TETRA และช่องโหว่การเข้ารหัสลับในวิทยุสื่อสารความมั่นคงระดับโลก
ในโลกของการสื่อสารทางยุทธวิธี ความลับคือหัวใจสำคัญ แต่ระบบวิทยุสื่อสารที่หน่วยงานความมั่นคงทั่วโลกไว้วางใจกลับถูกค้นพบว่ามี "ประตูหลัง" (Backdoor) หรือช่องโหว่ที่จงใจสร้างขึ้น ซึ่งเปิดโอกาสให้ผู้ไม่หวังดีสามารถดักฟังข้อมูลสำคัญได้อย่างง่ายดาย
จุดเริ่มต้นของเรื่องนี้เกิดขึ้นเมื่อนักวิจัยจากบริษัท Midnight Blue ในเนเธอร์แลนด์ ได้เปิดเผยช่องโหว่ในมาตรฐาน TETRA (Terrestrial Trunked Radio) ซึ่งเป็นมาตรฐานวิทยุสื่อสารที่ใช้กันอย่างแพร่หลายตั้งแต่ยุค 90 โดยผู้ผลิตรายใหญ่อย่าง Motorola, Damm และ Sepura ได้นำมาตรฐานนี้ไปใช้ในอุปกรณ์ของตน
วิกฤตซ้อนวิกฤต: เมื่อทางแก้กลับกลายเป็นช่องโหว่ใหม่
ย้อนกลับไปในปี 2023 เมื่อมีการเปิดเผยว่าอัลกอริทึมการเข้ารหัสพื้นฐานของ TETRA มีจุดอ่อน ทาง ETSI (European Telecommunications Standards Institute) หรือสถาบันมาตรฐานโทรคมนาคมแห่งยุโรป ได้แนะนำให้ผู้ใช้งานเพิ่มการเข้ารหัสแบบ End-to-End Encryption (E2EE) หรือการเข้ารหัสจากต้นทางถึงปลายทาง ซึ่งเป็นการทำให้ข้อมูลถูกล็อกไว้ตั้งแต่ผู้ส่งและจะถูกปลดล็อกได้เฉพาะผู้รับเท่านั้น เพื่อสร้างชั้นความปลอดภัยเพิ่มเติม
อย่างไรก็ตาม ล่าสุดนักวิจัยกลุ่มเดิมพบว่า ระบบ E2EE ที่ ETSI ให้การรับรองนั้น กลับมีปัญหาในลักษณะเดียวกัน โดยพบว่าในบางการติดตั้ง อัลกอริทึมที่ควรจะใช้กุญแจรหัส (Key) ขนาด 128 บิต กลับถูกบีบอัดให้เหลือเพียง 56 บิต ก่อนที่จะเริ่มการเข้ารหัส ซึ่งการลดทอนความซับซ้อนนี้ทำให้การถอดรหัสเพื่อดักฟังข้อมูลทำได้ง่ายขึ้นอย่างมาก
ผลกระทบที่มากกว่าการดักฟัง
นอกจากการลดขนาดกุญแจรหัสแล้ว นักวิจัยยังพบช่องโหว่ที่สองซึ่งร้ายแรงไม่แพ้กัน คือความสามารถในการ "ฉีดข้อมูลเสียง" (Voice Injection) และการส่งข้อความซ้ำ (Replay Attack) ซึ่งอาจถูกนำไปใช้เพื่อสร้างข้อมูลเท็จหรือสร้างความสับสนวุ่นวายให้กับเจ้าหน้าที่ที่ปฏิบัติงานอยู่ โดยช่องโหว่นี้เกิดจากความบกพร่องในการออกแบบโปรโตคอลของ TCCA (The Critical Communications Association) ซึ่งส่งผลกระทบต่อผู้ใช้ระบบ E2EE ทุกราย ไม่ใช่เพียงแค่ผู้ผลิตรายใดรายหนึ่ง
การแบ่งระดับความปลอดภัยตามภูมิรัฐศาสตร์
มาตรฐาน TETRA มีการใช้อัลกอริทึมการเข้ารหัสที่แตกต่างกัน 4 รูปแบบ (TEA1 ถึง TEA4) โดยมีการกำหนดระดับความปลอดภัยตามกลุ่มผู้ใช้งานและพื้นที่ทางภูมิศาสตร์ ดังนี้:
| อัลกอริทึม | กลุ่มผู้ใช้งานหลัก | พื้นที่การใช้งาน | ระดับความปลอดภัย/หมายเหตุ |
|---|---|---|---|
| TEA1 | หน่วยงานความปลอดภัย, กองทัพ | ประเทศที่ EU ไม่ถือว่าเป็นมิตร (เช่น อิหร่าน) และโครงสร้างพื้นฐานในสหรัฐฯ | ต่ำสุด (ถูกลดกุญแจเหลือ 32 บิต) |
| TEA2 | ตำรวจ, หน่วยฉุกเฉิน, กองทัพ, หน่วยข่าวกรอง | ภายในยุโรป | จำกัดการใช้งานเฉพาะในยุโรป |
| TEA3 | ตำรวจ, หน่วยฉุกเฉิน | นอกยุโรป (เฉพาะประเทศที่เป็นมิตรกับ EU) | ระดับกลาง |
| TEA4 | ตามข้อกำหนดของผู้ผลิตและลูกค้า | หลากหลาย | ขึ้นอยู่กับการกำหนดค่า |
ข้อเท็จจริงสำคัญ
- การลดทอนความปลอดภัย: อัลกอริทึม TEA1 ถูกลดกุญแจรหัสเหลือ 32 บิต เพื่อให้สอดคล้องกับกฎหมายควบคุมการส่งออกซอฟต์แวร์เข้ารหัสของยุโรป ทำให้ถูกถอดรหัสได้ในเวลาไม่ถึง 1 นาที
- ความเสี่ยงของ E2EE: ระบบเข้ารหัสปลายทางที่นำมาเสริมความปลอดภัย ถูกพบว่ามีการลดกุญแจรหัสเหลือ 56 บิตในบางรุ่น ซึ่งทำให้เสี่ยงต่อการถูกดักฟัง
- ผู้ได้รับผลกระทบ: ครอบคลุมหน่วยงานตำรวจและกองทัพในหลายประเทศ เช่น เบลเยียม, กลุ่มสแกนดิเนเวีย, ยุโรปตะวันออก, ตะวันออกกลาง (อิหร่าน, อิรัก, ซีเรีย) รวมถึงหน่วยข่าวกรองของซาอุดีอาระเบียและฟินแลนด์
- ความไม่โปร่งใส: ข้อมูลการลดระดับความปลอดภัยมักถูกเก็บเป็นความลับ หรือระบุไว้เพียงในเอกสารภายใน ทำให้ผู้ใช้งานปลายทางอาจไม่ทราบว่าอุปกรณ์ของตนมีความเสี่ยง
คำถามที่พบบ่อย
ทำไมต้องมีการลดขนาดกุญแจรหัส (Key Length) ให้สั้นลง?
สาเหตุหลักมาจาก กฎระเบียบการควบคุมการส่งออก (Export Control Regulations) ของยุโรป ซึ่งจำกัดความแข็งแกร่งของการเข้ารหัสสำหรับอุปกรณ์ที่ส่งออกไปยังประเทศนอกกลุ่มหรือประเทศที่ไม่ได้ถูกจัดว่าเป็นมิตร
ระบบ E2EE ที่นำมาใช้แก้ปัญหา ทำไมถึงยังมีช่องโหว่?
เนื่องจาก TCCA ไม่ได้กำหนดความยาวกุญแจรหัสที่ตายตัว แต่ปล่อยให้เป็นข้อตกลงระหว่างผู้ผลิตและรัฐบาลผู้ซื้อ ทำให้บางประเทศเลือกใช้หรือถูกบังคับให้ใช้กุญแจรหัสขนาดสั้น (เช่น 56 บิต) ตามกฎหมายส่งออก
ใครคือผู้ที่ได้รับผลกระทบจากช่องโหว่นี้มากที่สุด?
หน่วยงานบังคับใช้กฎหมาย กองทัพ และหน่วยข่าวกรองในประเทศที่ใช้มาตรฐาน TETRA โดยเฉพาะกลุ่มที่ใช้การเข้ารหัสระดับ TEA1 หรือใช้ระบบ E2EE ที่มีการลดทอนความปลอดภัย
ผู้ใช้งานสามารถป้องกันตนเองได้อย่างไร?
ทาง ETSI แนะนำให้ใช้โซลูชันการเข้ารหัสแบบ End-to-End ที่มีความแข็งแกร่งและตรวจสอบได้ว่าไม่มีการลดทอนขนาดกุญแจรหัส อย่างไรก็ตาม ผู้ใช้ส่วนใหญ่เป็นหน่วยงานรัฐซึ่งต้องประสานงานกับผู้ผลิตอุปกรณ์เพื่ออัปเกรดระบบความปลอดภัย
