สมาร์ทโฮมแอบกินอินเทอร์เน็ต: ภัยที่ซ่อนอยู่ในครัว
ปัญหาอุปกรณ์สมาร์ทโฮม Wi-Fi แอบใช้แบนด์วิดท์ Wi-Fi เกินจำเป็น คือสถานการณ์ที่อุปกรณ์อย่างเครื่องชงกาแฟอัจฉริยะ เครื่องซักผ้า หรือทีวีเชื่อมต่อเน็ต ส่งหรือรับข้อมูลจำนวนมากอย่างต่อเนื่องโดยผู้ใช้ไม่รู้ ทำให้ความเร็วอินเทอร์เน็ตในบ้านตกลง สิ้นเปลืองทราฟฟิก และอาจเสี่ยงต่อความปลอดภัยเครือข่ายบ้านหากข้อมูลที่ถูกส่งมีความอ่อนไหวหรือถูกจัดการด้วยซอฟต์แวร์ที่มีช่องโหว่ กรณีตัวอย่างที่สะเทือนวงการคือเครื่องชงกาแฟอัจฉริยะ Keurig ของพ่อแม่ผู้เชี่ยวชาญด้านไอทีรายหนึ่งที่ส่งข้อมูลผ่าน Wi-Fi สูงถึง 1TB ภายใน 10 วัน จนแบนด์วิดท์ของ Access Point เต็มจากอุปกรณ์เพียงเครื่องเดียว เขาต้องถอดปลั๊กและเตรียมซื้อเครื่องใหม่ให้พ่อแม่ เพราะแค่ถามว่าทำไมเน็ตช้าจึงพบว่า “ตัวร้าย” อยู่ที่มุมครัวไม่ใช่ที่คอมพิวเตอร์หรือมือถือ ความน่ากลัวคือผู้ใช้ส่วนใหญ่ไม่มีเครื่องมือหรือความรู้ในการตรวจสอบทราฟฟิก การใช้ข้อมูลอุปกรณ์จึงกลายเป็น “หลุมดำ” ที่ใครก็ไม่เห็น จนกว่าจะช้าจนทนไม่ไหวแล้วค่อยตั้งคำถามว่าเกิดอะไรขึ้นกับเครือข่ายบ้านของตัวเอง
เมื่อเครื่องชงกาแฟกลายเป็นปิศาจแบนด์วิดท์ Wi-Fi
รายละเอียดที่ถูกเปิดเผยทำให้เห็นปัญหาอย่างชัดเจน เครื่องชงกาแฟรุ่น K-Supreme SMART with BrewID ซึ่งทำงานผ่าน Wi-Fi 2.4GHz ถูกบันทึกว่ามีทราฟฟิกดาวน์โหลดประมาณ 9.94GB และอัปโหลดมากถึงราว 1,008.45GB ในช่วง 10 วัน 9 ชั่วโมง คิดเป็นทราฟฟิกขาออกเฉลี่ยประมาณ 9Mbps ซึ่งมากพอที่จะทำให้ Access Point หนึ่งตัวใช้งานแทบไม่ได้ ผู้เชี่ยวชาญรายนี้ย้ำว่าอุปกรณ์ดังกล่าวทำให้แบนด์วิดท์ Wi-Fi เต็มจากการอัปโหลดของเครื่องเดียว และพบว่าทราฟฟิกส่วนใหญ่ไม่ออกไปสู่โลกอินเทอร์เน็ตแต่ “วิ่งวน” อยู่ในเครือข่ายบ้านของเขาเอง นั่นหมายถึงอาจเป็นข้อมูลขยะหรือบั๊กในระบบเครือข่ายของเฟิร์มแวร์ที่พยายามส่งข้อมูลผิดรูปแบบซ้ำไปมา เขาแนะนำให้ผู้ผลิตแก้จุดบกพร่องใน network stack ของเครื่องชงกาแฟเพื่อป้องกันเหตุซ้ำรอยในอนาคต ที่สำคัญ รุ่นนี้ไม่ได้ใช้งานฟีเจอร์พิสดารอะไรเป็นพิเศษ มีเพียงการควบคุมผ่านแอป สั่งงานระยะไกล รองรับเสียง และฟีเจอร์ BrewID ที่จดจำแคปซูลกาแฟผ่าน Wi-Fi แล้วตั้งค่าชงให้ตามคำแนะนำจากผู้คั่วกาแฟ แต่การจัดการทราฟฟิกที่ผิดปกติเพียงตัวเดียวก็พอจะทำให้ทั้งเครือข่ายบ้านล่มได้
ข้อมูลที่อุปกรณ์สมาร์ทโฮมส่งออกจริงมีอะไรบ้าง
หลายคนอาจสงสัยว่าอุปกรณ์สมาร์ทโฮม Wi-Fi อย่างเครื่องชงกาแฟจะมีอะไรให้ส่งออกเป็นเทราไบต์ คำตอบคือโดยปกติข้อมูลที่ถูกออกแบบให้ส่งไปยังคลาวด์มักมีปริมาณเล็กน้อย เช่น สถานะเปิดหรือปิด การเริ่มหรือหยุดชง ผลการจดจำแคปซูล และเวอร์ชันซอฟต์แวร์ของเครื่อง เครื่องชงกาแฟอัจฉริยะบางรุ่นยังเก็บประวัติการชงย้อนหลัง 14 วันและซิงก์เมื่อเชื่อมต่อกับเน็ต พร้อมระบบสะสมคะแนนเมื่อใช้แคปซูลของแบรนด์ผู้ผลิต ในกรณี 1TB ผู้เชี่ยวชาญสรุปว่าตัวเลขไม่ได้หมายความว่าอุปกรณ์ส่งข้อมูลส่วนตัวออกสู่คลาวด์ทั้งหมด เพราะทราฟฟิกส่วนใหญ่เป็นการสื่อสารภายในเครือข่ายบ้านเอง เขายอมรับว่าแพลตฟอร์มเครือข่ายไม่ได้บันทึกการอัปโหลดจริงระดับเทราไบต์ออกสู่ภายนอก จึงมองว่าปัญหาเกิดจากข้อมูลขยะจำนวนมากบนเครือข่ายภายในบ้านมากกว่า ข้อเท็จจริงคือจนถึงตอนนี้ยังไม่มีหลักฐานชัดเจนว่าทราฟฟิกมหาศาลนี้เกิดจากอะไร เป็นบั๊ก การทำงานผิดปกติ หรือกลไกอื่นของเฟิร์มแวร์ และยังไม่มีคำอธิบายอย่างเป็นทางการจากผู้ผลิตเกี่ยวกับเหตุการณ์ดังกล่าว ทำให้ผู้ใช้ต้องป้องกันตัวเองผ่านการจัดการเครือข่ายอย่างรอบคอบมากขึ้น
ทำไมรีสตาร์ตเครื่องไม่พอ และต้องจัดระเบียบเครือข่ายบ้านใหม่
เมื่อพบว่ามีอุปกรณ์สมาร์ทโฮม Wi-Fi ใช้ทราฟฟิกผิดปกติ หลายคนอาจเลือกรีบูตหรือถอดปลั๊ก ซึ่งในกรณีนี้การรีบูตและย้ายเครื่องชงกาแฟไปอยู่ใน VLAN แยกช่วยแก้ปัญหาได้ชั่วคราว แต่แนวทางแบบนี้เป็นเหมือนยาปิดอาการ ไม่ได้แก้รากของปัญหาที่อยู่ในซอฟต์แวร์ของอุปกรณ์เอง เขาจึงตัดสินใจถอดปลั๊กและเตรียมเปลี่ยนเครื่องใหม่ให้พ่อแม่ เพื่อให้เครือข่ายกลับมาทำงานได้ตามปกติ กรณีนี้เกิดขึ้นทั้งที่อุปกรณ์ถูกวางบนเครือข่าย IoT แยกจากอุปกรณ์หลักอยู่แล้ว แต่ยังไม่มีการบล็อกหรือจำกัดการสื่อสารมากนัก ทำให้เห็นชัดว่าการแบ่งเครือข่ายออกเป็นหลาย VLAN หรือ SSID เฉยๆ ยังไม่พอ ต้องมีการตั้งค่ากฎไฟร์วอลล์เพื่อจำกัดการเข้าถึงระหว่างอุปกรณ์และระหว่างเครือข่ายอย่างจริงจัง ประโยคที่ควรจำคือ อุปกรณ์ IoT ทุกชิ้นคือคอมพิวเตอร์ที่เชื่อมต่อเน็ต การปล่อยให้มันสื่อสารอย่างอิสระในเครือข่ายบ้านคือการเปิดประตูให้ทั้งปัญหาความเร็วตก การใช้ทราฟฟิกเกิน และอาจรวมถึงความเสี่ยงด้านความปลอดภัยในอนาคต หากเฟิร์มแวร์หรือ network stack มีช่องโหว่ที่ยังไม่ถูกแก้ไข
คู่มือจัดการแบนด์วิดท์และความปลอดภัยเครือข่ายบ้านยุคสมาร์ทโฮม
เพื่อไม่ให้บ้านของคุณกลายเป็นสนามทดลองของอุปกรณ์สมาร์ทโฮม การวางระบบเฝ้าระวังและจัดการแบนด์วิดท์ Wi-Fi เป็นเรื่องจำเป็น ไม่ใช่เรื่องฟุ่มเฟือย เริ่มจากเลือกเราเตอร์หรือระบบเครือข่ายที่แสดงสถิติการใช้ทราฟฟิกของแต่ละอุปกรณ์ได้เหมือนภาพหน้าจอที่ใช้ตามรอยเครื่องชงกาแฟ Keurig การเห็นว่ามีอุปกรณ์ใดใช้ทราฟฟิกผิดปกติคือจุดตั้งต้นของการแก้ปัญหา จากนั้นควรสร้างเครือข่ายแยกสำหรับ IoT เช่น กล้องวงจรปิด เครื่องชงกาแฟอัจฉริยะ เครื่องซักผ้า ทีวี และตรึงด้วย VLAN หรือ SSID แยก พร้อมกฎไฟร์วอลล์ที่จำกัดการเข้าถึงไปยังอุปกรณ์สำคัญในบ้านอย่างคอมพิวเตอร์และมือถือ การตั้งค่าดังกล่าวช่วยปกป้องทั้งแบนด์วิดท์และความปลอดภัยเครือข่ายบ้านในคราวเดียว หากพบอุปกรณ์ใช้ข้อมูลผิดปกติ ให้ถอดปลั๊กหรือปิดการเชื่อมต่อเน็ตก่อน แล้วค่อยประเมินว่าจะใช้ต่อในโหมดออฟไลน์ อัปเดตเฟิร์มแวร์ หรือเปลี่ยนอุปกรณ์ ซึ่งเป็นแนวทางที่ผู้เชี่ยวชาญเลือกใช้เพื่อหยุดเหตุการณ์นี้ตั้งแต่ต้น เหตุการณ์ครั้งนี้คือสัญญาณเตือนแรงๆ ว่ายุคสมาร์ทโฮมต้องมาพร้อมการรู้เท่าทัน การใช้ข้อมูลอุปกรณ์ และการออกแบบเครือข่ายบ้านที่ปลอดภัย ไม่เช่นนั้นเครื่องชงกาแฟเครื่องเดียวก็อาจกลายเป็นปิศาจที่ดูดทราฟฟิกและความเป็นส่วนตัวของคุณไปทุกเช้า
