ภัยคุกคามไซเบอร์ระดับโลก: จากช่องโหว่ DOGE ถึงปฏิบัติการจารกรรมของ Salt Typhoon
ในขณะที่สหรัฐอเมริกากำลังเผชิญกับความเปลี่ยนแปลงครั้งใหญ่จากการจัดตั้ง Department of Government Efficiency (DOGE) ของ Elon Musk แต่ในโลกเบื้องหลังกลับมีการโจมตีทางไซเบอร์อย่างต่อเนื่องจากกลุ่มแฮกเกอร์ในประเทศที่เป็นปฏิปักษ์ ซึ่งมุ่งเป้าทำลายความมั่นคงและจารกรรมข้อมูลสำคัญจากระยะไกล
การขยายตัวของกลุ่มจารกรรมข้อมูลระดับรัฐ
รายงานล่าสุดระบุว่ากลุ่มแฮกเกอร์ Salt Typhoon จากประเทศจีน ได้ขยายขอบเขตการโจมตีไปยังสถาบันการศึกษาทั่วโลก และเจาะระบบเครือข่ายโทรคมนาคมในสหรัฐฯ เพิ่มอีกอย่างน้อย 2 แห่ง ส่งผลให้ปัจจุบันมีเครือข่ายโทรคมนาคมของสหรัฐฯ ถูกบุกรุกโดยกลุ่มนี้รวมแล้วไม่ต่ำกว่า 11 แห่ง
ขณะเดียวกัน กลุ่ม Sandworm ของรัสเซีย ซึ่งมีชื่อเสียงจากการโจมตีโครงสร้างพื้นฐานในยูเครนจนเกิดไฟดับเป็นวงกว้าง และการแพร่ระบาดของมัลแวร์ NotPetya (ซอฟต์แวร์อันตรายที่ออกแบบมาเพื่อทำลายข้อมูล) ได้เริ่มปฏิบัติการในกลุ่มประเทศตะวันตก เช่น สหรัฐฯ, สหราชอาณาจักร, แคนาดา และออสเตรเลีย โดย Microsoft พบว่ามีกลุ่มย่อยที่ชื่อ BadPilot ทำหน้าที่เป็นหน่วยบุกรุกขั้นต้น (Initial Access Operation) เพื่อเปิดทางให้แฮกเกอร์คนอื่นๆ ในกลุ่ม Sandworm เข้าถึงระบบเป้าหมายได้ง่ายขึ้น
ความล้มเหลวทางความปลอดภัยของเว็บไซต์ DOGE.gov
เว็บไซต์อย่างเป็นทางการของ DOGE ที่เพิ่งเริ่มเผยแพร่ข้อมูลการดำเนินงาน กลับถูกวิจารณ์อย่างหนักเรื่องมาตรฐานความปลอดภัย โดยนักพัฒนาเว็บสองรายพบว่าฐานข้อมูลของเว็บไซต์นี้เปิดเป็นสาธารณะ ทำให้ใครก็ได้สามารถแก้ไขข้อมูลบนโดเมน .gov ซึ่งควรจะเป็นพื้นที่หวงห้ามของรัฐบาลสหรัฐฯ
เพื่อพิสูจน์ช่องโหว่ดังกล่าว นักพัฒนาได้ทิ้งข้อความล้อเลียนไว้บนหน้าเว็บว่า "เว็บไซต์ .gov นี้เป็นเรื่องตลก" และ "ผู้เชี่ยวชาญเหล่านี้ปล่อยให้ฐานข้อมูลเปิดทิ้งไว้" ซึ่งข้อความเหล่านี้ปรากฏอยู่บนหน้าเว็บนานถึง 12 ชั่วโมง นอกจากนี้ยังมีรายงานว่าเว็บไซต์ดังกล่าวอาจมีการหลุดของข้อมูลลับทางราชการ และมีการเขียนโค้ดที่ส่งผู้ใช้งานไปยังแพลตฟอร์ม X (Twitter) แทนที่จะเป็นหน้าเว็บหลัก ซึ่งสะท้อนให้เห็นว่าความสำคัญถูกให้ไปที่บัญชีโซเชียลมีเดียมากกว่าความมั่นคงของตัวเว็บไซต์เอง
: The Official DOGE Website Launch Was a Security Messช่องโหว่ในแอปพลิเคชัน RedNote และความเสี่ยงจากการสอดแนม
RedNote แอปพลิเคชันทางเลือกแทน TikTok จากจีนที่ได้รับความนิยมในสหรัฐฯ ถูกตรวจสอบโดย Citizen Lab จากมหาวิทยาลัยโทรอนโต และพบว่าขาดการเข้ารหัสข้อมูล (Encryption) ที่ได้มาตรฐาน ซึ่งการเข้ารหัสคือกระบวนการแปลงข้อมูลให้เป็นรหัสลับเพื่อป้องกันการแอบอ่าน
ผลการวิเคราะห์พบว่า RedNote ใช้การเชื่อมต่อแบบ HTTP แทนที่จะเป็น HTTPS ซึ่งเป็นมาตรฐานความปลอดภัยสากล อีกทั้งยังมีช่องโหว่ที่อนุญาตให้ผู้โจมตีเข้าถึงสิทธิ์การ "อ่าน" ข้อมูลในโทรศัพท์ได้ และมีการส่งข้อมูลเมตา (Metadata) ของอุปกรณ์โดยไม่มีการเข้ารหัสที่เพียงพอ ซึ่งความเสี่ยงนี้ไม่ได้เกิดขึ้นเฉพาะกับผู้ใช้ในสหรัฐฯ แต่รวมถึงผู้ใช้ในจีนที่อาจถูกรัฐบาลต่างชาติสอดแนมได้เช่นกัน
การยกระดับการเฝ้าระวังและข้อพิพาทด้านความเป็นส่วนตัว
ทางด้านความมั่นคงชายแดน สหรัฐฯ ได้เพิ่มเที่ยวบินสอดแนมบริเวณพรมแดนเม็กซิโกอย่างมีนัยสำคัญ โดยใช้เครื่องบินจารกรรม เช่น Navy P-8 และ U-2 เพื่อเก็บข้อมูลภาพและสัญญาณข่าวกรอง สอดคล้องกับนโยบายของรัฐบาลทรัมป์ที่ยกระดับกลุ่มคาร์เทลยาเสพติดเป็นองค์กรก่อการร้าย
ในขณะที่สหราชอาณาจักร กำลังเผชิญกับกระแสต่อต้านหลังจากมีคำสั่งลับให้ Apple สร้างช่องทางเข้าถึงข้อมูลใน iCloud ที่มีการเข้ารหัส ซึ่งถูกมองว่าเป็นการละเมิดความเป็นส่วนตัวอย่างรุนแรง โดยสมาชิกวุฒิสภาสหรัฐฯ ได้เตือนว่าการกระทำนี้อาจทำลายความเชื่อมั่นด้านความมั่นคงไซเบอร์ระหว่างสหรัฐฯ และสหราชอาณาจักร และเปรียบเทียบว่าไม่ต่างจากการสร้าง "ประตูหลัง" (Backdoor) ให้แฮกเกอร์เข้าถึงข้อมูลได้
ข้อเท็จจริงสำคัญ
- Salt Typhoon: เจาะระบบโทรคมนาคมสหรัฐฯ แล้วอย่างน้อย 11 แห่ง และขยายเป้าหมายไปยังมหาวิทยาลัยทั่วโลก
- BadPilot: หน่วยบุกรุกเบื้องต้นของกลุ่ม Sandworm ที่มุ่งเป้าโจมตีประเทศตะวันตก
- DOGE.gov: พบช่องโหว่ร้ายแรงที่อนุญาตให้บุคคลภายนอกแก้ไขข้อมูลบนเว็บไซต์รัฐบาลได้
- RedNote: ขาดการเข้ารหัส HTTPS และมีช่องโหว่ที่เสี่ยงต่อการถูกสอดแนมข้อมูลส่วนบุคคล
- UK vs Apple: รัฐบาลอังกฤษพยายามบังคับให้ Apple เปิดช่องทางเข้าถึงข้อมูล iCloud ที่เข้ารหัสไว้
| กลุ่ม/เป้าหมาย | ประเภทภัยคุกคาม | ผลกระทบ/ความเสี่ยง |
|---|---|---|
| Salt Typhoon | จารกรรมข้อมูล (Espionage) | เครือข่ายโทรคมนาคมสหรัฐฯ ถูกบุกรุก 11 แห่ง |
| DOGE.gov | ช่องโหว่การจัดการฐานข้อมูล | บุคคลภายนอกแก้ไขข้อมูลรัฐบาลได้/ข้อมูลลับรั่วไหล |
| RedNote | ขาดการเข้ารหัสข้อมูล | ผู้ใช้เสี่ยงต่อการถูกสอดแนมโดยรัฐบาลหรือ ISP |
| Apple (UK Order) | การบังคับสร้าง Backdoor | ความปลอดภัยของข้อมูลผู้ใช้ iCloud ทั่วโลกลดลง |
คำถามที่พบบ่อย
Salt Typhoon คืออะไรและอันตรายอย่างไร?
คือกลุ่มแฮกเกอร์จากจีนที่เชี่ยวชาญการเจาะระบบโครงสร้างพื้นฐาน โดยเฉพาะเครือข่ายโทรคมนาคม เพื่อจารกรรมข้อมูลการสื่อสารในระดับประเทศ ซึ่งส่งผลกระทบโดยตรงต่อความมั่นคงของสหรัฐฯ
ทำไมการที่ RedNote ไม่ใช้ HTTPS ถึงเป็นเรื่องอันตราย?
เพราะ HTTP เป็นการส่งข้อมูลแบบไม่เข้ารหัส ทำให้ผู้ที่ดักจับข้อมูลระหว่างทาง เช่น ผู้ให้บริการอินเทอร์เน็ต (ISP) หรือรัฐบาล สามารถอ่านข้อมูลส่วนตัวของผู้ใช้งานได้โดยง่าย
ปัญหาของเว็บไซต์ DOGE.gov สะท้อนถึงอะไร?
สะท้อนถึงความประมาทในการพัฒนาเว็บไซต์ของหน่วยงานรัฐที่ขาดการทดสอบความปลอดภัย (Security Testing) ทำให้ฐานข้อมูลเปิดเป็นสาธารณะจนถูกแก้ไขข้อมูลได้
การสร้าง "ประตูหลัง" (Backdoor) ใน iCloud ส่งผลเสียอย่างไร?
แม้รัฐบาลจะอ้างว่าใช้เพื่อความมั่นคง แต่การสร้างช่องทางพิเศษเพื่อเข้าถึงข้อมูลที่เข้ารหัสไว้ จะทำให้ระบบโดยรวมอ่อนแอลง และหากแฮกเกอร์ค้นพบช่องทางนี้ ก็จะสามารถเข้าถึงข้อมูลของผู้ใช้ทุกคนได้เช่นกัน
