จากข่าวการ "สอดส่อง" ข้อความใน LINE มีข้อสงสัยว่าทำได้อย่างไร ตอนนี้มีข้อมูลเพิ่มเติมคือทางกระทรวงไอซีทีอาศัยข้อความและประวัติการแชตจากที่มีผู้นำมาแจ้งความ โดยไม่ได้เข้าไปดูห้องแชตที่พูดคุยกันส่วนตัวแต่อย่างใด
โดยทางรัฐมนตรีระบุว่าที่เตือนนั้นเป็นการเตือนว่าการส่งต่อข้อความก็ถือเป็นความผิดตามพ.ร.บ.คอมพิวเตอร์ฯ
นอกจากนี้ยังมีประเด็นการตามตัวผู้กระทำความผิด โดยสำหรับ LINE จะใช้การอ่านประวัติการสนทนาย้อนขึ้นไป เพื่อตามว่าผู้ส่งข้อความเป็นใคร ขณะที่การติดตามผ่านเว็บไซต์และเฟซบุ๊ก จะใช้การตามหมายเลขไอพีและฐานข้อมูล ที่ตามตัวได้ง่ายกว่า
ผมคาดว่าการอ้างถึงเฟซบุ๊กน่าจะหมายถึงการเก็บฐานข้อมูลจากชื่อ นามสกุล ในเฟซบุ๊กเองมากกว่าจะเป็นหมายเลขไอพีที่ทางเฟซบุ๊กยังไม่เคยรายงานว่าเปิดเผยให้รัฐบาลไทยแม้จะมีการขอข้อมูลตลอดหลายปีที่ผ่านมา และตัวเฟซบุ๊กเองก็เข้ารหัสแทบทั้งหมดการดักฟังก็น่าจะเป็นไปได้ยากเช่นเดียวกับ LINE
ที่มา - ประชาชาติธุรกิจ
on
เย้ ตัดต่อกันสนุกเลย
vanilapink Wed, 24/12/2014 - 00:30
เย้ ตัดต่อกันสนุกเลย
+1
animateex Wed, 24/12/2014 - 03:44
In reply to เย้ ตัดต่อกันสนุกเลย by vanilapink
+1 แต่ก็หวังว่าจะไม่โดนฟ้องจนกว่าจะได้ข้อมูลจาก official ละนะ
/me กระทรวงนี้ยิ่งคิดน้อยทำไวด้วยสิ น่าห่วงสุดๆ
มันต้องฟ้องแล้วนิครับถึงมีหมา
Hadakung Wed, 24/12/2014 - 08:19
In reply to +1 by animateex
มันต้องฟ้องแล้วนิครับถึงมีหมายศาลไปขอ ยิ่ง 112 ก็นอนคุกก่อนเลย
Lie to me -..-'
lingjaidee Wed, 24/12/2014 - 00:33
Lie to me -..-'
สรุปว่าก็ Social Engineering
Mikamura Wed, 24/12/2014 - 00:38
สรุปว่าก็ Social Engineering จริงอย่างที่คาด (ใครเรียน Computer Security ก็คงพอนึกออก)
Social Engineering
Khow Wed, 24/12/2014 - 01:14
Social Engineering การใช้เทคนิคทางจิตวิทยาให้ได้มาซึ่งข้อมูลหรือเพื่อให้เหยื่อกระทำการใดๆ ตามที่ตนต้องการ (เป็นลักษณะการใช้เทคนิคทางจิตวิทยา เพื่อให้เหยื่อทำการต่างๆตามที่ผู้หลอกลวงต้องการ เช่น หลอกให้โอนเงินโดยใช้เมนูภาษาอังกฤษเพื่อปิดบังเจตนาที่แท้จริง)
แก็งคอลเซนเตอร์ก็เป็น Social Engineering แบบหนึ่งเพียงแต่ไม่ได้แฮคข้อมูลแต่หลอกให้เหยื่อเอาเงินมาให้ตนเอง
ผมเองเคยเจอกับตัวนั่งฟังมันพูดก็สนุกดี รู้งี้น่ากด 0 หลายๆรอบให้มันพูดวนไปวนมาจนเหนื่อย (มันไม่ได้ใช้ระบบอัตโนมัติ)
เอาแบบที่ท่านพอใจเถอะครับ
PaPaSEK Wed, 24/12/2014 - 08:27
เอาแบบที่ท่านพอใจเถอะครับ เอาให้สบายใจนะท่าน
สอบถามหน่อยครับ ถ้าข้อความในไลน์ใช้เป็นหลักฐานดำเนินคดีได้ อยากทราบว่าข้อความในไลน์นี่ใช้เป็นหลักฐานในการฟ้องผิดสัญญาจ้างได้หรือไม่ เช่น ทวงถามงานผ่านทางไลน์ แบบนี้ครับ
Line
benTECH Wed, 24/12/2014 - 08:26
Line ไม่มีเข้ารหัสข้อมูลนะครับ
ถ้าใครใช้ Wifi ฟรีที่ไม่รู้ที่มา หรือถ้า รัฐบาลขอตรวจสอบที่ ISP ก็สามารถทำได้นะครับ
เพราะเคยมีประเด็น Whatsapp เข้ารหัสไว้เลยส่งข้อมูลช้ากว่า Line
Message Encryption LINE
hisoft Wed, 24/12/2014 - 08:33
In reply to Line by benTECH
https://www.blognone.com/node/64155#comment-775414
ส่วนอันนี้แก้แล้วครับ -> พบช่องโหว่ LINE ไม่เข้ารหัสข้อมูลเมื่อรับส่งผ่าน 3G
อันนี้ก็แก้แล้วครับ -> paper ของ thaicert บอกว่ายังทำการปลอม cert ได้เพื่อถอดรหัสได้
เรื่องเข้ารหัสนี่ผมไม่คิดว่ามีผลกับความช้าขนาดนั้นนะครับ ขนาดใช้ Telegram โหมด secret chat แล้วยังเร็วกว่าไลน์เลย
เข้ารหัสครับผม tcpdump
parnunu Thu, 25/12/2014 - 00:53
In reply to Line by benTECH
เข้ารหัสครับผม tcpdump ออกมาดูแล้วครับ
ประชาชน ขอดู SMS กับ E-mail
waroonh Wed, 24/12/2014 - 09:30
ประชาชน ขอดู SMS กับ E-mail ทั้งหมด ของ คณะรัฐมนตรีบ้างได้มั้ยครับ ?
เพื่อดูว่า ท่านไม่ได้ กระทำความผิดตามพ.ร.บ.คอมพิวเตอร์ฯ ซะเองครับ
คนดีต้องโปร่งใสนะครับ
เป็นความคิดที่ดีครับ
Aoun Wed, 24/12/2014 - 13:52
In reply to ประชาชน ขอดู SMS กับ E-mail by waroonh
เป็นความคิดที่ดีครับ ถ้านับเอาเฉพาะงานนะ เปิดเผยได้ก็ดี ไม่ได้ก็ให้คนกลาง
กลัวแต่เมื่อถึงเวลาจริงไม่มีการใช้พวกนี้อะดิ คุยสดล้วนๆ
ลองขอไปทาง Anonymous
LazarusSP1 Wed, 24/12/2014 - 18:03
In reply to ประชาชน ขอดู SMS กับ E-mail by waroonh
ลองขอไปทาง Anonymous ชี้เป้าไปเราอาจจะได้เจออะไรสนุกๆ บน Wikileaks ก็เป็นได้ครับ
รัฐบาลนี้ตรวจสอบประชาชนเพื่อค
Hadakung Wed, 24/12/2014 - 21:28
In reply to ประชาชน ขอดู SMS กับ E-mail by waroonh
รัฐบาลนี้ตรวจสอบประชาชนเพื่อความมั่นคงครับ และให้ประชาชนตรวจสอบไม่ได้ก็เพื่อความมั่นคงครับ เราจะทำตามสัน...~~~~~
+100
ginhub Mon, 29/12/2014 - 13:31
In reply to รัฐบาลนี้ตรวจสอบประชาชนเพื่อค by Hadakung
+100
ที่จริงก็ หน้า capture
natawutnk Wed, 24/12/2014 - 10:56
ที่จริงก็ หน้า capture สนทนาก็ไม่ควรใช้เป็นหลักฐานได้อยู่แล้ว และ LINE เองก็ไม่ควรเปิดเผยบทสนทนาทุกอันตามที่ศาลไทยสั่ง โดยเฉพาะมาตราที่เป็นประเด็นอย่าง ม.112 เช่นเดียวกับ twitter และ Google
ถ้าแค่ประวัติแชทผมว่าแจ้งตร.ก
mr_tawan Wed, 24/12/2014 - 11:09
ถ้าแค่ประวัติแชทผมว่าแจ้งตร.ก็พอแล้วนะ ไอซีทีไม่ต้องลงมายุ่งเองหรอก
คร่อมรางไหมล่ะครับ
angel13th Wed, 24/12/2014 - 11:29
คร่อมรางไหมล่ะครับ
ict
tearfire Wed, 24/12/2014 - 12:02
ict ไทยมีควอนตัมคอมพิวเตอร์ขนาด 2048 คิว ไว้คอยถอดรหัสอยู่ครับ
เอานักบินมาทำงานไอทีก็เจอระบบ
LazarusSP1 Wed, 24/12/2014 - 17:49
เอานักบินมาทำงานไอทีก็เจอระบบปฏิบัติการ ISO ไปรอบหนึ่งละ คราวนี้เอาคนจบเกษตรมาทำงานไอทีก็งี้แหละครับ ทำใจไว้นิดหนึ่ง เขาอาจจะเก่งด้านเศรษฐกิจมากกว่าด้านไอทีก็เป็นได้ครับ แต่มาทำงานผิดสายไปนิดหนึ่ง
เขาแก้ปัญหาไปแลวครับเปลี่ยนชื
Hadakung Wed, 24/12/2014 - 21:30
In reply to เอานักบินมาทำงานไอทีก็เจอระบบ by LazarusSP1
เขาแก้ปัญหาไปแลวครับเปลี่ยนชื่อเป็นกระทรวงเศรษฐกิจดิจิตอล ได้ตรงสายงาน ทีหลังใครเป็นรมต.ก็เป็นชื่อให้ตรงสายงานครับ จบ!!!