ประมาณว่ามีอาวุธลับทางไซเบอร์ มีเครื่องมือจารกรรมระดับโลกไว้ในมือแล้ว(แค่ยังไม่เปิดเผยเป็นความลับทางทหาร)

แต่ที่ไม่ทำอาจจะเพื่อให้โลกอยู่ในความสงบ

แต่ถ้าคิดจะทำก็ทำได้ อาจจะไปทำกับพวกโจรหรือพวกประเทศฝ่ายตรงข้าม ที่เป็นศัตรู

คิดว่าUSA กับ อิสราเอลทำได้หรือเปล่า หรือใกล้เคียงก็ยังดี

ระบบอะไรครับ

ในความเป็นจริงทุกฝ่ายต่างก็ฝังตัวในระบบเน็ทเวิร์คของอีกฝ่ายทั้งนั้นแหละครับ แต่หลักๆเพื่อการจารกรรม คอยเก็บข้อมูล เพราะฉะนั้นจะพยายามแอบเงียบๆในระบบของอีกฝ่าย ก็แมวจับหนูกันไปกันมา ฝ่ายป้องกันก็คอยดักจับ เตะออก ฝ่ายแทรกซึมก็พยายามเจาะเข้าไปใหม่

ในทางปฏิบัติที่มีคือการเจาะเข้าไปควบคุมระบบต่างเช่นระบบควบคุมโครงสร้างพื้นฐานต่างๆของอีกประเทศ เช่นไฟฟ้า แก๊ส ระบบระบายน้ำ ระบบโทรศัพท์ โทรคมนาคม ระบบควบคุมระบบคมนาคมเช่นรถไฟ หรือระบบควบคุมการจารจรต่างๆ

อย่างสงครามรัสเซียยูเครนก็มีการโจมตีแบบนี้หลายรอบทั้งสองฝั่ง

แต่ระบบทางทหารหรือที่สำคัญมากๆส่วนใหญ่จะไม่เชื่อมต่อกับอินเตอร์เน็ทเพื่อป้องกันการโดนเจาะ

อย่าไปสับสนกับที่เพจเจอร์เฮซบอลเลาะห์ระเบิด อันนั้นอิสราเอลมีการดัดแปลงเพจเจอร์และยัดระเบิดเข้าไป พอส่งข้อความที่กำหนดไว้ก็จะไปจุดชะนวนระเบิด มันไม่ใช่ว่าอิสราเอลใช้การแฮ็คด้วยอาวุธลับไซเบอร์ทำให้เครื่องระเบิดเองได้

ในหนัง มอสสาด fbi cia แฮคได้หมด ชีวิตจริง โดนจีนแฮคขโมยข้อมูลไปไม่รู้เท่าไหร่ เครื่องบินF22 ที่ภาคภูมิใจก็เสร็จแฮคเกอร์จีน su bin เหมือนกัน

จำ Pegasus กันได้ไหมหละ ที่พรี่ไทยแม่งซื้อมาใช้ ก็ของพี่ยิวนี่แหละ

นี่แค่ตัวที่ปล่อยใช้เชิงพาณิชย์นะ ทะลุ bkb อุปกรณ์สื่อสารพื้นฐานหมด

แต่บาง system ที่มัน isolate ตัวเอง ต้องอาศัยศิลปะในการแฮคมากกว่าแค่โจมตีทาง cyber

ลองไปฟังตัวอย่าง stuxnet ของ 9arm ดูก็ได้ฮะ

แต่หลักๆเพื่อการจารกรรม คอยเก็บข้อมูล เพราะฉะนั้นจะพยายามแอบเงียบๆในระบบของอีกฝ่าย

-------ก็คือ Click Zero ที่เขาลือกันใช่ไหมครับว่า สามารถเข้าไปจารกรรมเก็บข้อมูล โดยไม่ทิ้งร่องรอยหลักฐานว่าเคยกดเข้ามา อันนี้เคยได้ยินมาเหมือนกันครับ ผมจะสื่อประมาณนี้เหละครับ


ในทางปฏิบัติที่มีคือการเจาะเข้าไปควบคุมระบบต่างเช่นระบบควบคุมโครงสร้างพื้นฐานต่างๆของอีกประเทศ เช่นไฟฟ้า แก๊ส ระบบระบายน้ำ ระบบโทรศัพท์ โทรคมนาคม ระบบควบคุมระบบคมนาคมเช่นรถไฟ หรือระบบควบคุมการจารจรต่างๆ
------เจาะเข้าระบบธนาคารนี่ยากไหมครับสำหรับพวกHackระดับโลกหรือระดับองค์กรใหญ่ๆระดับประเทศ(ของโลก)

มีอยู่แล้วครับ ทุกฝ่ายแหละ

ทุกวันนี้แค่นึกว่าอยากกินพิซซ่าในใจ แอดยังเด้งมาเลย
อันนี้คือระดับกระจอกๆนะ


ถ้าระดับเทคโนโลยีการทหารผมเชื่อว่ามีทั้งออนไลน์และออฟไลน์

เวลาหิวพิซซ่า มันก็มา

การแฮกก็เหมือนนิวเคลียร์ ทุกคนมีในมือ แต่ไม่มีใครอยากเอามาโยนใส่กัน ได้แต่ฮึ่มๆใส่กัน

ตอบแค่เรื่องของแบงค์นะครับ ระบบของแบงค์ถูก hack ได้อยู่แล้วครับ เหตการณ์สำคัญๆที่เคยเกิดขึ้นก็ปี 2016 ที่แบงค์ในบังกลาเทศโดนไป 81 ล้าน USD (เจาะผ่านช่องโหว่ ระบบ SWIFT หรือโอนเงินตปท) อีกเคสก็ปี 19 ที่ Capital One โดนแฮคครับ (หาช่องโหว่ของ firewall)

ฉะนั้น ระบบของแบงค์มันถูกเจาะได้อยู่แล้วครับ ถ้ามีเวลาและระบบที่ดีพอ (time & resource) ปัญหามันคือการเจาะแล้วกลบร่องรอยตัวเองได้หรือเปล่าเท่านั้นครับ เพราะระบบของแบงค์ ต่อให้ทำ penetration test ขนาดไหนมันก็มี threshold load อยู่ดีครับ

มันไม่เกี่ยวกับว่า zero click หรือไม่ zero click
คำว่า zero click คือวิธีการเข้าถึงอุปกรณ์ของเหยื่อโดยที่เหยื่อไม่ได้ทำอะไรเช่นคลิกลิงค์หรือโหลดไฟล์ลงมา

โดยทั่วไปเวลาจารกรรมคือการเข้าไปฝังตัวอยู่ในระบบเน็ทเวิร์คของอีกฝ่าย จะด้วยวิธีอะไรก็ตามแต่ (advanced persistent threat) สามารถเข้าถึงข้อมูลต่างๆในเครือข่ายนั้นแล้วก็สามารถนำข้อมูลออกมา เหมือนอ่านใจฝั่งตรงข้ามได้อะ รู้หมดว่าวางแผนจะทำอะไร ฯลฯ ทำให้ฝ่ายเราสามารถซ้อนแผนหรือตัดสินใจได้ รู้เขารู้เรารบร้อยครั้งชนะร้อยครั้งนั่นแหละ
ซึ่งพวกนี้จะพยายามอยู่เงียบๆให้นานที่สุดเพื่อเก็บข้อมูลความเคลื่อนไหวของอีกฝ่ายให้ได้มากที่สุด ไม่ไปถล่มพังระบบอีกฝ่ายพร่ำเพรื่อเพราะพอโจมตีปุ๊บเขาก็รู้ตัว เราก็ไม่สามารถเก็บข้อมูลต่อได้ หรืออาจต้องหาวิธีเจาะใหม่ เพราะวิธีเดิมถูกปิดจุดอ่อน