ตำรวจอาจเลี่ยงระบบความปลอดภัย iPhone ของ Apple ได้

เกมแมวจับหนูระหว่าง Apple กับหน่วยงานบังคับใช้กฎหมายดูเหมือนจะมีความเคลื่อนไหวครั้งใหม่ เมื่อบริษัทที่พัฒนาเครื่องมือด้านนิติวิทยาศาสตร์ดิจิทัลอ้างว่าสามารถหาวิธีรับมือกับระบบรักษาความปลอดภัยสำคัญของ iPhone ได้ ประเด็นนี้สร้างความสนใจอย่างมาก เพราะระบบของ Apple ถูกออกแบบมาเพื่อปกป้องข้อมูลส่วนตัวของผู้ใช้งาน แม้โทรศัพท์จะถูกยึดหรือถูกเก็บไว้เป็นหลักฐานเป็นเวลานาน

รายงานจาก 404 Media ระบุว่า Magnet Forensics ผู้พัฒนาเครื่องมือ GrayKey ได้แสดงเทคโนโลยีที่ชื่อว่า GrayKey Preserve ซึ่งอาจช่วยให้เจ้าหน้าที่รักษาสถานะการเข้าถึงข้อมูลของ iPhone ได้นานขึ้น นั่นหมายความว่า ตำรวจอาจเลี่ยงระบบความปลอดภัย iPhone ของ Apple ได้ ในบางสถานการณ์ แม้ Apple จะเพิ่มมาตรการป้องกันเพื่อทำให้การเข้าถึงเครื่องที่ถูกยึดทำได้ยากกว่าเดิม

ตำรวจอาจเลี่ยงระบบความปลอดภัย iPhone ของ Apple ได้อย่างไร

ในปี 2024 Apple เปิดตัวมาตรการด้านความปลอดภัยบน iOS ที่เรียกว่า “การรีบูตเมื่อไม่มีการใช้งาน” หรือ inactivity reboot ระบบนี้จะรีสตาร์ต iPhone หากเครื่องไม่มีการใช้งานต่อเนื่องเกิน 72 ชั่วโมง จุดประสงค์คือทำให้โทรศัพท์กลับไปอยู่ในสถานะที่ปลอดภัยมากขึ้น และเพิ่มระดับการเข้ารหัสข้อมูลภายในเครื่อง

เมื่อ iPhone อยู่ในสถานะดังกล่าว การเข้าถึงข้อมูลโดยไม่มีรหัสผ่านจะทำได้ยากขึ้นอย่างมาก โดยเฉพาะเครื่องที่ถูกเก็บไว้ในห้องเก็บหลักฐานและไม่มีใครปลดล็อกเป็นเวลาหลายวัน มาตรการนี้จึงช่วยลดช่วงเวลาที่เจ้าหน้าที่หรือเครื่องมือภายนอกจะพยายามวิเคราะห์ข้อมูลจากอุปกรณ์

อย่างไรก็ตาม GrayKey Preserve ถูกนำเสนอว่าเป็นวิธีที่ช่วยรักษา iPhone ให้อยู่ในสถานะ After First Unlock หรือ AFU สถานะนี้เกิดขึ้นหลังจากเจ้าของปลดล็อกเครื่องด้วยรหัสผ่านเป็นครั้งแรกแล้ว ข้อมูลบางส่วนในเครื่องอาจยังเข้าถึงและดึงออกมาได้ง่ายกว่าสถานะ Before First Unlock หรือ BFU ซึ่งเป็นสถานะที่มีการป้องกันเข้มงวดกว่า

ตำรวจอาจเลี่ยงระบบความปลอดภัย iPhone ของ Apple ผ่านสถานะ AFU

ความแตกต่างระหว่าง AFU และ BFU เป็นหัวใจสำคัญของเรื่องนี้ หลังจาก iPhone ถูกรีบูตและยังไม่มีการป้อนรหัสผ่าน เครื่องจะเข้าสู่สถานะ BFU ระบบจะใช้การเข้ารหัสอย่างเต็มรูปแบบเพื่อป้องกันข้อมูล เช่น รูปภาพ ข้อความ ประวัติการใช้งาน และไฟล์ส่วนตัว แต่ถ้าเครื่องยังคงอยู่ในสถานะ AFU ข้อมูลบางส่วนจะพร้อมให้เครื่องมือทางนิติวิทยาศาสตร์ตรวจสอบมากกว่า

ตามข้อมูลที่ปรากฏในวิดีโอสาธิตของบริษัท GrayKey Preserve อาจช่วยให้อุปกรณ์คงสถานะ AFU ได้ แม้ iPhone จะรีบูตขึ้นมาใหม่ หากทำได้ตามที่กล่าวอ้าง เทคโนโลยีนี้จะลดผลกระทบจากระบบ inactivity reboot ที่ Apple สร้างขึ้นเพื่อป้องกันการเข้าถึงข้อมูลจากโทรศัพท์ที่ไม่ได้ใช้งานนานเกินไป

นอกจากนั้น รายงานยังระบุว่าเครื่องมือดังกล่าวอาจทำให้เจ้าของโทรศัพท์สั่งงานจากระยะไกลเพื่อป้องกันข้อมูลได้ยากขึ้น โดยเฉพาะการเปิดโหมดเครื่องบินหรือปิดการเชื่อมต่อไร้สาย วิธีเหล่านี้มักถูกใช้เพื่อหยุดการสื่อสารระหว่างอุปกรณ์กับเครือข่าย และอาจช่วยลดโอกาสที่ข้อมูลจะถูกเข้าถึงจากระยะไกล

GrayKey Preserve คืออะไร และเกี่ยวข้องกับผู้ใช้งานอย่างไร

GrayKey เป็นเครื่องมือที่หน่วยงานบังคับใช้กฎหมายใช้เพื่อปลดล็อกและตรวจสอบข้อมูลจากสมาร์ตโฟนหลายประเภท ทั้ง iPhone และ Android โดยไม่จำเป็นต้องทราบรหัสผ่านของเจ้าของเครื่อง บริษัท Magnet Forensics ระบุว่า GrayKey ถูกใช้งานโดยหน่วยงานมากกว่า 1,200 แห่งใน 40 ประเทศ จึงถือเป็นเทคโนโลยีที่มีบทบาทในงานสืบสวนดิจิทัลระดับนานาชาติ

บริษัทเรียก GrayKey Preserve ว่าเป็นการเปลี่ยนแปลงครั้งใหญ่สำหรับงานนิติวิทยาศาสตร์บน iOS และอ้างว่าสามารถรักษาข้อมูลของผู้ใช้งานไว้ได้เป็นเวลานานมาก อย่างไรก็ตาม รายละเอียดทางเทคนิคทั้งหมดของเครื่องมือยังไม่ได้รับการเปิดเผยต่อสาธารณะ จึงยังไม่สามารถยืนยันได้อย่างอิสระว่าความสามารถดังกล่าวทำงานได้ครอบคลุมกับ iPhone ทุกรุ่นหรือ iOS ทุกเวอร์ชันหรือไม่

• AFU: สถานะหลังจากผู้ใช้งานปลดล็อก iPhone ด้วยรหัสผ่านครั้งแรก
• BFU: สถานะหลังเครื่องรีบูตและยังไม่มีการป้อนรหัสผ่าน ซึ่งมีการป้องกันข้อมูลเข้มงวดกว่า
• Inactivity reboot: ระบบรีสตาร์ตเครื่องอัตโนมัติเมื่อไม่มีการใช้งานเกินระยะเวลาที่กำหนด
• GrayKey Preserve: เครื่องมือที่อ้างว่าสามารถช่วยคงสถานะการเข้าถึงข้อมูลของ iPhone ไว้ได้

ผลกระทบต่อความเป็นส่วนตัวของผู้ใช้ iPhone

สำหรับผู้ใช้งานทั่วไป ข่าวนี้สะท้อนว่าความปลอดภัยของสมาร์ตโฟนเป็นการแข่งขันที่ไม่หยุดนิ่ง Apple พยายามสร้างระบบป้องกันที่ทำให้ข้อมูลในเครื่องปลอดภัยขึ้น แต่บริษัทด้านเครื่องมือสืบสวนก็พยายามค้นหาช่องทางใหม่เพื่อเข้าถึงข้อมูลที่จำเป็นต่อการทำคดี เมื่อฝ่ายหนึ่งเพิ่มกำแพง อีกฝ่ายก็พยายามหาวิธีข้ามกำแพงนั้น

ผู้ใช้ควรเข้าใจว่า iPhone ไม่ได้หมายความว่าจะปลอดภัยจากการเข้าถึงทุกรูปแบบ แต่การตั้งรหัสผ่านที่ยาวและคาดเดายากยังเป็นแนวทางสำคัญที่สุด ควรหลีกเลี่ยงรหัสตัวเลขสั้น ๆ ที่เดาได้ง่าย เปิดใช้งานการอัปเดต iOS อัตโนมัติ และตรวจสอบการตั้งค่าความเป็นส่วนตัวอย่างสม่ำเสมอ นอกจากนี้ไม่ควรให้ผู้อื่นทราบรหัสผ่านหรือปล่อยให้เครื่องถูกปลดล็อกโดยไม่จำเป็น

แม้ข่าวจะระบุว่า ตำรวจอาจเลี่ยงระบบความปลอดภัย iPhone ของ Apple ได้ แต่ไม่ได้หมายความว่าเจ้าหน้าที่ทุกหน่วยงานจะสามารถเข้าถึง iPhone ได้ทันที หรือสามารถอ่านข้อมูลทุกประเภทในเครื่อง ความสำเร็จอาจขึ้นอยู่กับรุ่นของอุปกรณ์ เวอร์ชันระบบปฏิบัติการ สภาพของเครื่อง และสิทธิ์ทางกฎหมายที่เกี่ยวข้องด้วย

Apple จะตอบสนองต่อช่องทางใหม่นี้อย่างไร

Apple ยังไม่ได้แสดงความคิดเห็นต่อรายงานดังกล่าวในเวลาที่มีการเผยแพร่ข่าว หากบริษัทตรวจสอบแล้วพบว่า GrayKey Preserve สามารถหลีกเลี่ยงระบบ inactivity reboot ได้จริง ก็มีความเป็นไปได้ที่ Apple จะพัฒนาการอัปเดตความปลอดภัยครั้งใหม่ เพื่อปิดช่องทางหรือเพิ่มข้อจำกัดในการคงสถานะ AFU

เหตุการณ์นี้อาจนำไปสู่การอัปเดตแบบต่อเนื่องระหว่างผู้ผลิตสมาร์ตโฟนและผู้พัฒนาเครื่องมือปลดล็อก ฝั่ง Apple ต้องสร้างระบบที่ปกป้องผู้ใช้โดยไม่ทำให้การใช้งานยุ่งยากเกินไป ขณะที่หน่วยงานบังคับใช้กฎหมายต้องการเครื่องมือที่ช่วยตรวจสอบหลักฐานดิจิทัลอย่างถูกต้องตามกระบวนการ ความสมดุลระหว่างความเป็นส่วนตัวกับการสืบสวนจึงยังเป็นประเด็นที่สังคมต้องถกเถียงกันต่อไป

สิ่งที่ผู้ใช้ควรรู้จากข่าวนี้

ข้อสรุปสำคัญคือระบบรักษาความปลอดภัยไม่มีทางหยุดนิ่ง แม้ Apple จะเพิ่มมาตรการรีบูตอัตโนมัติเพื่อยกระดับการปกป้องข้อมูล แต่เครื่องมือใหม่อย่าง GrayKey Preserve อาจทำให้ประสิทธิภาพของมาตรการดังกล่าวลดลงในบางกรณี ผู้ใช้จึงควรมองว่าการรักษาความปลอดภัยเป็นเรื่องที่ต้องทำหลายชั้น ไม่ใช่พึ่งพาฟีเจอร์ใดฟีเจอร์หนึ่งเพียงอย่างเดียว

ในมุมมองของผู้เขียน ข่าวนี้ไม่ได้บอกว่า iPhone ปลอดภัยน้อยลงในทันที แต่แสดงให้เห็นว่าการอัปเดตระบบและการตั้งรหัสผ่านที่แข็งแรงยังมีความสำคัญมาก หากต้องการลดความเสี่ยง ควรติดตามประกาศจาก Apple ใช้ซอฟต์แวร์เวอร์ชันล่าสุด และระมัดระวังการให้ผู้อื่นเข้าถึงอุปกรณ์ เพราะท้ายที่สุดแล้วพฤติกรรมของผู้ใช้ยังเป็นแนวป้องกันด่านแรกที่สำคัญที่สุด

ติดตามข่าวสารด้านความปลอดภัยอย่างสม่ำเสมอ และอย่าลืมตรวจสอบการตั้งค่า iPhone ของคุณวันนี้ เพื่อให้ข้อมูลส่วนตัวได้รับการปกป้องมากที่สุดเท่าที่ทำได้

ที่มา – Cops May Have Found a Way Around One of Apple’s Toughest iPhone Security Features