความและการเล่าต่อเร้าใจกว่ามาก และเธรดนี้ก็คือหลักฐานของเรื่องนั้น
นี่อาจไม่ใช่การแฮ็ก แต่มีแนวโน้มว่าจะเป็นปัญหา ghost touch มากกว่า
https://www.zdnet.com/article/ghost-touches-are-haunting-som...
ถ้าไม่ใช่การแฮ็กก็ดูเหมือนว่าผู้เขียนกำลังโกหก และยิ่งเห็นว่ามีบัญชีใหม่ในฟอรัมช่วยเหลือของ Apple ที่ไม่เคยมีกิจกรรมก่อนหน้าหัวข้อนี้มาโพสต์อ้างคล้ายๆ กันแล้วได้โหวต ก็ยิ่งน่าสงสัย
ถ้าเป็นเรื่องจริง ก็เป็น ghost touch ที่แปลกมาก
สงสัยว่าทำไมคอมเมนต์ส่วนใหญ่ถึงมองเรื่องนี้เบาๆ แล้วบอกแค่ว่าอาจเป็นปัญหาดิจิไทเซอร์หรือ ghost touch
ถ้าเป็นผู้ผลิตรายอื่น เรื่องนี้คงกลายเป็นประเด็นใหญ่กว่านี้มาก พร้อมเรื่องเล่าว่าทำไมคนถึงเชื่อผลิตภัณฑ์ Apple
ไม่น่ามาควบคุมแบบ remote desktop แปลกๆ ด้วยการกดแอปสะเปะสะปะไปทั่ว
ไม่ว่าผู้ผลิตจะเป็นใคร ข้ออ้างนี้ก็ดูมีพิรุธ
ช่องคอมเมนต์นี้แสดงให้เห็นถึง อคติที่เข้าข้าง Apple ของ HN
ผมไม่ได้ปฏิเสธว่าอาจไม่มีอะไรเกิดขึ้น แต่ท่าทีที่คนจำนวนมากปัดตกไปเลยก็ค่อนข้างแปลก
อยากให้ Apple มองประเด็นความปลอดภัยที่อาจเป็นไปได้นี้อย่างไม่ dismissive มากกว่านี้
ไม่ว่าจะเป็นปัญหาซอฟต์แวร์หรือแม้แต่ฮาร์ดแวร์ มันก็ไม่ใช่เรื่องดีสำหรับ Apple อยู่ดี
เกือบทุกครั้งมักมีอะไรบางอย่างเกิดขึ้นจริง แต่จะตรงกับที่ผู้ใช้คิดหรือไม่ก็อีกเรื่อง
เพราะงั้นการใช้ มีดโกนของอ็อกคัม จึงเหมาะสม
ปัญหาดิจิไทเซอร์หรือ ghost touch คือคำอธิบายที่ง่ายที่สุด
สิ่งเดียวที่หนุนฝั่งว่าโดนแฮ็กหรือถูกยึดควบคุมก็คือข้อความ “We are in control” แต่ถึงจะเป็นการแฮ็กจริงก็ยังกำกวม
โพสต์อื่นๆ ก็ไม่ได้พูดถึงข้อความนี้ และก็ไม่ชัดว่าแฮ็กเกอร์จะพิมพ์ประโยคนั้นไปทำไม
อาจเป็นการแกล้งหรือเป็นส่วนหนึ่งของฟิชชิงก็ได้ แต่หลักฐานยังอ่อนและไม่มีบริบทอื่นรองรับ
“We are in control” ดูเหมือนเป็น สัญญาณแรงมาก ว่าเรื่องนี้ปลอม
เท่าที่เข้าใจ การสื่อสารกับเหยื่ออาจจำเป็นต่อการได้สิทธิ์เข้าถึง แต่หลังจากนั้นก็มีแต่ต้องรีบดึงสิ่งที่ต้องการออกไปให้เร็วที่สุด
เป็นไปได้ไหมว่ามี ช่องโหว่ ที่ทำให้เกิดการแตะจากระยะไกลได้ ตอนแรกเลยดูเหมือนสุ่มๆ แต่พอคนเริ่มเข้าใจวิธี ก็เริ่มบังคับอุปกรณ์ได้จริง?
ถ้าคุณเป็นผู้โจมตี คุณจะทำอะไร?
จะเริ่มการโจมตีด้วยการจิ้มหน้าจอของคนแปลกหน้าแบบมั่วๆ หรือจะเก็บเงียบไว้ก่อนจนกว่าจะรู้รายละเอียดที่ทำให้มันมีประโยชน์จริง?
เพราะงั้นเรื่องนี้ฟังดูเหมือนฮาร์ดแวร์เสีย, ghost touch จากสิ่งสกปรกบนหน้าจอสัมผัส หรือไม่ก็เด็กแกล้งโดยใช้ Flipper กับอุปกรณ์ที่เคยอนุมัติไว้ก่อนหน้านี้มากกว่า
ส่วนตัวผมเองก็เคยเจอ ghost touch บนโทรศัพท์เพราะหน้าจอสกปรกเหมือนกัน
ดูคล้ายฟีเจอร์ “Control Watch with iPhone” มาก ซึ่งอยู่ในส่วนการช่วยการเข้าถึงของ Watch ตอนที่ AssistiveTouch เป็นสีเทา
https://support.apple.com/en-my/guide/watch/apd890848603/wat...
ผู้โจมตีได้สิทธิ์เข้าถึงจากระยะไกลแล้ว แต่ยังต้องมาควบคุมแบบ remote desktop อีกเหรอ? ถ้าเป็นในหนังก็ฟังดูเข้าท่า
การใช้ฟีเจอร์นี้ในทางที่ผิดเพื่อเข้าถึงข้อมูลที่ sandbox อันเข้มงวดของ Apple ยังกันไว้ไม่ได้หลังเครื่องถูกเจาะ ก็ไม่ใช่ว่าจะเป็นไปไม่ได้ในทางเทคนิค
แต่สิ่งที่น่าจะเป็นไปได้มากกว่าคือมีใครสักคนอยู่ใกล้ๆ กำลังเล่นแกล้งผู้ใช้แบบพื้นๆ