โฆษณาบนโทรศัพท์เปิดเผยตัวตนของเจ้าหน้าที่ข่าวกรองฝรั่งเศสได้อย่างไร และมีความหมายอย่างไรต่อความเป็นส่วนตัว

การสืบสวน(หน้าต่างใหม่)ล่าสุดโดย Le Monde แสดงให้เห็นว่าข้อมูลที่เชื่อมโยงกับการโฆษณาบนสมาร์ทโฟนสามารถเปิดเผยข้อมูลระบุตัวตนและการเคลื่อนไหวในแต่ละวันของตำรวจ ทหาร และเจ้าหน้าที่ข่าวกรองฝรั่งเศส (รวมถึงสมาชิกของหน่วยรบพิเศษ) ได้อย่างไร

ที่สำคัญคือ นี่ไม่ใช่ผลลัพธ์ของการแฮ็กหรือความผิดพลาดครั้งใหญ่ ข้อมูลที่ละเอียดอ่อนอย่างยิ่งนี้ถูกเก็บรวบรวมจากชุดข้อมูลผู้บริโภคที่มีการเผยแพร่ต่อสาธารณะและซื้อขายกันอย่างแพร่หลาย แอปทั่วไปที่มีเทคโนโลยีติดตามโฆษณาที่ฝังไว้ทำหน้าที่เก็บรวบรวมตำแหน่งและขายให้กับ นายหน้าค้าข้อมูล

นอกเหนือจากข้อกังวลด้านความมั่นคงของชาติที่เห็นได้ชัดซึ่งเกิดจากการสืบสวนนี้แล้ว ยังแสดงให้เห็นว่าข้อมูลส่วนตัวเกี่ยวกับชีวิตประจำวันมีพร้อมให้ผู้โฆษณาเข้าถึงได้มากเพียงใดผ่านระบบนิเวศโฆษณาของผู้บริโภคที่ไม่มีการคุ้มครองความเป็นส่วนตัวและไม่มีการควบคุมดูแล

แอปต่างๆ กำลังแชร์ตำแหน่งที่ไปอย่างเงียบๆ

การแฮ็กนี้หาประโยชน์จากข้อมูลเชิงรับที่อุปกรณ์ส่งอยู่ตลอดเวลา โดยมีหลักการทำงานดังนี้:

โฆษณาฟรีส่วนใหญ่สร้างรายได้จากรหัสชิ้นเล็กๆ ที่ได้รับจากเครือข่ายโฆษณา ซึ่งเรียกว่าชุดพัฒนาซอฟต์แวร์โฆษณา (SDK) ซึ่งจะเก็บรวบรวมข้อมูลทุกครั้งที่เปิดแอปหรือโหลดโฆษณา ข้อมูลนี้อาจรวมถึง:

• รหัสโฆษณาของโทรศัพท์ (ตัวติดตามที่ไม่ซ้ำกัน)
• ที่อยู่ IP(หน้าต่างใหม่)
• ข้อมูลตำแหน่ง (จะกล่าวถึงด้านล่าง)
• แอปที่กำลังใช้งานอยู่
• เวลาที่ใช้งาน

แอปต่างๆ จะแชร์ข้อมูลนี้อย่างต่อเนื่องในเบื้องหลัง (แม้ในขณะที่ไม่ได้ทำอะไรเลย) โดยทั่วไปจะส่งไปยังเซิร์ฟเวอร์ของ SDK ไม่ใช่ของนักพัฒนาแอป จากนั้นข้อมูลจะถูกขายให้กับนายหน้าค้าข้อมูลเพื่อนำข้อมูลจากแอปหลายพันแอปมารวมกันเป็นประวัติโดยละเอียดของตำแหน่ง

ข้อมูลนี้ไม่ระบุตัวตน

ที่อยู่ IP ระบุโทรศัพท์อย่างเจาะจง และสามารถใช้เพื่อประเมินตำแหน่งอย่างคร่าวๆ ได้ภายในระยะของเมือง อย่างไรก็ตาม ที่อยู่ IP เป็นอันตรายต่อความเป็นส่วนตัวที่ทราบกันดี และสามารถซ่อนได้ง่ายโดยใช้ VPN(หน้าต่างใหม่) สิ่งที่ร้ายกาจกว่านั้นคือเทคโนโลยีที่อ้างว่าติดตามอย่าง “ไม่ระบุตัวตน”

ข้อมูลตำแหน่ง

ทั้ง Android และ iOS มีการควบคุมความเป็นส่วนตัวอย่างละเอียดที่อนุญาตให้ปฏิเสธแอปไม่ให้เข้าถึงตำแหน่ง (ซึ่งส่วนใหญ่หมายถึงการเข้าถึงข้อมูล GPS โดยตรง) อย่างไรก็ตาม แอปสามารถใช้ข้อมูลจากจุดข้อมูลอื่นบนโทรศัพท์ที่สามารถเข้าถึงเพื่อคาดเดาตำแหน่งด้วยความแม่นยำอย่างน่าตกใจ:

• เครือข่าย WiFi ที่อยู่ใกล้เคียง (ซึ่งมีการทำแผนที่ไว้ในฐานข้อมูลทั่วโลก)
• บีคอนบลูทูธ (มักติดตั้งในร้านค้า งานกิจกรรม และระบบขนส่งสาธารณะ)
• เซ็นเซอร์ (รวมถึงรูปแบบการเคลื่อนไหวและการเชื่อมต่อข้ามเซลล์สัญญาณโทรศัพท์)

รหัสโฆษณา

รหัสโฆษณาของโทรศัพท์ (AAID บน Android, IDFA บน iOS) คือตัวระบุอุปกรณ์ที่ไม่ซ้ำและถาวร ซึ่งสร้างขึ้นโดยเฉพาะเพื่ออนุญาตให้ติดตามข้ามแอป ในทางทฤษฎีแล้ว รหัสนี้ไม่ได้เชื่อมโยงกับชื่อของผู้ใช้ แต่เนื่องจาก SDK โฆษณาสามารถเข้าถึงข้อมูลตำแหน่งได้:

• ระบบจึงรู้ว่านอนหลับที่ไหน
• ระบบรู้ว่าทำงานที่ไหน
• ระบบสามารถติดตามประวัติการไปยิม บาร์ ร้านค้า และการไปพบปะเพื่อนฝูง และนำข้อมูลนี้ไปรวมกับข้อมูลอื่นๆ ที่เข้าถึงได้ (เช่น การใช้งานโซเชียลมีเดีย) เพื่ออนุมานข้อมูลระบุตัวตนจากกิจวัตรประจำวัน

สิ่งนี้เรียกว่า การยกเลิกการไม่ระบุตัวตนจากรูปแบบการเดินทาง mobility-pattern deanonymization(หน้าต่างใหม่) และความสามารถในการระบุตัวตนที่ไม่ซ้ำนี้ได้รับการพิสูจน์ซ้ำแล้วซ้ำเล่าใน งานวิจัย(หน้าต่างใหม่) และเป็นสิ่งที่ Le Monde ทำพอดี

โบรกเกอร์ข้อมูลซื้อข้อมูลเหล่านี้ในปริมาณมาก

ผู้ให้บริการ SDK โฆษณาและบริษัทเทคโนโลยีโฆษณาจะขายหรือแชร์ข้อมูลทางไกลนี้ให้กับโบรกเกอร์ข้อมูล ซึ่งโบรกเกอร์เหล่านั้นจะทำการ:

• รวบรวมข้อมูลจากแอปนับล้านแอป
• สร้างประวัติการเคลื่อนไหวในระดับอุปกรณ์
• ขายต่อชุดข้อมูลให้แก่ผู้ลงโฆษณา กองทุนเฮดจ์ฟันด์ แคมเปญหาเสียงทางการเมือง และบุคคลอื่นใดที่ยินดีจ่ายเงิน รวมถึง FBI

ชุดข้อมูลเหล่านี้อาจรวมถึงสัญญาณข้อมูลตำแหน่งที่แม่นยำนับพันล้านครั้งที่เชื่อมโยงกับรหัสโฆษณา

การสืบสวนของ Le Monde

ผู้สื่อข่าวของ Le Monde เพียงแค่ซื้อชุดข้อมูลที่เปิดเผยต่อสาธารณะเหล่านี้จากโบรกเกอร์ข้อมูล และใช้ข้อมูลเหล่านั้นเพื่อค้นหาอุปกรณ์ที่ค้างคืนที่ที่อยู่แห่งหนึ่ง (น่าจะเป็นบ้านของผู้ใช้) และเดินทางไปยังตำแหน่งหนึ่งเป็นประจำในระหว่างวัน (น่าจะเป็นสถานที่ทำงานของผู้ใช้) หากสถานที่ทำงานเหล่านี้เป็นสถานประกอบการที่ละเอียดอ่อนซึ่งเป็นที่รู้จักกันดี เช่น สำนักงานใหญ่ DGSE (หน่วยงานของฝรั่งเศสที่เทียบเท่ากับ CIA) ฐานทัพทหาร หรือโรงไฟฟ้านิวเคลียร์ ก็เป็นเรื่องง่ายที่จะอนุมานบทบาทของเจ้าของในองค์กรของรัฐ

จากนั้นจึงสามารถเปรียบเทียบรูปแบบการเคลื่อนไหวกับข้อมูลที่เปิดเผยต่อสาธารณะ เช่น กิจกรรมบนโซเชียลมีเดีย โปรไฟล์ LinkedIn และบันทึกทรัพย์สิน เพื่อระบุข้อมูลระบุตัวตนของแต่ละคนได้ ด้วยการใช้เทคนิคนี้ Le Monde จึงยกเลิกการไม่ระบุตัวตนและติดตามการเคลื่อนไหวประจำวันอย่างละเอียดของ:

• เจ้าหน้าที่ข่าวกรองจากหน่วยงานของฝรั่งเศส
• หน่วยตำรวจยอดฝีมือและหน่วยงานคุ้มกันความปลอดภัย
• สมาชิกของกองกำลังแทรกแซง เช่น GIGN
• บุคลากรทางทหารที่ประจำการในฐานทัพหลัก (รวมถึงสถานที่ป้องปรามนิวเคลียร์)
• ผู้บริหารในอุตสาหกรรมป้องกันประเทศ
• เจ้าหน้าที่เรือนจำ
• พนักงานโรงไฟฟ้านิวเคลียร์

การสืบสวนของ Le Monde มีความสอดคล้องอย่างใกล้ชิดกับรายงานปี 2017 ของสถาบัน Institute for United Conflict Analysts ซึ่งสามารถ ระบุตำแหน่งที่ตั้งและกำลังพลของฐานทัพทหารสหรัฐฯ(หน้าต่างใหม่) รวมถึงด่านสายลับทั่วโลก โดยใช้ข้อมูลการออกกำลังกายที่เปิดเผยต่อสาธารณะซึ่งทหารได้อัปโหลดไปยังบริษัทติดตามฟิตเนส Strava

ทำไมเรื่องนี้ถึงสำคัญ

ผลกระทบต่อความมั่นคงของชาติเกี่ยวกับวิธีการที่ข้อมูลสาธารณะนี้อาจถูกนำไปใช้ในทางที่ผิดนั้นมีความชัดเจน อย่างไรก็ตาม เรื่องนี้ยังแสดงให้เห็นว่าชีวิตดิจิทัลในแต่ละวันถูกตรวจสอบอย่างเงียบๆ และถูกนำไปสร้างรายได้มากเพียงใด ข้อมูลการติดตามโฆษณาสามารถเปิดเผยสิ่งต่อไปนี้ได้:

• ที่อยู่อาศัย
• สถานที่ทำงาน
• กิจวัตรและพฤติกรรมประจำวัน
• ความสัมพันธ์
• ความเกี่ยวข้องทางการเมืองหรือศาสนา
• การนัดหมายแพทย์
• ทุกๆ ที่ที่เดินทางไป (ชั่วโมงต่อชั่วโมง และมีความแม่นยำในระยะไม่กี่เมตร)

ด้วยการสอดแนมที่ขับเคลื่อนด้วยโฆษณาและการแชร์ข้อมูลที่แพร่หลายเช่นนี้ จึงเป็นเรื่องที่หลีกเลี่ยงไม่ได้ที่ข้อมูลที่ละเอียดอ่อนจะตกไปอยู่ในมือของผู้ที่ต้องการนำไปใช้ในทางที่ผิดในที่สุด ตัวอย่างเช่น อาชญากรสามารถนำข้อมูลนี้ไปใช้เพื่อทำให้ การโจมตีทางวิศวกรรมสังคม มีความน่าเชื่อถือยิ่งขึ้น หรือผู้สะกดรอยตามอาจใช้ข้อมูลนี้เพื่อ ติดตามร่องรอย(หน้าต่างใหม่) การโฆษณาที่อิงตามการสอดแนมสร้างภัยคุกคามโดยตรงต่อข้อมูลระบุตัวตน การเงิน และความปลอดภัยทางร่างกาย

สามารถทำอะไรกับเรื่องนี้ได้บ้าง

แม้ว่าจะไม่มีวิธีสกัดกั้นการติดตามได้ทุกรูปแบบ แต่สามารถดำเนินการดังต่อไปนี้เพื่อลดความละเอียดของชุดข้อมูลที่ถูกจัดเก็บได้:

• ปิดบริการระบุตำแหน่ง(หน้าต่างใหม่) เมื่อไม่ได้ใช้งาน และปฏิเสธสิทธิ์การเข้าถึงตำแหน่งของแอป
• ใช้ VPN(หน้าต่างใหม่) เพื่อซ่อนที่อยู่ IP จริง นอกจากนี้ คุณสมบัติการกรอง DNS เช่น NetShield Ad-blocker(หน้าต่างใหม่) ของ Proton VPN ยังช่วยบล็อกโฆษณาและสคริปต์ตัวติดตามได้อีกด้วย
• ลบรหัสโฆษณาบน Android (การตั้งค่า → Google → บริการทั้งหมด → โฆษณา → ความเป็นส่วนตัวและความปลอดภัย → โฆษณา → ลบรหัสโฆษณา) ทั้งนี้ iPhone ไม่มีตัวเลือกนี้

หากหน่วยงานรักษาความปลอดภัยระดับยอดฝีมือยังถูกเปิดเผยได้ ใครๆ ก็ถูกเปิดเผยได้เช่นกัน

การสืบสวนของ Le Monde แสดงให้เห็นว่าอันตรายจากการโฆษณาที่แพร่หลายและขาดการควบคุมไม่ได้เป็นเพียงความกังวลในเชิงทฤษฎีเท่านั้น บุคคลที่ถูกระบุตัวตนในการสืบสวนไม่ได้ทำอะไรที่ประมาทเลินเล่อเลย พวกเขาแค่ใช้สมาร์ทโฟนทั่วไปที่มีแอปทั่วไป เหมือนกับพวกเราทุกคน

ปัญหานี้เป็นปัญหาเชิงโครงสร้าง บริษัทโฆษณาเก็บรวบรวมข้อมูลมากเกินไป นักพัฒนาแอปฝังเครื่องมือติดตามโดยที่ไม่ได้ทำความเข้าใจอย่างถ่องแท้ หรือเพียงแค่ให้ความสำคัญกับผลกำไรมากกว่าความปลอดภัยของผู้ใช้ นายหน้าซื้อขายข้อมูลขายชุดข้อมูลตำแหน่งให้กับเกือบทุกคน และหน่วยงานกำกับดูแลส่วนใหญ่ก็ไม่มีประสิทธิภาพ

เมื่ออุตสาหกรรมทั้งหมดถูกสร้างขึ้นบนการสอดส่องตำแหน่งอย่างต่อเนื่อง แม้แต่มืออาชีพที่ได้รับการฝึกฝนมาอย่างดีก็ยังไม่สามารถหลีกเลี่ยงการถูกติดตามได้ และไม่มีใครหลีกเลี่ยงได้เช่นกัน