นักวิจัยเผยวิธีดักความลับจากคอมพิวเตอร์แยกขาด ด้วยการสะกดสัญญาณวิทยุจาก RAM

ระบบคอมพิวเตอร์แบบ Air Gap ซึ่งถูกแยกออกจากอินเทอร์เน็ตและเครือข่ายอื่น มักถูกใช้ปกป้องข้อมูลสำคัญในหน่วยงานรัฐ อุตสาหกรรม และโครงสร้างพื้นฐาน อย่างไรก็ตาม เนื้อหาที่เผยแพร่และถูกนำไปพูดถึงบน Hacker News ระบุว่า การแยกเครือข่ายเพียงอย่างเดียวอาจไม่เพียงพอ เมื่อผู้โจมตีสามารถอาศัยสัญญาณทางกายภาพที่เกิดขึ้นระหว่างการทำงานของฮาร์ดแวร์เพื่อส่งข้อมูลออกไป

เมื่อ RAM ถูกใช้เป็นเครื่องส่งสัญญาณ

แนวคิดสำคัญคือการควบคุมรูปแบบการทำงานของหน่วยความจำ RAM ให้สร้างสัญญาณรบกวนทางแม่เหล็กไฟฟ้าหรือคลื่นวิทยุในลักษณะที่ตรวจจับได้ จากนั้นจึง “สะกด” ข้อมูลเป็นรูปแบบสัญญาณ เช่น การแทนบิตด้วยจังหวะหรือความถี่ที่แตกต่างกัน อุปกรณ์รับสัญญาณซึ่งอยู่ใกล้เคียงสามารถบันทึกสัญญาณดังกล่าวและนำไปประมวลผลเพื่อกู้คืนข้อมูลได้

การโจมตีลักษณะนี้ไม่ใช่การเจาะระบบผ่านพอร์ตเครือข่ายโดยตรง แต่เป็นการโจมตีแบบ Side-Channel ที่อาศัยผลข้างเคียงจากการทำงานของอุปกรณ์ ความเป็นไปได้ดังกล่าวสะท้อนว่า แม้จะปิด Wi-Fi, Bluetooth และการเชื่อมต่ออินเทอร์เน็ตทั้งหมด ระบบก็ยังอาจมีช่องทางรั่วไหลผ่านเสียง แสง ความร้อน การใช้พลังงาน หรือคลื่นแม่เหล็กไฟฟ้าได้ ทั้งนี้ ระยะทาง อัตราการส่งข้อมูล อุปกรณ์รับสัญญาณ และเงื่อนไขแวดล้อม ล้วนเป็นปัจจัยสำคัญต่อความสำเร็จของการโจมตี

ผลกระทบต่อการออกแบบระบบความปลอดภัย

ประเด็นนี้ทำให้แนวคิดเรื่อง Air Gap ต้องถูกมองเป็นเพียงชั้นหนึ่งของการป้องกัน ไม่ใช่เกราะที่สมบูรณ์แบบ องค์กรที่ดูแลข้อมูลระดับสูงควรประเมินภัยคุกคามแบบหลายมิติ ตั้งแต่การควบคุมบุคลากรและอุปกรณ์ที่นำเข้าอาคาร ไปจนถึงการตรวจสอบสัญญาณผิดปกติ การจำกัดการเข้าถึงพื้นที่ และการออกแบบห้องหรือเคสที่ช่วยลดการแพร่กระจายของคลื่นแม่เหล็กไฟฟ้า

แนวทางลดความเสี่ยงอาจรวมถึงการใช้งานระบบตรวจจับการส่งสัญญาณที่ไม่ได้รับอนุญาต การจำกัดประสิทธิภาพหรือรูปแบบการทำงานของฮาร์ดแวร์ในสภาพแวดล้อมที่มีความเสี่ยงสูง การตรวจสอบซอฟต์แวร์ที่ทำงานบนเครื่อง Air Gap และการทำ Threat Modeling ที่ครอบคลุมช่องทาง Side-Channel อย่างไรก็ตาม มาตรการเหล่านี้ควรดำเนินการโดยทีมความปลอดภัยที่ได้รับอนุญาตและมุ่งเน้นการทดสอบเชิงป้องกัน

มุมมองสำหรับนักพัฒนาและผู้ประกอบการไทย

สำหรับองค์กรไทย ข่าวนี้เป็นเครื่องเตือนใจให้ทบทวนสมมติฐานว่า “ไม่มีอินเทอร์เน็ตจึงปลอดภัย” โดยเฉพาะธุรกิจการเงิน โรงงานอัจฉริยะ โรงพยาบาล ศูนย์ข้อมูล และหน่วยงานที่เก็บข้อมูลส่วนบุคคลหรือข้อมูลเชิงยุทธศาสตร์ นักพัฒนาควรแยกสิทธิ์การเข้าถึง ใช้หลัก Least Privilege บันทึกกิจกรรมของระบบ และกำหนดกระบวนการนำอุปกรณ์หรือซอฟต์แวร์เข้าสู่เครือข่ายปิดอย่างเข้มงวด

ผู้ประกอบการควรจัดทำบัญชีทรัพย์สินดิจิทัล ประเมินความเสี่ยงของช่องทางรั่วไหลที่ไม่ใช่เครือข่าย และฝึกซ้อมแผนรับมือเหตุการณ์ร่วมกับฝ่ายไอทีและฝ่ายกายภาพ การทดสอบความปลอดภัยควรทำภายใต้ขอบเขตที่ได้รับอนุญาต พร้อมให้ความสำคัญกับการป้องกันข้อมูลมากกว่าการทดลองโจมตีระบบจริง

ต่อยอดงาน AI และความปลอดภัยผ่าน Tora API

องค์กรสามารถนำโมเดล AI มาช่วยวิเคราะห์บันทึกเหตุการณ์ สรุปความเสี่ยง และสร้างเอกสารแนวทางรับมือได้ โดยทดลองใช้งานโมเดลล่าสุด เช่น Claude 3.7, GPT-4o, DeepSeek R1 หรือเครื่องมือสร้างวิดีโอ Seedance ผ่าน Tora API หรือเริ่มทดสอบความสามารถของโมเดลได้ที่ Tora Playground ทั้งนี้ การใช้ AI กับข้อมูลความปลอดภัยควรคัดกรองข้อมูลอ่อนไหวและกำหนดสิทธิ์การเข้าถึงอย่างเหมาะสม