นักวิจัยเผย ผู้ร่วมปฏิบัติการแก้แค้นให้ Wikileaks ถูกตามตัวง่าย

By tewson

on 14 December 2010 - 10:11 Tag: Hacking, Wikileaks, DDoS, Anonymous

Hacking

ต้องเรียกว่า ironic มากครับ เมื่อทีมวิจัยจากเนเธอร์แลนด์ทำการศึกษาซอฟต์แวร์ Low Orbit Ion Cannon หรือ LOIC (แหม ใครตั้งชื่อเนี่ย) ที่ถูกใช้โดยผู้คนมากมายในปฏิบัติการโจมตีเซิร์ฟเวอร์ของบริษัทต่าง ๆ เพื่อแก้แค้นให้ Wikileaks แล้วพบว่ามันทำให้ปฏิบัติการของกลุ่ม "นิรนาม" (Anonymous) นั้นไม่นิรนามจริง

ทีมวิจัยพบว่าซอฟต์แวร์นั้นไม่ได้มีความซับซ้อนอะไร ไม่มีการปลอมหมายเลข IP ของผู้ใช้ ไม่มีการใช้การโจมตีผ่านเครื่องของผู้อื่น ทำให้ผู้ใช้อาจถูกสืบหาตัวได้โดยง่าย เปรียบได้กับการ "เขียนจดหมายข่มขู่ แต่ใส่ที่อยู่ตัวเองไปด้วย"

ทั้งนี้ มีผู้ถูกจับกุมจากปฏิบัติการนี้ไปแล้วอย่างน้อยสามราย สองรายแรกเป็นเด็กวัยรุ่นอายุ 16 และ 19 ปีจากเนเธอร์แลนด์ โดยถูกสืบหาตัวจากหมายเลข IP ส่วนอีกรายหนึ่งชื่อ Alex Tapanaris ที่เชื่อกันว่าเป็นโฆษกของกลุ่ม Anonymous ถูกจับเพราะเผลอให้มีชื่อตนเองอยู่ใน metadata ของไฟล์ PDF แถลงการณ์ของกลุ่ม

เกร็ดเล็กเกร็ดน้อย โทษสูงสุดของการทำ DDoS ตามกฎหมายเนเธอร์แลนด์นั้นคือจำคุกหกปีครับ

บทจะพลาดก็พลาดกันง่าย ๆ เลยนะเนี่ย

ที่มา - BBC และ ReadWriteWeb

Hiring! บริษัทที่น่าสนใจ

Carmen Software

Hotel Financial Solutions

Next Innovation (Thailand) Co., Ltd.

We are web design with consulting & engineering services driven the future stronger and flexibility.

KKP Dime

KKP Dime บริษัทในเครือเกียรตินาคินภัทร

Kiatnakin Phatra Financial Group

Financial Service

Fastwork Technologies

Fastwork.co เว็บไซต์ที่รวบรวม ฟรีแลนซ์ มืออาชีพจากหลากหลายสายงานไว้ในที่เดียวกัน

Thoughtworks Thailand

Thoughtworks เป็นบริษัทที่ปรึกษาด้านเทคโนโยลีระดับโลกที่คว้า Great Place to Work 3 ปีซ้อน

Iron Software

Iron Software is an American company providing a suite of .NET libraries by engineer for engineers.

CLEVERSE

Cleverse is a Venture Builder. Our team builds several tech companies.

Nipa Cloud

#1 OpenStack cloud provider in Thailand with our own data center and software platform.

Bangmod Enterprise

The leader in Cloud Server and Hosting in Thailand.

CIMB THAI Bank

MOVING FORWARD WITH YOU - CIMB is the leading ASEAN Bank

Bangkok Bank

Bangkok Bank is one of Southeast Asia's largest regional banks, a market leader in business banking

MuvMi (Urban Mobility Tech Co.,Ltd.)

Shape the future of urban mobility towards affordable, clean, and safe solutions

T.N. Digital Solution Co., Ltd.

TNDS has been involving in every first move of banking’s major digital transformation.

KBTG - KASIKORN Business-Technology Group

KBTG - "The Technology Company for Digital Business Innovation"

Siam Commercial Bank Public Company Limited

"Let's start a brighter career future together"

Icon Framework co.,Ltd.

Global Standard Platform for Real Estate แพลตฟอร์มสำหรับธุรกิจอสังหาริมทรัพย์ครบวงจร มาตรฐานระดับโลก

REFINITIV

The Financial and Risk business of Thomson Reuters is now Refinitiv

H LAB

Re-engineering healthcare systems through intelligent platforms and system design.

The Gang Technology Co., Ltd.

We're a Digital Agency that helps our customers transform their business into digital with ease.

LTMH

LTMH มุ่งเน้นการพัฒนาผลิตภัณฑ์ที่สามารถช่วยพันธมิตรของเราให้บรรลุเป้าหมาย

Seven Peaks

We Drive Digital Transformation

Wisesight (Thailand) Co., Ltd.

The Best Choice For Handling Social Media · High Expertise in Social Data · Most Advanced and Secure

MOLOG Tech

We are Modern Logistic Platform, Specialize in WMS, OMS and TMS.

Data Wow Co.,Ltd

We enable our clients to realize increased productivity by solving their most complex issues by Data

LINE Company Thailand

LINE, the world's hottest mobile messaging platform, offers free text and voice messaging + Call

LINE MAN Wongnai

Join our journey to becoming No.1 food platform in Thailand

= ='

iStyle Tue, 14/12/2010 - 10:27

= ='

ปากดีหยั่งกะรัฐบาลไทย ตามตัวง

Thaina Tue, 14/12/2010 - 10:30

ปากดีหยั่งกะรัฐบาลไทย
ตามตัวง่ายแล้วทำไมจับได้แต่เด็ก

เด็กเดี๋ยวนี้ไม่เล็กนะครับ

bean3g Tue, 14/12/2010 - 14:05

เด็กเดี๋ยวนี้ไม่เล็กนะครับ

ทีมวิจัยครับ ไม่ใช่ตำรวจ

xpress Tue, 14/12/2010 - 16:04

ทีมวิจัยครับ ไม่ใช่ตำรวจ ใจเย็นๆอ่านช้าๆ

"ถูกตามตัวง่าย" จะรอดูว่าจะจั

DK Tue, 14/12/2010 - 10:42

"ถูกตามตัวง่าย"

จะรอดูว่าจะจับได้ทั้งหมดกี่คน :)

ความจริงแล้วมีซอฟต์แวร์อีกตัว

lexurous Tue, 14/12/2010 - 10:54

ความจริงแล้วมีซอฟต์แวร์อีกตัว ทำการใช้งาน LOIC ผ่านเครื่องของเหยื่ออีกทีนึง - มั่ว ^_^

=_= LOIC คือหลุมพราง

LuvStry Tue, 14/12/2010 - 11:22

=_=
LOIC คือหลุมพราง ละเด็กก็คือเหยื่อไว้ล่อนักล่าอย่างรัฐบาลโลก

งงงง กับ วิธีของการโจมตี

joomla Tue, 14/12/2010 - 11:24

งงงง กับ วิธีของการโจมตี

metadata นี่น่ากลัวดีแฮะ lol

lancaster Tue, 14/12/2010 - 11:25

metadata นี่น่ากลัวดีแฮะ lol

ครับ หน่วยงานของไทย

Jessy Tue, 14/12/2010 - 12:36

ครับ หน่วยงานของไทย บางหน่วยงานก็เคยทำหลุดออกมาว่า ใช้ MS Office เถื่อน

เคยดู summary

kurosame Tue, 14/12/2010 - 16:19

เคยดู summary เอกสารสักอย่างที่โหลดจากเว็บราชการ
เห็นชื่อ author แล้วก็รู้เลยว่าภาษีหายไป~~ซื้อ~~โปรแกรมเถื่อน

ถ้าเป็นประเทศไทยนี่มีโทษอะไรบ

nitipit Tue, 14/12/2010 - 11:44

ถ้าเป็นประเทศไทยนี่มีโทษอะไรบ้าง

ตามมาตรา 10 พ.ร.บ.

tewson Tue, 14/12/2010 - 12:19

ตามมาตรา 10 พ.ร.บ. คอมพิวเตอร์ฯ ครับ

ผู้ใดกระทำด้วยประการใดโดยมิชอบ เพื่อให้การทำงานของระบบคอมพิวเตอร์ของผู้อื่นถูกระงับ ชะลอ ขัดขวาง หรือรบกวนจนไม่สามารถทำงานตามปกติได้ต้องระวางโทษจำคุกไม่เกินห้าปี หรือปรับไม่เกินหนึ่งแสนบาท หรือทั้งจำทั้งปรับ

และเมื่อมี 10 แล้วก็จะมี 12

champjss Tue, 14/12/2010 - 16:07

และเมื่อมี 10 แล้วก็จะมี 12 (และอาจจะ 13) ตามมาเป็นคอมโบเซต...

มาตรา 12
- ถ้าการกระทำความผิดตามมาตรา 9 หรือมาตรา 10
  - (1) ก่อให้เกิดความเสียหายแก่ประชาชน ไม่ว่าความเสียหายนั้นจะเกิดขึ้นในทันทีหรือในภายหลัง และไม่ว่าจะเกิดขึ้นพร้อมกันหรือไม่ ต้องระวางโทษจำคุกไม่เกินสิบปี และปรับไม่เกินสองแสนบาท
  - (2) เป็นการกระทำโดยประการที่น่าจะเกิดความเสียหายต่อข้อมูลคอมพิวเตอร์ หรือระบบคอมพิวเตอร์ที่เกี่ยวกับการรักษาความมั่นคงปลอดภัยของประเทศ ความปลอดภัยสาธารณะ ความมั่นคงในทางเศรษฐกิจของประเทศ หรือการบริการสาธารณะ หรือเป็นการกระทำต่อข้อมูลคอมพิวเตอร์หรือระบบคอมพิวเตอร์ที่มีไว้เพื่อประโยชน์สาธารณะ
- ต้องระวางโทษจำคุกตั้งแต่สามปีถึงสิบห้าปี และปรับตั้งแต่หกหมื่นบาทถึงสามแสนบาท
- ถ้าการกระทำความผิดตาม (2) เป็นเหตุให้ผู้อื่นถึงแก่ความตาย ต้องระวางโทษจำคุกตั้งแต่สิบปีถึงยี่สิบปี
มาตรา 13 ผู้ใดจำหน่ายหรือเผยแพร่ชุดคำสั่งที่จัดทำขึ้นโดยเฉพาะเพื่อนำไปใช้เป็นเครื่องมือในการกระทำความผิดตามมาตรา 5 มาตรา 6 มาตรา 7 มาตรา 8 มาตรา 9 มาตรา 10 หรือมาตรา 11 ต้องระวางโทษจำคุกไม่เกินหนึ่งปี หรือปรับไม่เกินสองหมื่นบาท หรือทั้งจำทั้งปรับ

เด็กเอ๋ย เด็กดี ต้องหน้าที่

BreMen Tue, 14/12/2010 - 12:02

เด็กเอ๋ย เด็กดี ต้องหน้าที่ 10 อย่างด้วยกัน

ถ้าหนูเป็นคนไม่ดี จะถูกจำคุก 6 ปี นะ

"เขียนจดหมายข่มขู่

DesertWasabi Tue, 14/12/2010 - 15:01

"เขียนจดหมายข่มขู่ แต่ใส่ที่อยู่ตัวเองไปด้วย"

ฮามากครับ :D

คนเขียนโปรแกรมนี้ท่าจะคลั่งฝ่

Architec Tue, 14/12/2010 - 15:49

คนเขียนโปรแกรมนี้ท่าจะคลั่งฝ่าย GDI จัด

และคนอื่นๆ

TOTEETIME Tue, 14/12/2010 - 15:49

และคนอื่นๆ ในกลุ่มก็จะระวังตัวมากขึ้น
และเชื่อว่าคนในกลุ่มจะหยุดการโจมตีไปก่อนระยะหนึ่ง เพื่อสอนและหาเครื่องคนอื่นมาเป็นซอมบี้
แล้วจะกลับมาโจมตีครั้งใหญ่ทีเดียว
ไม่แน่ ตอนปีใหม่อาจมีการโจมตีครั้งใหญ่ก็ได้ ตอนกำลังเปลี่ยน ค.ศ.
ปกติตอนปลายปีเครื่องพวกนี้ก็น่าจะต้องทำงานเยอะอยู่แล้วด้วย โดนโจมตีที เดี้ยงแน่ๆ

+1

DesertWasabi Tue, 14/12/2010 - 15:56

+1 ด้วย

time3957 Tue, 14/12/2010 - 19:17

+1 ด้วย จากที่จะจับง่ายจะเป็นการแก้แค้นครั้งใหญ่เปล่า

ผมว่า Operation Payback

ikkyu Tue, 14/12/2010 - 16:26

ผมว่า Operation Payback ไม่ค่อยมีผลดีต่อฝ่ายใดเลย และกระทบคนที่ไม่เกี่ยวข้องด้วย

คนที่สนับสนุน WikiLeaks มาทำ Operation Leakspin กันดีกว่า
ทำได้โดยการช่วยเผยแพร่ข้อมูล WikiLeaks ที่มีประโยชน์ต่อส่วนรวม
ในรูปแบบข้องการสรุปเนื้อหาสั้นๆ พร้อม link ไปยังที่มาแบบเต็มๆ
ผ่านทางไหนก็ได้ เช่น facebook ของตัวเอง

+1

joomla Wed, 15/12/2010 - 09:54

+1 เห็นด้วยครับกับข้อมูลที่เป็นประโยชน์ต่อส่วนรวม ข่าวล่าสุดแฉสิงคโปร์ด่านายกรัฐมนตรีประเทศต่างๆ โง่ งี่เง่า ไร้ความสามารถ อันนี้ผมไม่รู้ว่ามันมีประโยชน์ต่อส่วนรวมหรือเปล่า แต่ก็อยากให้แฉนะ ถ้ามันไม่กระทบถึงความมั่นคงของประเทศ (ที่ไม่ใช่ตัวบุคคล)