TeleMessage ช่องโหว่ความมั่นคงระดับชาติ เมื่อแอปเลียนแบบ Signal ถูกแฮ็ก
กลายเป็นประเด็นร้อนแรงในแวดวงความมั่นคงเมื่อ Mike Waltz อดีตที่ปรึกษาด้านความมั่นคงแห่งชาติ ถูกจับภาพได้ว่าใช้งานแอปพลิเคชัน TeleMessage ซึ่งเป็นแอปส่งข้อความที่มีหน้าตาคล้ายกับ Signal แต่สิ่งที่น่ากังวลยิ่งกว่าคือการค้นพบว่าแอปดังกล่าวถูกแฮ็ก ส่งผลให้ข้อมูลบางส่วนที่เชื่อมโยงกับหน่วยงานรัฐบาลสหรัฐฯ และบริษัทเอกชนระดับโลกหลุดรอดออกไป
TeleMessage คืออะไร และทำไมรัฐบาลถึงเลือกใช้?
TeleMessage คือผู้ให้บริการแอปพลิเคชันที่สร้างขึ้นเพื่อเป็น "ร่างจำลอง" (Clone) ของแอปสื่อสารยอดนิยมอย่าง Signal, WhatsApp หรือ Telegram โดยจุดเด่นที่แตกต่างคือการเพิ่ม ฟีเจอร์การจัดเก็บข้อมูล (Archiving Feature) เข้าไปในระบบ
สำหรับเจ้าหน้าที่รัฐบาล สิ่งนี้มีความสำคัญอย่างยิ่งเนื่องจากมีกฎหมายว่าด้วยการเก็บรักษาบันทึกข้อมูลเพื่อความโปร่งใส และการตอบสนองต่อคำขอข้อมูลตามพระราชบัญญัติเสรีภาพในการเข้าถึงข้อมูลข่าวสาร (FOIA) ซึ่งแอปพลิเคชันที่เน้นความเป็นส่วนตัวสูงอย่าง Signal มักจะมีระบบลบข้อความอัตโนมัติ ทำให้ไม่สามารถเก็บหลักฐานตามกฎหมายได้ TeleMessage จึงถูกนำมาใช้เพื่อแก้ปัญหานี้โดยเฉพาะ
จุดเริ่มต้นของการเปิดโปง: จากภาพถ่ายสู่การแฮ็ก
ความลับเรื่องการใช้แอปนี้ถูกเปิดเผยโดยบังเอิญจากภาพถ่ายของสำนักข่าว Reuters ในระหว่างการประชุมคณะรัฐมนตรี ซึ่งภาพดังกล่าวปรากฏหน้าจอโทรศัพท์ของ Mike Waltz ที่มีการแจ้งเตือนจากแอปที่ระบุชื่อว่า "TM Signal" แทนที่จะเป็น Signal ปกติ ทำให้เหล่านักข่าวและผู้เชี่ยวชาญเริ่มขุดคุ้ยจนพบความจริง
เหตุการณ์นี้เกิดขึ้นหลังจากที่ Mike Waltz เคยมีประเด็น "Signal Gate" จากการดึงบรรณาธิการข่าวระดับสูงเข้ากลุ่มแชทโดยไม่ตั้งใจ ซึ่งนำไปสู่การวิพากษ์วิจารณ์เรื่องการไม่ปฏิบัติตามกฎหมายจัดเก็บข้อมูลรัฐบาล จึงสันนิษฐานได้ว่าเขาเปลี่ยนมาใช้ TeleMessage เพื่อให้ถูกต้องตามระเบียบ แต่กลับกลายเป็นว่าแอปนี้มีช่องโหว่ร้ายแรง
วิกฤตความปลอดภัย: เมื่อการจัดเก็บข้อมูลทำลายการเข้ารหัส
ผู้เชี่ยวชาญด้านความปลอดภัยระบุว่า การเพิ่มระบบจัดเก็บข้อมูลเข้าไปในแอปที่ออกแบบมาเพื่อการเข้ารหัสแบบ End-to-End Encryption (การเข้ารหัสจากต้นทางถึงปลายทางที่ไม่มีใครอ่านได้ระหว่างทาง) เป็นการทำลายหลักการความปลอดภัยพื้นฐานโดยสิ้นเชิง
จากการตรวจสอบซอร์สโค้ดและรายงานจากแฮ็กเกอร์ พบว่าข้อความบางส่วนถูกส่งไปยังเซิร์ฟเวอร์จัดเก็บข้อมูลในรูปแบบ Plain Text หรือข้อความปกติที่ไม่ได้เข้ารหัส ทำให้ผู้บุกรุกสามารถอ่านเนื้อหาได้โดยง่าย ซึ่งขัดกับคำกล่าวอ้างของ TeleMessage ที่ระบุว่ามีมาตรฐานความปลอดภัยเทียบเท่า Signal
| คุณสมบัติ | Signal (ต้นฉบับ) | TeleMessage (ร่างจำลอง) |
|---|---|---|
| การเข้ารหัส | End-to-End Encryption สมบูรณ์แบบ | มีการส่งข้อมูลแบบ Plain Text ในบางส่วน |
| การจัดเก็บข้อมูล | เน้นความเป็นส่วนตัว/ลบข้อความอัตโนมัติ | มีระบบ Archiving เพื่อการตรวจสอบทางกฎหมาย |
| ความปลอดภัย | สูงมาก ยากต่อการดักฟัง | ต่ำ พบช่องโหว่ที่ถูกแฮ็กได้ |
| วัตถุประสงค์หลัก | ความเป็นส่วนตัวสูงสุด | การปฏิบัติตามกฎระเบียบขององค์กร/รัฐ |
ข้อเท็จจริงสำคัญ
- ข้อมูลรั่วไหล: พบหลักฐานว่าเบอร์โทรศัพท์ของเจ้าหน้าที่หน่วยศุลกากรและป้องกันชายแดนสหรัฐฯ (CBP) และข้อมูลจากบริษัท Coinbase เกี่ยวข้องกับการรั่วไหลครั้งนี้
- ความเสี่ยงด้านจารกรรม: TeleMessage ก่อตั้งในอิสราเอล ซึ่งสร้างความกังวลเรื่องการจารกรรมข้อมูลจากต่างชาติ แม้ปัจจุบันจะถูกบริษัทสหรัฐฯ ซื้อกิจการไปแล้วก็ตาม
- สถานะปัจจุบัน: บริษัทแม่ (Smarsh) ได้สั่งระงับการให้บริการของ TeleMessage ชั่วคราวเพื่อตรวจสอบการบุกรุกโดยบริษัทภายนอก
คำถามที่พบบ่อย
ทำไมการใช้แอปเลียนแบบถึงอันตรายกว่าแอปจริง?
เพราะแอปเลียนแบบมักสร้างฟีเจอร์เพิ่มเติม (เช่น การเก็บสำเนาข้อความ) ซึ่งไปทำลายระบบการเข้ารหัสที่ปลอดภัยของแอปต้นฉบับ ทำให้เกิดช่องโหว่ที่แฮ็กเกอร์สามารถเข้าถึงข้อมูลได้
หน่วยงานรัฐบาลสหรัฐฯ ควรใช้แอปพลิเคชันใดในการสื่อสาร?
ตามหลักความมั่นคง รัฐบาลควรใช้แพลตฟอร์มที่สร้างขึ้นเองโดยเฉพาะ (Purpose-built) ซึ่งมีการตรวจสอบและควบคุมทุกขั้นตอนภายในหน่วยงาน เพื่อป้องกันการจารกรรมจากต่างประเทศ
การรั่วไหลครั้งนี้ส่งผลกระทบต่อใครบ้าง?
ส่งผลกระทบต่อเจ้าหน้าที่ระดับสูงในรัฐบาลสหรัฐฯ รวมถึงหน่วยงานอย่าง CBP และบริษัทเอกชนที่ใช้บริการ TeleMessage ในการสื่อสารภายในองค์กร
ปัจจุบัน TeleMessage ยังใช้งานได้หรือไม่?
ขณะนี้ทางบริษัทได้ระงับการให้บริการและนำเนื้อหาออกจากเว็บไซต์ชั่วคราว เพื่อดำเนินการสืบสวนหาสาเหตุของการถูกแฮ็กข้อมูล
