ช่องโหว่ดาวเทียมสื่อสาร ข้อมูลลับรั่วไหลกลางอากาศที่ใครก็ดักฟังได้

ในขณะที่เราใช้ชีวิตประจำวันโดยมีสัญญาณดาวเทียมส่งข้อมูลลงมายังโลกตลอดเวลา หลายคนอาจเชื่อว่าการสื่อสารผ่านอวกาศเหล่านี้ถูกป้องกันด้วยการเข้ารหัส (Encryption) หรือการแปลงข้อมูลให้เป็นรหัสลับเพื่อป้องกันการลักลอบเข้าถึง แต่ความจริงที่น่าตกใจคือ ข้อมูลจำนวนมหาศาลที่ส่งผ่านดาวเทียมกลับถูกปล่อยทิ้งไว้โดยไม่มีการป้องกันใดๆ

ทีมนักวิจัยจาก UC San Diego (UCSD) และ University of Maryland (UMD) ได้เปิดเผยผลการศึกษาที่สร้างแรงสั่นสะเทือนให้กับวงการไซเบอร์และหน่วยงานความมั่นคงทั่วโลก เมื่อพบว่าสัญญาณจากดาวเทียมค้างฟ้า (Geostationary Satellites) ประมาณครึ่งหนึ่ง ไม่มีการเข้ารหัสข้อมูล ทำให้ใครก็ตามที่มีอุปกรณ์รับสัญญาณสามารถ "ดักฟัง" ข้อมูลที่ละเอียดอ่อนได้โดยง่าย

การทดลองที่พิสูจน์ว่า "ความลับไม่มีในโลกอวกาศ"

นักวิจัยได้ใช้ระบบรับสัญญาณดาวเทียมที่ประกอบขึ้นจากอุปกรณ์สำเร็จรูปราคาประหยัด รวมมูลค่าไม่ถึง 800 ดอลลาร์ ติดตั้งไว้บนดาดฟ้าอาคารมหาวิทยาลัยในย่าน La Jolla เมืองซานดิเอโก โดยใช้เวลาหลายเดือนในการปรับจูนจานดาวเทียมและวิเคราะห์สัญญาณที่ได้รับ

ผลลัพธ์ที่ได้นั้นน่ากังวลอย่างยิ่ง เพราะพวกเขาสามารถเข้าถึงข้อมูลส่วนตัวและข้อมูลความมั่นคงระดับสูงได้หลากหลายประเภท ดังนี้:

  • ข้อมูลโทรคมนาคม: ข้อความและเสียงการโทรของผู้ใช้เครือข่าย T-Mobile ในสหรัฐฯ
  • โครงสร้างพื้นฐานวิกฤต: การสื่อสารของระบบไฟฟ้า และแท่นขุดเจาะน้ำมันและก๊าซนอกชายฝั่ง
  • ความมั่นคงทางทหาร: ข้อมูลตำแหน่งกำลังพล อุปกรณ์ และภารกิจของกองทัพและหน่วยงานบังคับใช้กฎหมายทั้งในสหรัฐฯ และเม็กซิโก
  • ข้อมูลธุรกิจ: อีเมลบริษัท บันทึกสินค้าคงคลังของ Walmart ในเม็กซิโก และข้อมูลจากตู้ ATM ของธนาคารหลายแห่ง
UCSD and UMD researchers pose with their satellite receiver system on the roof of a university building in San Diego

กลไกการรั่วไหล: เมื่อ Backhaul กลายเป็นจุดอ่อน

หนึ่งในจุดที่น่าสนใจที่สุดคือการรั่วไหลของข้อมูลโทรศัพท์มือถือ ซึ่งเกิดขึ้นผ่านสิ่งที่เรียกว่า Backhaul หรือโครงข่ายเชื่อมต่อส่วนหลัง ซึ่งเป็นระบบที่เสาสัญญาณในพื้นที่ห่างไกล (เช่น ทะเลทรายหรือภูเขา) ใช้ดาวเทียมเป็นตัวส่งต่อสัญญาณกลับไปยังเครือข่ายหลักของโอเปอเรเตอร์

เนื่องจากสัญญาณ Backhaul เหล่านี้ถูกแพร่กระจายครอบคลุมพื้นที่กว้างขวาง (บางครั้งครอบคลุมถึง 40% ของพื้นผิวโลก) ผู้ที่ติดตั้งจานดาวเทียมในบริเวณเดียวกันจึงสามารถรับสัญญาณเหล่านี้ได้เหมือนกับที่เสาสัญญาณรับได้

ตัวอย่างที่ชัดเจนคือกรณีของ T-Mobile ซึ่งนักวิจัยสามารถเก็บข้อมูลเบอร์โทรศัพท์ของผู้ใช้กว่า 2,700 ราย พร้อมทั้งดักฟังการโทรและอ่านข้อความได้ภายในเวลาเพียง 9 ชั่วโมง แม้จะได้รับข้อมูลเพียงฝั่งเดียว (ฝั่งที่ส่งไปยังเสาสัญญาณ) แต่ก็เพียงพอที่จะสร้างความเสียหายร้ายแรง

Diagram of how the satellite cell towers and satellite receiver all work with each other

ผลกระทบต่อความมั่นคงและโครงสร้างพื้นฐาน

ความประมาทนี้ไม่ได้จำกัดอยู่แค่ข้อมูลผู้บริโภค แต่ลามไปถึงระดับรัฐบาล ในเม็กซิโก นักวิจัยพบการส่งข้อมูลที่ไม่เข้ารหัสของศูนย์บัญชาการทางทหาร ข้อมูลการติดตามเครื่องบินเฮลิคอปเตอร์รุ่น Mil Mi-17 และ UH-60 Black Hawk รวมถึงข้อมูลการปราบปรามยาเสพติด

นอกจากนี้ Comisión Federal de Electricidad (CFE) รัฐวิสาหกิจไฟฟ้าของเม็กซิโก ยังส่งข้อมูลภายใน เช่น คำสั่งงาน ชื่อและที่อยู่ลูกค้า ไปจนถึงรายงานความเสียหายของอุปกรณ์ผ่านดาวเทียมโดยไม่มีการป้องกัน ซึ่งอาจเปิดโอกาสให้ผู้ไม่หวังดีเข้าแทรกแซงหรือสั่งการระบบควบคุมโครงสร้างพื้นฐานให้หยุดทำงานได้

Diagram of satellites around the Earth showing the researchers' sample area

การตอบสนองและทางออกในอนาคต

หลังจากตรวจพบ นักวิจัยได้แจ้งเตือนบริษัทและหน่วยงานที่เกี่ยวข้อง ซึ่ง T-Mobile และ AT&T ได้ดำเนินการแก้ไขโดยการเข้ารหัสสัญญาณอย่างรวดเร็ว อย่างไรก็ตาม ยังมีหน่วยงานด้านโครงสร้างพื้นฐานบางแห่งที่ยังเพิกเฉยต่อคำเตือน

ศาสตราจารย์ Matt Green จากมหาวิทยาลัย Johns Hopkins ให้ความเห็นว่า สิ่งที่นักวิจัยพบเป็นเพียง 15% ของดาวเทียมทั้งหมดที่มองเห็นได้จากซานดิเอโกเท่านั้น ซึ่งหมายความว่ายังมีข้อมูลมหาศาลทั่วโลกที่ยังคงตกอยู่ในความเสี่ยง และเป็นไปได้สูงว่าหน่วยงานจารกรรมระดับโลกอาจใช้ประโยชน์จากช่องโหว่นี้มานานแล้ว

Image 25

ข้อเท็จจริงสำคัญ

  • อุปกรณ์ราคาถูก: ใช้เงินไม่ถึง 800 ดอลลาร์ ก็สามารถสร้างระบบดักฟังข้อมูลดาวเทียมได้
  • ขาดการเข้ารหัส: ดาวเทียมค้างฟ้าประมาณ 50% ไม่มีการป้องกันข้อมูลที่ส่งลงมายังโลก
  • ข้อมูลที่รั่วไหล: ครอบคลุมทั้งการโทรศัพท์, ข้อความ, ข้อมูลทหาร, และระบบควบคุมไฟฟ้า
  • จุดอ่อนหลัก: ระบบ Backhaul ของเสาสัญญาณในพื้นที่ห่างไกลเป็นช่องทางหลักในการดักข้อมูล
  • การเปิดเผย: นักวิจัยปล่อยซอฟต์แวร์โอเพนซอร์สชื่อ "Don't Look Up" บน Github เพื่อกระตุ้นให้เกิดการแก้ไข
Image 26
สรุปความเสียหายจากการดักฟังข้อมูลดาวเทียม
กลุ่มเป้าหมาย ประเภทข้อมูลที่รั่วไหล ระดับความเสี่ยง
ผู้ใช้โทรศัพท์ (T-Mobile, Telmex) เบอร์โทรศัพท์, เสียงสนทนา, ข้อความ SMS สูง (ความเป็นส่วนตัว)
กองทัพและตำรวจ (สหรัฐฯ, เม็กซิโก) ตำแหน่งยุทโธปกรณ์, ภารกิจ, ข้อมูลจารกรรม วิกฤต (ความมั่นคงชาติ)
โครงสร้างพื้นฐาน (CFE, พลังงาน) คำสั่งงานภายใน, ข้อมูลอุปกรณ์, ระบบควบคุม วิกฤต (ความปลอดภัยสาธารณะ)
ภาคธุรกิจ (Walmart, ธนาคาร) อีเมลบริษัท, บันทึกสินค้า, ข้อมูลตู้ ATM กลาง-สูง (ความลับทางธุรกิจ)
สายการบิน (Wi-Fi บนเครื่อง) ประวัติการเข้าชมเว็บ, ข้อมูล Metadata กลาง (ความเป็นส่วนตัว)

คำถามที่พบบ่อย

ทำไมข้อมูลดาวเทียมถึงไม่ถูกเข้ารหัสตั้งแต่แรก?

นักวิจัยเชื่อว่าผู้ให้บริการใช้กลยุทธ์ "Don't Look Up" หรือการทึกทักเอาเองว่าไม่มีใครมีความสามารถหรือความพยายามมากพอที่จะติดตั้งอุปกรณ์เพื่อสแกนและวิเคราะห์สัญญาณดาวเทียมเหล่านี้ จึงละเลยการติดตั้งระบบรักษาความปลอดภัย

การดักฟังนี้ถือเป็นเรื่องผิดกฎหมายหรือไม่?

ในกรณีนี้ นักวิจัยระบุว่าพวกเขาไม่ได้ทำการ "เจาะระบบ" หรือดักจับสัญญาณแบบเชิงรุก แต่เป็นการ "รับฟัง" สัญญาณที่ถูกแพร่กระจายออกมาสู่สาธารณะในอากาศ ซึ่งครอบคลุมพื้นที่กว้างขวางอยู่แล้ว

ผู้ใช้ทั่วไปควรป้องกันตัวเองอย่างไร?

ในระดับผู้ใช้ทั่วไป การใช้แอปพลิเคชันที่เข้ารหัสปลายทาง (End-to-End Encryption) เช่น Signal หรือ WhatsApp จะช่วยให้ข้อมูลยังคงเป็นความลับแม้สัญญาณ Backhaul ของโอเปอเรเตอร์จะไม่ถูกเข้ารหัสก็ตาม

ทำไมข้อมูลของเม็กซิโกถึงถูกตรวจพบเป็นจำนวนมาก?

เนื่องจากตำแหน่งของจานดาวเทียมที่ติดตั้งในซานดิเอโก สามารถรับสัญญาณได้ครอบคลุมพื้นที่ทางตะวันตกของสหรัฐฯ และประเทศเม็กซิโกเป็นหลัก จึงทำให้ตรวจพบข้อมูลจากภูมิภาคนี้มากกว่าพื้นที่อื่น

การปล่อยซอฟต์แวร์ "Don't Look Up" จะทำให้สถานการณ์แย่ลงหรือไม่?

แม้จะมีความเสี่ยงที่ผู้ไม่หวังดีจะนำไปใช้ แต่นักวิจัยมองว่าการเปิดเผยช่องโหว่สู่สาธารณะจะกดดันให้บริษัทและรัฐบาลเร่งติดตั้งการเข้ารหัสเพื่อปกป้องข้อมูลของตนเองและลูกค้าอย่างจริงจัง