กล้องวงจรปิดพลเรือน: อาวุธจารกรรมยุคใหม่ในสงครามไฮบริด
ในอดีต การสอดแนมทางทหารต้องพึ่งพาเทคโนโลยีราคาแพงอย่างดาวเทียม โดรน หรือสายลับภาคสนาม แต่ในปัจจุบันที่อุปกรณ์ IoT (Internet of Things) หรืออุปกรณ์เชื่อมต่ออินเทอร์เน็ตกลายเป็นเรื่องปกติในชีวิตประจำวัน กองทัพทั่วโลกได้ค้นพบเครื่องมือจารกรรมชนิดใหม่ที่ทรงพลังและราคาถูก นั่นคือการแฮก กล้องวงจรปิด (Security Cameras) ของภาคพลเรือนที่ติดตั้งอยู่ตามบ้านเรือนและท้องถนน เพื่อใช้เป็นดวงตาในการระบุเป้าหมายการโจมตี
เมื่อกล้องหน้าบ้านกลายเป็นเครื่องมือชี้เป้าทางทหาร
บริษัทความปลอดภัยทางไซเบอร์ Check Point จากเทลอาวีฟ เปิดเผยผลการวิจัยที่น่าตกใจเกี่ยวกับความพยายามแฮกกล้องวงจรปิดระดับผู้บริโภคหลายร้อยครั้งในภูมิภาคตะวันออกกลาง โดยพบว่าช่วงเวลาของการโจมตีสอดคล้องกับการยิงขีปนาวุธและโดรนของอิหร่านที่มุ่งเป้าไปยังอิสราเอล กาตาร์ และไซปรัส
ข้อมูลระบุว่ากลุ่มแฮกเกอร์ที่เชื่อมโยงกับหน่วยข่าวกรองของอิหร่าน พยายามเข้าควบคุมกล้องเหล่านี้เพื่อใช้ในการวางแผนโจมตี ตรวจสอบตำแหน่งเป้าหมาย หรือแม้แต่ประเมินความเสียหายหลังการโจมตี ซึ่งเป็นกลยุทธ์ที่เปลี่ยนอุปกรณ์ใช้สอยทั่วไปให้กลายเป็นส่วนหนึ่งของปฏิบัติการทางทหาร
สงครามไซเบอร์ในสมรภูมิต่างๆ ทั่วโลก
ปรากฏการณ์นี้ไม่ได้เกิดขึ้นเพียงแค่ในตะวันออกกลาง แต่กลายเป็นมาตรฐานใหม่ของกองทัพหลายประเทศ:
- อิสราเอลและสหรัฐฯ: มีรายงานว่ากองทัพอิสราเอลร่วมกับ CIA สามารถเข้าถึงกล้องจราจรเกือบทั้งหมดในกรุงเตหะราน เพื่อติดตามพฤติกรรมของเจ้าหน้าที่รักษาความปลอดภัยรอบตัวผู้นำสูงสุดของอิหร่าน จนนำไปสู่การโจมตีทางอากาศที่แม่นยำ
- รัสเซียและยูเครน: รัสเซียถูกกล่าวหาว่าแฮกกล้องในกรุงเคียฟเพื่อสอดแนมระบบป้องกันภัยทางอากาศ ในขณะที่ยูเครนเองก็ใช้เทคนิคเดียวกันแฮกกล้องในรัสเซียเพื่อติดตามการเคลื่อนย้ายยุทโธปกรณ์ผ่านสะพานเคิร์ช
ทำไมการแฮกกล้องวงจรปิดจึงมีประสิทธิภาพสูง?
Sergey Shykevich จาก Check Point อธิบายว่าการแฮกกล้องให้ผลลัพธ์ที่คุ้มค่ากว่าการใช้ดาวเทียม เพราะให้ภาพที่มีความละเอียดสูงกว่าในบางมุมมอง และไม่ต้องลงทุนมหาศาล นอกจากนี้ Peter W. Singer นักวิจัยด้านการทหารยังเสริมว่า การใช้เครือข่ายกล้องที่มีอยู่แล้วทำให้ผู้โจมตีไม่ต้องติดตั้งอุปกรณ์เอง และมีความแนบเนียนกว่าการใช้โดรนซึ่งอาจถูกตรวจจับได้โดยระบบป้องกันภัยทางอากาศ
ช่องโหว่ที่ถูกละเลย
จากการตรวจสอบพบว่า แฮกเกอร์มุ่งเป้าไปที่ช่องโหว่ 5 จุดของกล้องยี่ห้อ Hikvision และ Dahua ซึ่งเป็นช่องโหว่เก่าที่ถูกค้นพบตั้งแต่ปี 2017 และมีแพตช์ (Patch) หรือซอฟต์แวร์แก้ไขออกมานานแล้ว แต่เนื่องจากผู้ใช้งานส่วนใหญ่ไม่เคยอัปเดตเฟิร์มแวร์ ทำให้กล้องเหล่านี้ยังคงเป็นประตูเปิดกว้างให้ผู้ไม่หวังดีเข้าถึงได้
| หัวข้อเปรียบเทียบ | ดาวเทียม / โดรนทหาร | การแฮกกล้องพลเรือน |
|---|---|---|
| ค่าใช้จ่าย | สูงมาก | ต่ำมาก |
| ความแนบเนียน | โดรนอาจถูกตรวจจับได้ | สูง (ใช้โครงสร้างพื้นฐานเดิม) |
| มุมมองภาพ | มุมสูง (Bird's-eye view) | มุมระดับสายตา / เฉพาะจุด |
| ความเร็วในการติดตั้ง | ต้องใช้เวลาส่งยุทโธปกรณ์ | เข้าถึงได้ทันทีผ่านอินเทอร์เน็ต |
ข้อเท็จจริงสำคัญ
- เป้าหมายหลัก: กล้องวงจรปิดยี่ห้อ Hikvision และ Dahua ซึ่งมีช่องโหว่ที่ไม่ได้ถูกอัปเดต
- กลุ่มผู้ก่อเหตุ: พบความเชื่อมโยงกับกลุ่มแฮกเกอร์ Handala ที่ทำงานให้กระทรวงข่าวกรองและความมั่นคงของอิหร่าน
- จุดประสงค์: ใช้ระบุพิกัดเป้าหมาย (Targeting) และประเมินความเสียหายหลังการโจมตี (Bomb Damage Assessment)
- ปัญหาหลัก: เจ้าของอุปกรณ์มักไม่ตระหนักถึงความเสี่ยงและไม่อัปเดตซอฟต์แวร์ ทำให้กลายเป็นส่วนหนึ่งของ Kill Chain หรือห่วงโซ่การโจมตี
คำถามที่พบบ่อย
ทำไมกล้องวงจรปิดตามบ้านถึงถูกนำมาใช้ในสงครามได้?
เพราะกล้องเหล่านี้เชื่อมต่อกับอินเทอร์เน็ตและมักมีระบบรักษาความปลอดภัยที่ต่ำ หากผู้ใช้ไม่อัปเดตซอฟต์แวร์ แฮกเกอร์สามารถเข้าควบคุมระบบเพื่อดูภาพสดหรือบันทึกภาพในพื้นที่ยุทธศาสตร์ได้โดยที่เจ้าของไม่รู้ตัว
ยี่ห้อกล้องที่ถูกกล่าวถึงมีความเสี่ยงอย่างไร?
Hikvision และ Dahua ถูกระบุว่ามีช่องโหว่ที่แฮกเกอร์ใช้โจมตี ซึ่งในสหรัฐอเมริกากล้องทั้งสองยี่ห้อนี้ถูกสั่งห้ามใช้ในหน่วยงานรัฐเนื่องจากความกังวลด้านความมั่นคง
เราจะป้องกันไม่ให้กล้องของเราถูกแฮกได้อย่างไร?
วิธีที่สำคัญที่สุดคือการหมั่นอัปเดตเฟิร์มแวร์ (Firmware) ของอุปกรณ์ให้เป็นเวอร์ชันล่าสุดเสมอ และเปลี่ยนรหัสผ่านเริ่มต้น (Default Password) ให้มีความซับซ้อน
การแฮกกล้องส่งผลกระทบต่อพลเรือนอย่างไร?
แม้พลเรือนอาจไม่ใช่เป้าหมายโดยตรง แต่การที่กล้องในพื้นที่ถูกแฮกอาจทำให้พื้นที่นั้นกลายเป็นจุดชี้เป้าสำหรับการโจมตีทางทหาร ซึ่งนำไปสู่ความสูญเสียต่อชีวิตและทรัพย์สินของประชาชนในบริเวณนั้นได้
