ไขปริศนา “เรดาร์เงียบ”: เบื้องหลังการซ่อนข้อมูลในโลกไซเบอร์

ในโลกของ ความมั่นคงทางไซเบอร์ การซ่อนและค้นหาข้อมูลลับเป็นเหมือนเกมแมวไล่จับที่ไม่มีวันจบสิ้น ลองจินตนาการถึงสถานการณ์ที่คุณต้องหา รหัสลับ หรือ “ธง” ที่ถูกซ่อนอยู่ในข้อมูลที่ดูเหมือนปกติ ซึ่งเป็นหัวใจสำคัญของ การแข่งขัน CTF (Capture The Flag) หลายครั้ง และนี่คือเรื่องราวของ “เรดาร์เงียบ” หนึ่งในความท้าทายที่น่าสนใจ

เมื่อข้อมูลถูกซ่อนอย่างแนบเนียน

แนวคิดหลักเบื้องหลังความท้าทายนี้คือ Steganography (สเตกาโนกราฟี) หรือศาสตร์แห่ง การซ่อนข้อมูล ให้พ้นจากสายตาของผู้ไม่ประสงค์ดี ไม่ใช่แค่การเข้ารหัส แต่เป็นการทำให้ไม่มีใครรู้เลยว่ามีการซ่อนข้อมูลอยู่ตั้งแต่แรก

สเตกาโนกราฟี: ศิลปะแห่งการล่องหน

สเตกาโนกราฟีแตกต่างจากการเข้ารหัสข้อมูลทั่วไป การเข้ารหัสจะเปลี่ยนข้อมูลให้อ่านไม่ได้ แต่ทุกคนรู้ว่ามีการเข้ารหัสอยู่ ส่วนสเตกาโนกราฟีพยายามทำให้ข้อมูลที่ซ่อนอยู่ไม่เป็นที่สังเกตเลย เหมือนกับการเขียนข้อความลับด้วยหมึกล่องหนบนกระดาษธรรมดา

ในบริบทของการแข่งขันนี้ เทคนิคหนึ่งที่ถูกนำมาใช้คือ LSB (Least Significant Bit) หรือ “บิตที่มีนัยสำคัญน้อยที่สุด”

LSB: การแทรกซึมในระดับบิต

ทุกข้อมูลดิจิทัล ไม่ว่าจะเป็นรูปภาพ เสียง หรือแม้แต่ แพ็กเก็ตเครือข่าย ล้วนประกอบด้วยบิต (0 หรือ 1) LSB คือบิตตัวสุดท้ายของแต่ละไบต์ ซึ่งมักจะส่งผลกระทบต่อค่าโดยรวมของข้อมูลเพียงเล็กน้อยเท่านั้น การเปลี่ยน LSB เพียงเล็กน้อย แทบจะไม่ทำให้ข้อมูลต้นฉบับเปลี่ยนแปลงไปในแบบที่คนทั่วไปสังเกตเห็นได้

นั่นหมายความว่า ข้อมูลลับสามารถถูก “แทรก” เข้าไปใน LSB ของข้อมูลปกติได้อย่างเงียบเชียบ โดยไม่ทำให้เกิดความผิดปกติที่ชัดเจน

เผยความลับใน “เรดาร์เงียบ”

ในความท้าทาย “เรดาร์เงียบ” นี้ ผู้เล่นจะได้รับไฟล์ Pcap ซึ่งเป็นบันทึก การจราจรบนเครือข่าย ทั้งหมดที่ถูกจับไว้

การมองหา “สัญญาณ” ที่ถูกซ่อน

เมื่อเปิดไฟล์ Pcap สิ่งแรกที่ต้องทำคือการตรวจสอบ แพ็กเก็ต UDP เพราะ UDP เป็นโปรโตคอลที่เรียบง่ายและเหมาะสำหรับการส่งข้อมูลเล็กๆ น้อยๆ โดยไม่ต้องการการยืนยัน ทำให้การซ่อนข้อมูลทำได้ง่ายกว่า TCP ที่มีขั้นตอนซับซ้อนกว่า

ความลับไม่ได้อยู่ในข้อมูลที่อ่านได้ตรงๆ แต่อยู่ใน LSB ของข้อมูล Payload หรือเนื้อหาภายในแพ็กเก็ต UDP เหล่านั้น

ลองจินตนาการว่าทุกแพ็กเก็ต UDP ที่ส่งออกไป ไม่ได้มีแค่ข้อมูลที่มันควรจะเป็น แต่ยังมี “สัญญาณลับ” เล็กๆ น้อยๆ ซ่อนอยู่ในบิตสุดท้ายของแต่ละส่วนของข้อมูล ซึ่งเมื่อนำมารวมกันทั้งหมด จะกลายเป็นชุดข้อมูลลับขนาดใหญ่

กอบกู้ข้อมูลด้วยการแก้ไขข้อผิดพลาด

เมื่อสกัดบิต LSB ทั้งหมดออกมาได้แล้ว ข้อมูลที่ได้มักจะไม่สมบูรณ์แบบ อาจมีข้อผิดพลาดจากการส่งข้อมูลหรือการเข้ารหัสที่ซับซ้อนมากขึ้น

นี่คือจุดที่ Reed-Solomon error correction เข้ามามีบทบาท เทคนิคนี้เป็นระบบ การแก้ไขข้อผิดพลาด ที่ใช้กันอย่างแพร่หลายในหลายอุตสาหกรรม ตั้งแต่ CD เพลงไปจนถึงการสื่อสารในอวกาศ มันช่วยให้เราสามารถกอบกู้ข้อมูลที่ถูกต้องกลับมาได้ แม้จะมีบางส่วนเสียหายไป

เมื่อนำบิต LSB ที่สกัดได้ มาผ่านกระบวนการแก้ไขข้อผิดพลาดด้วย Reed-Solomon ข้อมูลที่เคยดูเหมือนไม่มีความหมาย ก็จะกลายเป็น รหัสลับ ที่สมบูรณ์แบบ หรือ ธง (flag) ที่ผู้เข้าร่วมแข่งขันกำลังตามหา

บทเรียนจากการตามล่าความลับ

ความท้าทาย “เรดาร์เงียบ” สอนให้เราเข้าใจว่า ในโลกไซเบอร์ ไม่ใช่ทุกสิ่งที่เห็นจะบอกความจริงทั้งหมด ผู้เชี่ยวชาญด้านความปลอดภัยต้องมีความสามารถในการมองทะลุพื้นผิวของข้อมูล เพื่อค้นหาสิ่งที่ถูกซ่อนอยู่เบื้องหลัง การทำความเข้าใจเทคนิคอย่างสเตกาโนกราฟีและวิธีการค้นหาข้อมูลที่ถูกซ่อน จึงเป็นทักษะสำคัญที่ช่วยปกป้องระบบจากภัยคุกคามที่ไม่เคยหยุดนิ่ง และนี่คือสิ่งที่ทำให้โลกของ Cybersecurity น่าตื่นเต้นและท้าทายอยู่เสมอ