นี่คือสิ่งที่เตือนเราว่าโลกจะถึงคราอวสาน: การแข่งขันสะสมอาวุธไซเบอร์
ชื่อต้นฉบับ: This Is How They Tell Me the World Ends
นักข่าว New York Times แกะรอยตลาดลับระดับโลกที่ซื้อขายช่องโหว่ซอฟต์แวร์ เผยว่าหน่วยข่าวกรองกักตุนไว้อย่างไร อาวุธรั่วไหลอย่างไร และทำไมวันนี้การแพตช์และเปิดเผยช่องโหว่จึงปกป้องคนธรรมดา

สารบัญ
1. บทนำ
1 นาที 16 วินาที
พวกเราส่วนใหญ่มักผัดการอัปเดตซอฟต์แวร์ออกไป เพราะเชื่อว่าอุปกรณ์ของตัวเองปลอดภัยพอแล้ว แต่ในหนังสือ นี่คือสิ่งที่เตือนเราว่าโลกจะถึงคราอวสาน Nicole Perlroth นักข่าวสายความมั่นคงไซเบอร์ของ New York Times มานาน ชี้ว่านั่นคือการเดิมพันที่เสี่ยง ก่อนวันคริสต์มาสปี 2015 ไม่นาน แฮกเกอร์รัสเซียที่แฝงตัวอยู่ในเครือข่ายควบคุมโครงสร้างพื้นฐานของยูเครน ได้ตัดไฟฟ้าและระบบทำความร้อนทั่วภาคตะวันตกของประเทศนาน 6 ชั่วโมงกลางฤดูหนาว อีกหนึ่งปีต่อมา พวกเขาก็ทำให้กรุงเคียฟมืดสนิท ไม่เคยมีประเทศไหนยึดระบบไฟฟ้าของอีกประเทศได้แบบนี้มาก่อน
Perlroth แกะรอยเส้นทางสู่วินาทีนั้น รัฐบาลหลายประเทศ โดยมีสหรัฐอเมริกานำหน้า ใช้เวลาหลายปีซื้อช่องโหว่ซอฟต์แวร์ลับแล้วเก็บไว้สอดแนม แทนที่จะให้มีการแก้ไข เมื่อคนทั้งโลกใช้ชิปและโค้ดชุดเดียวกัน อาวุธเหล่านั้นจึงรั่วไหลและย้อนกลับมา งานของเธออธิบายตลาดเบื้องหลังข่าวใหญ่ ทำไมอุปกรณ์ทุกเครื่องที่ไม่ได้อัปเดตแพตช์จึงเหมือนประตูที่เปิดทิ้งไว้ และนโยบายที่เน้นการป้องกันก่อนควรมีหน้าตาอย่างไร
2. ทำความรู้จักช่องโหว่ลับที่ใช้เจาะได้ทุกอุปกรณ์
2 นาที 15 วินาที
ตามหลักแล้ว การเข้ารหัสที่แน่นหนาควรจะปกป้องข้อความของเราได้ แต่เอกสารลับที่รั่วไหลออกมากลับแฉว่า หน่วยสอดแนมเบอร์หนึ่งของโลกมีวิธีอ้อมผ่านมันไปได้ แถมยังใช้เงินภาษีของคนอเมริกันไปซื้อวิธีเหล่านั้นมาเสียด้วย
3. เข้าใจว่าทำไมตลาดมืดที่ซื้อขายเครื่องมือแฮกจึงอันตราย
2 นาที 32 วินาที
แฮกเกอร์หนุ่มสองคนในงานประชุมที่ฟลอริดาไม่ยอมพูดถึงลูกค้าของตัวเองเลยแม้แต่คำเดียว ความเงียบนั้นชี้ให้เห็นถึงตลาดมืดที่ไม่มีใครตรวจสอบได้ว่าตั้งราคากันอย่างไร สัญญาเป็นจริงไหม และสินค้าจะตกไปอยู่ในมือใคร
4. อาวุธไซเบอร์ไม่เคยหยุดอยู่แค่ที่เป้าหมาย
2 นาที 22 วินาที
การโจมตีทางดิจิทัลที่สร้างขึ้นมาเพื่อชะลอโครงการนิวเคลียร์ของอิหร่าน แอบทำงานได้ผลอยู่นานหลายปีโดยไม่มีใครระแคะระคาย จนกระทั่งมันโผล่อยู่ในคอมพิวเตอร์หลายหมื่นเครื่องในกว่าร้อยประเทศ คนนอกจึงเริ่มชำแหละโค้ดของมัน
5. มองให้ออกว่าใครกันแน่ที่ได้ประโยชน์จากการสอดแนม
2 นาที 30 วินาที
หลังจากการโจมตีไซเบอร์ครั้งที่โด่งดัง แทบทุกประเทศต่างก็อยากมีอาวุธไซเบอร์เป็นของตัวเอง และเอกสารที่รั่วไหลจากบริษัทแห่งหนึ่งในอิตาลีก็เปิดเผยรายชื่อลูกค้า ซึ่งมีรัฐบาลที่ขึ้นชื่อเรื่องการปราบปรามผู้เห็นต่างรวมอยู่ด้วย
6. กดอัปเดตทันที และเข้าใจว่าทำไมถึงต้องรีบทำ
2 นาที 25 วินาที
อดีตแฮกเกอร์ของ NSA คนหนึ่งถูกดักเตือนที่สนามบินให้เงียบ แต่เขาก็ยังออกมาพูด และเหตุการณ์ที่จีนเจาะระบบของ Google ในเวลาต่อมา ก็บีบให้บริษัทยักษ์ใหญ่ด้านเทคโนโลยีต้องจ่ายเงินให้กับแฮกเกอร์ที่พวกเขาเคยฟ้องร้อง
7. เข้าใจเหตุการณ์ไฟดับที่เป็นสัญญาณเตือนภัย
2 นาที 33 วินาที
การประชุมสุดยอดที่ทำเนียบขาวลดการโจมตีไซเบอร์จากประเทศหนึ่งลงได้อย่างมหาศาลอยู่พักหนึ่ง แต่คู่แข่งอีกประเทศกลับส่งสัญญาณด้วยวิธีที่ต่างออกไป คือการแอบฝังตัวอยู่ในระบบควบคุมน้ำประปาและไฟฟ้า
8. ดูว่าเครื่องมือสอดแนมที่รั่วไหลออกมาคุกคามคนทั้งเมืองได้อย่างไร
2 นาที 27 วินาที
ในปี 2016 กลุ่มคนนิรนามอ้างว่าได้คลังแสงอาวุธแฮกของ NSA มา และเริ่มนำออกมาแจกจ่าย ผลที่ตามมาคือ WannaCry ที่ลามไปถึง 150 ประเทศภายใน 24 ชั่วโมง และคลื่นแรนซัมแวร์ที่จับเมืองในอเมริกากว่า 600 แห่งเป็นตัวประกัน
9. บทสรุป
1 นาที 41 วินาที
เรื่องราวที่ Perlroth เล่าคือการแข่งขันสะสมอาวุธที่หักมุม อาวุธเหล่านี้ถูกออกแบบให้ซ่อนตัวตลอดไป แต่บางชิ้นที่หลุดออกมา เช่น Stuxnet และ EternalBlue กลับหันมาเล่นงานทั้งคนสร้างและคนทั้งโลก หลายสิบปีที่ผ่านมา สหรัฐอเมริกาเน้นการรุกเป็นอันดับแรก ด้วยการเสาะหาและกักตุนช่องโหว่ ขณะที่บริษัทเร่งปล่อยสินค้าแล้วค่อยแก้แพตช์ทีหลัง ปล่อยให้ระบบไฟฟ้า โรงพยาบาล และเมืองต่าง ๆ เปิดรับการโจมตี แม้ผู้เชี่ยวชาญจะเห็นตรงกันว่าไม่มีเครือข่ายไหนปลอดภัยไร้ที่ติ แต่ Perlroth ยืนยันว่าเราทำให้มันเจาะยากขึ้นได้อีกมาก
ข้อเสนอของเธอเรียบง่ายและทำได้จริง อย่างแรกคือทดสอบความปลอดภัยซ้ำหลายครั้งก่อนวางขายสินค้าหรือเปิดใช้ระบบ เหมือนที่นอร์เวย์และญี่ปุ่นบังคับใช้กับระบบสื่อสาร การเงิน การขนส่ง และไฟฟ้า หลังญี่ปุ่นเริ่มทำในปี 2005 การโจมตีก็ลดลงครึ่งหนึ่ง อย่างที่สองคือรื้อฟื้นและเพิ่มอำนาจให้ตำแหน่งผู้ประสานงานความมั่นคงไซเบอร์แห่งชาติที่ถูกยุบไปในปี 2018 อย่างที่สามคือจำกัดเวลาที่หน่วยงานรัฐเก็บ zero-day เป็นความลับ และแจ้งเตือนประชาชนเมื่อส่งมอบช่องโหว่นั้นออกไป
ในระดับบุคคล บทเรียนนั้นใกล้ตัวและทำได้ทันที การอัปเดตแต่ละครั้งก็เหมือนกุญแจที่ส่งมาให้ล็อกประตูซึ่งคนอื่นเจอเข้าแล้ว จงติดตั้งเสียตั้งแต่วันนี้ เพราะต้องมีใครสักคนลุกขึ้นมาทำอะไรสักอย่าง และส่วนหนึ่งของสิ่งนั้นก็อยู่ในมือของคุณเอง
เกี่ยวกับหนังสือเล่มนี้
หนังสือเล่มนี้เกี่ยวกับอะไร?
คนส่วนใหญ่มักคิดว่าโทรศัพท์และคอมพิวเตอร์ของตัวเองปลอดภัยดีอยู่แล้ว ส่วนการอัปเดตซอฟต์แวร์ก็ผัดไปก่อนได้ แต่ Nicole Perlroth นักข่าวสายความมั่นคงไซเบอร์ของ New York Times มานานสิบปี ชี้ให้เห็นว่าความเชื่อนี้อันตรายแค่ไหน หัวใจของเรื่องคือ zero-day ช่องโหว่ที่ซ่อนอยู่ซึ่งเปิดทางให้คนนอกแอบเจาะเข้ามาได้โดยไม่มีใครรู้ และตลาดมืดที่แฮกเกอร์นำช่องโหว่แบบนี้ไปขายให้คนที่จ่ายหนักที่สุด Perlroth ย้อนรอยตลาดนี้ตั้งแต่นักล่าบั๊กรุ่นแรก ๆ ที่ถูกฟ้องเพราะแจ้งเตือนเรื่องช่องโหว่ ไปจนถึงหน่วยข่าวกรองที่ทุ่มงบมหาศาลซื้อช่องโหว่มาเก็บเป็นความลับ เธอเล่าว่า Stuxnet ที่สร้างขึ้นเพื่อชะลอโครงการนิวเคลียร์ของอิหร่านหลุดออกสู่อินเทอร์เน็ตได้อย่างไร นายหน้าขายเครื่องมือสอดแนมให้รัฐบาลที่มีประวัติละเมิดสิทธิมนุษยชนได้อย่างไร และเครื่องมือที่ถูกขโมยจาก NSA กลายเป็นต้นตอของแรนซัมแวร์ที่โจมตีเมืองหลายร้อยแห่งได้อย่างไร เนื้อหาทั้งหมดนี้จะทำให้เห็นภาพชัดว่าการแข่งขันสะสมอาวุธไซเบอร์ทำงานอย่างไรและใครได้ประโยชน์ Perlroth ยังชี้ว่าต้องทำอย่างไรโลกถึงจะปลอดภัยขึ้น ตั้งแต่การทดสอบความปลอดภัยอย่างเข้มงวด ไปจนถึงการจำกัดเวลาไม่ให้แอบซ่อนช่องโหว่ไว้นานเกินไป
ข้อมูลหนังสือ
หนังสือเล่มนี้เหมาะกับใคร
ผู้ดูแลอุปกรณ์หรือข้อมูล
คนทำงานที่ดูแลอุปกรณ์หรือข้อมูลของบริษัท และอยากเข้าใจภัยเบื้องหลังคำเตือนด้านความปลอดภัย
ผู้ก่อตั้งและผู้จัดการ
ผู้ก่อตั้งธุรกิจและผู้จัดการที่รับผิดชอบระบบที่เชื่อมต่อเครือข่าย ตั้งแต่ออฟฟิศไปจนถึงเครื่องจักรในโรงงาน
คอข่าวที่สงสัยเรื่องแฮก
คนที่ติดตามข่าวและสงสัยว่าการแฮก การสอดแนม และแรนซัมแวร์ที่โจมตีเมืองต่าง ๆ เชื่อมโยงกันอย่างไร
เกี่ยวกับผู้เขียน
Nicole Perlroth
Nicole Perlroth เป็นนักข่าวสายความมั่นคงไซเบอร์ของ New York Times มานานสิบปี ตลอดเวลานั้นเธอทำข่าวการโจมตีทางดิจิทัลที่ร้ายแรงที่สุดมาแล้วหลายครั้ง ทั้งเรื่องแฮกเกอร์เกาหลีเหนือที่เจาะระบบค่ายหนังฮอลลีวูด การแฮกโรงไฟฟ้านิวเคลียร์ฝีมือรัสเซีย และปฏิบัติการของอิหร่านที่โจมตีบริษัทก๊าซ โดย นี่คือสิ่งที่เตือนเราว่าโลกจะถึงคราอวสาน คือหนังสือเล่มแรกของเธอ
คะแนนและรีวิว
สรุปคะแนนรีวิว
ความคิดเห็นจากผู้อ่าน
ผู้ฟังมองว่าหนังสือเล่มนี้เป็นเล่มที่ต้องอ่าน ซึ่งผ่านการค้นคว้าข้อมูลมาอย่างละเอียดลออและเขียนด้วยภาษาที่เข้าใจง่าย สร้างบรรยากาศชวนติดตามเหมือนนิยายสายลับระทึกขวัญ เนื้อหาปูพื้นฐานเรื่องความมั่นคงปลอดภัยทางไซเบอร์ในภาพกว้างโดยเน้นไปที่สงครามไซเบอร์ที่มีอานุภาพทำลายล้างสูง และผู้ฟังก็ชื่นชมการลงรายละเอียดเกี่ยวกับช่องโหว่และการเจาะระบบต่างๆ อย่างครอบคลุมโดยไม่ใช้ศัพท์เทคนิคมากเกินไป แม้ผู้ฟังจะยอมรับว่าเนื้อหานั้นน่ากลัว แต่ท้ายที่สุดก็พบว่ามันช่วยเปิดหูเปิดตาได้ค่อนข้างมาก
รีวิวยอดนิยม
หนังสือเล่มนี้อ่านแล้วเหมือนนิยายสายลับระทึกขวัญที่มีเดิมพันสูงมากกว่าจะเป็นงานข่าวเชิงสืบสวนสอบสวนแห้งๆ Nicole Perlroth สามารถนำโลกของการเจาะระบบผ่านช่องโหว่ซีโร่เดย์ที่ทั้งซับซ้อนและมองไม่เห็น มาเปลี่ยนเป็นเรื่องเล่าสุดตื่นเต้นเร้าใจจนวางไม่ลง บอกตามตรงว่ามันน่ากลัวมากเมื่อได้รู้ว่าโครงสร้างพื้นฐานของเราต้องพึ่งพาโค้ดที่มีปัญหาตั้งแต่ระดับรากฐานมากแค่ไหน ผมสะดุดใจเป็นพิเศษกับคำบรรยายที่ว่ารัฐบาลสหรัฐฯ แทบจะเป็นผู้ให้กำเนิดตลาดมืดนี้ขึ้นมาเอง แต่สุดท้ายกลับคุมไม่อยู่จนตกไปอยู่ในมือของฝ่ายตรงข้ามอย่างรัสเซียและจีน ระดับการค้นคว้าข้อมูลในเล่มนี้น่าทึ่งมาก แต่ภาษาก็ยังเข้าใจง่ายสำหรับคนที่ไม่ค่อยรู้เรื่องเทคโนโลยีอย่างเราๆ ข้อติเล็กๆ ข้อเดียวของผมคือตอนจบรู้สึกว่าตัดจบห้วนไปนิดเมื่อเทียบกับประวัติศาสตร์ที่ปูมาอย่างยาวเหยียดในช่วงครึ่งแรก ถึงอย่างนั้น นี่ก็เป็นหนังสือที่คนมีสมาร์ทโฟนทุกคนต้องอ่าน
ดูเพิ่มเติมหยิบเล่มนี้มาเพราะอยากเข้าใจเรื่องความมั่นคงปลอดภัยทางไซเบอร์มากขึ้น แต่จบลงด้วยความรู้สึกหวาดผวาโลกดิจิทัลไปอย่างถาวร วิธีที่ Perlroth ไล่เรียงวิวัฒนาการของการแฮกตั้งแต่การแกล้งกันของวัยรุ่นไปจนถึงการนำไปใช้เป็นอาวุธระดับโลกนั้นทำได้อย่างยอดเยี่ยม เธอมีพรสวรรค์จริงๆ ในการนำแนวคิดทางเทคนิคที่อัดแน่นมาอธิบายผ่านมุมมองของเรื่องราวผู้คนและผลกระทบทางภูมิรัฐศาสตร์ ต้องบอกเลยว่าช่วงที่พูดถึงรถ Jeep Cherokee ถูกแฮกจากระยะไกลคือจังหวะที่ทำให้ผมเก็ตขึ้นมาทันทีว่า นี่ไม่ใช่แค่เรื่องการขโมยข้อมูลแล้ว แต่มันคือเรื่องความปลอดภัยในชีวิตและร่างกาย แม้หนังสือจะค่อนข้างยาวและมีพูดซ้ำไปซ้ำมาอยู่สองสามจุด แต่ข้อมูลข้างในก็สำคัญเกินกว่าจะมองข้าม ตอนนี้ผมคงต้องคิดให้หนักขึ้นแล้วก่อนจะอัปเดตบรรดาเครื่องใช้ไฟฟ้า 'อัจฉริยะ' ของตัวเอง
ดูเพิ่มเติมโห ผมไม่ได้รู้สึกวิตกกังวลขนาดนี้หลังจากอ่านหนังสือจบมานานมากแล้ว Perlroth สามารถเขียนหนังสือสารคดีเกี่ยวกับความมั่นคงปลอดภัยทางไซเบอร์ให้ออกมาได้อารมณ์เหมือนหนังสายลับทุนสูงเป๊ะๆ เลย วิธีที่เธอบรรยายถึงตลาดมืดที่มีการซื้อขายช่องโหว่กันเหมือนตลาดหุ้นนั้นน่าทึ่งสุดๆ มันสะท้อนให้เห็นถึงความย่ามใจของประชาคมข่าวกรองชาติตะวันตก และแสดงให้เห็นว่าตอนนี้เครื่องมือของพวกเขาเองกำลังถูกอิหร่านและเกาหลีเหนือนำกลับมาใช้เล่นงานพวกเขาอย่างไร ความจริงก็คือ เมื่อก่อนผมเคยคิดว่า 'การแฮก' เป็นแค่เรื่องของรหัสผ่าน แต่ตอนนี้ผมเห็นแล้วว่ามันเกี่ยวกับโครงสร้างพื้นฐานของสังคมสมัยใหม่ของเราเลย ข้อวิจารณ์เดียวของผมคืออยากให้มีการเสนอแนวทางแก้ไขที่นำไปปฏิบัติได้จริงมากกว่านี้ในตอนจบ แต่บางทีมันอาจจะไม่มีทางออกอยู่เลยก็ได้
ดูเพิ่มเติมไม่เหมือนที่คาดไว้เลยสักนิด แต่เป็นในทางที่ดีที่สุดนะ ตอนแรกนึกว่าจะเป็นคู่มือทางเทคนิคแห้งๆ แต่จริงๆ แล้วมันคือดราม่าภูมิรัฐศาสตร์ฟอร์มยักษ์เลย เรื่องราวเกี่ยวกับ Pegasus และการพุ่งเป้าโจมตีไปที่นักข่าวและนักกิจกรรมทำให้ผมเห็นภาพความเสี่ยงที่เดิมพันอยู่ได้อย่างชัดเจน การได้ยินคำว่า 'สงครามไซเบอร์' แบบเป็นนามธรรมก็เรื่องหนึ่ง แต่การได้เห็นความสูญเสียของเพื่อนมนุษย์จากการที่เครื่องมือเหล่านี้ถูกขายให้กับระบอบเผด็จการนั้นเป็นอีกเรื่องหนึ่งเลย สำนวนของ Perlroth เฉียบคม และเธอไม่ออมมือเลยเวลาวิพากษ์วิจารณ์ทั้งกลุ่มผู้กระทำจากต่างชาติและนโยบายของสหรัฐฯ บางคนอาจมองว่าน้ำเสียงดูตื่นตูมไปนิด แต่เมื่อพิจารณาจากข้อเท็จจริงที่เธอนำเสนอ ผมคิดว่าการตื่นตระหนกสักหน่อยก็คงสมเหตุสมผลแล้ว เป็นหนึ่งในหนังสือสารคดีที่ดีที่สุดที่ผมอ่านในปีนี้ได้อย่างสบายๆ เลย
ดูเพิ่มเติมหลังจากได้ยินกระแสชื่นชมหนังสือเล่มนี้มามาก ในที่สุดผมก็ได้ฤกษ์หยิบมาอ่านและต้องทึ่งกับระดับการเข้าถึงแหล่งข้อมูลที่ Perlroth ต้องมีเพื่อเขียนเรื่องนี้ เธอสามารถเปิดม่านเผยให้เห็นโลกที่พวกเราส่วนใหญ่ไม่มีวันได้เห็น และทำได้โดยไม่จมปลักอยู่กับศัพท์เทคนิค วิธีที่เธออธิบายว่าโค้ดเพียงบรรทัดเดียวสามารถทรงพลังกว่าขีปนาวุธนิวเคลียร์ได้อย่างไรนั้นยอดเยี่ยมมาก มันเปลี่ยนมุมมองของผมไปเลยว่าทำไมรัฐบาลของเราถึงดูเป็นกังวลกับบริษัทเทคโนโลยีต่างชาตินัก การดำเนินเรื่องรวดเร็วและศิลปะการเล่าเรื่องก็อยู่ในระดับชั้นยอด ทำให้รู้สึกเหมือนกำลังอ่านนิยายระทึกขวัญมากกว่ารายงานข่าว แนะนำอย่างยิ่งสำหรับใครก็ตามที่อยากเข้าใจสมรภูมิหน้าด่านแห่งใหม่ของความขัดแย้งระดับโลก
ดูเพิ่มเติมเคยสงสัยไหมว่าทำไมเครื่องปิ้งขนมปังของคุณถึงต้องต่ออินเทอร์เน็ต พออ่านเล่มนี้จบ คุณอาจจะอยากกลับไปใช้ชีวิตแบบอนาล็อกไปเสียทุกอย่าง Perlroth ปูพื้นฐานได้อย่างครอบคลุมและเปิดหูเปิดตาเกี่ยวกับการแข่งขันสะสมอาวุธไซเบอร์ที่กำลังเกิดขึ้นอยู่ตรงหน้าเรา การเจาะลึกเรื่อง 'ซีโร่เดย์' ซึ่งเป็นช่องโหว่ของซอฟต์แวร์ที่ยังไม่มีการแก้ไขและซื้อขายกันในราคาหลายล้านนั้น ทั้งน่าทึ่งและน่ากังวลอย่างยิ่ง มันไม่ใช่แค่เรื่องของแฮกเกอร์ใส่เสื้อฮู้ดอีกต่อไปแล้ว แต่มันคือสงครามที่รัฐหนุนหลังซึ่งสามารถปิดระบบโครงข่ายไฟฟ้าหรือทำให้ระบบป้องกันประเทศเป็นอัมพาตได้ ผมสนใจเรื่องเทคโนโลยีมาสักพักแล้ว แต่รายละเอียดเชิงลึกเกี่ยวกับการโจมตีของ Stuxnet นั้นเป็นเรื่องใหม่สำหรับผมเลย มันทำให้ตระหนักได้ว่าสงครามโลกครั้งต่อไปจะไม่สู้กันด้วยระเบิดแบบเดิมๆ แต่จะสู้กันด้วยการคลิก
ดูเพิ่มเติมว่ากันตามตรง เล่มนี้น่าจะเป็นหนึ่งในหนังสือที่สำคัญที่สุดของทศวรรษนี้เลย แม้บางช่วงจะอัดแน่นจนอ่านแล้วเหนื่อยไปนิดก็ตาม Perlroth เป็นนักข่าวที่เก่งกาจมาก และเห็นได้ชัดว่าเธอเชี่ยวชาญสายข่าว 'ไซเบอร์' ดีกว่าแทบทุกคนที่ New York Times ปริมาณของชื่อคน หน่วยงาน และตัวย่อที่เยอะมากอาจทำให้มึนได้ถ้าคุณไม่ตั้งใจอ่านให้ดี ซึ่งทำให้ช่วงกลางเล่มรู้สึกซ้ำซากไปบ้าง อย่างไรก็ตาม สารหลักของเรื่องนั้นชัดเจนและน่ากลัว นั่นคือเราเปราะบางกว่าที่เราคิดไว้มาก ผมชอบความละเอียดอ่อนที่เธอนำมาใช้ในการพูดถึงสำนักความมั่นคงแห่งชาติของสหรัฐฯ และวิธีที่เครื่องมือ 'ป้องกัน' มักจะกลายเป็นอาวุธโจมตีเมื่อตกไปอยู่ในมือของคนผิด มันเป็นหัวข้อระดับ 5 ดาว แต่การเดินเรื่องระดับ 3 ดาว ดังนั้นผมขอสรุปให้ที่ 4 ดาวครับ
ดูเพิ่มเติมบทที่พูดถึงเครื่องพิมพ์ดีดยุคสหภาพโซเวียตที่มีขดลวดแม่เหล็กนั้นสุดเหวี่ยงมาก และช่วยปูทางเข้าสู่เนื้อหาส่วนที่เหลือของหนังสือได้อย่างสมบูรณ์แบบ ส่วนตัวผมชอบประวัติศาสตร์อยู่แล้ว ดังนั้นการได้เห็นว่าเราเดินทางจากเครื่องดักฟังแบบจับต้องได้มาสู่ช่องโหว่ซีโร่เดย์ในโลกดิจิทัลได้อย่างไรจึงเป็นไฮไลต์สำหรับผมเลย Perlroth ทำได้ดีเยี่ยมในการชี้ให้เห็นว่าอินเทอร์เน็ตไม่ได้ถูกสร้างขึ้นมาโดยคำนึงถึงความปลอดภัยตั้งแต่แรก และตอนนี้พวกเราทุกคนก็กำลังต้องชดใช้ให้กับความสะดวกสบายนั้น สำนวนการเขียนกระชับและตรงไปตรงมา ซึ่งช่วยได้มากเวลาที่เนื้อหาเริ่มมีความเป็นเทคนิคขึ้นมาหน่อย เป็นหนังสือที่เล่มใหญ่มาก แต่พอจับจังหวะสไตล์การรายงานข่าวของเธอได้แล้วก็อ่านไปได้เร็ว ถ้าคุณแคร์เรื่องความเป็นส่วนตัว หรือแค่อยากรู้ว่าจริงๆ แล้วโลกเบื้องหลังหน้าจอนั้นทำงานอย่างไร คุณต้องอ่านเล่มนี้
ดูเพิ่มเติมพูดกันตรงๆ หนังสือเล่มนี้เป็นเหมือนฝันร้ายนิดๆ สำหรับใครก็ตามที่ชอบนอนหลับอย่างสบายใจ ผมพบว่าตัวเองคอยเช็กการตั้งค่าโทรศัพท์ทุกๆ ยี่สิบหน้าระหว่างที่อ่านเรื่องการเจาะระบบแบบ 'ไม่ต้องคลิก' ที่สามารถปล่อยไวรัสเข้าเครื่องของคุณได้โดยที่คุณยังไม่ได้แตะลิงก์ด้วยซ้ำ รายละเอียดที่เธอเจาะลึกลงไปเกี่ยวกับกลุ่ม Shadow Brokers และการรั่วไหลของเครื่องมือจากสำนักความมั่นคงแห่งชาติของสหรัฐฯ นั้นครบถ้วนทุกซอกทุกมุม และเอาจริงๆ ก็ค่อนข้างน่าอับอายสำหรับหน่วยงานข่าวกรองของเรา ช่วงบทหลังๆ เนื้อหายืดเยื้อไปนิด และน่าจะตัดต่อให้กระชับกว่านี้ได้เพื่อรักษาความต่อเนื่องของเรื่อง ถึงอย่างนั้น ข้อมูลเชิงลึกเกี่ยวกับ 'อินเทอร์เน็ตในทุกสิ่ง' และการที่โครงสร้างพื้นฐานของเราเปรียบเสมือนปราสาทไพ่ที่พร้อมจะพังทลายก็คุ้มค่าที่จะสละเวลาอ่าน เป็นมุมมองที่ชวนให้ตาสว่างเกี่ยวกับความจริงในโลกดิจิทัลของเรา
ดูเพิ่มเติมคือผมก็อยากจะชอบเล่มนี้นะ แต่บรรยากาศความสิ้นหวังหดหู่ที่ถาโถมเข้ามาไม่หยุดหย่อนสุดท้ายก็เริ่มทำให้รู้สึกเหนื่อยล้าไปนิด แม้ผมจะไม่กังขาในความถูกต้องของข้อมูลที่ Perlroth รายงาน เพราะเธอเป็นนักข่าวระดับแนวหน้า แต่หนังสือเล่มนี้ให้ความรู้สึกเหมือนกำลังพยายามทำให้คุณกลัวอยู่ทุกหน้าเลย กว่าผมจะอ่านมาถึงตัวอย่างที่สามหรือสี่ของเรื่องระบบโครงข่ายไฟฟ้าถูกเจาะ ผมก็รู้สึกชาชินมากกว่าจะได้ความรู้เสียแล้ว ในเล่มมีข้อมูลดีๆ อยู่เยอะมาก โดยเฉพาะเรื่องประวัติศาสตร์ของสำนักความมั่นคงแห่งชาติของสหรัฐฯ แต่การเล่าเรื่องมักจะวนกลับมาที่ความรู้สึกแบบเดิมๆ ว่า 'พวกเราไม่รอดแน่' โดยไม่ค่อยมีความหลากหลายเท่าไหร่ เป็นแหล่งข้อมูลชั้นดีสำหรับหาข้อเท็จจริง แต่ในแง่ของประสบการณ์การอ่าน มันอาจจะทำให้หดหู่ไปสักหน่อย ผมแนะนำให้ค่อยๆ แบ่งอ่านทีละนิดครับ
ดูเพิ่มเติมคำถามเกี่ยวกับหนังสือเล่มนี้
แนวคิดหลักของหนังสือ นี่คือสิ่งที่เตือนเราว่าโลกจะถึงคราอวสาน คืออะไร
Nicole Perlroth ชี้ว่ารัฐบาลประเทศต่าง ๆ โดยเฉพาะสหรัฐอเมริกา ทำให้เกิดการแข่งขันสะสมอาวุธไซเบอร์ ด้วยการกว้านซื้อช่องโหว่ซอฟต์แวร์ลับที่เรียกว่า zero-day แล้วเก็บซ่อนไว้ใช้สอดแนม แต่เมื่อทุกประเทศใช้ฮาร์ดแวร์ ซอฟต์แวร์ และอินเทอร์เน็ตชุดเดียวกัน อาวุธเหล่านี้จึงหลุดออกมาและย้อนกลับมาทำร้าย Stuxnet แพร่ไปในกว่าร้อยประเทศ และเครื่องมือที่รั่วจาก NSA ก็กลายเป็นขุมพลังให้แรนซัมแวร์อย่าง WannaCry
ช่องโหว่ zero-day คืออะไร
zero-day คือช่องโหว่หรือจุดอ่อนในฮาร์ดแวร์หรือซอฟต์แวร์ที่ยังไม่มีใครรู้และไม่เคยถูกเปิดเผยมาก่อน บริษัทผู้ผลิตจึงมีเวลาในการแก้ไขเป็นศูนย์วัน คนที่ใช้ช่องโหว่นี้จะสามารถแอบเจาะเข้าไปในระบบได้โดยไม่มีใครตรวจพบ เช่น แอบเข้าไปอ่านรหัสผ่าน อีเมล และข้อมูลบัตรเครดิตผ่านทางเว็บเบราว์เซอร์ รวมถึงคัดลอกไฟล์ในเครื่อง หรือแอบบันทึกทุกปุ่มที่เรากดบนแป้นพิมพ์
เครื่องมือแฮกที่รั่วไหลออกมาจาก NSA นำไปสู่การโจมตีด้วยแรนซัมแวร์ได้อย่างไร
ในปี 2017 กลุ่ม Shadow Brokers ปล่อยเครื่องมือเจาะระบบของ NSA 20 ตัว หนึ่งในนั้นคือ EternalBlue ที่ใช้เจาะซอฟต์แวร์ของ Microsoft คอมพิวเตอร์จำนวนมากยังใช้ Windows รุ่นเก่าหรือของเถื่อน จึงไม่เคยได้รับแพตช์ WannaCry ซึ่งแกะรอยไปได้ถึงเกาหลีเหนือ ใช้โค้ดของ EternalBlue ระบาดไปถึง 150 ประเทศภายใน 24 ชั่วโมง ส่วน NotPetya ของรัสเซียก็พัฒนามาจากเครื่องมือนี้เช่นกัน และระหว่างปี 2019 ถึง 2020 เมืองในอเมริกากว่า 600 แห่งถูกแรนซัมแวร์โจมตี
Perlroth แนะนำให้ทำอย่างไรเพื่อยกระดับความมั่นคงปลอดภัยทางไซเบอร์
เธอเรียกร้องให้หันมาให้ความสำคัญกับการป้องกันมากกว่าการโจมตี สินค้าและระบบควรผ่านการทดสอบความปลอดภัยซ้ำหลายครั้งก่อนใช้งานจริง เหมือนที่นอร์เวย์และญี่ปุ่นบังคับใช้กับภาคส่วนสำคัญ หลังญี่ปุ่นเริ่มทำในปี 2005 การโจมตีก็ลดลงครึ่งหนึ่ง เธอยังผลักดันให้รื้อฟื้นตำแหน่งผู้ประสานงานความมั่นคงไซเบอร์แห่งชาติ จำกัดเวลาที่หน่วยงานรัฐเก็บ zero-day เป็นความลับ และออกประกาศเตือนทุกครั้งที่มีการเปิดเผยช่องโหว่
ใครบ้างที่ควรอ่านหนังสือ นี่คือสิ่งที่เตือนเราว่าโลกจะถึงคราอวสาน
หนังสือเล่มนี้เหมาะกับคนที่อยากเข้าใจว่าทำไมการโจมตีทางไซเบอร์ถึงเพิ่มขึ้นไม่หยุด ตั้งแต่คนทำงานที่ดูแลระบบของบริษัท ไปจนถึงคนทั่วไปที่สนใจเรื่องการสอดแนม การแฮก และแรนซัมแวร์ บทเรียนที่ใช้ได้จริงนั้นเรียบง่าย คือรีบติดตั้งอัปเดตซอฟต์แวร์ที่ตรวจสอบแล้วว่าเป็นของแท้ เพราะช่องโหว่ทุกจุดที่ไม่ได้อุดคือประตูที่มิจฉาชีพหรือรัฐบาลศัตรูใช้เจาะเข้ามาได้
ผู้อ่านเล่มนี้ชอบเล่มเหล่านี้ด้วย
มีสรุปแบบเสียง
ฟัง นี่คือสิ่งที่เตือนเราว่าโลกจะถึงคราอวสาน จบใน 15 นาที
เก็บแนวคิดสำคัญจาก นี่คือสิ่งที่เตือนเราว่าโลกจะถึงคราอวสาน ของ Nicole Perlroth พร้อมหนังสือนอนฟิกชันอีก 5,000+ เล่ม
- หนังสือ 5,000+ เล่ม
- ฟังได้ไม่จำกัด
- ทดลองใช้ฟรี 7 วัน
- ยกเลิกได้ทุกเมื่อ









