HID Global Keycards ถูกเจาะระบบ: ช่องโหว่ร้ายแรงที่ทำให้การปลอมแปลงบัตรเข้าออกเป็นเรื่องง่าย

ในโลกของความปลอดภัยทางกายภาพ HID Global คือชื่อที่คุ้นเคยในฐานะผู้ผลิตบัตรคีย์การ์ดระบบ RFID (Radio-Frequency Identification) หรือเทคโนโลยีระบุตัวตนด้วยคลื่นวิทยุ ซึ่งถูกใช้งานในองค์กรและหน่วยงานรัฐบาลทั่วโลกนับล้านแห่ง อย่างไรก็ตาม ความเชื่อมั่นในระบบนี้กำลังถูกสั่นคลอนเมื่อทีมนักวิจัยด้านความปลอดภัยเปิดเผยวิธีการ "ก๊อปปี้" บัตรเหล่านี้ได้อย่างมีประสิทธิภาพมากขึ้น

เดิมที การปลอมแปลงบัตร HID จำเป็นต้องใช้เครื่องอ่านข้อมูลที่ซ่อนอยู่ใกล้ตัวเป้าหมายในระยะประมาณ 1 ฟุต เพื่อดึงข้อมูลจากบัตร จากนั้นต้องนำข้อมูลไปเขียนลงในบัตรใบใหม่ด้วยเครื่อง HID Encoder (อุปกรณ์สำหรับโปรแกรมบัตร) ซึ่งบริษัทพยายามจำกัดการขายให้เฉพาะลูกค้าที่ผ่านการตรวจสอบเท่านั้น แต่ล่าสุดมีการค้นพบวิธีที่ทำให้แฮกเกอร์สามารถเข้าถึง "กุญแจลับ" ที่ใช้ในการเข้ารหัสได้โดยตรง

การเจาะระบบ "กุญแจสู่ราชอาณาจักร"

ทีมนักวิจัยนำโดย Babak Javadi จาก CORE Group ได้นำเสนอเทคนิคในงานประชุมแฮกเกอร์ระดับโลกอย่าง Defcon โดยสามารถดึงกุญแจการตรวจสอบสิทธิ์ (Authentication Keys) ออกมาจากส่วนที่ปลอดภัยที่สุดของหน่วยความจำในเครื่อง Encoder ซึ่งเรียกว่า SAM (Secure Application Module)

กระบวนการนี้ทำได้โดยการทำ Reverse Engineering หรือการวิศวกรรมย้อนกลับซอฟต์แวร์ที่ควบคุมการทำงานระหว่างเครื่อง Encoder กับบัตรกำหนดค่า (Configuration Card) ซึ่งเปรียบเสมือนการปลอมแปลงคำสั่งโอนเงินเพื่อหลอกให้ธนาคารส่งมอบเงินในตู้นิรภัยออกมาให้ เมื่อแฮกเกอร์ได้กุญแจลับนี้ไป พวกเขาไม่จำเป็นต้องครอบครองเครื่อง Encoder ของแท้อีกต่อไป แต่สามารถใช้เครื่องมือ RFID ทั่วไปที่มีขายตามท้องตลาดในการสร้างบัตรปลอมเพื่อปลอมตัวเป็นพนักงานและเข้าสู่พื้นที่หวงห้ามได้ทันที

Image may contain Computer Hardware Electronics Hardware Monitor Screen Computer Pc Laptop and Tablet Computer

วิธีการโจมตีในโลกความเป็นจริง

นอกจากการเจาะระบบซอฟต์แวร์แล้ว การดึงข้อมูลจากบัตรในชีวิตจริงนั้นทำได้ง่ายกว่าที่คิด Javadi เผยว่าเขาสามารถแอบสแกนบัตรของพนักงานได้ในเสี้ยววินาที โดยการซ่อนเครื่องอ่านข้อมูลไว้ในสิ่งของต่างๆ เพื่อไม่ให้เหยื่อไหวตัวทัน

  • กระเป๋าเอกสาร: ซ่อนเครื่องอ่านขนาด 1 ฟุต พร้อมปิดเสียงสัญญาณเตือน
  • กระเป๋าเป้หรือกล่องพิซซ่า: ใช้พรางตัวขณะเข้าใกล้เป้าหมาย
  • ที่ใส่ที่รองนั่งชักโครก: ติดตั้งในห้องน้ำเพื่อดักสแกนบัตรของพนักงานที่เข้ามาใช้งาน
Image may contain Clothing Footwear Shoe Groupshot Person Adult Teen People Accessories Belt and Computer

การตอบสนองจาก HID Global และแนวทางการแก้ไข

ทาง HID Global ยอมรับว่าทราบถึงช่องโหว่นี้มาตั้งแต่ปี 2023 และได้ออกคำแนะนำให้ลูกค้าป้องกันตนเองตั้งแต่เดือนมกราคม พร้อมทั้งออกแพตช์ซอฟต์แวร์เพื่อแก้ไขปัญหา อย่างไรก็ตาม การแก้ไขในระดับโครงสร้างนั้นทำได้ยาก เนื่องจากอาจต้องมีการโปรแกรมเครื่องอ่านและเปลี่ยนบัตรใหม่ทั้งหมดทั่วโลก

สรุปความเสี่ยงตามประเภทการติดตั้งระบบของ HID
ประเภทการติดตั้ง ระดับความเสี่ยง รายละเอียดความเสี่ยง
Standard / Shared Key สูงมาก ใช้กุญแจชุดเดียวกันในหลายองค์กร หากกุญแจหลุดเพียงชุดเดียวจะกระทบลูกค้าจำนวนมาก
Elite / Custom Key ต่ำกว่า ใช้กุญแจเฉพาะรายองค์กร แฮกเกอร์ต้องเจาะระบบของลูกค้ารายนั้นโดยเฉพาะ

สำหรับลูกค้ากลุ่ม Custom Key แม้จะปลอดภัยกว่า แต่ทีมนักวิจัยพบว่าสามารถดัดแปลงเครื่องอ่านที่ติดตั้งบนผนังให้กลายเป็นเครื่อง Encoder ได้ ซึ่งแม้จะทำได้ยากเพราะต้องรื้ออุปกรณ์ออกจากผนัง แต่ก็เป็นช่องโหว่ที่ควรระวัง

Image may contain Electronics Hardware Computer Hardware Monitor Screen Computer Laptop Pc and Adapter

ข้อเท็จจริงสำคัญ

  • จุดอ่อนหลัก: การดึงกุญแจเข้ารหัสออกจาก SAM chip ของเครื่อง Encoder ทำให้การปลอมแปลงบัตรทำได้ง่ายขึ้น
  • วิธีการโจมตี: ใช้การวิศวกรรมย้อนกลับซอฟต์แวร์และการใช้เครื่องมือดักจับสัญญาณ (Sniffer) แบบไร้สาย
  • กลุ่มเสี่ยง: ลูกค้าที่ใช้ระบบกุญแจมาตรฐาน (Shared Key) มีความเสี่ยงสูงสุด
  • คำแนะนำ: ควรเปลี่ยนไปใช้ระบบ Custom Key และยกเลิกการรองรับบัตรเทคโนโลยีรุ่นเก่า
Image may contain Electronics Speaker Adapter and Person

บทสรุป: อย่าฝากความหวังไว้กับเทคโนโลยีเดียว

ผู้เชี่ยวชาญด้านความปลอดภัยอย่าง Michael Glasser ชี้ให้เห็นว่า การต่อสู้ระหว่างผู้เจาะระบบและผู้พัฒนาเป็นเรื่องปกติ แต่ปัญหาของระบบคีย์การ์ดคือเมื่อเกิดช่องโหว่ การแก้ไขมักไม่ใช่แค่การอัปเดตซอฟต์แวร์ แต่คือการเปลี่ยนฮาร์ดแวร์จำนวนมหาศาล

บทเรียนสำคัญจากกรณีนี้คือ ไม่ควรพึ่งพาเทคโนโลยีความปลอดภัยเพียงอย่างเดียว เพราะในความเป็นจริง ช่องโหว่ทางกายภาพ เช่น การเดินตามพนักงานเข้าประตู (Tailgating) หรือการหลอกให้คนเปิดประตูให้ อาจเป็นจุดอ่อนที่ร้ายแรงยิ่งกว่าการเจาะระบบดิจิทัล

Image may contain Electronics Phone Mobile Phone Computer Hardware Hardware Monitor and Screen

คำถามที่พบบ่อย

การปลอมแปลงบัตร HID ทำได้อย่างไร?

ทำได้โดยการใช้เครื่องอ่าน RFID แอบสแกนข้อมูลจากบัตรของเป้าหมายในระยะใกล้ จากนั้นนำข้อมูลที่ได้มาเขียนลงในบัตรใบใหม่โดยใช้กุญแจเข้ารหัสที่ถูกขโมยมาจากเครื่อง Encoder

ใครคือกลุ่มที่เสี่ยงต่อการถูกโจมตีมากที่สุด?

องค์กรที่ใช้การติดตั้งระบบแบบ "Standard" หรือ "Shared Key" ซึ่งใช้กุญแจชุดเดียวกันกับลูกค้ารายอื่น ทำให้หากกุญแจชุดนี้หลุดสู่สาธารณะ แฮกเกอร์จะสามารถปลอมบัตรของลูกค้าหลายรายได้พร้อมกัน

HID Global มีวิธีแก้ไขปัญหานี้อย่างไร?

บริษัทได้ออกแพตช์ซอฟต์แวร์เพื่อปิดช่องโหว่ในการดึงกุญแจ และแนะนำให้ลูกค้าเปลี่ยนไปใช้ระบบ Custom Key ที่มีความปลอดภัยสูงกว่า รวมถึงยกเลิกการใช้งานบัตรเทคโนโลยีรุ่นเก่า

เราสามารถป้องกันการแอบสแกนบัตรในชีวิตประจำวันได้อย่างไร?

แม้จะป้องกันได้ยาก แต่การใช้ซองใส่บัตรที่สามารถป้องกันคลื่น RFID (RFID-blocking sleeve) สามารถช่วยป้องกันไม่ให้เครื่องอ่านแอบดึงข้อมูลจากบัตรในกระเป๋าได้

การเจาะระบบครั้งนี้ส่งผลกระทบต่อผู้ใช้งานทั่วไปหรือไม่?

ส่งผลกระทบในแง่ของความเชื่อมั่นในระบบความปลอดภัยทางกายภาพ โดยเฉพาะในอาคารสำนักงานหรือหน่วยงานที่พึ่งพาระบบคีย์การ์ดของ HID เป็นหลักในการควบคุมการเข้า-ออก