ทำไม HACKER ไม่โดนประนาม

hacker

nunt Wed, 08/06/2011 - 16:37

hacker เชื่อว่าของที่ซื้อมาแล้วจะทำอะไรกับมันก็ได้ แต่ sony ไม่เชื่อตามนั้น หลังจากนั้นเรื่องอื่นๆ ก็ตามมา

คนที่สงสารโซนี่ก็มี

soginal Wed, 08/06/2011 - 16:50

คนที่สงสารโซนี่ก็มี คนที่ด่าแฮกเกอร์ก็มี คนที่สะใจก็มี

แต่ถ้าอยากจะให้ทุกคนหันมาโอ๋ SONY นี่มันก็เกินไปหน่อย และผมว่าที่นี่(blognone) น่าจะมองเหตุการณ์ที่เกิดขึ้นในแง่ของเทคนิคมากกว่านะครับ เพราะที่แฮกๆ กันได้้เนี่ยก็เกิดจาก SQL Injection ซึ่งแสดงว่าระบบความปลอดภัยของ SONY มันห่วยแตกมาก แถมบางที่เก็บ password เป็น plain text อีก แล้วจะให้ลูกค้าเชื่อมั่นในความปลอดภัย ของข้อมูลตัวเองได้ยังไงครับ แล้วถ้าคนที่แฮกเป็นแฮกเกอร์ที่ Dark Hat(มากๆ) และแอบนำข้อมูลไปใช้โดยไม่ป่าวประกาศบอก จะมีใครรู้ไหมว่าข้อมูลสำคัญมันรั่วไหลออกทางระบบห่วยๆของ SONY

ถ้าคุณจะถามหาศีลธรรมอันดีงาม ทุกคนก็บอกเป็นเสียงเดียวกันได้ว่าการแฮกอันก่อให้เกิดความเสียหาย มันผิด

แต่ระบบห่วยๆที่ SONY สร้างขึ้น ไม่สมควรโดนด่ายิ่งกว่าหรือครับ

ผมก็สงสาร SONY นะ

rulaz07 Wed, 08/06/2011 - 16:54

ผมก็สงสาร SONY นะ แต่ก็ว่าเถอะ ระบบห่วยจริง

ผมว่าเค้าก็โดนประนามนะ

rulaz07 Wed, 08/06/2011 - 16:53

ผมว่าเค้าก็โดนประนามนะ แต่ประนามในใจ ลองมีองค์กรใหญ่ๆออกมาประนามดูสิ อาจจะกลายเป็นเป้าหมายต่อไป เหอๆๆ

ใน blognone

lancaster Wed, 08/06/2011 - 18:50

ใน blognone ผมก็ไม่เห็นคนสนับสนุน hacker เท่าไหร่นะ (มีบ้างแต่น้อยกว่าอีกฝ่ายเยอะ)

แต่ sony นี่สมควรโดนด่าจริงๆ โดนแฮคด้วยช่องโหว่เด็กประถมแบบนี้ซ้ำแล้วซ้ำเล่า แถมยังเก็บรหัสเป็น plaintext ไม่รู็จะด่ายังไง

อย่างน้อยๆก็ทำให้ผมรู้ว่า

UltimaWeapon Wed, 08/06/2011 - 19:09

อย่างน้อยๆก็ทำให้ผมรู้ว่า ผมไม่ควรไว้ใจให้ข้อมูลสำคัญกับ Sony อีกต่อไป เช่น Super Password ของผม มีที่ไหน เก็บรหัสผ่านเป็น plain text แย่สุดๆ ถ้าเก็บเป็น hash ไว้ อย่างน้อยต่อให้ข้อมูลรั่วออกไป รหัสผ่านของผมก็จะปลอดภัย

ดีที่ไม่เก็บ CCV ของบัตรเครดิตไว้ใน DB ด้วย

รอบนี้ผมรู้สึกขอบคุณพวกเขาด้วยซ้ำ ที่ทำให้ผมรู้ว่าบริษัทระดับโลกมีระบบความปลอดภัยห่วยแตกแค่ไหน

hacker

lew Wed, 08/06/2011 - 19:12

hacker ในนิยามของคุณคือใครบ้าง ในนิยามของคน IT แต่เดิมแล้ว แทบทุกคนที่ไปงามสัมนาด้านความปลอดภัยคงเป็นแฮกเกอร์กันหมด
การก่ออาชญากรรมไม่ใช่เรื่องดี กรณีการล้วงข้อมูลมาเปิดเผยเป็นอาชญากรรม ยอมรับไม่ได้ และควรได้รับการลงโทษ
แต่การที่โซนี่พยายามขยายขอบเขตของความคุ้มครองนี้ ใช้กฏหมายเป็นเครื่องมือในการเล่นงาน "แฮกเกอร์" ที่แกะ รื้อ คุ้ย เครื่องคอนโซลที่พวกเขาซื้อมาเอง ณ วันนี้ผมเชื่อว่ามันเป็นเส้นแบ่งสีเทา ยังมีการถกเถียงกันอยู่ทั่วโลกว่าการกระทำเช่นนี้ โซนี่หรือแฮกเกอร์ที่ผิด
การแฮกไม่ใช่เรื่องแปลกใหม่ บริษัทระดับโซนี่ไม่ใช่เรื่องน่าตกใจที่จะมีความผิดพลาดบ้าง "บางจุด" แต่การรั่วต่อเนื่องในหลายประเทศ, การเก็บข้อมูลลูกค้าโดยไม่มีมาตรการรักษาความปลอดภัยที่ดีพอ มันทำให้คนตั้งคำถามว่าบริษัทนี้มีความตั้งใจในการรักษาความลับลูกค้าแค่ไหน??

ระบุให้ได้ก่อนครับว่า Hacker

Perl Wed, 08/06/2011 - 19:16

ระบุให้ได้ก่อนครับว่า Hacker ที่พูดถึงนี้คือใครครับ
เพราะจะบอกว่า Hacker ทุกคนมันก็ไม่ใช่..

เอาแค่ที่แฮ็ค Sony ครับ

Bank14 Wed, 08/06/2011 - 23:41

เอาแค่ที่แฮ็ค Sony ครับ

เอาอะไรเป็นเกณฑ์ให้เลือกแบบนี

kurosame Fri, 10/06/2011 - 02:07

เอาอะไรเป็นเกณฑ์ให้เลือกแบบนี้

ก็เข้าใจว่ามันมีทั้ง หมวกขาว

Bank14 Wed, 08/06/2011 - 22:47

ก็เข้าใจว่ามันมีทั้ง หมวกขาว หมวกดำ หมวกเทา

แต่ทำไมต้องไปโจมตีอะไรมากมายขนาดนั้น ถ้าจะแก้ต่างชี้ให้่เห็นช่องโหว่ก็ไม่น่าใช่ เพราะเท่าที่ฟังข่าวมา ก็เห็นไปทำเพราะต้องการแก้แค้น เพราะความสะใจเท่านั้น

จะเป็นหมวกขาวก็ทำได้ แต่ไม่ทำไง

ดูเหมือนพยายามจุดประเด็นนะครั

PaPaSEK Wed, 08/06/2011 - 22:49

ดูเหมือนพยายามจุดประเด็นนะครับ

ไม่ใช่ครับ

Bank14 Wed, 08/06/2011 - 23:36

ไม่ใช่ครับ คิดอย่างไรก็โพสถ์ไปตามนั้น

ผมแค่รู้สึกว่าช่วงนี้ข่าวแฮ็กเกอร์มันมาแบบรายวันเลย หนักข้อขึ้นทุกวัน

ขออภัยที่เข้าใจผิดครับ ผมว่าม

PaPaSEK Thu, 09/06/2011 - 09:20

ขออภัยที่เข้าใจผิดครับ

ผมว่ามันเป็นเรื่องปกตินะ ก็คงเหมือนข่าวรบราฆ่าฟันทั่วๆ ไปที่เกิดขึ้นได้ทุกวัน

ผมว่ามีคนส่วนนึงจากทั่วโลกก็ประณามแฮกเกอร์ เพียงแต่คงไม่ถึงขั้นออกหนังสืออย่างเป็นทางการ และผมก็เห็นว่าสมาชิกในเว็บเราก็ไม่ค่อยชอบการกระทำแบบนี้ ผมก็ไม่รู้ว่าคุณไปได้ยินมาจากที่ไหนว่าไม่มีคนประณาม มีแต่คนยกย่อง สรรเสริญแฮกเกอร์

แต่จะมองด้านเดียวไม่ได้ เพราะปล่อยให้โจรเข้าบ้านทุกหลังของตัวเอง ด้วยวิธีปีนเข้าหลังบ้านที่ลืมปิดหน้าต่างไว้ แถมทรัพย์สินในบ้านยังวางกระจายไว้อีก

ถ้าเป็นบ้านตาสีตาสาก็คงไม่มีใครบ่น แต่นี่เป็นองค์กรระดับโลก ... มันน่านัก

ปล.ผมแฟนโซนี่ (อีริคสัน)

ไปอ่านเว็บรวมข่าว Security

EThaiZone Mon, 13/06/2011 - 13:24

ไปอ่านเว็บรวมข่าว Security หรือ Exploid ท่านจะเครียดกว่านี้ มีทุกวันทุกประเภทและไม่จำกัด platform

สาเหตุที่ Hacker ไม่โดนประนาม

illusion Wed, 08/06/2011 - 22:53

สาเหตุที่ Hacker ไม่โดนประนาม ก็เพราะเขาโดน "ประณาม" ต่างหากครับ

ประณาม ๒ ก. กล่าวร้ายให้เขาเสียหาย เช่น ถูกประณามว่าเป็นคนโกง; ขับไล่. (ส. ปฺรณาม; ป. ปณาม). (ราชบัณฑิตฯ)