แอปแชตที่ปลอดภัยที่สุดถูกแฮ็ก เกิดอะไรขึ้นกับ Signal

แอปส่งข้อความ Signal ถูกพิจารณาว่าเป็นแอปส่งข้อความที่ปลอดภัยที่สุดในโลกมาเป็นเวลาหลายปี มันได้รับการแนะนำโดยผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ Signal เชื่อมโยงกับระดับการปกป้องข้อมูลที่สูงและนโยบายที่มุ่งมั่นที่จะรักษาความเป็นส่วนตัวของผู้ใช้ให้สูงสุด แต่แม้ว่าเครื่องมือที่ปลอดภัยเช่นนี้ก็ยังถูกคุกคาม - ในปี 2020 บริษัท Cellebrite ได้ประกาศว่าถูกแฮ็ก.

Signal ไม่สามารถถูกแฮ็กได้

Signal คือแอปส่งข้อความที่ดูเหมือน ทำขึ้นสำหรับผู้ที่ต้องการอยู่ในเงามืด. ดูเหมือนว่าผู้พัฒนาของมันไม่ได้แค่ได้รับแรงบันดาลใจจากหลักการด้านความปลอดภัย แต่ยังใช้เวลากลางคืนในโค้ดจริง ๆ โดยเข้ารหัสทุกอย่างที่สามารถทำได้ Signal Protocol — ระบบที่ทรงพลังซึ่งเข้ารหัสข้อความโทรศัพท์ การโทร และแม้แต่ไฟล์แนบราวกับว่าพวกมันเป็นความลับของสายลับจากนวนิยายสายลับ

และตอนนี้ ลองจินตนาการว่าตามนโยบายความเป็นส่วนตัวของ Signal แอปส่งข้อความนี้เก็บข้อมูลเกี่ยวกับคุณแทบจะไม่มีอะไรเลย: หมายเลขโทรศัพท์ วันที่ลงทะเบียน และการเข้าสู่ระบบล่าสุด

ทั้งหมด.

ไม่มีข้อมูลเพิ่มเติม.

แตกต่างจาก WhatsApp และ Telegram ที่ชอบแอบมองผู้ใช้เล็กน้อย Signal ไม่เก็บประวัติการแชทบนเซิร์ฟเวอร์. แนวทางนี้ทำให้มันเป็นการค้นพบที่แท้จริงสำหรับผู้ที่มองหาทางเลือกสำหรับแอปส่งข้อความยอดนิยมและใส่ใจในความเป็นส่วนตัว

แต่แม้แต่เกราะที่แข็งแกร่งที่สุดก็มีบางครั้งที่แตก
บริษัทอิสราเอล Cellebrite พิสูจน์เรื่องนี้โดยการแฮ็ก Signal ด้วยเครื่องมือของพวกเขา Physical Analyzer.

พวกเขาพบกุญแจใน Android Keystore แยกฐานข้อมูลของผู้ส่งข้อความออกเป็นชิ้น ๆ และประกาศด้วยความภาคภูมิใจว่าพวกเขาสามารถถอดรหัสแชทได้ นี่เป็นกรณีแรกที่พฤติกรรมของผู้ใช้ไม่ได้ถูกตั้งคำถาม แต่แนวคิดเกี่ยวกับความไม่สามารถถูกทำลายของ Signal ในฐานะระบบถูกตั้งคำถาม เป็นเรื่องแปลกที่จะจินตนาการ: แอปส่งข้อความที่เอ็ดเวิร์ด สโนว์เดนไว้วางใจกลับมีความเปราะบางเช่นนี้

สิ่งสำคัญคือต้องเข้าใจว่าทำไมการแฮ็กนี้จึงก่อให้เกิดการสะท้อนเช่นนี้ มันไม่เกี่ยวกับการแฮ็กแอปพลิเคชันของบุคคลที่สามหรือความผิดพลาดของผู้ใช้เอง เป็นครั้งแรกที่ผู้ส่งข้อความเองถูกโจมตี — สถาปัตยกรรมการป้องกันภายในของมัน เหตุการณ์นี้ไม่ได้แพร่หลาย แต่กลายเป็นสัญลักษณ์: ในปี 2020 มันชัดเจนว่าไม่มีความปลอดภัยที่สมบูรณ์แม้แต่ในที่ที่มันฝังอยู่ในสถาปัตยกรรมของผลิตภัณฑ์

อย่างไรก็ตาม Signal ไม่ได้นั่งเฉยๆ
ทีมพัฒนาทันทีเริ่มแก้ไขช่องโหว่ พวกเขามักจะปล่อยการอัปเดตอย่างรวดเร็วเพื่อให้ผู้ใช้รู้สึกปลอดภัยมากขึ้น แต่เรื่องราวกับ Cellebrite แสดงให้เห็นว่าความปลอดภัยที่สมบูรณ์แบบไม่มีอยู่จริง แม้แต่ผู้ส่งข้อความที่ปลอดภัยที่สุดก็อาจตกเป็นเหยื่อของแฮกเกอร์ที่มีประสบการณ์หรือหน่วยข่าวกรอง

ข่าวล่าสุดเกี่ยวกับ Signal

ปี 2024–2025 กลายเป็นช่วงเวลาของการเสริมสร้างและพัฒนาสำหรับ Signal นักพัฒนายังคงปรับปรุงแอปพลิเคชันส่งข้อความ โดยไม่จำกัดตัวเองอยู่แค่สถานะ 'ที่ปลอดภัยที่สุด' — พวกเขาได้เสริมสร้างการป้องกันและการเข้ารหัสอย่างเป็นระบบ ปิดช่องโหว่และปรับตัวให้เข้ากับภัยคุกคามใหม่ๆ อัลกอริธึมความปลอดภัยได้รับการอัปเดต, ซึ่งเพิ่มความต้านทานต่อวิธีการประนีประนอมสมัยใหม่ และสถาปัตยกรรมของแอปพลิเคชันก็มีความทนทานต่อการโจมตีในระดับอุปกรณ์และภัยคุกคามต่อกุญแจเข้ารหัสมากขึ้น

นอกจากการปรับปรุงการป้องกันแล้ว นักพัฒนายังได้ดำเนินการอัปเดตที่ใช้งานได้จริงมากขึ้นสำหรับอินเทอร์เฟซและฟังก์ชันการทำงาน แอปพลิเคชันสะดวกสบายมากขึ้น: อินเทอร์เฟซกลายเป็นเชิงสัญชาตญาณมากขึ้น การจัดการสื่อและไฟล์แนบเร็วขึ้น และการนำทางง่ายขึ้น Signal สามารถสร้างสมดุลระหว่างความปลอดภัยและความสะดวกสบายโดยไม่ต้องเสียสละอย่างใดอย่างหนึ่งเพื่ออีกฝ่ายหนึ่ง

ข้อเสียที่สำคัญของ Signal

Signal มักถูกนำเสนอว่าเป็นแอปพลิเคชันส่งข้อความที่ไม่สามารถถูกแฮ็กได้ในหลักการ อย่างไรก็ตาม รอบๆ ตัวมันมีตลาดเต็มรูปแบบของเครื่องมือและบริการที่อ้างว่ามีความสามารถในการเข้าถึงบัญชีจากระยะไกล - โดยไม่ต้องติดตั้งแอปพลิเคชัน โดยไม่มีส่วนร่วมของผู้ใช้ และไม่มีร่องรอยที่มองเห็นได้ ข้อเท็จจริงที่ว่ามีการปรากฏตัวและการส่งเสริมอย่างแข็งขันของซอฟต์แวร์ประเภทนี้บอกอะไรบางอย่างที่สำคัญ: Signal ถูกมองว่าเป็นเป้าหมาย ไม่ใช่มาตรฐานที่ไม่สามารถเข้าถึงได้.

สิ่งสำคัญคือต้องชี้แจง: โซลูชันดังกล่าวไม่ทำลายการเข้ารหัส "โดยตรง" และไม่อ่านข้อความโดยตรงจากเซิร์ฟเวอร์ - Signal ไม่เก็บการสนทนาในคลาวด์จริงๆ หลักการของพวกเขาสร้างขึ้นแตกต่างออกไป: การใช้ประโยชน์จากจุดอ่อนในการตรวจสอบสิทธิ์ การดักจับรหัสยืนยัน การทำงานกับเซสชัน อุปกรณ์ และข้อมูลเมตา รวมถึงการโจมตีที่เกี่ยวข้องกับ "แอปส่งข้อความ - ระบบปฏิบัติการ - เครือข่าย". ที่นี่คือจุดที่ช่องโหว่ที่แทบไม่เคยพูดถึงในคำอธิบายความปลอดภัยอย่างเป็นทางการปรากฏขึ้น

นี่คือเหตุผลที่ตำนานเกี่ยวกับความไม่สามารถถูกแฮ็กของ Signal ดูเหมือนจะน่าเชื่อถือน้อยลงเรื่อยๆ เมื่อความปลอดภัยถูกสร้างขึ้นรอบการจัดเก็บข้อมูลในท้องถิ่น การแทรกแซงใดๆ ที่ประสบความสำเร็จในอุปกรณ์ เซสชัน หรือกระบวนการตรวจสอบสิทธิ์จะเปลี่ยนโดยอัตโนมัติเป็นการเข้าถึงแอปส่งข้อความ ในสถานการณ์เช่นนี้ไม่ใช่ความผิดของผู้ใช้หรือของลูกค้าภายนอก แต่เป็นเรื่องของ ขอบเขตของโมเดลการป้องกันเอง.

สิ่งที่น่าสังเกตก็คือโอกาสที่เครื่องมือเหล่านี้นำเสนอ: การเข้าถึงระยะไกล การตรวจสอบกิจกรรม การทำงานโดยไม่ต้องติดตั้งและการแจ้งเตือน.

แฮ็กบัญชี Signal

โปรแกรมที่ทำงานอย่างไม่ระบุชื่อ
เจาะเข้าไปและติดตามบัญชีใน Signal

เรียนรู้เพิ่มเติม

ดังนั้น Signal ยังคงเป็นหนึ่งในแอปพลิเคชันส่งข้อความที่ปลอดภัยที่สุดในตลาด 'แต่ 'ที่ปลอดภัยที่สุด' ไม่ได้หมายความว่า 'ไม่สามารถถูกทำลายได้' ประวัติศาสตร์ปี 2020 รวมถึงการเกิดขึ้นของเครื่องมือเฉพาะทางเพื่อหลีกเลี่ยงการป้องกันแสดงให้เห็นอย่างชัดเจน: ด้วยทรัพยากรที่เพียงพอและความรู้เกี่ยวกับสถาปัตยกรรม การแฮ็กเป็นไปได้ และนี่อาจเป็นข้อสรุปที่สำคัญที่สุดสำหรับผู้ที่คุ้นเคยกับการมองว่า Signal เป็นเกราะป้องกันที่สมบูรณ์แบบ

แฮ็กบัญชี Signal ของคนอื่น เป็นไปได้ และมันไม่อีกต่อไปที่ฟังดูเหมือนสมมติฐานหรือเรื่องน่ากลัวจากฟอรัม ใช่ แอปพลิเคชันส่งข้อความยังคงถือเป็นหนึ่งในแอปพลิเคชันที่ปลอดภัยที่สุด แต่ชื่อเสียงของมันในฐานะ 'ป้อมปราการที่ไม่สามารถเข้าถึงได้' ได้แตกเป็นเวลานานแล้ว วันนี้ Signal ไม่ใช่เซฟที่เป็นตำนาน แต่เป็นระบบที่ซับซ้อนซึ่งตามที่การปฏิบัติแสดงให้เห็นว่ามีจุดเข้า

สิ่งที่น่ากังวลที่สุดคือการเข้าถึงการสื่อสารของคนอื่นไม่จำเป็นต้องใช้ข้อผิดพลาดของผู้ใช้ ลิงก์ฟิชชิง หรือแอปพลิเคชันสปายแวร์ที่ติดตั้งอีกต่อไป เครื่องมือและวิธีการที่ทำงานแตกต่างกันได้เกิดขึ้นแล้ว — อย่างเงียบ ๆ จากระยะไกล และไม่มีร่องรอยที่ชัดเจน นั่นคือเหตุผลที่คำถามเกี่ยวกับความปลอดภัยของ Signal กำลังเปลี่ยนจากขอบเขตของ 'มันเป็นไปได้ไหม' ไปสู่ขอบเขตของ 'ภายใต้เงื่อนไขใด'

Signal ยังคงเหมาะสมอย่างยิ่งสำหรับผู้ที่มองว่าความเป็นส่วนตัวเป็นเรื่องของอาชีพและความปลอดภัย: นักข่าว, นักเคลื่อนไหว, ทนายความ, ผู้ที่ทำงานกับข้อมูลที่ละเอียดอ่อน นี่คือกลุ่มผู้ใช้ที่ยินดีที่จะทนต่อความไม่สะดวก, การขาดการสำรองข้อมูลในคลาวด์ และอินเทอร์เฟซที่เรียบง่ายเพื่อความรู้สึกปลอดภัย

แต่สำหรับผู้ใช้ทั่วไป วัฒนธรรมความปลอดภัยรอบ ๆ Signal อาจเล่นมุขที่โหดร้าย ภาพลวงตาของการป้องกันอย่างสมบูรณ์ทำให้ผ่อนคลาย - มันสร้างความรู้สึกว่าการสื่อสารแทบจะไม่สามารถเข้าถึงได้ ความเป็นจริงก็คือหากมีความจำเป็นต้องแอบดูการแชทของ Signal ของคนอื่น ปัจจุบันมีโซลูชันเฉพาะสำหรับเรื่องนี้แล้ว และนี่คือข้อเท็จจริงที่ทำลายตำนานหลักรอบ ๆ แอปส่งข้อความนี้

Signal ยังคงเป็นผู้เล่นที่แข็งแกร่งในโลกของความเป็นส่วนตัว แต่ไม่ใช่ป้อมสุดท้ายอีกต่อไป และอาจเป็นสิ่งที่อันตรายที่สุดไม่ใช่ช่องโหว่เอง แต่เป็นความเชื่อว่ามันเป็นไปไม่ได้