โพสต์นี้เป็นบทความด้านนิติวิทยาศาสตร์ การเบลอข้อมูลใน Apple Maps กลับกลายเป็นสัญลักษณ์ที่ทำให้ค้นพบข้อมูลที่ซ่อนไว้ได้ง่ายขึ้น โพสต์นี้แนะนำหลักการแลกเปลี่ยนของโลการ์ พร้อมยกตัวอย่างกรณีนิติวิทยาศาสตร์และตัวอย่างด้านความมั่นคงของข้อมูล โดยอิงจากแนวคิดที่ว่าการสัมผัสทุกครั้งย่อมทิ้งร่องรอย
การเซ็นเซอร์ทิ้งสัญญาณไว้
- บริการแผนที่ (Kakao Map, Naver Map, Apple Maps) เบลอพื้นที่ฐานทัพทหาร แต่การเบลอเองกลับเป็นสัญญาณที่บอกว่า "ตรงนี้มีฐานทัพทหาร"
- โดยเฉพาะ Apple Maps ที่รอยเบลอแยกออกจากภาพถ่ายดาวเทียมรอบข้างอย่างชัดเจน เมื่อนำไปเทียบกับ Google Earth ที่ไม่เบลอ ก็สามารถระบุตำแหน่งสถานที่ทางทหารย้อนหลังได้ ความพยายามจะลบข้อมูลกลับยิ่งเน้นย้ำว่ามีข้อมูลนั้นอยู่
หลักการของการปกปิดข้อมูล
- วิธีซ่อนที่ดี: ลดระดับความสำคัญ กลบไว้ในข้อมูลปกติ ยอมรับการมีอยู่แต่ปิดกั้นการเข้าถึง แยกออกจากบริบท และอำพรางให้เหมือนการหายไปตามธรรมชาติ
- ยกตัวอย่างจากมุมมองของผู้โจมตี เช่น หลังขโมยข้อมูลรับรองตัวตนแล้ว ก็รอจังหวะการเข้าถึงปกติเพื่อนำเอกสารออกไป และทำให้ร่องรอยหายไปโดยอัตโนมัติ เมื่อเวลาผ่านไป โอกาสที่จะถูกสังเกตก็ลดลงและผู้คนก็ลืม
มุมมองของผู้ป้องกัน: กรณีของ Clifford Stoll
- ปี 1986 สตอลล์แห่ง Lawrence Berkeley National Laboratory จับพิรุธจากความคลาดเคลื่อนทางบัญชี 75 เซนต์ (ระยะเวลาใช้งาน 9 วินาที) แล้วตามสืบอย่างไม่ลดละจนพบแฮ็กเกอร์
- เขาติดตามอยู่ 10 เดือน พร้อมวางกับดักด้วยแผนกปลอมและข้อมูลปลอม และเมื่อแฮ็กเกอร์ดาวน์โหลดข้อมูล ก็ไล่รอยสายสัญญาณจนระบุตัวได้ถึงบ้านในฮันโนเวอร์ ประเทศเยอรมนี แฮ็กเกอร์รายนั้นนำผลลัพธ์ไปขายให้ KGB และกรณีนี้ก็กลายเป็นหนึ่งในคดีการบุกรุกคอมพิวเตอร์ที่มีการบันทึกไว้เป็นครั้งแรก
- แก่นสำคัญคือความสงสัยและความพากเพียร วิศวกรรมสังคมยังคงเป็นภัยคุกคามเพราะมันโจมตีความขี้เกียจและจุดอ่อนทางจิตวิทยาของมนุษย์
บทสรุป
- หากต้องการจับ ก็ย่อมจับได้ในที่สุด และหากจำเป็นก็สามารถดึงสาขาวิชาการใหม่ ๆ เข้ามาใช้ในการสืบสวน ทำให้เทคนิคต่าง ๆ พัฒนาต่อไปได้ โดยมีหลักการแลกเปลี่ยนของโลการ์และหลักการของ Landauer เป็นฐานรองรับ การสัมผัสทุกครั้งย่อมทิ้งร่องรอย
- ในยุค AI การซ่อนข้อมูลลักษณะนี้จะยิ่งทำได้ง่ายขึ้น และในทางกลับกัน การค้นหาก็จะยิ่งง่ายขึ้นเช่นกัน
- เช่นเดียวกับกรณีของ Apple Maps เมื่อมีข้อมูลบางอย่างที่ต้องซ่อน การทำอย่างไรไม่ให้ถูกค้นพบก็จะยิ่งสำคัญมากขึ้น
ยังไม่มีความคิดเห็น