สหราชอาณาจักรอาจจะกำลังเป็นประเทศล่าสุดที่สั่งแบน Huawei แบบเต็มรูปแบบ หลังจากต้นปีที่ผ่านมารัฐบาลอังกฤษประกาศว่ายังคงใช้งานอุปกรณ์ Huawei ในโครงข่าย 5G ในหลาย ๆ ส่วน และห้ามไม่ให้ใช้ Huawei เป็นอุปกรณ์คอร์เน็ตเวิร์คและไม่ให้มีส่วนแบ่งตลาดเกิน 35% เท่านั้น

แต่จากรายงานของหน่วยงานความปลอดภัยไซเบอร์ภายใต้หน่วยความกรองอังกฤษ (GCHQ) พบว่าการที่สหรัฐแบน Huawei ไม่ให้เข้าถึงเทคโนโลยีสหรัฐ อาจทำให้ Huawei ต้องหันไปใช้แหล่งเทคโนโลยีที่ไม่น่าเชื่อถือและควบคุมไม่ได้ ซึ่งก็อาจนำมาซึ่งความเสี่ยงด้านความปลอดภัยอีกขั้น

GCHQ หน่วยงานข่าวกรองสหราชอาณาจักรแบบเดียวกับ NSA ของสหรัฐฯ ประกาศปล่อยโค้ดเครื่องเข้าและถอดรหัสที่สำคัญในสมัยสงครามโลกครั้งที่สอง คือ Enigma, Bombe, และ Typex

Enigma คงเป็นเครื่องเข้ารหัสและถอดรหัสที่ผู้คนได้ยินชื่อกันมากที่สุด เพราะเป็นเครื่องเข้ารหัสของเยอรมันที่ฝั่งสหรัฐฯ และสหราชอาณาจักรพยายามถอดรหัส ขณะที่เครื่อง Bombe เป็นเครื่องถอดรหัส Enigma สร้างโดย Gordon Welchman ที่ทำงานถอดรหัสให้สหราชอาณาจักรช่วงสงครามโลกเช่นเดียวกับ Alan Turing แต่เป็นที่รู้จักน้อยกว่ามาก และเครื่อง Typex เป็นเครื่องเข้ารหัสแบบเดียวกับ Enigma แต่เพิ่มจำนวน rotor เพื่อเพิ่มความปลอดภัย และใช้งานโดยสหรัฐฯ และสหราชอาณาจักร ตลอดจนพันธมิตรอื่น เช่น นิวซีแลนด์

GCHQ หน่วยงานข่าวกรองของสหราชอาณาจักร โด่งดังไปทั่วโลกคู่กับ NSA ของสหรัฐ จากเอกสารของ Edward Snowden (ข่าวเก่า) อย่างไรก็ตาม ในฐานะหน่วยข่าวกรองของรัฐบาล GCHQ ก็ยังอยู่ดีไม่หายไปไหน

ล่าสุด GCHQ เปิดโครงการฝึกงานภาคฤดูร้อน Cyber Insiders Summer School เป็นเวลาประมาณ 2 เดือน ให้กับนักศึกษาชั้นปริญญาตรีด้านคอมพิวเตอร์-คณิตศาสตร์-ฟิสิกส์ในสหราชอาณาจักร ผู้ที่ผ่านการคัดเลือกจะได้ทำงานร่วมกับนักวิเคราะห์ข้อมูลระดับแนวหน้าของโลก และถ้าผลงานดีก็อาจได้รับข้อเสนอให้ทำงานที่ GCHQ ด้วย การทำงานมีค่าตอบแทนให้สัปดาห์ละ 250 ปอนด์ (13,000 บาท) พร้อมที่พักตลอดระยะเวลาการฝึกงาน

ใครอยากเป็น Snowden คนต่อไปก็อาจสมัครฝึกงานกับ GCHQ ดูได้

ในตำนานการแฉข้อมูล NSA ของ Edward Snowden นั้น ตัวของ Snowden ส่งข้อมูลให้กับหนังสือพิมพ์ The Guardian ของอังกฤษ ซึ่งทีมบรรณาธิการของหนังสือพิมพ์ก็เก็บข้อมูลชุดนี้ไว้ใน MacBook Air เครื่องหนึ่ง ก่อนจะนำส่งข้อมูลให้สื่อรายอื่นๆ ปล่อยออกสู่สาธารณะ

เมื่อการแฉ NSA เริ่มต้นขึ้น หน่วยข่าวกรองของอังกฤษหรือ GCHQ (ซึ่งเป็นพันธมิตรกับ NSA) ก็กดดันให้หนังสือพิมพ์ส่งมอบไฟล์ทั้งหมดของ Snowden ให้ทางการ โดยขู่ว่าจะใช้มาตรการทางกฎหมายกับหนังสือพิมพ์ ทำให้บรรณาธิการของ Guardian ตัดสินใจ "ทำลาย" ไฟล์ทั้งหมดที่อยู่ในอังกฤษ ซึ่งก็คือโน้ตบุ๊กเครื่องนี้นั่นเอง (ยังมีสำเนาไฟล์ชุดอื่นๆ อยู่ในอเมริกาและบราซิล ซึ่งพ้นจากอำนาจกฎหมายอังกฤษ)

หลังสัปดาห์ที่แล้วมีข่าว NSA และ GCHQ ร่วมกันเจาะเครือข่ายของ Gemalto ผู้ผลิตซิมการ์ดรายใหญ่ของโลก กระบวนการเจาะเครือข่ายก็มีรายละเอียดเพิ่มมา

เว็บไซต์ The Intercept ยังคงเผยแพร่เอกสารจาก Edward Snowden อย่างต่อเนื่อง ล่าสุดได้เผยแพร่เอกสารที่ระบุว่า NSA ของสหรัฐและหน่วยงานสืบราชการลับของอังกฤษ (GCHQ) ร่วมกันแฮกเอากุญแจเข้ารหัสจาก Gemalto ผู้ผลิตซิมการ์ดราว 2 พันล้านใบต่อปี ให้ AT&T, T-Mobile, Verizon และ Sprint ในสหรัฐฯ และผู้ให้บริการอื่นกว่า 450 รายทั่วโลก

ความพยายามที่จะหาต้นตอของ TOR เป็นสิ่งที่ทั้ง NSA และหน่วยงานสืบราชการลับหลายประเทศพยายามหา ล่าสุดเอกสารของ Snowden ชุดใหม่แสดงงานวิจัยของ GCHQ หรือหน่วยงานข่าวกรองของสหราชอาณาจักร (อังกฤษ)

งานวิจัยนี้แสดงความพยายามหลายครั้งที่ GCHQ จะหาต้นทางของข้อมูลใน TOR (เช่นหาว่าเซิร์ฟเวอร์อยู่ที่ไหน)การนำเสนอของ GCHQ แสดงให้เห็นว่า GCHQ พยายามหาวิธีการหาต้นตอของข้อมูลมานาน ตั้งแต่ความพยายามดักฟังระหว่าง TOR router จุดที่ล้มเหลว เพราะสามารถดักฟังได้เพียง 13 ลิงก์จาก 8294 ลิงก์ ความพยายามต่อมาคือการเทียบเวลาระหว่างทางเข้าและทางออก (exit node) แต่ปรากฎว่า TOR จัดการทราฟิกแบบจำกัดแบนวิดท์ ทำให้ข้อมูลทางเข้าและทางออกต่างกันมาก

Glenn Greenwald ผู้เขียนหนังสือ No Place to Hide รายงานเอกสารที่เปิดโปงกระบวนการทำงานของ NSA จำนวนมากเขียนบทความลง The Intercept ตอบโต้รายงานที่ระบุว่าผู้ก่อการร้ายมีแนวโน้มจะระวังตัวมากขึ้นหลังจากมีการรายงานเอกสารของ NSA โดยเขาอ้างอิงรายงานก่อนหน้านี้จำนวนมากว่าผู้ก่อการร้ายมีความสามารถในการใช้โทรศัพท์เข้ารหัส มีคู่มือการสื่อสารอย่างเป็นระบบมาก่อนหน้าที่จะเปิดโปงแล้ว

ในรายงานนี้ยังเปิดเผยคู่มือการใช้โทรศัพท์ของเจ้าหน้าที่ GCHQ หรือหน่วยสืบราชการลับอังกฤษ ว่าต้องทำอย่างไรบ้างเมื่อเบิกโทรศัพท์ออกไปทำหน้าที่ โดยมีแนวทางดังนี้

The Intercept เปิดเผยเอกสารที่ลงวันที่ 5 ก.ค. 2012 ของหน่วยงานสืบราชการลับของอังกฤษ (GCHQ) ว่า นอกจาก GCHQ จะสามารถดักฟังการสื่อสารได้แล้ว ยังสามารถส่งหรือแก้ไขข้อมูลการสื่อสารอย่าง เฟซบุ๊ก ยูทูบ หรือกระทั่งการโทรศัพท์ได้ ผ่านเครื่องมือต่างๆ ที่มีให้เลือกมากมาย อาทิ

หนังสือพิมพ์ The Guardian รายงานว่าหน่วยงานสืบราชการลับของอังกฤษ (GCHQ) ได้ร่วมมือกับ NSA เพื่อเก็บภาพหน้าจอของผู้ใช้งานพีซีผ่านบริการของ Yahoo! เป็นจำนวนกว่า 1.8 ล้านราย

ข้อมูลเรื่องภาพจากเว็บแคมที่ทาง GCHQ ดักเก็บมาได้นั้นถูกรวบรวมในช่วงปี 2008-2010 แต่ตัวเลข 1.8 ล้านรายนั้นนับจากบัญชีผู้ใช้ Yahoo! ในช่วงหกเดือนของปี 2008 ส่วนจำนวนผู้ได้รับผลกระทบแบบเต็มๆ นั้นยังไม่มีข้อมูลออกมา

โปรแกรมที่ GCHQ ใช้ในการดักข้อมูลชื่อว่า Optic Nerve ที่เริ่มพัฒนาเมื่อปี 2008 และในเอกสารภายในของ GHCQ เมื่อปี 2012 ยังมีการพูดถึง Optic Nerve อยู่ ทำให้เป็นไปได้ว่าการดักข้อมูลผ่านโปรแกรมนี้น่าจะยังคงทำอยู่ในขณะนี้

หลังจากไฟล์ข้อมูลของ Snowden ตกไปถึงมือของหนังสือพิมพ์ The Guardian รัฐบาลทั้งสหรัฐฯ และอังกฤษก็พยายามกดดันอย่างหนักให้ทางหนังสือพิมพ์หยุดการลงข่าวเอกสารทั้งหมด และพยายามทำลายเอกสารเหล่านั้นเสีย

แม้ข้อมูลจะรายงานจากนอกอังกฤษและสหรัฐฯ ผู้เขียนหลักคือ Glenn Greenwald นั้นรายงานมาจากบราซิล และสำเนาบางชุดซ่อนอยู่ในสหรัฐฯ แต่ก็มีคอมพิวเตอร์สี่เครื่องที่เก็บไฟล์ไว้ในสำนักงานของ The Guardian ในลอนดอน

ทาง GCHQ ขอคำสั่งศาลเพื่อทำลายเอกสารเหล่านี้ได้สำเร็จ โดยทาง GCHQ ต้องการยึดคอมพิวเตอร์เพื่อไปตรวจสอบและทำลายเอง แต่ทาง The Guardian ไม่ยอมจึงต้องทำลายเครื่องในชั้นใต้ดินของสำนักงาน โดยมีเจ้าหน้าที่สองคนของ GCHQ เฝ้าดูอยู่

สมาร์ตโฟนสมัยใหม่มีการปล่อยข้อมูลออกจากเครื่องจำนวนมาก ระบบการหาตำแหน่งด้วย Wi-Fi ทำให้ต้องส่งข้อมูล GPS กลับไปยังเซิร์ฟเวอร์ตลอดเวลา หรือการอัพโหลดภาพที่ส่งทั้งข้อมูลตำแหน่ง และคนที่เราต้องการคุยด้วย (ด้วยการแท็กชื่อ) เอกสารชุดใหม่ของ Edward Snowden แสดงความพยายามของ NSA และ GCHQ ที่จะเก็บข้อมูลจากสมาร์ตโฟน

ข้อมูลจากเอกสารของ GCHQ แสดงรายละเอียดโครงการ WARRIOR PRIDE ระบบดักฟังข้อมูลสมาร์ตโฟน ความสามารถของมันได้แก่

The Guardian เปิดเอกสารจาก Edward Snowden เป็นการนำเสนอภายในของ NSA รายงานความคืบหน้าการแฮค Tor เพื่อตามตัวผู้ที่เชื่อมต่อผ่านทาง Tor โดยเอกสารจากปี 2012 แสดงให้เห็นว่า NSA "ยัง" ไม่สามารถตามตัวผู้ใช้ Tor ทั้งหมดได้ ได้แต่หาความผิดพลาดของผู้ใช้แต่ละรายเพื่อตามรอยด้วยกระบวนการที่ใช้คนตามเป็นรายๆ เท่านั้น