Cell-site Simulator กับข้อสงสัยเรื่องการสอดแนมในการประชุม DNC 2024

เกิดประเด็นร้อนแรงในแวดวงสิทธิทางดิจิทัล เมื่อมีการตรวจพบร่องรอยการใช้งานอุปกรณ์ดักจับสัญญาณโทรศัพท์ในระหว่างการประชุมใหญ่พรรคเดโมแครต (Democratic National Convention หรือ DNC) ปี 2024 ที่เมืองชิคาโก ซึ่งนำไปสู่คำถามสำคัญว่า ใครเป็นผู้อนุมัติการใช้งาน และมีวัตถุประสงค์แอบแฝงเพื่อสอดแนมผู้เข้าร่วมงานหรือกลุ่มผู้ประท้วงหรือไม่

อุปกรณ์ดังกล่าวถูกเรียกว่า Cell-site Simulator หรือเครื่องจำลองสถานีฐาน ซึ่งทำหน้าที่เลียนแบบเสาสัญญาณโทรศัพท์มือถือเพื่อหลอกให้โทรศัพท์ในบริเวณนั้นเชื่อมต่อ จากนั้นจะทำการดักจับข้อมูลส่วนบุคคลอย่างไม่เลือกหน้า ไม่ว่าจะเป็นข้อมูลเมทาดาตาของการโทร (Call Metadata) ตำแหน่งที่ตั้ง ไปจนถึงข้อมูลการใช้งานแอปพลิเคชัน ซึ่งเป็นเครื่องมือที่กลุ่มนักเคลื่อนไหวเพื่อความเป็นส่วนตัวกังวลว่าอาจถูกนำมาใช้เพื่อระบุตัวตนและกดดันผู้เห็นต่างทางการเมือง

เบื้องหลังการตรวจพบ: การวิเคราะห์ข้อมูลโดย WIRED และ EFF

ทีมข่าวจาก WIRED ได้ทำการสำรวจสัญญาณไร้สายในพื้นที่จัดงานและจุดที่มีการประท้วง โดยใช้โทรศัพท์ Android ที่ผ่านการ Root และติดตั้งซอฟต์แวร์ตรวจจับที่ชื่อว่า Rayhunter ซึ่งพัฒนาโดย Electronic Frontier Foundation (EFF) องค์กรที่ขับเคลื่อนด้านสิทธิดิจิทัล เพื่อค้นหาความผิดปกติของสัญญาณที่อาจบ่งชี้ถึงการใช้เครื่องจำลองสถานีฐาน

แม้การตรวจสอบในเบื้องต้นจะไม่พบหลักฐานที่ชัดเจน แต่เมื่อเวลาผ่านไปหลายเดือน ผู้เชี่ยวชาญจาก EFF ได้นำข้อมูลดิบมาวิเคราะห์ซ้ำด้วยวิธีการใหม่ที่แม่นยำขึ้น โดยมุ่งเน้นไปที่พฤติกรรมการร้องขอหมายเลข IMSI (International Mobile Subscriber Identity) หรือหมายเลขประจำตัวผู้ใช้โทรศัพท์เคลื่อนที่ระดับสากล จากอุปกรณ์ที่เชื่อมต่อ

ผลการวิเคราะห์พบว่าในวันที่ 18 สิงหาคม ซึ่งเป็นวันก่อนเริ่มการประชุมอย่างเป็นทางการ อุปกรณ์ของทีมข่าวที่กำลังเดินทางไปยังโรงแรมที่พักของตัวแทนพรรคเดโมแครต ได้สลับไปเชื่อมต่อกับเสาสัญญาณต้นหนึ่ง ซึ่งเสานั้นได้ร้องขอหมายเลข IMSI และตัดการเชื่อมต่อทันที ซึ่งเป็นรูปแบบพฤติกรรมที่ผิดปกติและไม่พบในเสาสัญญาณทั่วไป แต่เป็นลักษณะเฉพาะของการทำงานของ Cell-site Simulator

Image 7

ข้อกฎหมายและการตอบรับจากหน่วยงานรัฐ

ตามกฎหมายของรัฐอิลลินอยส์และระเบียบของรัฐบาลกลาง หน่วยงานบังคับใช้กฎหมายจำเป็นต้องมีหมายศาล (Warrant) ในการใช้งานอุปกรณ์ประเภทนี้ เว้นแต่จะเป็นกรณีที่มีภัยคุกคามต่อความมั่นคงของชาติอย่างเร่งด่วน อย่างไรก็ตาม รายงานจากผู้ตรวจการทั่วไปของกระทรวงความมั่นคงแห่งมาตุภูมิ (DHS) ในปี 2023 ระบุว่าหน่วยงานอย่าง Secret Service และ Homeland Security Investigations ไม่ได้ปฏิบัติตามข้อกำหนดเรื่องหมายศาลเสมอไป

เมื่อมีการสอบถามไปยังหน่วยงานที่เกี่ยวข้อง กรมตำรวจชิคาโกปฏิเสธว่าไม่ได้ใช้งานอุปกรณ์ดังกล่าว ขณะที่ Secret Service ปฏิเสธที่จะให้ข้อมูล โดยระบุว่าเป็นนโยบายที่จะไม่เปิดเผยวิธีการปฏิบัติงานในเหตุการณ์ความมั่นคงพิเศษระดับชาติ (National Special Security Events)

สรุปประเด็นการตรวจพบ Cell-site Simulator ในงาน DNC 2024
หัวข้อ รายละเอียด
อุปกรณ์ที่สงสัย Cell-site Simulator (เครื่องจำลองสถานีฐาน)
วิธีการตรวจพบ ใช้เครื่องมือ Rayhunter วิเคราะห์การร้องขอหมายเลข IMSI ที่ผิดปกติ
วันที่พบเหตุการณ์ 18 สิงหาคม 2024
หน่วยงานที่ตรวจสอบ WIRED และ Electronic Frontier Foundation (EFF)
สถานะการตอบรับ ตำรวจชิคาโกปฏิเสธ / Secret Service ไม่เปิดเผยข้อมูล

ข้อเท็จจริงสำคัญ

  • Cell-site Simulator สามารถเก็บข้อมูลตำแหน่งและข้อมูลการสื่อสารจากทุกเครื่องที่อยู่ในระยะสัญญาณโดยไม่จำกัดเป้าหมาย
  • พฤติกรรมการร้องขอ IMSI แล้วตัดการเชื่อมต่อทันที เป็นหลักฐานสำคัญที่ชี้ถึงการทำงานของอุปกรณ์ดักจับสัญญาณ
  • การใช้งานอุปกรณ์นี้โดยไม่มีหมายศาลถือเป็นการละเมิดกฎหมายในหลายระดับ เว้นแต่จะมีเหตุจำเป็นด้านความมั่นคง
  • ความคลุมเครือในการใช้งานเครื่องมือสอดแนมส่งผลกระทบต่อเสรีภาพในการแสดงออกของประชาชน

คำถามที่พบบ่อย

Cell-site Simulator คืออะไรและทำงานอย่างไร?

คืออุปกรณ์ที่จำลองตัวเองเป็นเสาสัญญาณโทรศัพท์มือถือ เพื่อหลอกให้โทรศัพท์ในบริเวณนั้นเชื่อมต่อเข้ามา ทำให้ผู้ใช้งานอุปกรณ์สามารถดักจับข้อมูลส่วนตัว เช่น หมายเลขประจำตัวเครื่อง (IMSI) และตำแหน่งที่ตั้งของโทรศัพท์ได้

ทำไมการตรวจพบครั้งนี้ถึงเป็นเรื่องน่ากังวล?

เพราะอุปกรณ์นี้ทำงานแบบหว่านแห คือเก็บข้อมูลจากโทรศัพท์ทุกเครื่องในรัศมี ไม่ใช่แค่เป้าหมายที่สงสัย ทำให้ผู้บริสุทธิ์หรือผู้ประท้วงที่ใช้สิทธิตามกฎหมายถูกสอดแนมไปด้วย

การใช้งานอุปกรณ์นี้ถูกกฎหมายหรือไม่?

โดยทั่วไปต้องมีหมายศาลอนุญาต แต่มีรายงานว่าบางหน่วยงานของรัฐบาลสหรัฐฯ อาจมีการใช้งานโดยไม่ปฏิบัติตามขั้นตอนทางกฎหมายในบางกรณี

เราสามารถป้องกันการถูกดักจับสัญญาณด้วยวิธีนี้ได้อย่างไร?

เป็นเรื่องยากสำหรับผู้ใช้ทั่วไป เนื่องจากอุปกรณ์ทำงานในระดับโครงข่ายสัญญาณ อย่างไรก็ตาม การใช้ซอฟต์แวร์ตรวจจับความผิดปกติของสัญญาณ (เช่น Rayhunter) สามารถช่วยให้ทราบว่ามีการใช้งานอุปกรณ์เหล่านี้ในพื้นที่หรือไม่