สัญญาณล่องหนกับการสอดแนมในงาน DNC: เมื่อเทคโนโลยีติดตามตัวกลายเป็นอาวุธ
ท่ามกลางการชุมนุมประท้วงครั้งใหญ่ในงาน Democratic National Convention (DNC) ที่เมืองชิคาโก ซึ่งมีการระดมกำลังเจ้าหน้าที่ความมั่นคงจากหลายหน่วยงาน ทั้งตำรวจรัฐสภาสหรัฐฯ, Secret Service และกระทรวงความมั่นคงแห่งมาตุภูมิ (DHS) เพื่อควบคุมฝูงชน แต่ภายใต้การรักษาความปลอดภัยที่เข้มงวด กลับมีสงครามข้อมูลที่มองไม่เห็นเกิดขึ้นผ่านคลื่นสัญญาณไร้สาย
ทีมข่าว WIRED ได้ลงพื้นที่เพื่อสืบหาการใช้งาน Cell Site Simulator (CSS) หรือที่รู้จักกันในชื่อ IMSI Catcher (เช่น อุปกรณ์ Stingray) ซึ่งเป็นเครื่องมือสอดแนมที่ทำงานโดยการจำลองตัวเองเป็นเสาสัญญาณโทรศัพท์ เพื่อหลอกให้สมาร์ทโฟนในบริเวณนั้นเชื่อมต่อ และดึงข้อมูลสำคัญ เช่น ตำแหน่งที่ตั้ง, ข้อมูลการโทร และการใช้งานแอปพลิเคชัน ซึ่งสร้างความกังวลให้กับกลุ่มนักกิจกรรมว่าอาจถูกนำมาใช้ติดตามตัวผู้ประท้วง
เบื้องหลังการล่าสัญญาณ: เครื่องมือและวิธีการ
เพื่อให้สามารถตรวจจับสัญญาณเหล่านี้ได้ WIRED ได้ร่วมมือกับ Electronic Frontier Foundation (EFF) องค์กรไม่แสวงหาผลกำไรด้านสิทธิทางดิจิทัล โดยใช้ชุดอุปกรณ์พิเศษที่ประกอบด้วยโทรศัพท์ Android ที่ผ่านการ Root และ Wi-Fi Hotspot ที่ติดตั้งซอฟต์แวร์ Rayhunter
ซอฟต์แวร์ Rayhunter จะตรวจสอบสัญญาณผิดปกติ 3 ประการ เพื่อระบุว่าเป็น CSS หรือไม่:
- การบังคับลดระดับสัญญาณ (Downgrade): ตรวจสอบว่าเครือข่ายพยายามบังคับให้เครื่องเปลี่ยนจาก 4G/5G ไปเป็น 2G ซึ่งมีความปลอดภัยต่ำกว่าหรือไม่
- การร้องขอหมายเลข IMSI: ตรวจสอบว่าเครือข่ายมีการขอหมายเลขประจำตัวผู้ใช้ (IMSI) จากอุปกรณ์หรือไม่
- การใช้ Null Cipher: ตรวจสอบว่ามีการสั่งให้โทรศัพท์ปิดการเข้ารหัสข้อมูลระหว่างเครื่องกับเสาสัญญาณหรือไม่
นอกจากนี้ ทีมงานยังใช้แอปพลิเคชัน Wigle เพื่อบันทึกพิกัด GPS ของสัญญาณ Bluetooth และ Wi-Fi โดยเน้นวิเคราะห์ MAC Address (รหัสประจำตัวอุปกรณ์เครือข่าย) และ OUI (รหัสระบุผู้ผลิต) เพื่อหาความเชื่อมโยงกับบริษัทผู้ผลิตอุปกรณ์สอดแนมชื่อดัง
ผลลัพธ์จากการสำรวจ: สิ่งที่ตรวจพบและสิ่งที่ซ่อนอยู่
จากการเก็บข้อมูลนับแสนจุดตลอดการชุมนุม แม้ในช่วงแรกจะไม่มีหลักฐานชัดเจนว่ามีการใช้ CSS ในวันงาน แต่ข้อมูลที่ได้กลับเผยให้เห็นโครงข่ายการติดตามตัวที่น่าตกใจ โดยตรวจพบอุปกรณ์รวมกว่า 297,337 เครื่อง ซึ่งรวมถึงอุปกรณ์ของเจ้าหน้าที่รัฐจำนวนมาก
| ประเภทอุปกรณ์ | จำนวนที่ตรวจพบ (โดยประมาณ) | ข้อสังเกตสำคัญ |
|---|---|---|
| กล้องติดตัวตำรวจ (Axon) | 2,568 เครื่อง | สามารถใช้ระบุตำแหน่งและการวางกำลังของเจ้าหน้าที่ได้ |
| โดรนตำรวจ (Skydio) | 5 เครื่อง | ตรวจพบเหนือจุดประท้วงและสถานกงสุลอิสราเอล |
| อุปกรณ์อิเล็กทรอนิกส์ทั่วไป | หลายแสนเครื่อง | รวมถึงเครื่องช่วยฟัง, หูฟัง และอุปกรณ์ IoT |
ทีมงานพบว่าอุปกรณ์ของตำรวจมักปรากฏในตำแหน่งที่สอดคล้องกับการเคลื่อนไหวของฝูงชน เช่น สัญญาณ Wi-Fi จากโดรน Skydio ที่บินเหนือกลุ่มผู้ประท้วงต่อต้านสงคราม และถูกตรวจพบอีกครั้งในวันถัดมาที่สถานกงสุลอิสราเอล รวมถึงกล้อง Axon ที่ปรากฏในหลายจุดชุมนุม ซึ่งทำให้เห็นภาพการวางกำลังเจ้าหน้าที่ได้อย่างชัดเจน
ความเสี่ยงที่มากกว่าแค่ IMSI Catcher
Cooper Quintin ผู้เชี่ยวชาญจาก EFF ระบุว่า เทคโนโลยีสอดแนมมักทิ้งร่องรอยไว้เสมอ และในขณะที่นักกิจกรรมสามารถใช้เครื่องมือเหล่านี้ติดตามตำรวจได้ ในทางกลับกัน ตำรวจก็สามารถใช้เทคนิคเดียวกันติดตามตัวผู้ประท้วงได้เช่นกัน
ตัวอย่างที่ชัดเจนคือบริษัท Latent Wireless ที่พัฒนาอุปกรณ์ดักจับสัญญาณ Wi-Fi สำหรับติดตั้งในรถสายตรวจ เพื่อสแกน MAC Address ของอุปกรณ์ในบริเวณนั้นและเปรียบเทียบกับฐานข้อมูลอาชญากรหรือบุคคลสูญหาย ซึ่งช่วยให้เจ้าหน้าที่สามารถระบุตำแหน่งเป้าหมายได้อย่างแม่นยำแม้จะอยู่ในอาคาร
ข้อเท็จจริงสำคัญ
- CSS/IMSI Catcher ทำงานโดยการปลอมเป็นเสาสัญญาณเพื่อดึงข้อมูลส่วนตัวจากโทรศัพท์
- กฎหมายในอิลลินอยส์ กำหนดให้เจ้าหน้าที่ต้องมีหมายศาลก่อนใช้ CSS แต่มีการรายงานว่าบางหน่วยงานไม่ได้บันทึกการใช้งานจริง
- ร่องรอยดิจิทัล จากกล้องติดตัวและโดรนของตำรวจ สามารถถูกนำมาใช้ย้อนรอยเพื่อวิเคราะห์รูปแบบการปฏิบัติงานของเจ้าหน้าที่ได้
- ความเปราะบาง ของสัญญาณไร้สายทำให้ทั้งเจ้าหน้าที่และผู้ประท้วงตกเป็นเป้าหมายของการติดตามตัวได้ทั้งสองฝ่าย
คำถามที่พบบ่อย
Cell Site Simulator คืออะไรและทำงานอย่างไร?
คืออุปกรณ์ที่จำลองตัวเองเป็นเสาสัญญาณโทรศัพท์มือถือ เพื่อหลอกให้โทรศัพท์ในบริเวณใกล้เคียงเชื่อมต่อเข้ามา ทำให้ผู้ใช้งานสามารถดึงข้อมูลระบุตัวตน (IMSI), ตำแหน่งที่ตั้ง และข้อมูลการสื่อสารบางส่วนได้
เราสามารถป้องกันการถูกติดตามด้วยสัญญาณไร้สายได้อย่างไร?
แม้จะป้องกันได้ยาก แต่การใช้ซอฟต์แวร์ตรวจจับสัญญาณผิดปกติ หรือการปิดฟังก์ชัน Bluetooth และ Wi-Fi เมื่อไม่ใช้งาน สามารถลดความเสี่ยงในการถูกระบุตัวตนผ่าน MAC Address ได้ในระดับหนึ่ง
ทำไมการตรวจพบกล้องติดตัวตำรวจถึงมีความสำคัญ?
เพราะอุปกรณ์เหล่านี้ส่งสัญญาณ Bluetooth ออกมา ซึ่งหากมีการเก็บข้อมูลอย่างเป็นระบบ จะสามารถนำมาสร้างแผนที่การวางกำลังของเจ้าหน้าที่ในพื้นที่ชุมนุมได้แบบเรียลไทม์
การใช้ IMSI Catcher ในสหรัฐฯ ผิดกฎหมายหรือไม่?
โดยทั่วไปเจ้าหน้าที่ต้องขอหมายศาล (Warrant) ก่อนใช้งาน ยกเว้นในกรณีที่มีภัยคุกคามต่อความมั่นคงของชาติอย่างเร่งด่วน อย่างไรก็ตาม การตรวจสอบการปฏิบัติตามกฎหมายนี้ทำได้ยากเนื่องจากขาดการบันทึกข้อมูลที่โปร่งใส
