- โทรทัศน์ของรัฐอิหร่านแนะนำให้ประชาชน ลบ WhatsApp
- รัฐบาลอิหร่านอ้างว่า WhatsApp ส่งมอบข้อมูลผู้ใช้ให้อิสราเอล แต่ไม่ได้แสดงหลักฐานที่ชัดเจน
- WhatsApp ปฏิเสธข้อกล่าวหานี้ พร้อมย้ำเรื่อง การเข้ารหัสแบบ end-to-end
- ผู้เชี่ยวชาญชี้ประเด็นเรื่อง การเปิดเผยเมตาดาต้าที่ไม่ได้เข้ารหัส และ ปัญหาอธิปไตยด้านข้อมูล
- อิหร่านมีนโยบายบล็อกโซเชียลมีเดียอย่างเป็นทางการ แต่ยังคงมีการ ใช้งานผ่าน VPN และวิธีหลบเลี่ยงอื่นๆ อย่างต่อเนื่อง
เบื้องหลังคำขอของรัฐบาลอิหร่านให้ลบ WhatsApp
- โทรทัศน์ของรัฐอิหร่านเรียกร้องให้ประชาชน ลบแอปพลิเคชัน WhatsApp ออกจากสมาร์ตโฟน
- รัฐบาลตั้งข้อสงสัยว่า WhatsApp เก็บรวบรวมข้อมูลผู้ใช้และส่งต่อไปยังอิสราเอล แต่ไม่ได้เปิดเผยหลักฐานที่เป็นรูปธรรมเพื่อรองรับข้อกล่าวหานี้
จุดยืนของ WhatsApp และพื้นฐานทางเทคนิค
- WhatsApp ระบุว่า “เรากังวลว่า รายงานเท็จลักษณะนี้อาจถูกใช้เป็นข้ออ้างในการปิดกั้นบริการในช่วงเวลาที่ผู้คนต้องการใช้งานมากที่สุด”
- บริษัทย้ำว่าใช้ การเข้ารหัสแบบ end-to-end ทำให้ ผู้ให้บริการอย่าง WhatsApp ไม่สามารถอ่านข้อความได้
- พร้อมอธิบายว่า “เราไม่ได้ติดตามหรือบันทึก ตำแหน่งที่ตั้งอย่างแม่นยำ, ประวัติการใช้งานเมสเซนเจอร์ทั้งหมด, หรือเนื้อหาข้อความส่วนตัว และไม่ได้ส่งมอบข้อมูลจำนวนมากให้รัฐบาล”
- การเข้ารหัสแบบ end-to-end คือวิธีการเข้ารหัสที่ทำให้ มีเพียงผู้ส่งและผู้รับเท่านั้นที่ถอดรหัสข้อความได้ และหากบุคคลที่สามเห็นข้อมูล ก็จะเห็นเพียงข้อความเข้ารหัสที่ไม่มีความหมาย
ความเห็นจากผู้เชี่ยวชาญด้านเทคนิค
- ศาสตราจารย์ Gregory Falco จาก Cornell University ระบุว่า ยังสามารถวิเคราะห์ ข้อมูลเมตาดาต้าที่ไม่ได้เข้ารหัส ใน WhatsApp ได้
- การวิเคราะห์เมตาดาตาอาจทำให้เกิด ความเสี่ยงในการเปิดเผยข้อมูลบางส่วน เช่น รูปแบบการใช้งานแอป
- อีกประเด็นหนึ่งคือ อธิปไตยด้านข้อมูล เนื่องจากศูนย์ข้อมูลของ WhatsApp อาจไม่ได้ตั้งอยู่ในประเทศนั้นๆ เช่น ข้อมูล WhatsApp ของอิหร่านอาจไม่ได้ถูกจัดเก็บอยู่ภายในอิหร่าน
- เขาเน้นว่า “แต่ละประเทศควรจัดเก็บข้อมูลไว้ภายในประเทศและประมวลผลด้วยอัลกอริทึมของตนเองโดยตรง เพื่อช่วยลดปัญหาความเชื่อมั่นต่อเครือข่ายระดับโลก”
สถานะการเข้าถึงโซเชียลมีเดียในอิหร่าน
- WhatsApp เป็นของ Meta Platforms (บริษัทแม่ของ Facebook และ Instagram)
- อิหร่านบล็อกแพลตฟอร์มโซเชียลมีเดียหลายแห่งมานานหลายปี แต่ประชาชนจำนวนมากยังคง หลบเลี่ยงการบล็อกด้วย proxy server, VPN และวิธีอื่นๆ
- ระหว่างการประท้วงครั้งใหญ่ในปี 2022 การเข้าถึง WhatsApp และ Google Play ถูกบล็อก ก่อนจะ ยกเลิกการบล็อกในช่วงปลายปี 2023
- WhatsApp เป็นหนึ่งใน แอปส่งข้อความที่ได้รับความนิยมมากที่สุดในอิหร่าน ร่วมกับ Instagram และ Telegram
1 ความคิดเห็น
ความคิดเห็นจาก Hacker News
สิ่งที่น่าสนใจที่สุดสำหรับฉันคือการเล่นคำในแถลงการณ์อย่างเป็นทางการของ Meta ประโยคที่สะดุดตาคือ “เราไม่ได้ติดตามตำแหน่งที่ตั้งของผู้ใช้อย่างแม่นยำ เราไม่ได้เก็บล็อกว่าผู้ใช้ทุกคนส่งข้อความกับใคร และเราไม่ได้ติดตามข้อความส่วนตัวระหว่างผู้ใช้ เราไม่ได้ให้ข้อมูลจำนวนมากแก่รัฐบาล”
ถ้าพิจารณาคำพูดของพวกเขาให้ดี ก็ให้ความรู้สึกว่าจริง ๆ แล้วพวกเขาติดตามตำแหน่งแบบคร่าว ๆ เก็บล็อกเกี่ยวกับข้อความกลุ่ม และหากมีคำขอจากรัฐบาลก็ให้ข้อมูลบางอย่างอยู่ดี
ฉันเคยรู้จักคนที่ทำงานอยู่ที่ Meta จริง ๆ พนักงานบางส่วนที่นั่นอยู่ในทีมที่สร้างเครื่องมือสำหรับส่งออกข้อมูลจำนวนมากตามคำขอของรัฐบาล ฉันไม่รู้ชัดว่ารัฐบาลไหนมีสิทธิ์เข้าถึงมากน้อยแค่ไหน หรือใช้เพื่อตามล่าผู้ก่อการร้ายจริง ๆ หรือใช้กดขี่นักข่าว แต่การส่งออกข้อมูลจำนวนมากมีอยู่จริง และการออกมาปฏิเสธข้อเท็จจริงนี้ต่อสาธารณะยิ่งทำให้น่าสงสัย
เรื่อง “ไม่ได้เก็บล็อกว่าทุกคนส่งข้อความกับใคร” หากอ้างอิง WhatsApp FAQ, ระหว่างการให้บริการ เมื่อส่งข้อความถึงปลายทางแล้วก็จะไม่เก็บไว้บนเซิร์ฟเวอร์ และข้อความที่ส่งไม่สำเร็จภายใน 30 วันจะถูกลบ แต่ในนโยบายความเป็นส่วนตัวของ WhatsApp ก็ระบุไว้ว่าสามารถเก็บ รักษา และแบ่งปันข้อมูลได้ หากเห็นว่าจำเป็นเพื่อความปลอดภัยของผู้ใช้ การรับมือกับการกระทำผิดกฎหมาย คำขอทางกฎหมายและคำขอจากรัฐบาล หรือการบังคับใช้นโยบาย ซึ่งรวมถึง “ข้อมูลเกี่ยวกับวิธีที่ผู้ใช้บางรายมีปฏิสัมพันธ์กันภายในบริการ” นั่นหมายความว่าตรงกันข้ามกับคำกล่าวอย่างเป็นทางการ พวกเขาก็อาจเก็บล็อกข้อมูลว่าใครส่งข้อความกับใครได้เช่นกัน ซึ่งเป็นความขัดแย้งอยู่ในตัว
บริษัทนี้เคยมีประวัติติดตั้ง local host listener บน Android เพื่อทำ web tracking แม้กระทั่งในโหมดลับมาก่อน ฉันกลับมองว่าบริษัทนี้น่าจะติดตามทุกอย่างจริง ๆ ในระดับละเอียดสูง และในอนาคตก็อาจถึงขั้นทำ man-in-the-middle attack (MITM) กับเนื้อหาข้อความด้วยซ้ำ ยิ่งตอนนี้เริ่มใส่โฆษณาแล้ว ความเป็นไปได้นี้ยิ่งสูงขึ้น
ฉันไม่ได้มองแบบทฤษฎีสมคบคิดขนาดนั้น คำว่า “ไม่ได้ติดตามตำแหน่งที่ตั้งอย่างแม่นยำ” ถ้าเก็บ IP อยู่ ก็ไม่ได้แปลว่าไม่ได้เก็บข้อมูลตำแหน่งเลย ส่วน “ไม่ได้เก็บล็อกว่าใครส่งข้อความกับใคร” ฟังดูเป็นคำกล่าวที่แรงพอสมควร สำหรับ “ไม่ได้ติดตามข้อความส่วนตัว” ฉันมองว่าบัญชีธุรกิจหลายกรณีถูกออกแบบให้หลายคนเข้าถึงได้โดยไม่มี e2e encryption และ “ไม่ได้ให้ข้อมูลจำนวนมากแก่รัฐบาล” ก็อาจหมายถึงในทางปฏิบัติพวกเขาแบ่งให้เป็นส่วน ๆ เมื่อมีหมายหรือคำขอทางกฎหมายเข้ามา มองโดยรวมแล้ว WhatsApp คือ “เป็น e2e แต่ในด้านอื่นก็เป็น SaaS แบบทั่วไป” ถ้าต้องการความเป็นส่วนตัวจริง ๆ ขอแนะนำให้ใช้ signal
ฉันคาดเดาว่าประเด็นนี้คือพฤติกรรมของระบอบที่กำลังเผชิญวิกฤตและใกล้พังทลาย (อย่างน้อยในทางทหาร) เพื่อเอาตัวรอดจากวิกฤต มันอาจเป็นความกังวลว่าใน WhatsApp มีการจัดตั้งของนักเคลื่อนไหวต่อต้านรัฐบาล และเป็นความพยายามจะผลักคนไปยังช่องทางทดแทนที่สอดส่องได้ง่ายกว่า หากอิหร่านรู้มานานแล้วว่า meta ทำเรื่องแบบนี้อยู่ ก็ยิ่งน่าสงสัยว่าทำไมเพิ่งมาแนะนำให้ลบตอนนี้ ถ้าเป็นปัญหาความปลอดภัยร้ายแรงจริง การตอบสนองทันทีจึงจะสมเหตุสมผล ถ้าเพิ่งมารู้เอาไม่นานนี้ ก็ยากจะจินตนาการว่าพวกเขาได้ข้อมูลนี้มาอย่างไรท่ามกลางความโกลาหลของการโจมตีทางอากาศรอบด้าน จังหวะเวลามันน่าสงสัยมาก
นี่ยังมีเป้าหมายเชิงการสื่อสารเพื่อบังคับความเป็นเอกภาพของประชาชนและสร้างกรอบ “ศัตรูสาธารณะ” ด้วย ผู้นำเผด็จการย่อมต้องการให้ประชาชนเชื่อว่าอิสราเอลหรือสหรัฐฯ ไม่ได้เป็นศัตรูของพวกเขาเท่านั้น แต่เป็นศัตรูของประชาชนทั้งหมด
หรืออีกมุมหนึ่งคือ พวกเขาอยู่ในสถานะที่ต้องทำทุกวิถีทางเพื่อเอาชีวิตรอด หลังถูกประเทศที่สาม (อิสราเอล) ซึ่งได้รับการสนับสนุนจากสหรัฐฯ โจมตีอย่างไม่เป็นธรรมจนถูกลากเข้าสู่สงคราม แม้ในช่วงการเจรจา สหรัฐฯ ก็ยังช่วยการโจมตีของอิสราเอลอยู่ แล้วจะให้เชื่อถือแอปของบริษัทอเมริกัน (Meta) ได้อย่างไร
ฉันคิดว่านี่แหละคือเหตุผลจริง ผู้นำระดับสูงแทบจะถูกทำให้ไร้อำนาจหรือกำลังหลบหนีอยู่ และบุคคลสำคัญที่รอดอยู่ก็ซ่อนตัวในบังเกอร์ นี่แหละเป็นช่วงเวลาที่หลายคนบอกว่าเหมาะต่อการลุกฮือที่สุด ชาวเคิร์ดและกลุ่มอื่น ๆ ก็เริ่มเตรียมตัวกันแล้ว
การคาดเดาเชิงสมคบคิดว่า WhatsApp จะทำ MITM กับแชตที่เข้ารหัสแบบ end-to-end นั้นไม่มีหลักฐานรองรับมากนัก ในความเป็นจริง ช่องทางหลักที่รัฐบาลเข้าถึงข้อมูลได้นั้นมีอยู่ชัดเจนกว่ามาก WhatsApp ผลักดันอย่างหนักให้ผู้ใช้สำรองข้อมูลแชตไปยัง iCloud หรือ Google Drive โดยปกติแบ็กอัปเหล่านี้ไม่ได้ถูกเข้ารหัส หรือถูกเข้ารหัสด้วยคีย์ที่ Meta มี ผู้ใช้ส่วนใหญ่ก็ใช้ค่าตั้งต้นตามเดิม iMessage ก็คล้ายกัน หากเปิด iCloud backup และคลาวด์ไว้ ข้อความทั้งหมดจะถูกอัปโหลดด้วยคีย์ที่ Apple เข้าถึงได้ หากต้องการเพิ่มความปลอดภัยของบทสนทนา ผู้ใช้ทั้งสองฝ่ายต้องออกจากค่าตั้งต้น และถ้ามีแรงจูงใจมากพอก็สามารถใช้ signal ได้
มีกรณีจริงที่อิสราเอลใช้ metadata ของ WhatsApp เพื่อระบุตัวชาวปาเลสไตน์ ตามบทความนี้ มีการสร้าง “เครื่องจักรคัดเป้า” โดยใช้ AI และแมชชีนเลิร์นนิง ตัวอย่างเช่น หากในกลุ่ม WhatsApp มีสมาชิกที่เป็นนักรบติดอาวุธที่รู้จักกันอยู่ หรือมีการเปลี่ยนโทรศัพท์และที่อยู่เป็นประจำ ความเสี่ยงที่จะถูกระบุตัวเป็นเป้าหมายก็เพิ่มขึ้น แค่ metadata ก็เพียงพอสำหรับการคัดเลือกเป้าหมายได้
อิสราเอลไม่จำเป็นต้องอาศัยแค่การติดตั้ง WhatsApp ด้วยซ้ำ Unit 8200 ของ IDF สามารถแฮ็กโทรศัพท์มือถือส่วนใหญ่ในอิหร่านได้ ถ้าทำไม่ได้ ผลิตภัณฑ์จากบริษัทสปายแวร์เอกชนอย่าง NSO Group ก็น่าจะเพียงพอ คำอธิบายเกี่ยวกับ Unit 8200, ข้อมูลเกี่ยวกับ NSO Group, ภาพรวมบริษัทไซเบอร์ของอิสราเอล
เพื่อนร่วมงานของฉันที่มาจากอิหร่านบอกว่า คอมพิวเตอร์แทบทั้งหมดใช้ Windows XP เวอร์ชันเถื่อนเดียวกันที่แปลเป็นภาษาเปอร์เซีย จึงเปิดช่องต่อความเปราะบางด้านความปลอดภัยได้ง่ายมาก
ฉันยังสงสัยเรื่องวิธีส่ง SMS แบบ “ล่องหน” โดยไม่ได้รับอนุญาตในปริมาณมากไปยังเครือข่ายต่างประเทศ ฉันรู้ว่ามีทั้ง OMA DM, อัปเดต FOTA, ไบนารีสำหรับ remote access ที่ผู้ให้บริการมือถือในสหรัฐฯ ฝังไว้ล่วงหน้า ฯลฯ แต่การแทรกซึมแบบลับ ๆ ในวงกว้างนั้นยากในเชิงเทคนิคมาก จากประสบการณ์ด้าน reverse engineering ฉันมองว่าผู้ให้บริการเครือข่ายมือถือของประเทศเป้าหมายก็น่าจะตรวจจับได้ในที่สุด
ฉันคิดว่าที่จริงนี่เป็นข้ออ้างที่ระบอบอิหร่านใช้ปลุกระดมประชาชนเพื่อป้องกันรัฐประหาร ช่วงนี้รัชทายาทแห่งอิหร่าน (ราชวงศ์ปาห์ลาวี) กำลังเคลื่อนไหวบนโซเชียลมีเดีย และสื่อสารข้อความอย่างแข็งขันเกี่ยวกับการล่มสลายของระบอบปัจจุบันและเสรีภาพ บนโลกออนไลน์เต็มไปด้วยข่าวลือและความหวังว่าระบอบนี้กำลังจะพัง สิ่งที่ชนชั้นนำกลัวที่สุดคือประชาชนจะใช้จังหวะนี้โค่นล้มระบอบ สรุปแล้ว ข้อความว่า “ลบ WhatsApp เพื่อไม่ให้อิสราเอลตามหาคุณเจอ” ซ่อนความหมายอีกชั้นว่า “อย่าแชร์ข้อความเสรีภาพของกษัตริย์”
แต่อย่าลบ signal ล่ะ บางทีอาจมีห้องวางแผนลับเปิดอยู่ก็ได้
สิ่งที่ทำให้ฉันแปลกใจในประเด็นนี้คือ ระบอบอิหร่านดูเป็นกังวลเรื่องการแชร์ข่าวกรองกับอิสราเอล ทั้งที่ความเป็นไปได้ที่สมจริงกว่าคือช่องโหว่ 0-day ของ WhatsApp อาจถูก Mossad หรือหน่วยงานคล้ายกันนำไปใช้
ฉันไม่รู้ว่าข้อกล่าวอ้างของอิหร่านเป็นความจริงไหม แต่เอาเข้าจริงก็มีความรู้สึกคาใจอยู่เสมอว่าแอปพวกนี้บันทึกอะไรไว้บ้าง การเข้ารหัสแบบ end-to-end ปกป้องเนื้อหา แต่ไม่ได้ปกป้อง metadata ปัญหาที่แท้จริงคือ สุดท้ายพวกเราทุกคนก็ต้องพึ่งการคาดเดาเท่านั้น น่าสงสัยว่าจะมีใครมั่นใจในเรื่องนี้ได้จริงแค่ไหน
ถ้ามีคนในอิหร่านอยู่ที่นี่ ฉันอยากรู้ว่าความรู้สึกของคนในพื้นที่ต่อ WhatsApp เป็นอย่างไร
ความเห็นจากคนอิหร่าน คนส่วนใหญ่ในอิหร่านใช้ Telegram หรือ WhatsApp ทั้งสองแอปถูกบล็อกมานานและเข้าถึงได้ผ่าน VPN เท่านั้น ล่าสุดหลังอิสราเอลโจมตี WhatsApp ก็ถูกบล็อกอีกครั้ง ดูเหมือนว่าชาวอิหร่านส่วนใหญ่ไม่ได้ใส่ใจกับคำกล่าวอ้างของรัฐบาลมากนัก และมีเพียงผู้สนับสนุนรัฐบาลส่วนน้อยเท่านั้นที่อาจเชื่อ ตรงกันข้าม แกนกลางของรัฐบาลกลับไม่ไว้วางใจเทคโนโลยีอย่างมาก จนเมื่อไม่นานมานี้ได้สั่งห้ามเจ้าหน้าที่ระดับสูงใช้เครื่องใช้อิเล็กทรอนิกส์ที่เชื่อมต่ออินเทอร์เน็ตโดยสิ้นเชิง
มีทางเลือกภายในประเทศอยู่ ชาวอิหร่านใช้ bridge protocol ที่เชื่อมหลายเมสเซนเจอร์เข้าด้วยกัน (เช่น Message Exchange Bus)
ถ้าเมื่อ 50 ปีก่อนมีคนพูดว่า “เราจะสร้างเครือข่ายสอดแนมทั่วโลก แล้วให้คนที่ถูกสอดแนมเป็นฝ่ายจ่ายเงินเอง” คงไม่มีใครเชื่อ แต่ตอนนี้มันเกิดขึ้นจริงแล้วผ่านโทรศัพท์มือถือ