TeleMessage ระงับบริการด่วน หลังพบช่องโหว่ถูกแฮกข้อมูลกระทบเจ้าหน้าที่ระดับสูงสหรัฐฯ
กลายเป็นประเด็นร้อนด้านความมั่นคงระดับโลก เมื่อ TeleMessage แอปพลิเคชันส่งข้อความที่ถูกใช้งานโดยเจ้าหน้าที่ระดับสูงในรัฐบาลของโดนัลด์ ทรัมป์ ต้องประกาศระงับการให้บริการทั้งหมดเป็นการชั่วคราว หลังจากมีรายงานว่าถูกแฮกเกอร์โจมตีและขโมยข้อมูลสำคัญออกไป
ทาง Smarsh ซึ่งเป็นบริษัทแม่ของ TeleMessage ได้ออกมายอมรับว่ากำลังเร่งตรวจสอบเหตุการณ์ความปลอดภัยที่เกิดขึ้น โดยได้ว่าจ้างบริษัทผู้เชี่ยวชาญด้านไซเบอร์จากภายนอกเข้ามาช่วยวิเคราะห์สถานการณ์ เพื่อควบคุมความเสียหายและป้องกันไม่ให้ลุกลามไปยังผลิตภัณฑ์อื่น ๆ ของบริษัท
จุดเริ่มต้นของวิกฤต: จาก Signal สู่ TM Signal
ชนวนเหตุสำคัญเกิดขึ้นเมื่อมีการเปิดเผยภาพถ่ายของ Mike Waltz อดีตที่ปรึกษาด้านความมั่นคงแห่งชาติ ซึ่งถูกพบว่าใช้งานแอปพลิเคชันที่ชื่อว่า TeleMessage Signal (TM Signal) ซึ่งเป็นเวอร์ชันดัดแปลงของแอป Signal ที่เน้นเรื่องการเก็บข้อมูลย้อนหลัง (Archiving) เพื่อให้สอดคล้องกับระเบียบการตรวจสอบขององค์กร
จากการตรวจสอบพบว่า Waltz ใช้แอปนี้สื่อสารกับบุคคลสำคัญระดับประเทศหลายท่าน อาทิ JD Vance รองประธานาธิบดี, Tulsi Gabbard ผู้อำนวยการข่าวกรองแห่งชาติ และ Marco Rubio รัฐมนตรีว่าการกระทรวงการต่างประเทศสหรัฐฯ
ช่องโหว่ที่ถูกมองข้าม
ผู้เชี่ยวชาญด้านความปลอดภัยระบุว่า ฟีเจอร์การเก็บข้อมูลย้อนหลังของ TM Signal ได้ทำลายระบบ End-to-End Encryption (การเข้ารหัสจากต้นทางถึงปลายทาง ซึ่งเป็นเทคโนโลยีที่ทำให้มีเพียงผู้ส่งและผู้รับเท่านั้นที่อ่านข้อความได้) ส่งผลให้ความเป็นส่วนตัวและความปลอดภัยที่เคยเป็นจุดเด่นของ Signal หายไป และกลายเป็นช่องโหว่ให้แฮกเกอร์สามารถเจาะเข้าถึงข้อมูลได้ในที่สุด
ผลกระทบต่อความมั่นคงและข้อกังวลทางกฎหมาย
เหตุการณ์นี้ไม่ได้หยุดอยู่แค่ระดับบุคคล แต่ยังลามไปถึงหน่วยงานรัฐ โดยมีรายงานว่าเจ้าหน้าที่จาก US Customs and Border Protection (CBP) หรือหน่วยศุลกากรและป้องกันชายแดนสหรัฐฯ จำนวนมากอาจมีการใช้งานแอปพลิเคชันนี้ด้วย ซึ่งทางหน่วยงาน CBP ได้ระบุว่ากำลังอยู่ในระหว่างการตรวจสอบข้อเท็จจริง
นอกจากนี้ สิ่งที่น่ากังวลคือแอปของ TeleMessage ไม่ได้รับการรับรองจาก FedRAMP (Federal Risk and Authorization Management Program) ซึ่งเป็นมาตรฐานการจัดการความเสี่ยงและอนุญาตการใช้งานซอฟต์แวร์สำหรับหน่วยงานรัฐบาลกลางของสหรัฐฯ แต่กลับมีการแพร่หลายในกลุ่มเจ้าหน้าที่ระดับสูง
| หัวข้อ | รายละเอียด |
|---|---|
| แอปพลิเคชันที่เกิดปัญหา | TeleMessage Signal (TM Signal) |
| บริษัทผู้ดูแล | Smarsh (บริษัทแม่) |
| สาเหตุหลัก | ฟีเจอร์ Archiving ทำลายการเข้ารหัส End-to-End |
| สถานะปัจจุบัน | ระงับการให้บริการชั่วคราวและลบเนื้อหาบนเว็บไซต์ |
| มาตรฐานที่ขาดหาย | ไม่ผ่านการรับรองจาก FedRAMP |
ข้อเท็จจริงสำคัญ
- TeleMessage ก่อตั้งในอิสราเอลปี 1999 ก่อนถูก Smarsh จากสหรัฐฯ ซื้อกิจการเมื่อปีที่แล้ว
- TM Signal ถูกออกแบบมาเพื่อเลียนแบบแอปยอดนิยมแต่เพิ่มระบบเก็บข้อมูลเพื่อการตรวจสอบ (Compliance)
- SignalGate คือฉายาของกรณีอื้อฉาวที่ Mike Waltz ดึงบรรณาธิการ The Atlantic เข้ากลุ่มแชทลับเพื่อคุยเรื่องปฏิบัติการทางทหาร
- ปัจจุบัน Smarsh ยืนยันว่าผลิตภัณฑ์อื่น ๆ ของบริษัทที่นอกเหนือจาก TeleMessage ยังคงใช้งานได้ตามปกติ
คำถามที่พบบ่อย
TM Signal แตกต่างจาก Signal ปกติอย่างไร?
TM Signal เป็นเวอร์ชันที่ถูกดัดแปลงให้สามารถเก็บสำเนาการสนทนา (Archive) ได้ เพื่อให้องค์กรสามารถตรวจสอบย้อนหลังได้ตามกฎหมาย ซึ่งต่างจาก Signal ปกติที่เน้นความเป็นส่วนตัวสูงสุดและไม่มีการเก็บข้อมูลไว้ที่เซิร์ฟเวอร์
ทำไมการเก็บข้อมูลย้อนหลังถึงทำให้แอปไม่ปลอดภัย?
เพราะการจะเก็บข้อมูลย้อนหลังได้ ระบบต้องสร้างช่องทางให้สามารถเข้าถึงข้อความได้ ซึ่งเป็นการทำลายการเข้ารหัสแบบ End-to-End Encryption ทำให้หากระบบส่วนกลางถูกแฮก ข้อมูลทั้งหมดที่ถูกเก็บไว้จะรั่วไหลทันที
FedRAMP คืออะไรและสำคัญอย่างไร?
FedRAMP คือโปรแกรมมาตรฐานของรัฐบาลสหรัฐฯ ที่ใช้ประเมินความปลอดภัยของบริการคลาวด์และซอฟต์แวร์ หากแอปใดไม่ผ่านการรับรอง หมายความว่าแอปนั้นอาจไม่มีมาตรฐานความปลอดภัยเพียงพอสำหรับข้อมูลลับของทางราชการ
เหตุการณ์นี้ส่งผลต่อ Mike Waltz อย่างไร?
การใช้แอปที่ไม่ได้รับอนุญาตและการหลุดของข้อมูลในกลุ่มแชท (SignalGate) นำไปสู่การพ้นจากตำแหน่งที่ปรึกษาด้านความมั่นคงแห่งชาติ แม้ว่าภายหลังประธานาธิบดีทรัมป์จะมีแผนเสนอชื่อเขาให้ดำรงตำแหน่งเอกอัครราชทูตสหรัฐฯ ประจำสหประชาชาติก็ตาม
