โทรศัพท์ 5G และอุปกรณ์อื่นๆ ได้เริ่มปรากฏในร้านค้าแล้ว และเร็วๆ นี้ 5G ที่เร็วมากจะกลายเป็นมาตรฐานใหม่สำหรับเทคโนโลยีเซลลูลาร์ ด้วยการเชื่อมต่อ 5G คุณจะสามารถสตรีมวิดีโอคุณภาพสูงและเล่นเกมออนไลน์บนอุปกรณ์เคลื่อนที่ได้ง่ายขึ้น
อย่างไรก็ตาม ในทุกเทคโนโลยีใหม่ 5G ก็มาพร้อมกับความกังวลด้านความปลอดภัยบางประการ ที่นี่เราจะอธิบายความเสี่ยงด้านความปลอดภัยของ 5B เพื่อให้คุณมีข้อมูลมากขึ้นเมื่อซื้อหรือใช้งานอุปกรณ์ 5G
1. ฟีเจอร์ความปลอดภัยใน 5G เป็นตัวเลือก (Optional)
ความกังวลเกี่ยวกับ 5G มีมานานแล้ว สมาชิกวุฒิสภาสหรัฐ Ron Wyden เขียนจดหมายให้ประธานคณะกรรมการการสื่อสารระหว่างรัฐ (FCC) ในเดือนพฤศจิกายน 2019 เพื่ออภิปรายความกังวลบางประการ
ประเด็นหลักที่ Senator Wyden ยกขึ้นในจดหมายคือ การป้องกันไซเบอร์ความปลอดภัยบางอย่างต่อช่องโหว่ที่รู้จักเป็นตัวเลือกใน 5G (5G คืออะไร?) รวมถึงฟีเจอร์อย่างการเข้ารหัสและการยืนยันตัวตน
เนื่องจากไม่ได้เป็นบังคับ ผู้ให้บริการไร้สายแต่ละรายจึงต้องตัดสินใจเองว่าจะเปิดใช้การป้องกันเหล่านี้หรือไม่ เราหวังว่าผู้ให้บริการส่วนใหญ่จะเลือกที่จะเปิดใช้ อย่างไรก็ตาม ผู้ให้บริการไม่ได้มีภาระผูกพันที่จะใช้การป้องกันเหล่านี้
"เป็นสิบๆ ปีที่ผู้ให้บริการไร้สายได้ละเลยช่องโหว่ด้านไซเบอร์ความปลอดภัยที่รู้จัก ซึ่งรัฐบาลต่างชาติเคยและยังคงใช้ประโยชน์อย่างต่อเนื่องเพื่อเป็นเป้าหมายชาวอเมริกัน" Wyden เขียน "ตลาดล้มเหลวในการให้แรงจูงใจด้านไซเบอร์ความปลอดภัย ส่วนหนึ่งเพราะผู้บริโภคไม่มีวิธีเปรียบเทียบแนวทางปฏิบัติด้านไซเบอร์ความปลอดภัยของบริษัทโทรศัพท์"
นี่เป็นความกังวลไม่เพียงแค่สำหรับผู้ใช้ 5G ที่ผู้ให้บริการไม่เอาความปลอดภัยอย่างจริงจัง แต่อาจส่งผลต่อผู้อื่นด้วย เช่น หากผู้ให้บริการของผู้ใช้ A ไม่ปลอดภัย และพวกเขาส่งและรับข้อความจากผู้ใช้ B ข้อมูลของทั้งสองฝ่ายก็จะอยู่ในภาวะอ่อนไหว
ในจดหมาย Senator Wyden ยกประเด็นเรื่องรัฐบาลต่างชาติใช้ช่องโหว่เหล่านี้เป็นเป้าหมายชาวอเมริกัน แต่อย่างไรก็ตาม ผู้ใช้ก็เสี่ยงต่อการเฝ้าระวังจากรัฐบาลของตนเองเช่นกัน
2. ความเสี่ยงต่อฮาร์ดแวร์และโครงสร้างพื้นฐาน 5G
รายงานปี 2019 ของหน่วยงานความปลอดภัยไซเบอร์และโครงสร้างพื้นฐานของสหรัฐ (CISA) ยกความกังวลเพิ่มเติมเกี่ยวกับ 5G รายงานได้ศึกษาความเสี่ยงด้านความปลอดภัยที่มีอยู่ในเทคโนโลยี 4G ปัจจุบัน จากนั้นพิจารณาว่าความเสี่ยงเหล่านี้อาจนำไปใช้กับ 5G ได้อย่างไร
โดยเฉพาะ รายงานพิจารณาว่าฮาร์ดแวร์ที่ผลิตโดยบริษัทที่ไม่น่าเชื่อถืออาจทำให้ความปลอดภยเสียหาย ซึ่งชี้ชัดไปที่บริษัทจีนอย่าง Huawei ซึ่งถูก控告ว่าลักลับข้อมูลชาวอเมริกัน
"แม้เครือข่ายสหรัฐจะปลอดภัย ข้อมูลของสหรัฐที่เดินทางไปต่างประเทศผ่านเครือข่ายโทรคมนาคมที่ไม่น่าเชื่อถือ ก็อาจเสี่ยงต่อการหยิบ การจัดการ การรบกวน และการทำลาย" รายงานเตือนไว้
ยังมีประเด็นเรื่องจำนวนส่วนประกอบมหาศาลที่ใช้ใน 5G ซึ่งมากกว่าเทคโนโลยีไร้สายก่อนหน้า การสนับสนุน 5G จำนวนมากจะต้องการสถาปัตยกรรมทางกายภาพใหม่ หมายความว่าผู้ให้บริการจะต้องสร้างหอสัญญาณเซลลูลาร์เพิ่มเติม รวมถึงเซลล์เล็กหรือไมโครเซลล์มากขึ้น ปัญหาคือ ยิ่งมีส่วนประกอบมากในระบบ ยิ่งมีวิธีโจมตีมากขึ้น
สิ่งนี้เป็นเรื่องกังวลมากเมื่อคิดถึงเทคโนโลยีที่จะใช้ 5G เช่น รถยนต์อัตโนมัติ ขั้นตอนการแพทย์จากระยะไกล และอุปกรณ์ Internet of Things ทั้งหมดนี้เปราะบางต่อการโจมตีทางไซเบอร์ และการโจมตีที่สำเร็จอาจมีผลลัพธ์รุนแรงมาก
3. ช่องโหว่ในโปรโตคอลการยืนยันตัวตน 5G
นอกจากภัยคุกคามทั่วไปเหล่านี้ นักวิจัยได้ระบุปัญหาด้านความปลอดภัยเฉพาะใน 5G นักวิจัยจาก SINTEF Digital Norway และ Technical University of Berlin อธิบายช่องโหว่ในโปรโตคอล Authentication and Key Agreement (AKA) ที่ 5G ใช้ ในเอกสารปี 2019
โปรโตคอล AKA คือสิ่งที่อุปกรณ์ใช้สื่อสารกับเครือข่าย 5G โปรโตคอลที่คล้ายกันใช้ในเครือข่าย 3G และ 4G ด้วย โปรโตคอล AKA สร้างรหัสผ่านครั้งเดียว (one-time password) เพื่อให้อุปกรณ์และเครือข่ายเซลลูลาร์ส่งข้อมูลไปมา และมั่นใจได้ว่าข้อมูลไม่ถูกแทรกแซง
โปรโตคอล AKA รุ่นใหม่สำหรับ 5G ถูกออกแบบให้ปลอดภัยกว่า และป้องกันการโจมตีแบบ fake base station
อย่างไรก็ตาม โปรโตคอล AKA รุ่นใหม่ได้นำช่องโหว่ของตัวมันเองมา นักวิจัยค้นพบช่องโหว่ทางตรรกะ (logical vulnerability) ซึ่งหมายถึงปัญหาในวิธีการทำงานของระบบ ไม่ใช่จุดอ่อนในโค้ดพื้นฐาน โปรโตคอลควรใช้การเข้ารหัสแบบสุ่มเพื่อปกป้องข้อมูล แต่นักวิจัยสามารถ繞道ได้ พวกเขาสร้างชั้นการโจมตีใหม่ที่เรียกว่า activity monitoring attack
หมายความว่าแฮกเกอร์อาจขโมยข้อมูลที่ส่งผ่าน 5G ได้ นักวิจัยได้เสนอวิธีแก้ไขช่องโหว่ แต่ยังไม่ได้รับการนำไปใช้
4. 5G ไม่ปลอดภัยจาก IMSI Catchers
ยังมีวิธีที่รัฐบาลสามารถเฝ้าระวังผู้ใช้ผ่าน 5G ได้ มีความสนใจมากในประเด็นความปลอดภัยที่ยกระดับขึ้นในปี 2018 กรมความมั่นคงภายในแผนดิน (DHS) ประกาศว่าพบอุปกรณ์เฝ้าระวังอิเล็กทรอนิกส์ที่เรียกว่า International Mobile Subscriber Identity (IMSI) catchers ในวอชิงตัน ดี.ซี.
IMSI catchers เป็นอุปกรณ์ที่ทำเป็นสถานีเซลลูลาร์ปลอม ทำให้อุปกรณ์อย่างโทรศัพท์มือถือเชื่อมต่อกับมัน แต่เมื่ออุปกรณ์เชื่อมต่อแล้ว เจ้าของ IMSI catcher สามารถหยิบโทรศัพท์และข้อความได้ FBI ใช้เทคโนโลยีคล้ายกันที่เรียกว่า Stingray devices เพื่อติดตามการสื่อสารโทรศัพท์มาตั้งแต่กลางทศวรรษ 1990
แม้จะมีการประท้วงจากสาธารณะเกี่ยวกับ Stingray ใน 5 ปีที่ผ่านมา FBI ยังคงใช้เทคโนโลยีนี้หน่วยบังคับกฎหมายในแคนาดาและสหราชอาณาจักรก็ใช้อุปกรณ์เหล่านี้เช่นกัน
5G ควรจะปกป้องผู้ใช้จาก IMSI catchers แต่ปรากฏว่ามีหลายวิธีที่โจมตีสามารถหลีกเลี่ยงการป้องกันใน 5G ได้
หนึ่งในวิธีคือการใช้ช่องโหว่ในโปรโตคอล AKA ที่อธิบายไปข้างต้น อีกวิธีคือการโจมตีที่เรียกว่า Torpedo ซึ่งใช้ประโยชน์จากจุดอ่อนในโปรโตคอลเพจจิ้ง (paging protocol) ที่แจ้งให้โทรศัพท์พร้อมเมื่อมีการโทรหรือข้อความเข้ามา แฮกเกอร์อาจใช้ Torpedo เพื่อปลอมแจ้งเตือน Amber หรือบล็อกข้อความเข้าได้ทั้งหมด
หากแฮกเกอร์ปรับใช้ Torpedo พวกเขาสามารถตามด้วยคู่ของการโจมตีต่อยอดที่เรียกว่า Piercer และ IMSI-Cracking ร่วมกันสามารถเข้าถึงข้อมูล IMSI บนเครือข่าย 4G และ 5G ได้
ดังนั้น 5G จึงไม่ได้รับการป้องกันจาก IMSI catchers หลังจากนี้
ประเด็นความปลอดภัยใน 5G
เทคโนโลยี 5G จะนำความเร็วอินเทอร์เน็ตที่เร็วขึ้น และเปิดใช้งานฟังก์ชันใหม่ เช่น การสตรีมเกมบนอุปกรณ์เคลื่อนที่ อย่างไรก็ตาม เทคโนโลยีใหม่นี้ก็พกพาความเสี่ยงด้านความปลอดภัยบางอย่างมาด้วย ก่อนที่คุณจะตัดสินใจใช้ 5G คุณควรพิจารณาความปลอดภัยของอุปกรณ์ และพิจารณาว่าอุปกรณ์อาจถูกเจาะได้หรือไม่จากการเชื่อมต่อกับเครือข่าย 5G
หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับความปลอดภัยสำหรับอุปกรณ์ที่เชื่อมต่อของคุณ ดูรายการแอปความปลอดภัยและความเป็นส่วนตัวที่ดีที่สุดสำหรับสมาร์ทโฟนและแท็บเล็ต
