วิธีที่ Mark Klein แจ้ง EFF เรื่อง Room 641A [คัดจากหนังสือ]
(thereader.mitpress.mit.edu)- เอกสารจากอดีตช่างเทคนิคของ AT&T กลายเป็นหลักฐานที่อาจยื่นต่อศาลได้ว่า NSA คัดลอกเพื่อตรวจตราอินเทอร์เน็ตแบ็กโบน ที่ศูนย์ AT&T ใน San Francisco
- หลังเหตุการณ์ 9/11 Patriot Act ทำให้เส้นแบ่งระหว่างการสอดส่องของ NSA และ FBI อ่อนลง และ EFF ก็ขาดทั้งคำให้การสาธารณะและหลักฐานเอกสารสำหรับต่อสู้กับการสอดส่องขนาดใหญ่ที่อาศัยโครงสร้างพื้นฐานของผู้ให้บริการโทรคมนาคมรายใหญ่
- Room 641A ในอาคาร AT&T บนถนน Folsom เป็นห้องลับที่มีเพียงผู้ปฏิบัติงานที่ผ่านการรับรองความปลอดภัยจาก NSA เท่านั้นที่เข้าได้ และมีการเชื่อมต่อผ่าน splitter cabinet บนชั้น 6 จากใยแก้วนำแสงอินเทอร์เน็ตบนชั้น 7
- splitter cabinet ถูกออกแบบให้ส่งทราฟฟิกส่วนหนึ่งไปตามเส้นทางอินเทอร์เน็ตปกติ และอีกส่วนส่งเข้า Room 641A โดย Mark Klein เรียกมันว่า “Big Brother machine”
- EFF ใส่คำให้การของ Mark Klein และเอกสารของ AT&T ไว้ในคำร้องขอคำสั่งห้ามชั่วคราวเบื้องต้น ขณะที่ DOJ เห็นว่าเอกสารอาจเป็น ข้อมูลลับ ได้แม้ไม่มีเครื่องหมายกำกับ และ要求ให้ส่งผ่าน SCIF
อดีตช่างเทคนิค AT&T ที่เดินเข้ามายังสำนักงาน EFF
- วันที่ 20 มกราคม 2006 Mark Klein อดีตช่างเทคนิคของ AT&T เดินทางมายังสำนักงานของ Electronic Frontier Foundation บนถนน Shotwell ในย่าน Mission District ของ San Francisco
- Mark Klein ถามว่า “คุณสนใจเรื่องความเป็นส่วนตัวไหม” ก่อนจะบอกว่าเขารู้ว่า NSA ดักฟังอินเทอร์เน็ตจากศูนย์ AT&T ใจกลาง San Francisco อย่างไร
- ทนายของ EFF พบจากเอกสารที่ Mark Klein นำมาว่าเป็นหลักฐานที่สามารถพิสูจน์ การสอดส่องของ NSA ขนาดใหญ่และไม่เจาะจงเป้าหมายภายในสหรัฐฯ ได้
- การสอดส่องเกิดขึ้นใน อาคาร AT&T ซึ่งอยู่ไม่ไกลจากสำนักงาน EFF และเป็นการเข้าถึงอินเทอร์เน็ตแบ็กโบนโดยตรง
การเปลี่ยนแปลงอำนาจการสอดส่องหลัง 9/11 และปัญหาการขาดหลักฐาน
- เบื้องหลังการมาของ Mark Klein เริ่มจากการตอบสนองของรัฐบาลสหรัฐฯ หลังเหตุการณ์ 9/11 ในปี 2001 และ Patriot Act
- ก่อน Patriot Act มีเส้นแบ่งที่แทบเรียกได้ว่าเป็น “กำแพง” ระหว่าง NSA ซึ่งรับผิดชอบการสอดส่องต่างประเทศเพื่อความมั่นคงแห่งชาติ และ FBI ซึ่งรับผิดชอบการสอดส่องเพื่อการบังคับใช้กฎหมายภายในประเทศ
- Patriot Act มีส่วนทำให้กำแพงนั้นอ่อนลง และ EFF ก็ตรวจร่างกฎหมายฉบับหนาเพื่อทำความเข้าใจผลกระทบต่ออินเทอร์เน็ต
- หลังจากนั้นมีรายงานว่า NSA เก็บ บันทึกการโทรทั้งหมด จากผู้ให้บริการโทรคมนาคมรายใหญ่ เข้าถึงวงจรสื่อสารภายในสหรัฐฯ และเก็บเมทาดาทากิจกรรมออนไลน์จากผู้ให้บริการโทรคมนาคมและบริษัทอินเทอร์เน็ตบางราย
- โครงการเหล่านี้ดูเหมือนจะผิดกฎหมายภายใต้ FISA และ Patriot Act แต่ยังขาดหลักฐานเอกสารและคำให้การสาธารณะที่ใช้ในศาลได้
ศูนย์ AT&T บนถนน Folsom และ Room 641A
- Mark Klein ดูแลงานบำรุงรักษาช่วง peering link ที่เชื่อมเครือข่ายภายในกับอินเทอร์เน็ตแบ็กโบนใน อาคาร Folsom Street ของ AT&T
- สายใยแก้วนำแสง ที่รับส่งทราฟฟิกแบ็กโบนของ AT&T รวมอยู่ที่ชั้น 7 ของอาคาร Folsom Street และสายเหล่านั้นก็เชื่อมลงมาถึงชั้น 6 ด้วย
- บนชั้น 6 มีการสร้างห้องลับชื่อ Room 641A ราวปี 2002 และมีเพียงผู้ปฏิบัติงานที่ได้รับการรับรองความปลอดภัยจาก NSA เท่านั้นที่เข้าได้
- ตัว Mark Klein เองไม่มีสิทธิ์เข้า Room 641A แต่เขาทำงานร่วมกับคนที่สามารถเข้าห้องนั้นได้
- ข้าง Room 641A มี splitter cabinet และใยแก้วนำแสงของการเชื่อมต่ออินเทอร์เน็ตที่ลงมาจากชั้น 7 จะเข้าสู่อุปกรณ์นี้
- ที่อีกด้านของ splitter cabinet จะมีมัดใยแก้วนำแสงออกมาสองชุด ชุดหนึ่งวิ่งกลับขึ้นไปชั้น 7 เพื่อไปตามเส้นทางอินเทอร์เน็ตปกติ อีกชุดหนึ่งวิ่งเข้า ห้องลับ
วิธีทำงานของ “Big Brother machine”
- splitter cabinet ทำหน้าที่ คัดลอก การสื่อสารที่ลงมาจากชั้น 7 โดยส่งชุดหนึ่งไปยังผู้รับปลายทางเดิม และอีกชุดหนึ่งไหลเข้าสู่ Room 641A
- ด้วยวิธีนี้ NSA จึงสามารถเข้าไปนั่งอยู่บนใยแก้วนำแสงภายในสหรัฐฯ หรือก็คือ อินเทอร์เน็ตแบ็กโบน ที่การสื่อสารของผู้คนวิ่งผ่าน
- NSA สามารถสร้างและเก็บสำเนาทราฟฟิกทั้งหมดที่ผ่านจุดเชื่อมต่อนั้น แล้วนำไปตรวจสอบแยกต่างหากได้โดยไม่ทำให้เครือข่ายสาธารณะช้าลงหรือทิ้งร่องรอย
- Mark Klein เรียกอุปกรณ์นี้ว่า “Big Brother machine”
- ผู้เชี่ยวชาญด้านการสื่อสารหลายคนยืนยันว่าการจัดวางแบบนี้เป็นวิธีที่สมเหตุสมผลที่ NSA จะ “นั่งอยู่บนสายสื่อสาร” ได้อย่างลับ ๆ และมีประสิทธิภาพ
- โครงสร้างนี้ใกล้เคียงกับ “ไม่ใช่แค่ดักฟัง แต่คือ การแตะทั้งประเทศ”
หลักฐานในศาลและการเตรียมคดี
- เอกสารของ Mark Klein คือ หลักฐานที่ยื่นต่อศาลได้ ที่ EFF รอคอย และทำให้สามารถพิสูจน์ได้ว่า AT&T ช่วยการสอดส่องการสื่อสารทางอินเทอร์เน็ตภายในประเทศอย่างผิดกฎหมาย
- EFF ต้องการใช้หลักฐานนี้ในกลยุทธ์การฟ้องร้องเพื่อต่อสู้กับการสอดส่องขนาดใหญ่ และจำเป็นต้องให้ Mark Klein เป็นพยานคนสำคัญ
- EFF ไม่สามารถให้ Mark Klein เป็นลูกความขององค์กรได้ เพราะแม้โอกาสเกิดผลประโยชน์ทับซ้อนกับลูกค้าของ AT&T จะไม่สูง แต่ก็มีอยู่จริง
- Mark Klein แบกรับ ความเสี่ยงทางกฎหมาย ที่อาจถูก AT&T ฟ้องทางแพ่งหรือถูกดำเนินคดีอาญา
- EFF เห็นว่า Mark Klein ต้องมีทีมทนายแยกต่างหาก และทีมทนายที่เกี่ยวข้องก็เข้าร่วมในคดี
DOJ และปัญหาเอกสารลับ
- วันที่ 31 มีนาคม EFF ยื่น คำร้องขอคำสั่งห้ามชั่วคราวเบื้องต้น โดยแนบคำให้การของ Mark Klein และเอกสารของ AT&T ไปด้วย
- EFF แจ้งต่อ Department of Justice ด้วยว่าได้ยื่นคำให้การและหลักฐานของ Mark Klein แล้ว
- ฝั่ง DOJ เห็นว่าต้องตรวจสอบทันทีว่าเอกสารที่ยื่นเป็น ข้อมูลลับ หรือไม่ และถ้าเป็นข้อมูลลับ การครอบครองเอกสารนั้นเองก็อาจผิดกฎหมาย
- แม้เอกสารจะไม่มีเครื่องหมาย “classified” แต่ DOJ เห็นว่าถึงไม่มีเครื่องหมายก็อาจยังเป็นความลับได้ และมีเพียงรัฐบาลเท่านั้นที่ตัดสินได้
- DOJ ระบุว่าไม่สามารถรับเอกสารจากศาลได้โดยตรง และกำหนดให้ส่งแฟกซ์แบบปลอดภัยจาก SCIF ในอาคารรัฐบาลกลางที่ San Francisco ไปยัง Washington DC ทีละหน้า
- EFF เห็นว่าเอกสารไม่ใช่ข้อมูลลับ และถึงจะเป็นข้อมูลลับจริง ก็เป็นเอกสารที่เปิดโปงโครงการที่ผิดกฎหมายและขัดรัฐธรรมนูญ และระบบข้อมูลลับไม่ควรถูกใช้เพื่อปกปิดการกระทำผิดกฎหมายของรัฐบาล
- เอกสารถูกยื่นต่อศาลรัฐบาลกลางแบบปิดผนึกเพื่อใช้ในการขอให้ยุติโครงการดังกล่าว แต่ภายใน EFF ยังมีความกังวลว่าการครอบครอง ข้อมูลลับโดยผิดกฎหมาย อาจเป็นปัญหาได้
1 ความคิดเห็น
ความคิดเห็นใน Hacker News
คำอธิบายที่ว่าก่อน 9/11 มี กำแพง กั้นระหว่างการสอดแนมด้านความมั่นคงต่างประเทศของ NSA กับการเฝ้าระวังการสืบสวนภายในประเทศของ FBI นั้นไม่ถูกต้องเสียทีเดียว
ผมรู้กฎนั้นมาตั้งแต่ต้นยุค 90 แต่ก็ยังค่อนข้างตกใจที่รู้ว่ามันถูกละเมิดเป็นกิจวัตรมานานอย่างน้อย 10 ปีแล้ว ต่างจาก Snowden ผมได้ทำ NDA กับรัฐบาลสหรัฐหลายฉบับ จึงเก็บเรื่องนี้ไว้คนเดียวโดยไม่เปิดเผย
เพราะงั้นคำพูดว่าคุณเคยทำหรือเคยเห็นเรื่องแบบนั้นจริงจึงน่าสงสัย
ผมไม่เคยอยู่ในสถานการณ์แบบเดียวกัน เลยฟันธงไม่ได้ว่าตัวเองจะทำอย่างไร แต่ก็หวังว่าคงมีความกล้าพอที่จะพูดออกมา แค่เพราะเป็นคำสั่งจากเบื้องบน ไม่ได้ทำให้การที่พนักงานหรือผู้รับจ้างไปทำงานผิดกฎหมายต่างจากกรณีที่ทหารต้องปฏิเสธคำสั่งที่ผิดกฎหมาย อย่างน้อยที่สุด ทางเลือกเชิงศีลธรรมคือการลาออก และทางเลือกที่ยากกว่าคือเปิดโปงปัญหา
https://en.wikipedia.org/wiki/Parallel_construction
ความหมายของคำพูดนั้นผู้มีอำนาจตีความได้ตามต้องการอยู่แล้ว จึงแทบไม่มีความหมายอะไร
https://en.wikipedia.org/wiki/ECHELON
เรื่องที่เกิดไปแล้วก็เกิดไปแล้ว ตอนนี้สิ่งสำคัญกว่าคือแต่ละคนจะทำอะไรต่อจากนี้
ในปี 2002 ผมโฮสต์ 1U เซิร์ฟเวอร์ อยู่ในดาวน์ทาวน์ลอสแอนเจลิส ไม่มีกรง ไม่มีระบบรักษาความปลอดภัยอะไรเกินขั้นต่ำ น่าจะเดินเข้าไปได้เฉย ๆ เลย
crash cart ถูกปล่อยทิ้งไว้เฉย ๆ ส่วนใหญ่หน้าจอก็เปิดหนังโป๊อยู่ และสายเคเบิลก็พาดไปตามพื้นเข้าหาปลั๊กที่ใกล้ที่สุด ดูเหมือนช่างเทคนิคจำนวนไม่น้อยรับงานเสริมเป็นโฮสต์เว็บโป๊ ตอนผมไปครั้งที่สอง เห็นงานก่อสร้างใหม่ชัดมากที่มุมหนึ่งของห้อง และดูเหมือนมี มัดไฟเบอร์ออปติก ขนาดราว 4 นิ้ววิ่งเข้าออกอยู่ เส้นหนึ่งมีฝุ่นจับ อีกเส้นดูใหม่เอี่ยม ผนังยิปซัมแค่ปิดเทปไว้แต่ยังไม่ได้ทาสี ถ้าประตูไม่ดูหรูผิดปกติ ผมคงไม่เหลียวมองซ้ำด้วยซ้ำ พอถามว่า “นั่นมันใช่...หรือเปล่า?” พนักงานก็ทำหน้าบูดแล้วพยักหน้า
ที่อย่าง “Black, LLC” ตามทางการแล้วเหมือนไม่มีตัวตน และก็ไม่ได้เชื่อมต่อระหว่างลูกค้าด้วย ถ้าไม่ได้ไปทำลายโครงสร้างพื้นฐานสาธารณะอย่างชัดเจน แทบไม่มีใครถามว่าใครทำอะไรอยู่บน data floor ตอนนี้ความปลอดภัยคงดีขึ้นมากแล้ว แต่การเข้าถึงด้วยวิธี social engineering ก็น่าจะยังเป็นวิธีที่พบบ่อยที่สุดอยู่ดี
ถ้าคุณสนใจหนังสือเล่มนี้ การซื้อผ่านเว็บไซต์ของ EFF ก็เป็นวิธีที่ดี
รายได้จากการซื้อจะช่วยให้ EFF เดินหน้าการต่อสู้เรื่อง ความเป็นส่วนตัว ต่อไป
https://www.eff.org/Privacys-Defender
นี่เป็นงานเขียนที่ถ่ายทอดเรื่องราวเบื้องหลังของคดี NSA-Hepting ได้ยอดเยี่ยม
ผมอยากรีบอ่านหนังสือของ Cohn แล้วก็ขอแสดงความอาลัยต่อ Mark Klein เขาเป็นวีรบุรุษอเมริกันตัวจริงที่ไม่ได้พยายามเปลี่ยนการเปิดโปงภายในให้เป็นชื่อเสียงของตัวเอง
เป็นตอนจบที่ดีกว่าที่ผมกังวลไว้
สิ่งที่ต้องระวังคือบทความนี้ไม่ใช่โพสต์บล็อกอิสระ แต่เป็น บทคัดจากหนังสือ เลยจบแบบค้างคา
ถึงอย่างนั้นก็อ่านสนุก
แค่สัปดาห์นี้เอง สภาคองเกรสก็กำลังจะต่ออายุ อำนาจตาม FISA แบบลับ ๆ เพิ่มเติมอีก ซึ่งพวกเราแทบไม่รู้รายละเอียดเลย วุฒิสมาชิก Ron Wyden อยู่ในคณะกรรมาธิการข่าวกรองของวุฒิสภา จึงเปิดเผยรายละเอียดไม่ได้ แต่เขาก็พูดชัดมาตลอดว่าสถานการณ์เลวร้ายมาก จุดตั้งต้นคือ “แย่กว่า Snowden” อยู่แล้ว และ Wyden ก็ดูไม่ใช่คนประเภทตื่นเต้นง่ายชอบพูดเกินจริง เพราะงั้นผมเลยสรุปว่าต้องจินตนาการถึงการใช้อำนาจสอดแนมในทางที่ผิดที่เลวร้ายที่สุดเท่าที่เป็นไปได้ แล้วสมมติว่าความจริงแย่กว่านั้นอีก
[1]: https://en.wikipedia.org/wiki/Hepting_v._AT%26T
ล้อเล่นนะ เป็นบทคัดที่ดีจนทำให้อยากอ่านหนังสือเลย
พอเห็นกรณีแบบนี้ มันดูเป็นสัญญาณแรงมากว่าเมื่อเทคโนโลยีก้าวหน้าไป การปกครองที่เสรีและเป็นประชาธิปไตยอย่างแท้จริงอาจไม่สามารถดำรงอยู่ได้ในระยะยาว
พวกเรากำลังยอมแลก เสรีภาพทางการเมือง ระยะยาวกับความสะดวกเล็ก ๆ น้อย ๆ จากเทคโนโลยีใหม่ในระยะสั้น และช่วงเวลาหน่วงนั้นก็สั้นลงเรื่อย ๆ การปกครองแบบโจ่งแจ้งเช่นนี้ถูกสื่อประณามและขยายผล แต่การปกครองแบบลับกลับได้รับการปกป้อง และผู้วิจารณ์ก็ถูกกันออกไปอยู่ชายขอบ
ไม่มีในเนื้อหาบทความ ผมเห็นจากคำบรรยายภาพว่าหนังสือจริงของบทคัดนี้คือ Privacy's Defender ของ Cindy Cohn
https://mitpress.mit.edu/9780262051248/privacys-defender/
ผมคิดว่า Perfect Forward Secrecy มีผลอย่างมากต่อสถานการณ์ในเวลาต่อมา
ในยุค Room 641A แค่คัดลอกทราฟฟิกไฟเบอร์แล้วเบี่ยงไปเก็บไว้ที่ไหนสักแห่งอย่างยูทาห์ก็ยังมีประโยชน์ แม้อ่านไม่ได้ทันที เพราะถ้ามันถูกเข้ารหัสและมีความสำคัญ ก็ยังสามารถโจมตีรูปแบบอื่น เช่น เจาะเซิร์ฟเวอร์ได้อยู่ดี PFS เปลี่ยน ciphertext ใช้ครั้งเดียวแบบนั้นให้กลายเป็น ข้อมูลขยะ อย่างที่มันควรจะเป็น
arpwatch ที่ผมรันอยู่บน edge router แจ้งว่ามีโฮสต์ที่ใช้ IP ซึ่งลงทะเบียนกับ DoD เชื่อมต่ออยู่ใน network segment ของ ISP รายใหญ่ในสหรัฐที่ผมใช้อยู่
ผมรู้แน่ว่าใน segment นั้นมีทั้งลูกค้าองค์กรและลูกค้าครัวเรือน ตอนเจอมันครั้งแรก ผมลองสแกนพอร์ตเพื่อทักทายว่า “สวัสดี” และแทบไม่สงสัยเลยว่าอีกฝั่งของไฟร์วอลล์นั้นน่าจะมีอุปกรณ์สอดแนมมวลชนอยู่ รัฐบาลใช้การดักฟังลับมาตั้งแต่มีสายสัญญาณแล้ว และก็มีข้ออ้างแนวปกป้องเราจากผู้ร้ายและเด็ก ๆ ตามมาด้วยเสมอ การที่พูดเรื่องนี้ในที่สาธารณะแล้วจะถูกมองว่าเพี้ยนก็เป็นข้อได้เปรียบสำคัญของพวกเขาเหมือนกัน
ผมมองว่า arpwatch เป็นเครื่องมือที่มีมุมมองแบบ ความปลอดภัยเครือข่าย ซึ่งเน้นการจัดประเภทเฟรมมากกว่าพฤติกรรมการเชื่อมต่อ
มีความเป็นไปได้พอสมควรว่าจะมี สำนักงานดาวเทียม บางอย่างอยู่ใกล้ ๆ เพื่อจุดประสงค์ใดจุดประสงค์หนึ่ง
บทความจบด้วย “เราทุกคนกังวลกันเล็กน้อย” แบบนี้มันควรจบตรงนี้จริงหรือ? รู้สึกเหมือนยังไม่จบ แต่ก็ยังอยากอ่านต่อ