HP กับดราม่าตลับหมึก Third-party: ความปลอดภัยทางไซเบอร์หรือกลยุทธ์ผูกขาดกำไร?
กลายเป็นประเด็นร้อนเมื่อ Enrique Lores ซีอีโอของ HP ออกมาให้สัมภาษณ์กับ CNBC Television โดยระบุว่าการใช้ตลับหมึกจากผู้ผลิตรายอื่น (Third-party ink) อาจนำไปสู่ความเสี่ยงด้านความปลอดภัย เนื่องจากสามารถฝังไวรัสลงในตลับหมึกเพื่อโจมตีเครื่องพิมพ์ และลุกลามเข้าสู่เครือข่ายภายในองค์กรได้ ซึ่งเหตุผลนี้ถูกนำมาใช้สนับสนุนการใช้ระบบ Dynamic Security หรือระบบรักษาความปลอดภัยแบบไดนามิกที่สามารถสั่งระงับการทำงานของเครื่องพิมพ์ได้ทันทีหากตรวจพบหมึกที่ไม่ใช่ของแท้
ความจริงเบื้องหลังคำกล่าวอ้างเรื่องความปลอดภัย
แม้ HP จะอ้างเรื่องความปลอดภัย แต่ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์หลายราย รวมถึง Dan Goodin บรรณาธิการอาวุโสจาก Ars Technica กลับแสดงความกังขา โดยระบุว่ายังไม่เคยมีรายงานการโจมตีในโลกความเป็นจริงที่ใช้ตลับหมึกเป็นช่องทางในการแพร่กระจายมัลแวร์
จากการตรวจสอบพบว่า ข้ออ้างของ HP มาจากงานวิจัยที่บริษัทสนับสนุนผ่านโปรแกรม Bugcrowd ซึ่งพบช่องโหว่ประเภท Buffer Overflow (สภาวะที่ข้อมูลล้นหน่วยความจำชั่วคราว) ในอินเทอร์เฟซการเชื่อมต่อระหว่างตลับหมึกกับเครื่องพิมพ์ ทำให้แฮกเกอร์สามารถฉีดโค้ดอันตรายเข้าไปในตัวเครื่องได้ อย่างไรก็ตาม HP ยอมรับเองว่า ไม่มีหลักฐานว่ามีการแฮกในลักษณะนี้เกิดขึ้นจริงกับผู้ใช้งานทั่วไป
การวิเคราะห์ความเสี่ยงในมุมมองผู้เชี่ยวชาญ
- ทรัพยากรที่ต้องใช้: การโจมตีผ่านตลับหมึกต้องใช้ทักษะและทรัพยากรสูงมาก ซึ่งมักใช้กับเป้าหมายระดับสูงเท่านั้น ไม่ใช่ผู้บริโภคทั่วไป
- ช่องโหว่อื่นที่น่ากลัวกว่า: มีช่องทางอื่นที่แฮกเกอร์เข้าถึงเครือข่ายได้ง่ายกว่า เช่น ซอฟต์แวร์ที่ไม่ได้อัปเดต
- ผลกระทบย้อนกลับ: การที่ HP บังคับอัปเดตเฟิร์มแวร์เพื่อบล็อกหมึกเทียบเท่า ทำให้ผู้ใช้บางส่วนเลือกที่จะ ไม่อัปเดตเครื่อง ซึ่งส่งผลให้พลาดการอัปเดตความปลอดภัยที่สำคัญจริงๆ ไป
กลยุทธ์ทางธุรกิจ: จากการขายเครื่องสู่ระบบสมาชิก
เมื่อพิจารณาจากคำให้สัมภาษณ์ของ Lores จะพบว่าประเด็นเรื่อง ทรัพย์สินทางปัญญา (IP) และผลกำไรมีความสำคัญไม่แพ้เรื่องความปลอดภัย โดย HP ยอมรับว่าการขายตัวเครื่องพิมพ์นั้นเป็นการขาดทุน แต่จะไปสร้างกำไรมหาศาลจากวัสดุสิ้นเปลืองอย่างตลับหมึก
เป้าหมายระยะยาวของ HP คือการเปลี่ยนพฤติกรรมผู้ใช้ให้เข้าสู่ระบบ Subscription หรือการสมัครสมาชิกรายเดือน เช่น บริการ Instant Ink ซึ่งช่วยให้บริษัทสามารถล็อกลูกค้าไว้กับระบบและเพิ่มมูลค่าตลอดอายุการใช้งานของลูกค้าได้มากขึ้นถึง 20%
| หัวข้อ | มุมมองของ HP | มุมมองผู้เชี่ยวชาญ/ผู้ใช้ |
|---|---|---|
| การใช้หมึก Third-party | เสี่ยงต่อไวรัสและละเมิดทรัพย์สินทางปัญญา | เป็นทางเลือกเพื่อประหยัดค่าใช้จ่าย ความเสี่ยงต่ำมาก |
| Dynamic Security | เครื่องมือปกป้องลูกค้าจากภัยคุกคาม | เครื่องมือบังคับให้ใช้หมึกแท้เพื่อเพิ่มกำไร |
| การซื้อเครื่องพิมพ์ | เป็นการที่ HP "ลงทุน" ในตัวลูกค้า | เป็นการลงทุนของผู้ซื้อเพื่อให้ได้เครื่องมาใช้งาน |
| โมเดลธุรกิจ | มุ่งสู่ระบบสมาชิก (Subscription) | ต้องการทางเลือกในการเลือกใช้สินค้าตามงบประมาณ |
ข้อเท็จจริงสำคัญ
- HP ใช้ระบบ Dynamic Security มาตั้งแต่ปี 2016 แต่ผลวิจัยเรื่องช่องโหว่ตลับหมึกเพิ่งเผยแพร่ในปี 2022
- ไม่มีหลักฐานการโจมตีผ่านตลับหมึกในผู้ใช้งานจริง (In the wild)
- HP ยอมรับว่าขาดทุนจากการขายเครื่องพิมพ์ และทำกำไรจากตลับหมึก
- บริษัทมุ่งเน้นการผลักดันบริการ Instant Ink เพื่อสร้างรายได้ต่อเนื่อง
- HP เคยถูกฟ้องร้องหลายครั้งเกี่ยวกับการบล็อกการทำงานของเครื่องเมื่อใช้หมึกเทียบเท่า
คำถามที่พบบ่อย
การใช้ตลับหมึกเทียบเท่าทำให้เครื่องพิมพ์ถูกแฮกได้จริงหรือไม่?
ในทางทฤษฎีสามารถทำได้ผ่านช่องโหว่ Buffer Overflow แต่ในทางปฏิบัติมีความเป็นไปได้น้อยมาก และยังไม่มีรายงานว่าเกิดขึ้นจริงกับผู้ใช้ทั่วไป
Dynamic Security คืออะไร?
คือระบบซอฟต์แวร์ของ HP ที่ตรวจสอบชิปบนตลับหมึก หากพบว่าเป็นหมึกที่ไม่ได้รับอนุญาตหรือหมึกเทียบเท่า ระบบอาจสั่งระงับการทำงานของเครื่องพิมพ์
ทำไม HP ถึงพยายามผลักดันระบบสมัครสมาชิก Instant Ink?
เพื่อสร้างรายได้ที่แน่นอนและต่อเนื่อง (Recurring Revenue) และเป็นการล็อกให้ลูกค้าใช้ผลิตภัณฑ์ของ HP เพียงอย่างเดียว ซึ่งช่วยเพิ่มมูลค่าทางธุรกิจให้กับบริษัท
หากไม่อัปเดตเฟิร์มแวร์เครื่องพิมพ์จะเกิดอะไรขึ้น?
เครื่องพิมพ์จะยังคงใช้งานหมึกเทียบเท่าได้ในบางรุ่น แต่ผู้ใช้จะมีความเสี่ยงมากขึ้นเนื่องจากไม่ได้รับแพตช์แก้ไขช่องโหว่ด้านความปลอดภัยที่สำคัญ
HP มองความสัมพันธ์กับลูกค้าอย่างไร?
ซีอีโอของ HP ระบุว่าการขายเครื่องพิมพ์คือการที่บริษัท "ลงทุน" ในตัวลูกค้า ดังนั้นหากลูกค้าไม่ใช้หมึกแท้หรือพิมพ์น้อยเกินไป HP จะถือว่าเป็นการลงทุนที่ล้มเหลว (Unprofitable customer)
