ความปลอดภัยทางดิจิทัลและข่าวสารเทคโนโลยีรอบโลก: จากช่องโหว่รถยนต์ Kia ถึงเกณฑ์รหัสผ่านใหม่ของ NIST

ในโลกที่เทคโนโลยีเชื่อมต่อกันอย่างไร้รอยต่อ ความเสี่ยงด้านความปลอดภัยทางไซเบอร์ก็ทวีความรุนแรงขึ้นเช่นกัน ล่าสุดมีการตรวจพบช่องโหว่ร้ายแรงในพอร์ทัลเว็บของ Kia ที่ช่วยให้ผู้ไม่หวังดีสามารถติดตามตำแหน่งรถยนต์หลายล้านคัน รวมถึงสั่งปลดล็อกประตู บีบแตร หรือแม้แต่สตาร์ทเครื่องยนต์ได้ภายในไม่กี่วินาที เพียงแค่ทราบเลขทะเบียนรถ ซึ่งเหตุการณ์นี้เป็นส่วนหนึ่งของปัญหาบั๊กบนเว็บที่ส่งผลกระทบต่อผู้ผลิตรถยนต์หลายราย

ขณะเดียวกันในสมรภูมิยูเครน มีรายงานว่ากองกำลังเชเชนได้นำรถ Tesla Cybertruck บางคันมาดัดแปลงเพื่อใช้ในภารกิจทางทหารและกำลังอยู่ในขั้นตอนการทดสอบภาคสนามจริง

การปรับเปลี่ยนมาตรฐานรหัสผ่านเพื่อความปลอดภัยที่แท้จริง

สถาบันมาตรฐานและเทคโนโลยีแห่งชาติของสหรัฐฯ หรือ NIST (National Institute of Standards and Technology) ได้ร่างแนวทางปฏิบัติเกี่ยวกับอัตลักษณ์ดิจิทัลฉบับใหม่ เพื่อยกเลิกกฎการจัดการรหัสผ่านแบบเดิมที่สร้างภาระและส่งผลเสียมากกว่าผลดี

ข้อกำหนดใหม่นี้จะบังคับใช้กับหน่วยงานรัฐบาลกลางของสหรัฐฯ และเป็นแนวทางสำหรับองค์กรทั่วไป โดยมีสาระสำคัญดังนี้:

• ยกเลิกการบังคับเปลี่ยนรหัสผ่านตามรอบเวลา: เช่น การบังคับเปลี่ยนทุก 90 วัน ซึ่งมักทำให้ผู้ใช้ตั้งรหัสผ่านที่ง่ายหรือใช้รูปแบบซ้ำๆ เพื่อให้จำได้
• ยกเลิกกฎการกำหนดองค์ประกอบรหัสผ่าน (Composition Rules): เช่น การบังคับให้ต้องมีตัวพิมพ์ใหญ่ ตัวเลข หรือสัญลักษณ์พิเศษผสมกัน

เป้าหมายของ NIST คือการสร้างระบบระบุตัวตนที่เข้าถึงได้ง่าย มีความเท่าเทียม และมีความเป็นส่วนตัว โดยเน้นการบริหารจัดการความเสี่ยงที่ใช้งานได้จริงในทางปฏิบัติ

สงครามไซเบอร์และการแทรกแซงทางการเมือง

กระทรวงยุติธรรมสหรัฐฯ (DOJ) ได้สั่งฟ้องชายชาวอิหร่าน 3 ราย ในข้อหาเจาะระบบแคมเปญหาเสียงของ โดนัลด์ ทรัมป์ และนำข้อมูลที่ขโมยมาได้ไปเผยแพร่ผ่านสื่อ โดยกลุ่มแฮกเกอร์นี้ถูกระบุว่าเป็น APT42 ซึ่งเป็นกลุ่มที่ได้รับการสนับสนุนจากรัฐบาลอิหร่าน

การโจมตีครั้งนี้ไม่ได้พุ่งเป้าไปที่นักการเมืองเท่านั้น แต่ยังรวมถึงนักข่าว นักเคลื่อนไหวด้านสิทธิมนุษยชน และอดีตเจ้าหน้าที่รัฐของสหรัฐฯ โดยรัฐบาลสหรัฐฯ เชื่อว่านี่คือความพยายามของอิหร่านในการสร้างความแตกแยกและแทรกแซงการเลือกตั้งปี 2024

บทลงโทษทางกฎหมายและการควบรวมเพื่อความเป็นส่วนตัว

ทางด้าน Meta ถูกคณะกรรมการคุ้มครองข้อมูลของไอร์แลนด์สั่งปรับเป็นเงินกว่า 91 ล้านยูโร (ประมาณ 101 ล้านดอลลาร์) จากความผิดพลาดในการจัดเก็บรหัสผ่านในปี 2019 ซึ่งส่งผลให้รหัสผ่านของ Facebook, Facebook Lite และ Instagram จำนวนมหาศาลถูกเก็บในรูปแบบ Plaintext (ข้อความปกติที่ไม่ได้ผ่านการเข้ารหัส) ซึ่งถือเป็นการละเมิดกฎ GDPR ของสหภาพยุโรปอย่างร้ายแรง

ในข่าวดีสำหรับผู้รักความเป็นส่วนตัว The Tor Project องค์กรไม่แสวงหากำไรด้านการปกปิดตัวตนทางดิจิทัล ได้ประกาศควบรวมกิจการกับ Tails ซึ่งเป็นระบบปฏิบัติการบนพื้นฐาน Linux ที่เน้นความปลอดภัยสูงสุด การรวมตัวครั้งนี้มีวัตถุประสงค์เพื่อลดค่าใช้จ่าย เพิ่มประสิทธิภาพในการทำงานร่วมกัน และขยายการเข้าถึงเครื่องมือความปลอดภัยให้แก่เหล่านักกิจกรรมและนักข่าวทั่วโลก

ข้อเท็จจริงสำคัญ

• Kia: พบช่องโหว่เว็บพอร์ทัลที่ทำให้ควบคุมรถได้ผ่านเลขทะเบียน
• NIST: ยกเลิกการบังคับเปลี่ยนรหัสผ่านทุก 90 วัน และเลิกบังคับใช้ตัวอักษรพิเศษ
• APT42: กลุ่มแฮกเกอร์อิหร่านที่เจาะข้อมูลแคมเปญหาเสียงของทรัมป์
• Meta: ถูกปรับ 101 ล้านดอลลาร์ เนื่องจากเก็บรหัสผ่านเป็น Plaintext
• Tor & Tails: ควบรวมกันเพื่อสร้างเครื่องมือปกปิดตัวตนทางดิจิทัลที่แข็งแกร่งขึ้น

สรุปเหตุการณ์สำคัญด้านความปลอดภัยดิจิทัล

หัวข้อ	ประเด็นสำคัญ	ผลกระทบ/ผลลัพธ์
ช่องโหว่ Kia	เข้าถึงรถยนต์ผ่านเลขทะเบียน	รถยนต์หลายล้านคันเสี่ยงถูกควบคุม
เกณฑ์ NIST ใหม่	เลิกบังคับเปลี่ยนรหัสผ่านตามรอบ	ลดการตั้งรหัสผ่านที่เดาง่าย
คดี APT42	แฮกข้อมูลแคมเปญหาเสียงสหรัฐฯ	สั่งฟ้องชาวอิหร่าน 3 ราย
ค่าปรับ Meta	เก็บรหัสผ่านแบบไม่เข้ารหัส	ถูกปรับ 91 ล้านยูโร (GDPR)

คำถามที่พบบ่อย

ทำไม NIST ถึงสั่งห้ามบังคับเปลี่ยนรหัสผ่านทุก 90 วัน?

เพราะการบังคับเปลี่ยนบ่อยเกินไปทำให้ผู้ใช้เกิดความรำคาญ และมักจะตั้งรหัสผ่านที่ง่ายขึ้นหรือใช้รูปแบบเดิมๆ เปลี่ยนเพียงตัวเลขท้าย ซึ่งทำให้แฮกเกอร์เดารหัสผ่านได้ง่ายกว่าเดิม

Plaintext คืออะไร และทำไม Meta ถึงถูกปรับ?

Plaintext คือข้อมูลที่ถูกเก็บเป็นข้อความปกติโดยไม่มีการเข้ารหัส (Encryption) ซึ่งหากระบบถูกเจาะ ข้อมูลรหัสผ่านจะถูกอ่านได้ทันที Meta จึงถูกปรับเพราะการเก็บรหัสผ่านในรูปแบบนี้ถือเป็นความประมาทเลินเล่ออย่างร้ายแรงตามกฎ GDPR

กลุ่ม APT42 คือใคร?

APT42 คือกลุ่มแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐบาลอิหร่าน ซึ่งมีความเชี่ยวชาญในการจารกรรมข้อมูลทางไซเบอร์และพยายามแทรกแซงกระบวนการทางการเมืองของสหรัฐฯ

การควบรวมของ Tor Project และ Tails จะส่งผลอย่างไรต่อผู้ใช้?

จะทำให้การพัฒนาเครื่องมือปกปิดตัวตนมีความรวดเร็วและมีประสิทธิภาพมากขึ้น เนื่องจากมีการรวมทรัพยากรและบุคลากรเข้าด้วยกัน ช่วยให้ผู้ใช้ที่ต้องการความปลอดภัยสูง เช่น นักข่าวหรือนักกิจกรรม มีเครื่องมือที่ทันสมัยและเสถียรยิ่งขึ้น