SignalGate กรณีความผิดพลาดของรัฐบาลทรัมป์กับการใช้แอป Signal วางแผนโจมตีเยเมน
กลายเป็นประเด็นร้อนแรงที่ถูกขนานนามว่า SignalGate เมื่อมีการเปิดเผยว่าเจ้าหน้าที่ระดับสูงในคณะรัฐมนตรีของประธานาธิบดีโดนัลด์ ทรัมป์ ได้เผลอเชิญบรรณาธิการบริหารของ The Atlantic เข้าไปในกลุ่มแชทลับ ซึ่งเป็นกลุ่มที่ใช้สำหรับวางแผนปฏิบัติการโจมตีทางอากาศต่อกลุ่มกบฏฮูตีในประเทศเยเมน โดยการสนทนาทั้งหมดเกิดขึ้นบน Signal ซึ่งเป็นแอปพลิเคชันส่งข้อความที่เน้นความเป็นส่วนตัวและการเข้ารหัสข้อมูล
เหตุการณ์นี้สร้างความตกตะลึงอย่างมาก เนื่องจาก Jeffrey Goldberg บรรณาธิการของ The Atlantic ถูกดึงเข้ากลุ่มโดยไม่ตั้งใจ ทำให้ความลับทางการทหารรั่วไหลสู่สื่อมวลชน ซึ่งนำไปสู่การวิพากษ์วิจารณ์อย่างหนักเกี่ยวกับมาตรฐานความปลอดภัยในการสื่อสารของรัฐบาลสหรัฐฯ ชุดปัจจุบัน
ความเข้าใจผิดเกี่ยวกับตัวแอปพลิเคชัน Signal
หลังจากเกิดเหตุการณ์ดังกล่าว มีความพยายามจากหลายฝ่าย รวมถึงตัวประธานาธิบดีโดนัลด์ ทรัมป์ ที่ตั้งข้อสังเกตว่าตัวแอป Signal อาจมีข้อบกพร่องหรือทำงานผิดพลาด โดยทรัมป์ระบุว่าเขาไม่แน่ใจว่าระบบของ Signal ทำงานได้จริงหรือไม่ และอาจเป็นเครื่องมือที่ชำรุด
อย่างไรก็ตาม ผู้เชี่ยวชาญด้านความปลอดภัยและวิทยาการรหัสลับ (Cryptography) ยืนยันเป็นเสียงเดียวกันว่า SignalGate ไม่ใช่ความผิดของตัวแอป แต่เป็นความผิดพลาดของผู้ใช้งาน (Operator Error) โดย Kenn White ผู้อำนวยการ Open Crypto Audit Project อธิบายว่า Signal ถูกออกแบบมาเพื่อการสนทนาที่เป็นความลับ แต่หากผู้ใช้เชิญบุคคลที่ไม่เกี่ยวข้องเข้ามาในกลุ่ม นั่นไม่ใช่ปัญหาทางเทคโนโลยี แต่เป็นความประมาทของมนุษย์
ในทำนองเดียวกัน Matt Green ศาสตราจารย์ด้านวิทยาการคอมพิวเตอร์จากมหาวิทยาลัย Johns Hopkins เปรียบเทียบว่า Signal เป็นเหมือนเครื่องมือ หากเราใช้ค้อนทุบหน้าตัวเอง เราจะโทษค้อนไม่ได้ แต่ต้องโทษคนที่ใช้เครื่องมืออย่างไม่ระมัดระวัง
ความเสี่ยงจากการใช้เครื่องมือสื่อสารทั่วไปในงานระดับชาติ
ประเด็นที่น่ากังวลยิ่งกว่าคือการที่เจ้าหน้าที่ระดับสูง เช่น รัฐมนตรีว่าการกระทรวงกลาโหม Pete Hegseth และผู้อำนวยการข่าวกรองแห่งชาติ Tulsi Gabbard ใช้แอปพลิเคชันบนอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตทั่วไป ซึ่งอาจรวมถึงอุปกรณ์ส่วนตัว ในการหารือเรื่องปฏิบัติการทางทหารที่สำคัญ
โดยปกติแล้ว ข้อมูลลับระดับสูงสุดจะต้องถูกจัดการผ่านอุปกรณ์ที่เรียกว่า Air-gapped devices หรืออุปกรณ์ที่ถูกตัดขาดจากการเชื่อมต่อเครือข่ายภายนอกเพื่อป้องกันการเจาะระบบ การใช้ Signal บนระบบปฏิบัติการ iOS, Android หรือ Windows ทำให้ข้อมูลเสี่ยงต่อการถูกโจมตีผ่านช่องโหว่ของตัวระบบปฏิบัติการเอง ไม่ใช่แค่ตัวแอปพลิเคชัน
| หัวข้อความเสี่ยง | รายละเอียดความผิดพลาด | มาตรฐานที่ควรจะเป็น |
|---|---|---|
| การเลือกใช้เครื่องมือ | ใช้แอปพลิเคชันสำหรับบุคคลทั่วไป (Consumer App) | ใช้ระบบสื่อสารเฉพาะทางของรัฐบาล |
| อุปกรณ์ที่ใช้งาน | อุปกรณ์เชื่อมต่ออินเทอร์เน็ต/อุปกรณ์ส่วนตัว | อุปกรณ์ Air-gapped ที่จำกัดการเข้าถึง |
| การจัดการสมาชิก | เชิญบุคคลภายนอก (สื่อมวลชน) เข้ากลุ่มโดยไม่ตรวจสอบ | ตรวจสอบตัวตนสมาชิกอย่างเข้มงวด (Security Hygiene) |
| การเก็บรักษาข้อมูล | ใช้ฟีเจอร์ลบข้อความอัตโนมัติ (Disappearing Messages) | จัดเก็บข้อมูลตามกฎหมายการบันทึกเอกสารของรัฐ |
ปัญหาด้านกฎหมายและการจัดเก็บข้อมูลรัฐบาล
อีกหนึ่งจุดบอดสำคัญคือฟีเจอร์ Disappearing Messages หรือการตั้งเวลาลบข้อความอัตโนมัติ ซึ่งขัดต่อกฎหมายการเก็บรักษาบันทึกของรัฐบาลสหรัฐฯ จากหลักฐานพบว่ากลุ่มแชทนี้มีการตั้งเวลาลบข้อความไว้ที่ 1 สัปดาห์ ก่อนจะเปลี่ยนเป็น 4 สัปดาห์ ซึ่งหากไม่มีการรั่วไหลของข้อมูลผ่าน Goldberg ข้อมูลเหล่านี้อาจถูกลบหายไปโดยไม่มีการบันทึกเป็นหลักฐานทางราชการ
แม้ Tulsi Gabbard จะอ้างว่า Signal สามารถติดตั้งบนอุปกรณ์ของรัฐบาลได้ แต่แหล่งข่าวระบุว่าในกระทรวงกลาโหม การติดตั้งแอปทั่วไปนั้นถูกจำกัดอย่างเข้มงวดหรือถูกสั่งห้าม การที่รัฐมนตรีกลาโหมเข้าร่วมแชทนี้จึงสะท้อนถึงการข้ามขั้นตอนความปลอดภัยหรือการใช้เครื่องมือที่ไม่เหมาะสมกับระดับความลับของข้อมูล
ข้อเท็จจริงสำคัญ
- สาเหตุหลัก: เกิดจากความประมาทของผู้ใช้งานที่เชิญบุคคลภายนอกเข้ากลุ่ม ไม่ใช่ช่องโหว่ของแอป Signal
- ผู้เกี่ยวข้อง: มีเจ้าหน้าที่ระดับสูง 12 คนในกลุ่ม รวมถึงรองประธานาธิบดี JD Vance และรัฐมนตรีต่างประเทศ Marco Rubio
- ความเสี่ยงทางเทคนิค: การใช้แอปบนอุปกรณ์ทั่วไปทำให้เสี่ยงต่อการถูกแฮ็กผ่านระบบปฏิบัติการ (OS) ของเครื่อง
- การละเมิดระเบียบ: การใช้ฟีเจอร์ลบข้อความอัตโนมัติขัดต่อกฎหมายการจัดเก็บเอกสารของรัฐบาลกลาง
- สถานะของ Signal: ยังคงเป็นแอปที่ได้รับความเชื่อถือสูงสุดสำหรับนักกิจกรรมและแหล่งข่าวลับ เนื่องจากระบบการเข้ารหัสที่แข็งแกร่ง
คำถามที่พบบ่อย
Signal ถูกแฮ็กจนทำให้ข้อมูลรั่วไหลใช่หรือไม่?
ไม่ใช่ การรั่วไหลในกรณี SignalGate เกิดจากการที่ผู้ใช้งานกดเชิญบุคคลภายนอกเข้ากลุ่มแชทด้วยตนเอง ไม่ได้เกิดจากการที่ระบบรักษาความปลอดภัยของ Signal ถูกเจาะ
ทำไมรัฐบาลถึงไม่ควรใช้ Signal ในการวางแผนการทหาร?
เพราะ Signal เป็นแอปสำหรับผู้บริโภคทั่วไป ซึ่งทำงานบนอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต ทำให้เสี่ยงต่อการถูกโจมตีทางไซเบอร์ และมีฟีเจอร์ลบข้อความที่ขัดต่อกฎหมายการเก็บรักษาข้อมูลของรัฐบาล
การเข้ารหัสแบบ End-to-End Encryption คืออะไร?
คือระบบการเข้ารหัสที่ทำให้มีเพียงผู้ส่งและผู้รับเท่านั้นที่สามารถอ่านข้อความได้ แม้แต่ผู้ให้บริการแอปพลิเคชันอย่าง Signal ก็ไม่สามารถแอบอ่านข้อความในแชทได้
การใช้ Air-gapped devices มีความสำคัญอย่างไร?
คือการใช้อุปกรณ์ที่ไม่มีการเชื่อมต่อกับเครือข่ายสาธารณะหรืออินเทอร์เน็ตเลย เพื่อป้องกันไม่ให้แฮกเกอร์จากภายนอกสามารถเข้าถึงข้อมูลลับระดับสูงสุดได้
กรณีนี้ส่งผลกระทบต่อความน่าเชื่อถือของแอป Signal หรือไม่?
ในมุมมองของผู้เชี่ยวชาญด้านความปลอดภัย เหตุการณ์นี้ไม่ได้ลดทอนความน่าเชื่อถือของ Signal แต่กลับตอกย้ำว่าเครื่องมือที่ดีที่สุดก็ไร้ผลหากผู้ใช้งานขาดวินัยด้านความปลอดภัย (Security Hygiene)
