[อ่านไม่ออก]

เห้อ

อยากนี้ผู้เสียหายไปแจ้งความเลยครับ แจ้งว่า Ascend Commerce แจ้งความเท็จ...

AWS และคุณ Whitehat คนที่เจอ Exploit คนนั้นต้องแจ้งความทรูเลยครับว่าแจ้งความเท็จ มีตัวแทน AWS ในประเทศไทยไหม ไม่ควรอยู่เฉยนะครับ

กำหนดสิทธิ์โพร่ง

ทรู​กำลัง​จะ​บอกว่า.. ​มีคนนอกแฮคมาแก้สิทธิ์​ให้เป็น​ public?

ข้ามเรื่องข้อมูลหลุดไปก่อน เห็นลายมือละคิดว่าสน. ไม่มีคอมพิวเตอร์เหรอ

กำหนดสิทธิ์ด้วยการไม่เปิดเผยลิงก์และให้ลิงก์เฉพาะคนมีสิทธิ์?

public = กำหนดสิทธิ์เฉพาะให้คนที่ได้รับอนุญาติ สงสัยต้องเริ่มเรียนรู้ใหม่

ถึงกับต้องตั้งคำถามว่า

คือในเคสนี้ AWS เงียบๆ ยอมเป็นแพะสำหรับชาวบ้านแบบนี้เหรอ .. จัดว่าน่าสนใจทีเดียว เหมือนยังไม่เห็นอะไรจากทางฝั่ง AWS เลย คือเอาจริงๆ คนไอทีที่ทำงานให้ AWS, ขาย AWS, แนะนำ AWS ให้กับลูกค้า ต้องไปตอบคำถามแทนสินะว่ามันคือการ Bad Configuration ของบริษัท As.. ไม่ใช่การโดนเจาะ/โดนแฮค

หึหึ แบบนี้เหมือนส่วนตัวแอบรู้สึกว่า พยายามรักษา เนื้อร้าย(ที่จำเป็น) 1 Partner, แล้วทำร้าย Freelancer/Partners รายอื่นๆที่ต้องไปตอบคำถาม ไปชี้แจงเพิ่ม (แทนที่จะทำให้ ลูกค้าของลูกค้าอีกทีเชื่อมั่นในระบบ ก็ปล่อยเลยตามเลยไป) บ้านเรายิ่งทำ IT Transform ยากอยู่ ยิ่งกับลูกค้าในกลุ่ม SME ด้วยยิ่งต้องใช้เวลาอธิบายเยอะ

เอาล่ะ ถ้าเป็นแบบนั้น บางทีก็แค่คิดว่าเมื่อไรที่คู่แข่ง(หรือคู่ค้า) ของท่านคือบริษัท As.... แค่ถามย้ำว่า Public คือการจำกัดสิทธิ์เพียงบางส่วน ใช่หรือไม่ แล้วในกรณีที่ท่านเป็นคู่แข่งกับ Ascend โดยตรง โปรดถามลูกค้าว่าท่านยินดีที่จะให้บริษัทที่เข้าใจและนำเสนอว่า Public = "ข้อมูลสาธารณะ" คือข้อมูลที่มีการจำกัดสิทธิ์ให้เข้าถึงเฉพาะคนที่อนุญาต (คืออนุญาตทุกคนที่รู้ Address ด้วยวิธีการปกติ) เข้ามาดูแลงานของท่านจริงหรือ

ไม่แปลกใจเลย

** เนื่องจากถือว่า Ascend เป็นบริษัทแม่/ร่วมทุน ของ Ascend Commerce ก็ต้องมีภาระรับผิดชอบชื่อร่วมกันอยู๋ดี จะบอกว่าบริษัทลูกไม่รู้เรื่อง แต่บริษัทแม่รู้เรื่อง ก็คงอ้างได้ไม่เต็มปากนัก

เห้อ เมื่อไรจะออกหนังสือเป็นทางการยอมรับข้อผิดพลาดของตัวเอง

** อ่านข้างบนแล้วก็นึกถึง Sony ... ไม่รู้เรื่องจะบานปลายได้แค่ไหน สังคม Hacker เนี่ย ถึงจะเป็น Black Hat เค้าก็โปรเทคคนที่ทำหน้าที่ White hat กันนะ ... ยิ่งชี้ว่า white hat ทำผิดแบบนี้นะ เรื่องเป็นคดี หรือถึงหูฝั่ง Black เข้านะ ไม่อยากคิดเลยว่าบริษัทไทยแบบนี้จะผ่าน pen test / pen จริงๆ ไปได้สักกี่อัน

...11,400 ราย [ซึ่งการกระทำ]ดังกล่าวเป็นเหตุ...

ถอดความช่วยครับ (และแก้ไขให้ถูกต้อง)

เมื่อประมาณต้นเดือนมีนาคม 2561 ถึงประมาณ วันที่ 12 เมษายน 2561 ได้มีบุคคลที่ไม่มีสิทธิ์ เข้าถึงระบบคอมพิวเตอร์และข้อมูลในระบบคอมพิวเตอร์ของบริษัทผู้แจ้ง ซึ่งเป็นพื้นที่ที่บริษัทผู้แจ้งใช้ในการจัดเก็บไฟล์ข้อมูล เพื่อการหนึ่งการใดในการกระทำธุรกรรมของบริษัทผู้แจ้ง ซึ่งมีระบบป้องกันโดยกำหนดสิทธิ์เฉพาะให้แก่บุคคลที่ได้รับอนุญาตให้(เข้า)ถึงข้อมูลเป็นการเฉพาะ โดยบุคคลที่ไม่มีสิทธิ์ดังกล่าวข้างต้น

บริษัทผู้แจ้งมีความเชื่อว่าเป็นผู้ที่มีความเชี่ยวชาญทางอิเล็กทรอนิกส์ได้กระทำการเพื่อเข้าถึงด้วยการใช้อุปกรณ์ หรือตัวช่วย หรือ tools บางอย่าง ในการช่วยให้เกิดความสะดวก ในการมองเห็น แล้วเข้าถึงระบบข้อมูลคอมพิวเตอร์ของบริษัทผู้แจ้งได้ ซึ่งบริษัทผู้แจ้งทราบเหตุดังกล่าว เนื่องจากบุคคลผู้นั้นได้ติดต่อแจ้งให้บริษัทผู้แจ้งรับทราบ และมีการนำข้อมูลไฟล์ดังกล่าว [อ่านไม่ออก]เพียงบางส่วน ออกมาเปิดเผยผ่านสื่อสังคมอิเล็กทรอนิกส์ ซึ่งการกระทำ [อ่านไม่ออก] เป็นการที่บุคคลดังกล่าวสามารถเข้าถึงและได้นำข้อมูลที่มีอยู่ในระบบคอมพิวเตอร์ออกไปโดยไม่ได้รับอนุญาต อาจทั้งหมดหรือแค่บางส่วนของข้อมูล ที่ได้จัดเก็บไว้ อันได้แก่ ข้อมูลที่เป็นไฟล์สแกนภาพสำเนาบัตรประชาชนของลูกค้าที่มีการขีดคร่อม สำหรับใช้การใดอย่างหนึ่งเป็นการเฉพาะ จำนวน 11,400 ราย ซึ่งการกระทำดังกล่าวเป็นเหตุให้บริษัทของผู้แจ้งได้รับความเสียหาย จึงมาลงบันทึกประจำวันไว้เป็นหลักฐาน

ร.ต.อ.สุจิน พลประภาพรชัย รอง สว.(สอบสวน) ได้รับแจ้งไว้แล้ว ให้ลงชื่อไว้

ช่วยแกะบางส่วนครับ ใส่ไว้ใน " "

เมื่อประมาณต้นเดือนมีนาคม 2561 ถึงประมาณวันที่ 12 เมษายน 2561 ได้มีบุคคลที่ไม่มีสิทธิ์เข้าถึงระบบคอมพิวเตอร์ “และ” ข้อมูลในระบบคอมพิวเตอร์ของบริษัทผู้แจ้ง ซึ่งเป็น”พื้นที่”ที่บริษัทผู้แจ้งใช้ในการ”จัด”เก็บไฟล์ข้อมูลเพื่อ “การหนึ่ง” การใดในการกระทำธุรกรรมของบริษัทผู้แจ้ง ซึ่งมีระบบป้องกันโดยกำหนดสิทธิ์เฉพาะให้แก่บุคคลที่ได้รับอนุญาตให้ “ดึง(?)” ข้อมูลเป็นการเฉพาะ โดยบุคคลที่ไม่มีสิทธิ์ดังกล่าวข้างต้น บริษัทผู้แจ้งเชื่อว่ามีความเชี่ยวชาญทางอิเล็กทรอนิกส์ได้ “กระทำการ” เพื่อเข้าถึงด้วยการใช้อุปกรณ์ หรือตัวช่วย หรือ tools บางอย่าง ในการช่วยให้เกิด “ความสะดวก” ในการ “มองเห็น” แล้วเข้าถึงระบบข้อมูลคอมพิวเตอร์ของบริษัทผู้แจ้งได้ ซึ่งบริษัทผู้แจ้งทราบเหตุดังกล่าว เนื่องจากบุคคลผู้นั้นได้ติดต่อเพื่อให้บริษัทผู้แจ้งรับทราบ และมีการนำข้อมูลไฟล์ดังกล่าว [อ่านไม่ออก] “บางส่วน” ออกมาเปิดเผยผ่านสื่อสังคมอิเล็กทรอนิกส์ ซึ่งการกระทำ [อ่านไม่ออก] “ที่เล่ามาข้างต้น” เป็นการที่บุคคลดังกล่าวสามารถเข้าถึง [อ่านไม่ออก] “นำ”ข้อมูลที่มีอยู่ในระบบคอมพิวเตอร์ออกไปโดยไม่ได้รับอนุญาต อาจกำหนดหรือ [อ่านไม่ออก] สิทธิ์ของข้อมูลที่ได้จัดเก็บไว้ อันได้แก่ ข้อมูลที่เป็นไฟล์สแกนภาพบัตรประชาชนของลูกค้าที่มีการขีดคร่อม สำหรับใช้การใดอย่างหนึ่งเป็นการเฉพาะ จำนวน 11,400 ราย “ซึ่งการกระทำ” ดังกล่าวเป็นเหตุให้ผู้แจ้งได้รับความเสียหาย จึงมาลงบันทึกประจำวันไว้เป็นหลักฐาน

รตอ. [อ่านไม่ออก ชื่อ-นามสกุล และตำแหน่ง] ได้รับแจ้งแจ้งไว้แล้ว ให้ลงชื่อไว้

อ่านแล้วก็ได้แต่เฮ้อ...

เมื่อสองเดือนที่แล้ว ระบบของ ookbee ก็สามารถเข้าถึงข้อมูลส่วนบุคคลของนักเขียนได้ โดยที่ผมเคยสมัครขายอีบุ๊ค และได้ตรวจสอบหน้าบัญชีและหน้าบัตรที่้คยอัปโหลดไป พอคลิกก็ปรากฏว่าเปิดออกมาเป็นหน้า xml มีลิ้งค์รูปภาพขึ้นต้นด้วย ookbeewriter.s3.amazonaws.com/..../.../.jpg เมื่อนำลิ้งค์ไปเปิดใน เบราเซอร์ที่มิได้ล็อกอิน ก็สามารถเปิดได้ ผมจึงได้แจ้งไปยัง ookbee ใช้เวลาทำการอยู่ 3-4 วันจึงปิดได้

ไม่นึกว่าจะเล่นไม้นี้ อย่างที่แซวไว้จริงๆ แก้ปัญหาแบบไทยๆ

คือถึงจะตีมึนแค่ไหนแทนที่จะอ้างว่าโดน hack โดยใครไม่รู้ ดันไปกล่าวหา คนที่แจ้งช่องโหว่ว่าเป็นคน hack แบบนี้มันกลายเป็นหาเรื่องผิดคน

เหตุเกิดเมื่อ private == anyone with link ทำไมมักง่ายแบบนี้กันนะ

แก้ไข

ได้มีบุคคลที่ไม่มีสิทธิ์เข้าถึงระบบคอมพิวเตอร์และข้อมูลในะรบบคอมพิวเตอร์

ะรบบ => ระบบ

Amazon รบกวนตอบโต้ด้วยครับ 555

ก็ไม่แปลกเป็น partner (Priority ค่อนข้างเยอะ) เห็นไปอบรบที่ TRUE IDC บ่อยมาก ผมว่าหลังบ้านคุยกันมาเรียบร้อยหมดแล้วแหละ AWS+TRUE เอาจริงๆนะ ต่างชาติที่เข้ามาทำธุรกิจในไทยเขารู้นะต้องวางตัวยังไง (ฉลาด) จะไปในทิศทางแบบไหน กับประเทศไสตล์แบบไหน (ขาว-ดำ-เทา) ผมทำกับ Partner พวก อินเดีย-ยุโรป-ญี่ปุ่นมานาน เวลาเป็นเรื่องธุรกิจ ให้เป็นประเทศที่เส้นตรงขนาดไหน บิดเบี้ยวได้หมดแหละ 5555 เคสนี้อยู่ที่ AWS วางตัวล้วนๆ ไม่พูดอะไรปล่อยเงียบ (เดี่ยวก็เรื่องเงียบ) กับอีกแบบออกมาบอกความจริงกับปกป้องตัวเอง (แต่อาจจะเสีย partner ไปเลย) ... ฝรั่งเขาฉลาดครับ เชื่อผม.

สำนักงานตำรวจน่าจะมีให้ร้อยเวรทุกคนอบรมการคัดรายมือนะครับ ไม่ก็เปลี่ยนไปให้คอมพิวเตอร์พิมพ์เอา
ยิ่งกว่านั่งอ่านพงศวดารอีก

การพูดว่าโดน Hack คือการ discredit security team ของ AWS

มาช้าไปมั้ยน้อออ… ลองแกะ + แก้ typo บางส่วนครับ ?

เมื่อประมาณต้นเดือนมีนาคม 2561 ถึงประมาณวันที่ 12 เมษายน 2561 ได้มีบุคคลที่ไม่มีสิทธิ์เข้าถึงระบบคอมพิวเตอร์และข้อมูลในระบบคอมพิวเตอร์ของบริษัทผู้แจ้ง ซึ่งเป็นพื้นที่ที่บริษัทผู้แจ้งใช้ในการจัดเก็บไฟล์ข้อมูลเพื่อการหนึ่งการใดในการทำธุรกรรมของบริษัทผู้แจ้ง ซึ่งมีระบบป้องกันโดยกำหนดสิทธิ์เฉพาะให้แก่บุคคลที่ได้รับอนุญาตให้เข้าถึงข้อมูลเป็นการเฉพาะ โดยบุคคลที่ไม่มีสิทธิ์ดังกล่าวข้างต้น บริษัทผู้แจ้งมีความเชื่อว่าเป็นผู้ที่มีความเชี่ยวชาญทางอิเล็กทรอนิกส์ ได้กระทำการเพื่อเข้าถึงด้วยการใช้อุปกรณ์ หรือตัวช่วย หรือ tools บางอย่าง ในการช่วยให้เกิดความสะดวกในการมองเห็น แล้วเข้าถึงระบบข้อมูลทางคอมพิวเตอร์ของบริษัทผู้แจ้งได้ ซึ่งบริษัทผู้แจ้งทราบเหตุดังกล่าวเนื่องจากบุคคลผู้นั้นได้ติดต่อแจ้งให้บริษัทผู้แจ้งรับทราบ และมีการนำข้อมูลไฟล์ดังกล่าว [อ่านไม่ออก] เพียงบางส่วนออกมาเปิดเผยผ่านสื่อสังคมอิเล็กทรอนิกส์ ซึ่งการทำการทางเทคนิคดังที่เล่ามาข้างต้นเป็นการที่บุคคลดังกล่าวสามารถเข้าถึง และได้นำข้อมูลที่มีอยู่ในระบบคอมพิวเตอร์ออกไปโดยไม่ได้รับอนุญาต อาจทั้งหมดหรือแค่บางส่วนของข้อมูลที่ได้จัดเก็บไว้ อันได้แก่ ข้อมูลที่เป็นไฟล์สแกนของสำเนาบัตรประชาชนของลูกค้าที่มีการขีดคร่อม สำหรับใช้การใดอย่างหนึ่งเป็นการเฉพาะ จำนวน 11,400 ราย ซึ่งการกระทำดังกล่าวเป็นเหตุให้บริษัทผู้แจ้งได้รับความเสียหาย จึงมาลงบันทึกประจำวันไว้เป็นหลักฐาน

ร.ต.อ.สุจิน พลประภาพรชัย รอง สว.(สอบสวน) ได้รับแจ้งไว้แล้ว ให้ลงชื่อไว้

บันทึกประจำวันควรทำเป็นแบบฟอร์มดิจิตอลได้แล้วล่ะ สน.แทบจะทุกสน อ่านลายมือโคตรยากเลย /รองจากหมอ

เราเคยเห็น สถานีตำรวจนึงพยายามนำ computer + เครื่องอ่านบัตร ปชช +เครื่องอ่านลายน้ิวมือ มาให้ร้อยเวรใช้แล้วนะ
แต่ไม่ได้ผล. เนื่องจาก "ร้อยเวร รับแจ้งความส่วนใหญ่ไม่ได้เก่งด้านการใช้คอมฯ หรือไม่ก็อายุมากแล้ว"
ดังนั้นจึงเป็นอย่างที่เห็น ต้องใช้เวลาในการปรับองค์การ(ขนาดใหญ่มากกๆๆ) มั้ง!

ต้องดำเนินคดีกับ Hacker ให้ถึงที่สุดครับ งานนี้ แต่อาจจบไม่สวย

[อ่านไม่ออก....] ชอบตรงนี้จัง เคยไปแจ้งความเรื่องอื่นเหมือนกัน จะอ่านได้ไงอ่ะเขียนแบบนี้ อ่านไม่ออกจริงๆ (นอกเรื่องหน่อยนะ...)