Thailand

ข่าวฮือฮาในรอบสัปดาห์นี้ คงหนีไม่พ้นประเด็นภาพโป๊ที่โผล่ขึ้นมากลางโทรทัศน์ในที่ประชุมรัฐสภา ระหว่างการอภิปรายของนายพีระพันธ์ สาลีรัฐวิภาค เป็นระยะเวลาสั้นๆ ประมาณห้าวินาที ซึ่งถูกสำนักข่าวหลายแห่งเก็บภาพไว้ได้ (อ่านรายละเอียดข่าวเพิ่มเติมได้จากมติชน)

ในเบื้องต้นได้มีการตั้งข้อสังเกตว่าภาพที่ขึ้นบนจอโทรทัศน์ดังกล่าวน่าจะมาจากการแฮคผ่าน Wi-Fi เนื่องจากโทรทัศน์ดังกล่าวเชื่อมต่อกับอินเทอร์เน็ตของรัฐสภาอยู่ด้วย ในขณะนั้นยังไม่ได้มีการให้ความเห็นว่าการแฮค Wi-Fi เพื่อส่งภาพไปยังโทรทัศน์สามารถทำได้จริงหรือไม่

เพื่อเป็นการพิสูจน์ ทางทีมงานแบไต๋ไฮเทคได้ทำการทดสอบโดยก่อนที่จะไปพูดถึงวิธีการทดสอบ ลองมาดูจุดน่าสงสัยจากวิดีโอคลิปที่สำนักข่าวได้ทำการถ่ายไว้ ซึ่งมีอยู่ทั้งสิ้นสองจุดได้แก่

ตัวอักษรปริศนาที่มุมซ้ายบนของจอโทรทัศน์

เจ้าหน้าที่ (ผู้ต้องสงสัยแรก) ที่วิ่งออกจากห้องควบคุม

จากภาพทั้งสองพอจะคาดการณ์ได้ในเบื้องต้นว่าเจ้าหน้าที่ไม่น่าจะเกี่ยวข้องกับภาพที่ขึ้นมาบนจอโทรทัศน์ (เพราะยังต้องวิ่งออกมาดู) และตัวหนังสือที่โผล่ขึ้นมานั้นน่าจะเป็นตัวแปรหลักที่นำไปสู่คำตอบได้

เริ่มการทดสอบ

ในเบื้องต้นทางทีมงานแบไต๋ไฮเทคได้พูดถึงเทคโนโลยีที่สามารถส่งภาพผ่านทางเครือข่าย Wi-Fi ได้ (เพราะเจ้าหน้าที่ระบุว่าโทรทัศน์รุ่นดังกล่าวต่อกับเครือข่ายผ่าน Wi-Fi เพื่อใช้งาน) และมีเทคโนโลยีที่เข้าเค้าเพียงแค่ DLNA หรือเทคโนโลยีเพื่อส่งข้อมูลร่วมกับระหว่างอุปกรณ์เครื่องใช้ไฟฟ้า ที่มีพันธมิตรเป็นบริษัทผู้ผลิตเครื่องใช้ไฟฟ้าชั้นนำทั่วโลก

การส่งข้อมูลผ่าน DLNA นั้นสามารถทำได้ผ่านอุปกรณ์อย่างโน๊ตบุ๊ค สมาร์ทโฟน แท็บเล็ต ฯลฯ โดยมีจุดสำคัญคือต้องเชื่อมต่อเครือข่ายเดียวกัน

เพื่อให้การทดสอบใกล้เคียงสถานการณ์จริงที่สุด ทางทีมงานแบไต๋ได้ซื้อโทรทัศน์รุ่นเดียวกับที่ใช้ในรัฐสภาคือรุ่น LG LW6000 Series ที่สั่งซื้อเข้ามาใช้ในรัฐสภาทั้งสิ้น 4 เครื่อง และทำการเชื่อมต่อเข้ากับเครือข่ายอินเทอร์เน็ตเดียวกับอุปกรณ์ที่สามารถส่งข้อมูลผ่าน DLNA ได้อย่างสมาร์ทโฟน ได้ผลออกมาเป็นดังนี้ครับ

จะเห็นได้ว่ามีข้อมูลของไฟล์อย่าง ชื่อ ขนาด และความละเอียด ปรากฏขึ้นในจุดเดียวกันกับที่เกิดในรัฐสภา (ซึ่งตรงนี้จะแตกต่างไปตามแต่ละรุ่น) ทำให้พอจะสรุปได้อย่างเป็นทางการว่า ภาพที่ขึ้นมาบนจอโทรทัศน์ของรัฐสภานั้นถูกส่งผ่านอุปกรณ์ซักชิ้น ที่เชื่อมต่อเครือข่ายเดียวกับโทรทัศน์ และใช้ DLNA ได้ ทำให้ผู้ต้องสงสัยในตอนนี้กลายเป็นเหล่าสส. และเจ้าหน้าที่ผู้มีสิทธิ์ในการเชื่อมต่อเครือข่ายอินเทอร์เน็ตของรัฐสภานั่นเอง

สรุป

ไม่ว่าเรื่องนี้จะเกิดขึ้นโดยไม่ตั้งใจ หรือตั้งใจก็แล้วแต่ คนที่มีส่วนผิดในเหตุการณ์ครั้งนี้คือเจ้าหน้าที่ผู้ปล่อยให้ผู้ใช้อื่นในวงเครือข่ายสามารถส่งภาพขึ้นมายังโทรทัศน์ได้ในทันที (ปกติแล้ว DLNA สามารถปิดได้จากเมนูตั้งค่า) และเลินเล่อสองชั้นด้วยการไม่แยกเครือข่ายสำหรับใช้งานโทรทัศน์ ออกจากเครือข่ายที่ให้ผู้ใช้อื่นใช้งาน ก็เป็นบทเรียนให้ปรับปรุงเพื่อไม่ให้เกิดเหตุการณ์แบบนี้ในครั้งต่อไปครับ

ใครที่อยากชมคลิปรายการพิเศษของแบไต๋ไฮเทคในเทป "ผ่าเทคโนโลยีป่วนรัฐสภาไทย" สามารถชมได้ท้ายข่าวครับ รายละเอียดเรื่องนี้ชัดเจนทีเดียว

ที่มา - YouTube ของ beartaihitech

Hiring! บริษัทที่น่าสนใจ

Carmen Software company cover
Carmen Software
Hotel Financial Solutions
Next Innovation (Thailand) Co., Ltd. company cover
Next Innovation (Thailand) Co., Ltd.
We are web design with consulting & engineering services driven the future stronger and flexibility.
KKP Dime company cover
KKP Dime
KKP Dime บริษัทในเครือเกียรตินาคินภัทร
Kiatnakin Phatra Financial Group company cover
Kiatnakin Phatra Financial Group
Financial Service
Fastwork Technologies company cover
Fastwork Technologies
Fastwork.co เว็บไซต์ที่รวบรวม ฟรีแลนซ์ มืออาชีพจากหลากหลายสายงานไว้ในที่เดียวกัน
Thoughtworks Thailand company cover
Thoughtworks Thailand
Thoughtworks เป็นบริษัทที่ปรึกษาด้านเทคโนโยลีระดับโลกที่คว้า Great Place to Work 3 ปีซ้อน
Iron Software company cover
Iron Software
Iron Software is an American company providing a suite of .NET libraries by engineer for engineers.
CLEVERSE company cover
CLEVERSE
Cleverse is a Venture Builder. Our team builds several tech companies.
Nipa Cloud company cover
Nipa Cloud
#1 OpenStack cloud provider in Thailand with our own data center and software platform.
Bangmod Enterprise company cover
Bangmod Enterprise
The leader in Cloud Server and Hosting in Thailand.
CIMB THAI Bank company cover
CIMB THAI Bank
MOVING FORWARD WITH YOU - CIMB is the leading ASEAN Bank
Bangkok Bank company cover
Bangkok Bank
Bangkok Bank is one of Southeast Asia's largest regional banks, a market leader in business banking
MuvMi (Urban Mobility Tech Co.,Ltd.) company cover
MuvMi (Urban Mobility Tech Co.,Ltd.)
Shape the future of urban mobility towards affordable, clean, and safe solutions
T.N. Digital Solution Co., Ltd. company cover
T.N. Digital Solution Co., Ltd.
TNDS has been involving in every first move of banking’s major digital transformation.
KBTG - KASIKORN Business-Technology Group company cover
KBTG - KASIKORN Business-Technology Group
KBTG - "The Technology Company for Digital Business Innovation"
Siam Commercial Bank Public Company Limited company cover
Siam Commercial Bank Public Company Limited
"Let's start a brighter career future together"
Icon Framework co.,Ltd. company cover
Icon Framework co.,Ltd.
Global Standard Platform for Real Estate แพลตฟอร์มสำหรับธุรกิจอสังหาริมทรัพย์ครบวงจร มาตรฐานระดับโลก
REFINITIV company cover
REFINITIV
The Financial and Risk business of Thomson Reuters is now Refinitiv
H LAB company cover
H LAB
Re-engineering healthcare systems through intelligent platforms and system design.
The Gang Technology Co., Ltd. company cover
The Gang Technology Co., Ltd.
We're a Digital Agency that helps our customers transform their business into digital with ease.
LTMH company cover
LTMH
LTMH มุ่งเน้นการพัฒนาผลิตภัณฑ์ที่สามารถช่วยพันธมิตรของเราให้บรรลุเป้าหมาย
Seven Peaks company cover
Seven Peaks
We Drive Digital Transformation
Wisesight (Thailand) Co., Ltd. company cover
Wisesight (Thailand) Co., Ltd.
The Best Choice For Handling Social Media · High Expertise in Social Data · Most Advanced and Secure
MOLOG Tech company cover
MOLOG Tech
We are Modern Logistic Platform, Specialize in WMS, OMS and TMS.
Data Wow Co.,Ltd company cover
Data Wow Co.,Ltd
We enable our clients to realize increased productivity by solving their most complex issues by Data
LINE Company Thailand company cover
LINE Company Thailand
LINE, the world's hottest mobile messaging platform, offers free text and voice messaging + Call
LINE MAN Wongnai company cover
LINE MAN Wongnai
Join our journey to becoming No.1 food platform in Thailand

เป็นที่รู้กันดีว่าระบบรักษาความปลอดภัยทางคอมพิวเตอร์ของหน่วยงานราชการไทย หละหลวม
ถ้าเราเข้าไปใน สำนักงานของหน่วยงานราชการ การพบเห็น Username และ Password แปะไว้ในที่สามารถมองเห็นได้ง่ายไม่ใช่เรื่องแปลกประหลาดแต่อย่างใด

หลายครั้งข้าพเจ้าพบวิธีเข้าถึงสิทธิ์ผู้ดูแลระบบ เว็บไซต์ทางราชการโดยบังเอิญ แต่ก็ไม่กล้าแจ้งไปยังผู้ดูแลเว็บไซต์ เพราะกลัวว่าจะตกเป็นจำเลยซะเอง

ต้องขอออกตัวก่อนว่าข้าพเจ้าไม่ได้มีความชำนาญในการเจาะระบบแต่อย่างใด มีความรู้ความสามารถในด้านคอมพิวเตอร์เพียงแค่ทั่วไปเท่านั้น พูดง่ายๆ คือเป็น end user

เพิ่มนิดหนึ่งนะครับ ใครสนใจรายละเอียดนี้แบบตัวอักษรก็อ่านได้ที่หนังสือพิมพ์ คม ชัด ลึก ฉบับวันอังคารที่ 24 เมษายน 2555 หน้า 21 หัวข้อ หนุ่ยรู้ โลกรู้ครับ

เท่าที่ผมใช้ DLNA ต่อทีวีกับมือถือที่บ้าน ปกติอุปกรณ์ทั้งสองจะต้อง pair กันก่อนเสมอครับ เครื่องจะติดต่อกันและให้ผู้ใช้กดยืนยันการเชื่อมต่อกันที่ทีวี จนมีรายชื่อของอุปกรณ์นั้นที่ทีวีแล้ว มือถือถึงจะส่งภาพไปแสดงที่ทีวีได้ครับ (แต่ถ้าอุปกรณ์ทั้งสอง pair กันแล้ว เมื่อมือถือสั่งให้แสดงภาพ ทีวีก็จะแสดงภาพทันทีโดยไม่ต้องกดควบคุมหรือยืนยันที่ทีวีอีก)

ดังนั้นเป็นไปไม่ได้เลยที่อยู่ดีๆ คนที่ใช้เครือข่าย wi-fi เดียวกัน จะส่งภาพขึ้นทีวีโดยที่ยังไม่ได้ยืนยันที่ตัวทีวีก่อนได้

และการแฮคจนทำให้ซอฟท์แวร์ของทีวีซึ่งเป็นระบบปิด ยอมรับการเชื่อมต่อจากอุปกรณ์ที่ไม่ได้อยู่ในรายชื่อนั้น ถือเป็นเรื่องที่แทบเป็นไปไม่ได้

มีทางเดียวคือ เกิดการสั่งให้ทีวีแสดงผลภาพจากอุปกรณ์ที่ pair กันแล้ว เป็นไปได้ว่าอาจจะมีผู้ไม่หวังดี แอบนำรีโมททีวีรุ่นเดียวกันมาควบคุมเครื่องทีวีแล้วสั่งให้ pair กับอุปกรณ์ของตัวเองไว้ล่วงหน้าก่อน แต่แบบนี้ก็แสดงถึงความหละหลวมในการดูแลอุปกรณ์โสตฯ ของรัฐสภามาก (ส่วนคนทำก็ไม่ใช่ใครหรอก คนในนั่นแหละ ถ้าไม่ใช่เจ้าหน้าที่ก็คงเป็นคนที่มาใช้ห้องประชุมบ่อยๆ นั่นแหละ)

ถ้าเกิดจาก DLNA จริง ดมกลิ่นไม่ยากหรอกครับว่าฝีมือใคร.. สำคัญว่าตามตัวได้แล้วจะกล้าเอาผิดหรือเปล่าเท่านั้นเอง

จริงๆ ต้องบอกว่าผมยังไม่ได้ดูคลิปคุณหนุ่ยเลยครับ ตอนนี้เปิดอ่านจากมือถือและไม่ได้เป็น 3G ด้วยแหะ -.-

เดี๋ยวพรุ่งนี้มีเน็ตแล้วจะลองเปิดดูครับ

มันตั้งใน setting ได้ครับว่าจะให้ pair ก่อน หรือให้ขึ้นเลย

เพียงแต่ default ของ firmware แต่ละรุ่น/ยี่ห้อ มันไม่เหมือนกัน

เราว่า อุปกรณ์เดี๋ยวนี้ มันเริ่มจะฉลาดขึ้น และเจ้ากี้เจ้าการเองมากขึ้นนะ.. อย่างเช่น ใน windows 7 พอต่อเครือข่ายได้ปุ๊บ มันก็จะให้เราเลือกเลยว่าเครือข่ายนั้นเป็น home, work, public ซึ่งมันจะจัดลำดับ "trust" ต่างกัน แล้วเดี๋ยวนี้ ทุกสิ่งอย่าง เริ่มมี "Home Network/Home Sharing" ซึ่งนั่นหมายความว่า มันคือ "Home" คือเรา trust อุปกรณ์ที่มันเชื่อมต่อได้ (เพื่อความง่ายของผู้ใช้ ไม่ต้องมานั่ง pair/accept นู้นนี่นั่น) ทีนี้ มันก็เป็นความใช้งานผิดวัตถุประสงค์นั่นแล (อันนี้ยกตย. เฉยๆ นะ)

แต่ท้ายสุด สุดท้าย.. เราก็เห็นว่า .... จนท. ทำไมไม่ทำ VLAN ฟร่ะ -*-

ปล. เพิ่มเติม เดี่ยวนี้ นอกจาก dlna แล้วยังมี airprint/eprint อะไรพวกนี้อีกนะฮะ..​เข้าเน็ตเวิร์คได้ปุ๊บ สั่งปริ้นกันได้เลย (แน่นอนฮะ มันไม่ต้อง pair) คิดสถาพว่า สั่งทีร้อยแผ่น กระดาษหมดไปเป็นรีม.. หรือว่านี้จะเริ่มเข้าสู่ fax spam ยุค 2.0? :p

ถั่วต้มนะครับ Vlan !

น่าจะเปิดเผยชื่อ บ ที่วางระบบให้เหมือนเคส DTAC ซะหน่อย รับรองดังกระฉ่อน..

(ระดับรัฐสภา ผมเชื่อ 100% ว่า Switch สามารถ Manage ได้แน่นอน)

ผมฟังในคลิป (หรือข่าว อะไรซักอย่าง) ได้ยินว่าอุปกรณ์ DLNA จาก Samsung, LG สามารถ Connect ใช้งานได้เลยผ่านทางโปรแกรมของมัน ส่วนยี่้หออื่นๆ เช่น iPhone ต้อง Pair ก่อนครับ

โห แบบนี้แย่เลยนะครับ -.-

อีกหน่อยมีแกล้งกันเยอะแน่ๆ ถ้าคนรู้ช่องโหว่กันตรงนี้

ว่าแต่ tv พวกนี้เข้าใจว่าซื้อรุ่น top ไว้เพราะรัฐบาลไทยรวยมาก และทีวีจอใหญ่ๆ เดี๋ยวนี้ก็เป็น smart tv กันหมดแล้ว (แน่นอนมันมากับ DLNA) แต่จุดประสงค์ในการติดตั้งทีวีไว้ก็เพื่อแพร่ภาพจากวงจรปิดโดยเฉพาะ ซึ่งเป็นภาพบรรยากาศในห้องประชุม ที่สัญญาณภาพน่าจะเดินมาตามสายสัญญาณอยู่แล้ว และไม่ได้ใช้ทีวีในวัตถุประสงค์อื่นใดนอกเหนือจากนี้อีก

คำถาม : แล้วจะเสียบ LAN / ต่อ wi-fi กับเครื่องไปทำไม?

LAN หรือ wifi ถ้าอยู่วงเดียวกันก็สามารถมองเห็นกันได้ ครับ
ส่วนการต่อ LAN /wifi ห็เพื่อการถ่ายทอดสัญญาณ และการ นำเสนองาน
ที่ต้องติดไว้ 2 อย่างเพื่อเสียครับ

ผลาดก็ตรงไม่config นี้แหละ

มันสามารถปรับได้ครับ บังเอิญรุ่นที่ใช้ในสภา ค่า Default มันสามารถส่งไฟล์เข้าไปแสดงได้เลยไม่ต้องยืนยัน
ทาง LG บอกว่าเพื่อความง่ายในการใช้งานของ User ทั่วๆ ไป

เครื่องผมไม่ต้องยืนยันก่อนนะครับ

ตอนแรกผมได้ยินคำว่าแฮ็กยังนึกว่า บ้าน่า ทีวีในนั้นจะไฮเทคขนาดนั้นเชียวเหรอ แล้วถ้ามันขนาดนั้นจริง แล้วมันจะ "ต่อ LAN" เอาไว้ด้วยเหรอ - -" เหอๆๆ

hoverboy Mon, 23/04/2012 - 20:49

กฎหมาย ICT ทำงานด้วยนะครับไม่ใช่ทำกับแค่ประชาชนทั่วไป

ป.ล.ภาษีกรูเอามาทำอย่างงี้ #ปลง

ผมว่าครั้งนี้ท่าน ส.ส. ทั้งหลายน่าจะบริสุทธิ์ครับ เพราะพวกท่านๆ ไม่น่าจะส่งภาพผ่านมือถือกันเป็น :D

นั่นแหละ ผู้ต้องสงสัยอันดับ 1 เลย
อาจจะไม่ได้ตั้งใจก็ได้ เพราะบางที่อาจจะแค่อยากส่งภาพให้เพื่อน ส.ส. ด้วยกัน แต่อาจเลือก Device ผิด ไปเลือกเอาจอทีวีแทนก็ได้นะ

ใน Clip ก็บอกครับว่า iPhone ก็มีสิทธิ ส่วน Nokia ก็มี Nokia Play Beta ที่ผมเคยนำเสนอไปก่อนหน้านี้ Smartphone มีโอกาสโดนสูงกว่าชาวบ้านครับ

iPhone มีสิทธิ์ยังไงเหรอครับ เพราะมันไม่รองรับ DLNA นี่นา

จะขึ้นจอได้ต้องผ่านพวก Apple TV เท่านั้นไม่ใช่หรือ (ถ้ามีทางอื่นด้วยโปรดชี้แนะด้วยนะครับ เผื่อผมความรู้ยังน้อยอยู่ แหะๆ)

ปล. ยังไม่ได้ดูคลิปนะครับ ที่ทำงานบล็อค TT

ที่แน่ๆ คนที่ใช้ iphone + Nokia รอด ส่วน LG Samsung Sony มีสิทธิ์โดน หุๆ

sony ericsson น่าจะรอด เพราะ dlna ของพี่แกยังเป็นแค่ media server ไม่มีตัว render control และ player

แก้นะครับ sony ericsson มี play on my device เป็น player และ renderer

ตรงไหนที่บอกว่าคุุยกันเรื่อง Software เดิม ๆ เหรอครับ? หรือถึงจะอย่างนั้นแล้วมันจะรอดได้ยังไง? ก็เครื่องไหน ๆ มันก็ลง Software อื่น ๆ ได้อย่างที่คุณบอก (ทีหลัง)???

manster Mon, 23/04/2012 - 22:18

ตาม พรบ.คอมพิวเตอร์กำหนดให้ทุกๆผู้ให้บริการเครือข่ายต้องบันทึก log ไว้ทั้งหมด

ดังนั้นในสภายิ่งต้องมีระบบจัดการ+เก็บ log พวกนี้ไว้อยู่แล้ว

การหาผู้กระทำการดังกล่าวก็ไม่น่าจะยากเท่าไรนิครับ หรือถ้าไม่มีการบันทึก log ไว้ เจ้าหน้าที่จะติดคุกเพราะทำผิดพรบ.รึเปล่า

รีโมททีวีแบบนี้ ใช้ร่วมกันได้ไหมครับ

ถ้าใช้ร่วมกันได้ ถึงปิดไว้ ก็แอบเอารีโมทมาป่วนได้ :D

ต้องแยกวงเครือข่ายออกจากกัน หรือไม่ก็ถอดไวร์เลสของจอออก

ผมเจอที่น่าห่วงมากกว่าครับ ไปทำบัตรประชาชน เขาให้เด็กฝึกงาน ปวช.มาทำแทน น้องแก ก็ ลงโปรแกรมเล่น mp3 เปิดไปทำงานไป นั้น นะเครื่องที่ แก้ไขข้อมูลประชากร เลยนะครับ ตอนนั้น อยากเดินไปหาปลัดอำเภอจริง ๆ

ปัญหาคือ ความไม่ใส่ใจ ทีวี คงคิดว่าเอาจอ led lcd อะไรก็ได้ที่มันทันสมัยสุด มาประมูลกัน แต่คนใช้ไม่ได้ศึกษาว่ามันทำอะไรได้บ้าง และไม่ได้ประเมินความเสี่ยง และความปลอดภัย แต่ทำให้รู้อยู่อย่าง คนในสภาที่เราเลือกไปใช้เวลางานทำอะไรแย่ๆ ถ้าเป็นบริษัทก็ไล่ออกครับ เวลางานนะ แล้วนี้งานระดับชาติ ยังมารับรูปโป้กัน ไม่ว่าใครส่งมา หรือมีอยู่แล้ว มันก็ไม่สมควร