เมื่อวันที่ 4 กันยายน หนังสือพิมพ์ New York Times ได้เปิดเผย(หน้าต่างใหม่)รายละเอียดของ ซอลต์ ไทฟูน — แคมเปญการแฮกที่ได้รับการสนับสนุนจากรัฐบาลจีน(หน้าต่างใหม่) ซึ่งได้ลักลอบแทรกซึมเข้าไปในซอฟต์แวร์ระดับองค์กรของสหรัฐฯ ที่มีผู้ใช้หลายล้านคน วิธีการต่างๆ อาจฟังดูคุ้นเคยสำหรับทุกคนในแวดวงเทคโนโลยี ความปลอดภัย หรือรัฐบาล: เราเตอร์ที่ถูกโจมตี ข้อมูลเมตาที่ถูกขโมย ช่องโหว่ที่ยังไม่ได้รับการแก้ไข แต่ขอบเขตต่างหากที่ทำให้ ซอลต์ ไทฟูน(หน้าต่างใหม่) แตกต่างออกไป

การโจมตีนี้เป็นการทำลายโครงสร้างพื้นฐานที่ขับเคลื่อนโลกดิจิทัลอย่างเป็นระบบและยังคงดำเนินอยู่ แต่ยิ่งไปกว่านั้น มันคือสัญญาณเตือนภัยที่ย้ำเตือนว่าการสะสมข้อมูลที่ถูกดึงไป แนวปฏิบัติในการสอดแนมที่เป็นกิจวัตร และแรงกดดันจากรัฐบาลทั่วโลกที่จะทำลายความแข็งแกร่งของการเข้ารหัสลับ(หน้าต่างใหม่) กำลังทำให้ข้อมูลตกอยู่ในความเสี่ยงมากขึ้นเรื่อยๆ

ระบบจารกรรมระดับโลกที่ซ่อนอยู่ตรงหน้าอย่างชัดเจน

ซอลต์ ไทฟูน เป็นส่วนหนึ่งของการปฏิบัติการที่กว้างขึ้นซึ่งนำโดยกระทรวงความมั่นคงแห่งรัฐของจีน กลุ่มผู้ก่อการเหล่านี้ได้ลักลอบเข้าถึงระบบโทรคมนาคม(หน้าต่างใหม่) เครือข่ายรัฐบาล การขนส่ง ที่พักอาศัย และระบบการทหารอย่างเงียบๆ ไม่เพียงแต่ในสหรัฐฯ เท่านั้น แต่ยังรวมถึงในอีกกว่า 80 ประเทศ(หน้าต่างใหม่) เช่น สหราชอาณาจักร แคนาดา เยอรมนี ญี่ปุ่น และประเทศอื่นๆ

ซอลต์ ไทฟูน มีความเชื่อมโยงกับการแฮก AT&T ในช่วงปลายปี 2024 ซึ่งมีข้อมูลเปิดเผยว่าผู้ก่อการของรัฐบาลจีนสามารถระบุตำแหน่งทางภูมิศาสตร์และบันทึกการโทร(หน้าต่างใหม่)รวมถึงข้อความของผู้คนหลายสิบล้านคนในสหรัฐฯ ได้

รายงานล่าสุดนี้ระบุว่า ซอลต์ ไทฟูน ส่งผลกระทบต่อระบบต่างๆ เป็นจำนวนมาก จนเจ้าหน้าที่สงสัยว่าอาจมีการขโมยข้อมูลของชาวอเมริกันเกือบทุกคน(หน้าต่างใหม่)

รายงานคำแนะนำด้านความปลอดภัยทางไซเบอร์ (Cybersecurity Advisory(หน้าต่างใหม่) หรือ CSA) ซึ่งประกอบด้วยหน่วยงานด้านความปลอดภัยหลายแห่ง เช่น NSA, CISA, FBI และพันธมิตรระหว่างประเทศ ได้ยืนยันแล้วว่า ซอลต์ ไทฟูน ไม่ใช่กิจกรรมที่เกิดขึ้นเพียงครั้งเดียว แต่เป็นแคมเปญจารกรรมข้อมูลที่มีการประสานงานและดำเนินอย่างต่อเนื่องยาวนาน โดยมุ่งเป้าไปที่โครงสร้างพื้นฐานที่สำคัญทั่วโลก(หน้าต่างใหม่) ซึ่งป้อนข้อมูลเข้าสู่สิ่งที่รายงานคำแนะนำอธิบายว่าเป็น “ระบบจารกรรมระดับโลก”

ซอลต์ ไทฟูน คืออะไร?

ซอลต์ ไทฟูน เป็นแคมเปญการแฮกที่เริ่มขึ้นในปี 2021 และมีความเชื่อมโยงกับหน่วยงานที่มีความสัมพันธ์กับหน่วยข่าวกรองของจีน โดยมุ่งโจมตีโครงสร้างพื้นฐานทางอินเทอร์เน็ต ได้แก่ เราเตอร์ที่เป็นแกนหลัก อุปกรณ์ปลายทาง และ VPN ที่ระบบโทรคมนาคมต้องพึ่งพา ซึ่งอาศัยประโยชน์จากบั๊กที่เป็นที่รู้จักในอุปกรณ์ทั่วไปจาก Cisco, Ivanti และ Palo Alto ที่ยังไม่ได้รับการแก้ไขช่องโหว่

เมื่อเจาะระบบเข้าไปได้แล้ว ซอลต์ ไทฟูน จะมุ่งเป้าไปที่เครื่องมือที่มีอยู่แล้วในฮาร์ดแวร์ ซึ่งเป็นการเปลี่ยนการทำงานของการจัดการเครือข่ายตามปกติให้กลายเป็นเครื่องมือสำหรับการสอดแนมอย่างลับๆ

ด้วยการซ่อนตัวอยู่ภายในโครงสร้างพื้นฐานหลัก ซอลต์ ไทฟูน สามารถคัดลอกข้อมูลยืนยันตัวตน บันทึก และข้อมูลเมตาได้อย่างเงียบๆ เป็นเวลาหลายเดือนโดยไม่ดึงดูดความสนใจใดๆ CSA ระบุว่า ซอลต์ ไทฟูน ซ่อนตัวอยู่เป็นเวลานานกว่า 18 เดือน โดยยังคงควบคุมระบบในขณะที่เก็บรวบรวมข้อมูลเป็นชุดที่ตรวจจับได้ยาก

สิ่งที่จะทำได้เพื่อความปลอดภัย

ความเสียหายส่วนใหญ่จาก ซอลต์ ไทฟูน ได้เกิดขึ้นไปแล้ว แต่ยังมีขั้นตอนที่สามารถทำได้เพื่อลดความเสี่ยงและปกป้องการสื่อสาร ซึ่งสามารถนำไปใช้ได้ไม่ว่าจะเป็นบุคคลทั่วไป ธุรกิจ หรือองค์กรขนาดใหญ่:

การเข้ารหัสลับจากต้นทางถึงปลายทางเป็นสิ่งจำเป็นอย่างยิ่งต่อความปลอดภัย

ซอลต์ ไทฟูน พิสูจน์ให้เห็นว่าจุดอ่อนของเครือข่ายใดๆ ก็ตามเป็นเพียงประตูที่เปิดทิ้งไว้เพื่อรอให้ถูกค้นพบ

การเข้ารหัสลับจากต้นทางถึงปลายทาง ช่วยให้มั่นใจได้ว่าแม้เครือข่ายจะถูกโจมตี ผู้บุกรุกอาจเก็บรวบรวมข้อมูลเมตาไปได้บ้าง แต่จะไม่สามารถเข้าถึงเนื้อหาของไฟล์หรือข้อความได้ หากไม่มี E2EE ผู้บุกรุกที่แทรกซึมเข้าไปในโครงสร้างพื้นฐานโทรคมนาคม เช่น ซอลต์ ไทฟูน จะสามารถติดตามตรวจสอบบทสนทนาและข้อความในเวลาจริงได้

สำนักงานความมั่นคงปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐาน (CISA) ยังได้กระตุ้นเตือนให้บุคคลที่เป็นเป้าหมายระดับสูง เช่น เจ้าหน้าที่อาวุโส นักข่าว ผู้นำทางการเมือง ใช้เครื่องมือที่เข้ารหัสลับจากต้นทางถึงปลายทางอย่าง Signal เพื่อปกป้องตนเอง(หน้าต่างใหม่) ซึ่งหลักการเดียวกันนี้สามารถนำไปใช้ได้กับทุกคน

บุคคลทั่วไปก็ต้องเผชิญกับภัยคุกคามอย่างต่อเนื่องเช่นกัน ซึ่งรวมถึงการโจรกรรมข้อมูลระบุตัวตน การฉ้อโกงทางการเงิน การสอดแนมขององค์กร และแฮกเกอร์ทั่วไปที่คอยหาประโยชน์จากลิงก์ที่อ่อนแอ หากผู้มีอำนาจมากที่สุดในรัฐบาลยังต้องการการเข้ารหัสลับจากต้นทางถึงปลายทาง พวกเราที่เหลือก็จำเป็นต้องใช้เช่นกัน

และนี่คือเหตุผลว่าทำไมความพยายามอย่างต่อเนื่องที่จะทำลายความแข็งแกร่งของการเข้ารหัสลับ ตั้งแต่ Investigatory Powers Act ของสหราชอาณาจักร ไปจนถึง Assistance and Access Act ของออสเตรเลีย และร่างกฎหมายในสหภาพยุโรป EU จึงเป็นแนวทางที่ผิดพลาดและเป็นอันตรายอย่างยิ่ง ซอลต์ ไทฟูน แสดงให้เห็นอย่างชัดเจนว่าจะเกิดอะไรขึ้นเมื่อมีช่องโหว่ลับ backdoors เกิดขึ้น: ฝ่ายตรงข้ามจะหาพวกมันจนพบ การเข้ารหัสลับนั้นไม่ว่าจะปกป้องทุกคน หรือไม่ปกป้องใครเลย

การเข้ารหัสลับจะต้องคงอยู่ต่อไป

ความปลอดภัยจะเป็นเรื่องยากเสมอในโลกที่สร้างขึ้นจากการสอดแนม เช่นเดียวกับการละเมิดข้อมูลของ Salesloft Drift เมื่อเร็วๆ นี้ การโจมตีนี้แสดงให้เห็นว่าโครงสร้างพื้นฐานมีความเปราะบางเพียงใดเมื่อบริษัทจัดเก็บรวบรวมข้อมูลมากเกินไปและไม่สามารถรักษาความปลอดภัยได้อย่างเพียงพอ แต่ระบบที่ออกแบบมาให้เป็นส่วนตัวตั้งแต่เริ่มต้นก็มีความปลอดภัยตั้งแต่เริ่มต้นด้วยเช่นกัน และนั่นคือรูปแบบที่ต้องพัฒนาไปสู่เป้าหมายนั้น

Proton ก่อตั้งขึ้นบนหลักการที่ว่าความเป็นส่วนตัวเป็นสิทธิมนุษยชนขั้นพื้นฐาน นั่นคือเหตุผลที่เปิดให้บริการต่างๆ เช่น อีเมล, VPN, ปฏิทิน, พื้นที่จัดเก็บไฟล์ ซึ่งทั้งหมดนี้ได้รับการรักษาความปลอดภัยด้วยการเข้ารหัสลับจากต้นทางถึงปลายทาง และเป็นเหตุผลที่จะต่อสู้กับทุกความพยายามที่จะทำให้ระบบนี้อ่อนแอลง