ดาวเทียมถูกแฮ็ก ส่งผลกระทบต่อชีวิตอย่างไรบ้าง

ในโลกสมัยใหม่การปรับเปลี่ยนไปตามโครงสร้างของดาวเทียมเป็นนั้นกลายเป็นเรื่องพื้นฐานทั่วไป ในขณะเดียวกันด้านผู้เชี่ยวชาญชี้ว่าภัยคุกคามทางไซเบอร์เป็นตัวขัดขวางหลักของความสัมพันธ์นั้น

 

 

แม้ว่าจะไม่ใช่เรื่องแปลกที่กองทัพต้องพึ่งพาดาวเทียม แต่ผู้คนทั่วไปแทบไม่เคยหยุดคิดว่าชีวิตประจำวันของพวกเขาต้องอาศัยดาวเทียมด้วย ตั้งแต่ผู้โดยสารหรือคนขับที่แชร์รถ ไปจนถึงนายหน้าซื้อขายหลักทรัพย์ เกือบทุกคนต้องพึ่งพาการสื่อสารผ่านดาวเทียมอย่างไร้ที่ติเพื่อรับบริการดิจิทัลที่ต้องการ กริดไฟฟ้า, ที่เก็บข้อมูลบนคลาวด์, การจราจรทางอากาศ, ธุรกรรมทางการเงิน, บริการตามตำแหน่ง, ATM และการสื่อสารสมัยใหม่ทั้งหมดพึ่งพาโครงสร้างพื้นฐานดาวเทียมทั้งนั้น

 

“การพึ่งพาบริการภาคพื้นดินจำนวนมาก อาศัยการทำงานของดาวเทียมอย่างมากหมายความว่าการหยุดชะงักหรือการปิดบริการอวกาศจะเป็นความหายนะ” -Mathieu Bailly หัวหน้าหน่วยธุรกิจอวกาศที่ CYSEC SA

 

ธุรกิจที่รับการชำระเงินแบบไม่ใช้เงินสด สั่งซื้อสินค้าจากต่างประเทศ ใช้อินเทอร์เน็ตเพื่อสื่อสาร หรือพึ่งพาไฟฟ้าสำหรับพลังงาน จะได้รับผลกระทบอย่างมาก หากไม่ร้ายแรง อาจเกิดการหยุดชะงักในการดำเนินงานหากเทคโนโลยีดาวเทียมที่สนับสนุนบริการเหล่านี้ถูกบุกรุก ตามที่ Mathieu Bailly หัวหน้าหน่วยธุรกิจอวกาศของ CYSEC SA บริษัทรักษาความปลอดภัยข้อมูล ยากที่จะเข้าใจผลกระทบของการโจมตีทั่วโลกบนกริดดาวเทียม

 

---

จุดอ่อนด้านจำนวน

ตั้งแต่ปีพ.ศ. 2500 – เมื่อโซเวียตส่งสปุตนิก ดาวเทียมดวงแรก – หน่วยงานด้านอวกาศหลายแห่งได้นำดาวเทียม 10-60 ดวงเข้าสู่วงโคจรทุกปี แนวโน้มนี้ดำเนินไปได้ดีในทศวรรษที่ผ่านมาจนกระทั่งการค้าอวกาศเริ่มดำเนินการ

 

ณ จุดนี้ บริษัทต่างๆ เช่น SpaceX เข้าสู่ตลาด และส่งวัตถุไปยังอวกาศเริ่มมีราคาถูกลงมาก ในขณะเดียวกัน บริษัทสตาร์ทอัพจำนวนหนึ่งก็ได้พัฒนาดาวเทียมขนาดเล็กและใช้งานได้จริง ซึ่งเรียกว่า CubeSats นาโนแซทเทลไลต์หลายสิบดวงสามารถใส่ไว้บนจรวดที่นำกลับมาใช้ใหม่ได้เพียงลำเดียว ซึ่งทำให้ราคาของการสำรวจอวกาศลดลง

 

ตามรายงานของสหภาพนักวิทยาศาสตร์ที่เกี่ยวข้อง ดาวเทียมใหม่กว่า 1,300 ดวงถูกนำเข้าสู่วงโคจรในช่วงเก้าเดือนแรกของปีที่แล้ว ซึ่งมากกว่าทั้งปี 2020 ถึง 200 เท่า และมากกว่าปี 2019 เกือบห้าเท่า แต่ดาวเทียมเป็นมากกว่าคอมพิวเตอร์ในอวกาศ – และไม่มีคอมพิวเตอร์ใดที่สามารถป้องกันการแฮ็กได้ ด้วยจำนวนที่เพิ่มขึ้น ความน่าจะเป็นที่ผู้คุกคามจะพยายามแฮ็กเข้าไปก็เช่นกัน

 

“ด้วยดาวเทียมที่โคจรมากขึ้นเรื่อยๆ ข้อมูลจะถูกรวบรวมและส่งผ่านดาวเทียมเหล่านี้มากขึ้น นั่นหมายความว่าพวกมันเป็นเป้าหมายที่น่าดึงดูดสำหรับอาชญากรไซเบอร์” Bailly อธิบาย

 

---

ภัยคุกคามที่สำคัญ

จนถึงปัจจุบัน มีภัยคุกคามเพียงเล็กน้อยที่ก่อให้เกิดอันตรายร้ายแรงต่อดาวเทียมทั่วโลก ท่ามกลางสถานการณ์ที่ทำลายล้างมากที่สุด ได้แก่ พายุ geomagnetic ที่เกิดจากเปลวไฟสุริยะขนาดใหญ่พร้อมกับการปล่อยพลาสมาจากดวงอาทิตย์อย่างรวดเร็ว รู้จักกันในชื่อ Coronal Mass Ejection (CME) ซึ่งอาจส่งผลร้ายแรงต่อมนุษยชาติ

 

ในปีพ.ศ. 2402 พายุแม่เหล็กโลก ซึ่งคาดว่าจะใหญ่ที่สุดในรอบ 500 ปี ได้ทำลายระบบโทรเลขในอเมริกาเหนือและยุโรป ทำให้เสาสื่อสารติดไฟ และผู้ดำเนินการไฟฟ้าดูด จนกระทั่งเมื่อไม่นานมานี้ ภัยคุกคามที่สำคัญอีกประการหนึ่งคือ เคสเลอร์ซินโดรม ซึ่งเป็นไปได้ในทางทฤษฎีเท่านั้น ทฤษฎีนี้ตั้งชื่อตามอดีตนักวิทยาศาสตร์ของ NASA อย่าง Donald J. Kessler ว่าการชนกันของวงโคจรระหว่างวัตถุจะทำให้เกิดน้ำตก ซึ่งการกระแทกที่ตามมาทุกครั้งจะเพิ่มโอกาสในการชนกันมากขึ้น

 

เมื่อพิจารณาแล้ว กลุ่มอาการเคสเลอร์จะทำให้วงโคจรด้านล่างของโลกไม่สามารถใช้งานได้ในหลายชั่วอายุคน อย่างไรก็ตาม บทความล่าสุดโดย Charlotte Van Camp และ Walter Peeters นักวิจัยจาก International Space University (ISU) ในฝรั่งเศส แสดงให้เห็นว่าไม่ใช่ทั้งดวงอาทิตย์ การทหารอวกาศ หรือแม้แต่เศษซากอวกาศที่เกี่ยวข้องกับนักวิทยาศาสตร์มากที่สุด

 

การสำรวจโดยผู้เชี่ยวชาญมากกว่าร้อยคนแสดงให้เห็นว่าภัยคุกคามทางไซเบอร์ถือเป็นข้อกังวลที่สำคัญที่สุดสำหรับความปลอดภัยของดาวเทียม ในความเป็นจริง สถานการณ์ที่มืดมนที่สุดที่ระบุโดยเคสเลอร์ซินโดรมอาจเป็นผลมาจากดาวเทียมที่ถูกแฮ็กโดยตรง

 

---

ความปลอดภัยแบบเบาะหลัง (Backseat security)

ดาวเทียมทำงานในสภาพแวดล้อมที่ไม่เป็นมิตรอย่างยิ่ง ดังนั้นสิ่งของที่มีค่าที่สุด เช่น กล้องโทรทรรศน์อวกาศฮับเบิล เท่านั้นที่จะได้รับการบำรุงรักษาโดยมนุษย์โดยตรงในกรณีที่เกิดความผิดปกติ ซึ่งหมายความว่าการติดตั้งพื้นที่ส่วนใหญ่จะต้องพึ่งพาตนเองได้มากที่สุด เมื่อไม่มีการบำรุงรักษาหรือเปลี่ยนแบตเตอรี่ ประสิทธิภาพก็จะเสื่อมลง

 

ดร.เอริค โคล ผู้เชี่ยวชาญด้านความปลอดภัยในโลกไซเบอร์กล่าวว่า “เมื่อใดก็ตามที่คุณมีข้อจำกัดในการออกแบบ ความปลอดภัยในโลกไซเบอร์มักจะใช้เบาะหลังและไม่ได้รับการแก้ไข

 

เช่นเดียวกับระบบที่ไม่ใช่ทางการทหาร ความปลอดภัยทางไซเบอร์ในดาวเทียมอาจไม่ใช่ปัญหาหลักของผู้ผลิตอุปกรณ์ ยังคงมีกฎระเบียบด้านความปลอดภัยในโลกไซเบอร์สำหรับดาวเทียมเพียงเล็กน้อยหรือไม่มีเลย ทำให้ความปลอดภัยเป็นคุณลักษณะทางเลือกที่ค่อนข้างพิเศษ

 

“ดาวเทียมถูกสร้างขึ้นเพื่อการใช้งานและต้องพอดีกับปัจจัยการออกแบบที่มีข้อจำกัด ดังนั้นจึงไม่มีคุณลักษณะด้านความปลอดภัยมากมาย และเหตุผลหลักที่พวกเขาไม่ถูกโจมตีก็เพราะมีเป้าหมายที่ง่ายกว่า [บนโลก]” โคลอธิบาย

 

---

สถานการณ์ Hostage

ปีที่แล้วแรนซัมแวร์ แนวปฏิบัติในการติดมัลแวร์ระบบคอมพิวเตอร์เพื่อการกรรโชกทางการเงิน บุกเข้าสู่กระแสหลักและกลายเป็นความรู้ทั่วไป การแฮ็กของ Colonial Pipeline, JBS ผู้ผลิตเนื้อสัตว์ และผู้จำหน่ายซอฟต์แวร์ Kaseya แสดงให้เห็นว่าโครงสร้างพื้นฐานที่สำคัญมีช่องโหว่เพียงใด น่าเป็นห่วง การติดตั้งในอวกาศแทบไม่ต่างกันเลย

 

ในช่วงสองสามปีที่ผ่านมา ธุรกิจของแรนซัมแวร์ได้กลายเป็นสิ่งที่เชี่ยวชาญอย่างมาก บริษัทในเครือให้เช่ามัลแวร์ที่พร้อมโจมตี ค้นหาเป้าหมายที่ร่ำรวยเงินดอลลาร์ และซื้อรายการจากโบรกเกอร์ที่เข้าถึงข้อมูลเบื้องต้น ตรรกะนั้นเรียบง่ายอย่างไร้ความปราณี ยิ่งเวลาหยุดทำงานของบริษัทที่มีราคาแพงกว่า โอกาสที่จะได้รับเงินค่าไถ่ก็จะยิ่งสูงขึ้น นั่นเป็นสาเหตุที่โรงพยาบาล บริษัทพลังงาน และผู้ให้บริการรายใหญ่เป็นหนึ่งในเป้าหมายที่ทำกำไรได้มากที่สุด

 

“ดาวเทียมถูกใช้เพื่อวัตถุประสงค์หลักสองประการ: การสื่อสารและการติดตาม ดังนั้น หากมีใครสามารถแฮ็กอุปกรณ์เหล่านี้ได้ สิ่งเหล่านี้คือเวกเตอร์การโจมตี และเนื่องจากลักษณะความพร้อมใช้งานที่สำคัญ แรนซัมแวร์จึงเป็นภัยคุกคามใหญ่ต่อดาวเทียม” โคลกล่าว

 

---

ผลกระทบโดยตรง

แม้ว่าบริการที่ทันสมัยหลายอย่าง ตั้งแต่การติดตามตรวจสอบผลไปจนถึงความครอบคลุมอินเทอร์เน็ตทั่วโลก พึ่งพาโครงสร้างพื้นฐานดาวเทียม แต่ก็แทบจะไม่มีเป้าหมายที่ทำกำไรได้มากไปกว่า Global Navigation Satellite Systems (GNSS)

 

GNSS ที่รู้จักกันดีที่สุดคือ Global Positioning System (GPS) ที่สหรัฐฯ เป็นเจ้าของและไม่มีใบอนุญาต สิ่งที่น่าสนใจคือ ส่วน ‘การวางตำแหน่ง’ เป็นเพียงเหตุผลเดียวว่าทำไมการทำงานของ GPS จึงมีความสำคัญต่อเศรษฐกิจโลก

 

GPS ช่วยให้ผู้ให้บริการสามารถวัดเวลาได้อย่างแม่นยำเกือบสมบูรณ์แบบทั่วโลก นั่นคือเหตุผลที่ ตัวอย่างเช่น การถอนเงินจากตู้เอทีเอ็มในกรุงปักกิ่งลงทะเบียนในธนาคารของผู้ใช้ในปารีสเกือบจะในทันที กำหนดเวลาที่แน่นอน จนถึงไมโครวินาที ป้องกันการเบิกเงินเกินบัญชีโดยไม่ได้รับอนุญาต และจำกัดการฉ้อโกง

 

เช่นเดียวกับระบบการเงินโลก การทำธุรกรรมแบบเสี้ยววินาที กระดูกสันหลังของหุ้นหรือการแลกเปลี่ยนสกุลเงินดิจิทัล เป็นไปได้เพียงเพราะโครงสร้างพื้นฐานด้านอวกาศ แม้แต่การหยุดชะงักสั้นๆ ของระบบที่จำเป็นดังกล่าวทำให้การเรียกค่าไถ่คุ้มค่าที่จะจ่าย โดยพิจารณาจากสิ่งที่มีความเสี่ยง

 

 

---

จุดโฟกัส

อย่างไรก็ตาม GPS ได้รับการดูแลโดยกองทัพ ซึ่งหมายความว่ายังมีชั้นความปลอดภัยเพิ่มเติมอีกมากมายที่จะปกป้องระบบ เนื่องจากรัฐบาลสหรัฐฯ สร้างระบบขึ้นมา ระบบจึงเป็นเครื่องที่สร้างขึ้นเอง ทำให้ผู้กระทำผิดที่ไม่ใช่รัฐเจาะระบบได้ยากขึ้น แต่ดาวเทียมรุ่นใหม่ๆ ส่วนใหญ่ทำงานบนฮาร์ดแวร์และซอฟต์แวร์ที่หาซื้อได้ทั่วไป ซึ่งฉีกกฎเดิมๆ ของการใช้อุปกรณ์ที่ปรับแต่งได้เฉพาะในอวกาศ

 

ด้วยการรักษาความปลอดภัยทางไซเบอร์ที่เบาะหลัง ดาวเทียมของเอกชนจำนวนมากเหล่านี้สามารถพิสูจน์เป้าหมายที่ง่ายสำหรับอาชญากรที่กระหายค่าไถ่

 

“ในขณะที่การรักษาความปลอดภัยในโลกไซเบอร์และดาวเทียมไม่ได้เกิดขึ้นพร้อมกันบ่อยครั้ง แต่การควบรวมกิจการของทั้งสองพื้นที่นี้จะเป็นจุดสนใจใหญ่ในปี 2565” โคลกล่าว

 

ที่มา :  https://cybernews.com/editorial/heres-how-a-hacked-satellite-can-impact-your-life/