on
จากข่าวเว็บไซต์ศาลรัฐธรรมนูญโดนแฮก และเปลี่ยนหน้สเว็บไซต์เป็นเพลง Death Grips - Guillotine (It goes Yah) และยังเปลี่ยนชื่อไซต์เป็น Kangaroo Court ล่าสุด กองบังคับการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี เข้าสืบค้นบ้านผู้ต้องสงสัยและทำการจับกุมแล้ว ด้านเจ้าตัวให้การสารภาพ
โดยช่วงที่เกิดการแฮก ตำรวจตรวจพบหมายเลขไอพีของผู้ต้องสงสัย สามารถพิสูจน์ทราบยืนยันตัวตนของผู้ต้องสงสัยพร้อมพิกัดที่อยู่ได้ ในวันที่ 12 พ.ย.ที่ผ่านมา กองบังคับการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี 1 ขออนุมัติหมายค้นบ้านผู้ต้องสงสัย ภายในบ้านพักแห่งหนึ่งใน ต.แสนสุข อ.วารินชำราบ จ.อุบลราชธานี ต่อศาลจังหวัดอุบลราชธานี และได้เข้าค้นบ้านในวันที่ 13 พ.ย. จากการเข้าตรวจค้นพบตัวผู้ก่อเหตุจบปริญญาตรีด้านวิทยาศาสตร์การแพทย์ ให้การรับสารภาพว่าเป็นผู้แฮกเว็บศาลรัฐธรรมนูญจริง จึงสอบปากคำไว้เป็นหลักฐาน พร้อมยึดอุปกรณ์คอมพิวเตอร์ที่เกี่ยวข้องกับการกระทำความผิดเพื่อสืบสวนต่อ
การกระทำดังกล่าวเข้าข่ายความผิดฐานเข้าถึงโดยมิชอบซึ่งระบบและข้อมูลคอมพิวเตอร์ที่มีมาตรการป้องกันการเข้าถึงโดยเฉพาะ ตามมาตรา 5, 7 แห่ง พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2560 มีโทษจำคุก 6 เดือน ถึง 2 ปี และปรับไม่เกิน 40,000 บาท
ที่มา - มติชน
แบะๆๆๆๆๆ
checkmate95 Sat, 13/11/2021 - 18:58
แบะๆๆๆๆๆ
คือตามจากเลข IP
Daedalus Sat, 13/11/2021 - 19:04
คือตามจากเลข IP ที่ใช้เข้าระบบเว็บศาลเหรอครับ? ปกติเลข IP ที่เซิร์ฟเวอร์เห็นไม่ใช่ว่าเป็นแบบที่ ISP แจกให้หลายๆผู้ใช้พร้อมกันเหรอครับ
แล้วก็ส่วนตัวไม่ค่อยเชื่อว่าคนที่เจาะระบบเป็น (ต่อให้ง่ายแค่ไหน) จะไม่ใช้ VPN หรือ Tor บังหน้า
บน Blognone มีผู้เชี่ยวชาญด้านนี้มั้ยครับ 555
IPไม่ว่าจะเป็นPublicหรือPriva
ciscoccna Sat, 13/11/2021 - 20:29
In reply to คือตามจากเลข IP by Daedalus
IPไม่ว่าจะเป็นPublicหรือPrivate(CGN)จะnatกันกี่รอบก็ตาม ที่ได้จากISPไล่ตามได้หมดครับ ถ้าคุณทะลึ่งใช้netในประเทศนี้เข้าไปhackดื้อๆ IP(ซึ่งระบุได้อยู่แล้วว่าเจ้าไหน), timestamp โยนเรื่องส่งต่อให้ISPไปไล่ตาม ตามได้ยันRouterที่อยู่ในบ้านอ่ะครับ(ตอบในฐานะคนเคยอยู่ISPนะ) แต่ประเด็นที่มันดูพิลึกคือ เหมือนที่คุณเข้าใจแหละ พี่แกเข้าไปดื้อๆแบบไม่ผ่าน vpn proxy อะไรเลยเหรอ เหอๆๆๆๆ (ซึ่งมันก็อาจเป็นไปได้นะ....เง้อ- -")
Hacker ชั้นอนุบาลไงครับ
sp Sun, 14/11/2021 - 08:56
In reply to IPไม่ว่าจะเป็นPublicหรือPriva by ciscoccna
Hacker ชั้นอนุบาลไงครับ ต้องรอขึ้นชั้นประถมก่อนถึงจะรู้วิธีซ่อน ip
เอ่อ
7 Sun, 14/11/2021 - 14:20
In reply to Hacker ชั้นอนุบาลไงครับ by sp
เอ่อ อนุบาลก็แฮ็คเวปศาลได้แล้วเหรอ ฮา
เขาไม่ได้เข้าเว็บผ่าน tor
luna777 Sun, 14/11/2021 - 16:55
In reply to เอ่อ by 7
เขาไม่ได้เข้าเว็บผ่าน tor น่าจะอนุบาลครับ
ดูสัมภาษณ์ผู้ต้องหาแล้วน่าจะต
animateex Tue, 16/11/2021 - 10:10
In reply to เขาไม่ได้เข้าเว็บผ่าน tor by luna777
ดูสัมภาษณ์ผู้ต้องหาแล้วน่าจะตัวจริงเกิน 80% แต่งงเรื่องทำไมไม่อะใจเรื่องซ่อนตัวนี้แหละหรือซ่อนไม่เนี่ยนอันนี้ไม่รู้แฮะ
ถ้าผ่าน vpn
VanGogh Sun, 14/11/2021 - 13:50
In reply to IPไม่ว่าจะเป็นPublicหรือPriva by ciscoccna
ถ้าผ่าน vpn จะสามารถตามเจอไหมครับ
ตามหลักการก็ตามตัวได้ครับ
Switch_On Mon, 15/11/2021 - 00:36
In reply to ถ้าผ่าน vpn by VanGogh
ตามหลักการก็ตามตัวได้ครับ แต่ถ้าเป็น VPN บ.ต่างชาติก็ต้องประสานงานกันไปเป็นทอดๆ และอยู่ที่ข้อตกลงผุ้ใช้งานทางฝั่งนู้นด้วยว่าจะยินยอมเปิดเผยได้หรือไม่ และ/หรือด้วยข้อตกลงการใช้งาน ทางผู้ให้บริการ VPN อาจจะไม่ได้เก็บว่าใครเชื่อมต่อไปที่ไหนไว้เลยก็ได้ แบบนี้ก็จะตามตัวไม่ได้ หรือถ้ามีเก็บไว้ก็อยู่กับการเจรจาทางกฏหมายครับว่าผลจะออกไปทางไหน แต่ที่แน่ๆ คือมันใช้เวลาเพิ่มมากขึ้นแน่ๆ
แต่ถ้าเป็นผู้ให้บริการ VPN ในประเทศ ที่อยู่ภายในกฏหมายไทย อันนี้เขาต้องเก็บหลักฐานไว้ตาม พรบ.ไทยอยู่แล้ว ซึ่งการร้องขอก็ทำได้ง่ายครับ
ขอบคุณครับ
VanGogh Mon, 15/11/2021 - 10:36
In reply to ตามหลักการก็ตามตัวได้ครับ by Switch_On
ขอบคุณครับ
เยี่ยม
GroundVader Sat, 13/11/2021 - 19:08
เยี่ยม
ตามจับเร็วมาก
tom789 Sat, 13/11/2021 - 19:20
ตามจับเร็วมาก
แพะแน่นอน
Be1con Sat, 13/11/2021 - 19:21
แพะแน่นอน
เว็บฯ จะเข้าได้เมื่อไหร่
gooGof Sat, 13/11/2021 - 19:30
เว็บฯ จะเข้าได้เมื่อไหร่
โดนขโมย user/password ไป
pd2002 Sat, 13/11/2021 - 20:24
In reply to เว็บฯ จะเข้าได้เมื่อไหร่ by gooGof
โดนขโมย user/password ไป กำลังไปตามอยู่ครับ รอหน่อย
ขรรมชิบหาย พูดมาได้ สุดๆไปเลย
02775 Sat, 13/11/2021 - 20:55
In reply to โดนขโมย user/password ไป by pd2002
ขรรมชิบหาย พูดมาได้ สุดๆไปเลย
ต้องรอดูว่าจะได้ username
holyporing1 Sat, 13/11/2021 - 19:45
ต้องรอดูว่าจะได้ username password คืนรึเปล่า
มีเปิดเว็ปโม่งค้างอยู่ใน
PandaBaka Sat, 13/11/2021 - 20:09
มีเปิดเว็ปโม่งค้างอยู่ใน tabbar ด้วย!?
https://web.facebook.com/TheReportersTH/photos/pcb.3150398658543846/3150398578543854/
แฮคเว็บราชการแต่ไม่รู้จัก
KuLiKo Sat, 13/11/2021 - 20:27
In reply to มีเปิดเว็ปโม่งค้างอยู่ใน by PandaBaka
แฮคเว็บราชการแต่ไม่รู้จัก incognito mode #จีเนียส
แน่ใจหรือเปล่าว่าคนที่จับได้เ
IDCET Sat, 13/11/2021 - 20:24
แน่ใจหรือเปล่าว่าคนที่จับได้เนี่ยเป็นคนลงมือจริง จะเหมือนกรณีจับกุมคนแฮกที่มีหนังสือสอนการแฮคเป็นหลักฐานไหม
หนังสือไม่มีขายแล้ว
winit_a Sun, 14/11/2021 - 10:29
In reply to แน่ใจหรือเปล่าว่าคนที่จับได้เ by IDCET
หนังสือไม่มีขายแล้ว ไม่มีคนอ่านเค้าดูยูทูปกันหมด เลยหาหนังสือมาเป็นพรอบ ไม่ได้
ไม่มี backup หรอ งง
modernelf Sat, 13/11/2021 - 20:38
ไม่มี backup หรอ งง
ถามเป็นความรู้หน่อยครับ
LeewSP Sat, 13/11/2021 - 20:38
ถามเป็นความรู้หน่อยครับ ตำรวจสามารถเอา log มาแสดงได้ไหมว่าทำผิดจริง หรือว่าต้องปิดเป็นความลับเพราะเรื่องดำเนินคดี?
เห็นมีถ่ายหน้าจอ Search
iamfalan Sun, 14/11/2021 - 11:01
In reply to ถามเป็นความรู้หน่อยครับ by LeewSP
เห็นมีถ่ายหน้าจอ Search history ใน chrome อยู่ครับ ;P
ไปดูภาพการจับกุม
GyG Sat, 13/11/2021 - 21:02
ไปดูภาพการจับกุม แล้วคุณจะทึ่งครับ
ตำรวจที่เข้าไปจับ มารยาทดีมากถอดรองเท้าก่อนเข้าห้องด้วย
เก้าอี้ Hacker เป็นเก้าอี้โต๊ะจีนสุด classic คีย์บอร์ดเกมมิ่งราคา 199 บ.
ไม่ลบประวัติใน Web browser
ผู้ต้องหาตอบสัมภาษณ์ด้วยการยิ้มอย่างเดียว
แม่ผู้ต้องหาบอกว่าลูกเป็นโรคซึมเศร้าและอยู่คนเดียว
ผมประทับใจเก้าอี้แฮกเกอร์มากๆ
panther Sat, 13/11/2021 - 22:23
In reply to ไปดูภาพการจับกุม by GyG
ผมประทับใจเก้าอี้แฮกเกอร์มากๆ 55555+
ขอวาร์ปหน่อยครับ
trustme Sun, 14/11/2021 - 19:04
In reply to ไปดูภาพการจับกุม by GyG
ขอวาร์ปหน่อยครับ อธิบายซะอยากดูเลย 5555
ถ้าเห็น hacker ที่ hack
whitebigbird Sun, 14/11/2021 - 19:09
In reply to ไปดูภาพการจับกุม by GyG
ถ้าเห็น hacker ที่ hack ข้อมูลของผู้ให้บริการมือถือเจ้านึงเพื่อเอาข้อมูลบัตรเติมเงินมาขายหลายสิบล้าน คุณจะอึ้งกว่านี้
55555
animateex Sat, 13/11/2021 - 21:45
55555 แฮคได้แต่ไม่มีรู้วิธีซ่อนตัวเอง มันมีด้วยหรือ!? มันไม่ได้ง่ายแบบโหลด tools จากเว็บมาแล้วกด crack เกมนะ....
มองได้อีกอย่างคือระบบห่วยมาก
i3i4i5 Sun, 14/11/2021 - 15:01
In reply to 55555 by animateex
มองได้อีกอย่าง ระบบรักษาความปลอดภัยแบบมือสมัครเล่นก็แฮกได้
ตั้งแต่เห็นข่าวแฮ็ค
pepporony Sat, 13/11/2021 - 21:52
ตั้งแต่เห็นข่าวแฮ็ค ผมก็มั่นใจศักยภาพตำรวจไทยว่าจะประกาศจับกุมได้ในเร็ววัน
ถ้าจริงก็แสดงว่าเวปโคตรกาก
7 Sat, 13/11/2021 - 22:02
ถ้าจริงก็แสดงว่าเวปโคตรกาก ไม่ว่าใครๆจะสมัครเล่นแค่ใหนก็ hack ได้ ฮา
จับตัวจริงได้ เว็บก็ต้องกู้
Perl Sat, 13/11/2021 - 22:13
จับตัวจริงได้ เว็บก็ต้องกู้ Username/ Password ได้สิ
เมื่อไหร่จะกู้
ได้สิ มันไม่ใช่เรื่องยาก
karyonix Sun, 14/11/2021 - 10:49
In reply to จับตัวจริงได้ เว็บก็ต้องกู้ by Perl
ได้สิ มันไม่ใช่เรื่องยาก แค่ใช้เวลา ให้เจ้าหน้าที่ไอที ร่างหนังสือ พิมพ์ออกมา ส่งให้หัวหน้าตรวจสอบ แล้วส่งให้ผู้บริหารลงชื่อ แล้วให้เจ้าหน้าที่ธุรการลงทะเบียน แล้วส่งไปให้ผู้รับจ้างทำเว็บไซต์แก้ไข แต่ตอนนี้วันหยุดเสาร์อาทิตย์ เดี๋ยวทำต่อวันจันทร์
ระบบเว็บราชการ
Ton-Or Sun, 14/11/2021 - 12:31
ระบบเว็บราชการ อ่อนเกือบทุกหน่วยงานอยู่แล้ว ยิ่งไปตามพวก อบต รร ที่ใช้ cms ตัวเดียวกันนี่ ไม่เคยจะอัพเดทอะไรเลย จะโดนไม่ใช่เรื่องแปลกเลย ลองเข้ากลุ่ม hacker เด็กไทยดูสิ อายุ 12 13 ก็ทำกันเป็นแล้ว
ส่วนจะให้คนหายสงสัยต้องเอา log วิธธีติดตาม มากางแหละครับ เพราะคนไม่ชอบเขาก็หาเรื่องจับผิดได้หมดแหละ
ส่วนตัวก็มองว่าดีได้จบ ได้รู้ศักยภาพ การทำงานด้วยว่าได้ระดับไหน ผมเองก็สงสัยแหละ
จากการที่ไม่ปกปิดตัวตนและไม่ร
Fourpoint Sun, 14/11/2021 - 01:07
จากการที่ไม่ปกปิดตัวตนและไม่ระวังตัวขนาดนี้ อาจจะเดาpasswordผู้ดูแล แล้วเข้าไปแก้ดื้อๆก็ได้นะ?
มันแปลกพิลึกยังไงไม่รู้..แพะ
delta Sun, 14/11/2021 - 06:19
มันแปลกพิลึกยังไงไม่รู้..แพะ หรือ จัดฉาก..อะไรเป็นเหตุจูงใจ ที่สมเหตุสมผลกับหลักฐานที่ก่อเหตุ
ไม่มีอะไรครับ แค่คลิกขวา View
SomeThing Sun, 14/11/2021 - 07:25
ไม่มีอะไรครับ แค่คลิกขวา View source แล้วเจอ username,password ลองเข้าดู ก็ตกใจ เข้าได้เว้ย
แฮคเสร็จแล้วได้อะไร?
nzing82 Sun, 14/11/2021 - 07:39
แฮคเสร็จแล้วได้อะไร? มีอิมแพคแค่ไหน? เปลี่ยนอะไรได้หรือ? เอาสะใจเฉยๆ?
สู้คดียาวๆ ลุ้นคุกเป็นของแถม พร้อมประวัติอาชญากรรม...
จะสู้ก็ดันสู้ด้วยวิธีโง่ๆ ทำแล้วมีผลเสียเยอะ แต่ได้ผลลัพธ์น้อย ทำไปเพื่อ...
ลงหาดแล้ววิ่งโง่ๆเข้าไปหาดงกระสุนคนเดียวเลย X(
ตีความได้อีกแบบคือเว็บเจาะง่า
Bigkung Sun, 14/11/2021 - 09:21
ตีความได้อีกแบบคือเว็บเจาะง่ายมากมั้งครับ จนคนเจาะระบบทำตามตำราที่หาเจอกันทั่วไปได้เลยอะไรแบบนั้นมั้งครับ สอนแต่เจาะยังไงแต่ไม่ได้สอนการอ้อมโลกก่อนขั้นตอนนี้อะนะ ก็เป็นไปได้นะ
มีวิธีเดียว
readonly Sun, 14/11/2021 - 09:50
มีวิธีเดียว ต้องอนุมัติงบด้านความปลอดภัย cyber ให้ทุกหน่วยราชการ เข้าทางเลย
ถ้ารหัสเป็น admin 1234 หรือ
kentaonline Sun, 14/11/2021 - 11:52
In reply to มีวิธีเดียว by readonly
ถ้ารหัสเป็น admin 1234 หรือ plain text
ต่อให้ระบบ firewall ดีแค่ไหน ก็ไม่รอดครับ
ปล ผมทำงานหน่วยงานหนึ่งมีรหัส 1234 ที่ตั้งให้แต่แรก แต่ไม่มีคนเปลี่ยนทั้งหมด 1,000 กว่าคน
ผมเห็นด้วยด้วย อนุมัติเลยครับ
langisser Sun, 14/11/2021 - 12:43
In reply to มีวิธีเดียว by readonly
ผมเห็นด้วยด้วย อนุมัติเลยครับ
แต่ป้องกันไม่ได้นี่ค้องมีบทลงโทษด้วยนะ ไม่งั้นก็กินงบอีก
"ความผิดฐานเข้าถึงโดยมิชอบซึ่
karyonix Sun, 14/11/2021 - 10:38
"ความผิดฐานเข้าถึงโดยมิชอบซึ่งระบบและข้อมูลคอมพิวเตอร์ที่มีมาตรการป้องกันการเข้าถึงโดยเฉพาะ"
มันมีมาตรการป้องกันด้วยหรือ แฮกเกอร์อ่อนหัดที่ไม่รู้วิธีซ่อนตัวยังเข้าไปแก้ไขได้
แล้วที่ประขาชนโดนแฮ็กจับยังคร
sdc Sun, 14/11/2021 - 13:24
แล้วที่ประขาชนโดนแฮ็กจับยังครับ หรือเพราะไม่เกี่ยวกับความมั่นคงของรัฐ กับไม่ใช่ข้อมูลที่สำคัญเลยปล่อยผ่าน
เจอ 90% ที่ร่วมงาน ยูสกับรหัส
xenon217 Sun, 14/11/2021 - 13:41
เจอ 90% ที่ร่วมงาน ยูสกับรหัส default เลยครับ เช่น admin กับ admin1234 บอกให้เปลี่ยนก็ตอบว่าไม่กล้าทำอะไร กลัวพัง ทำไม่เป็น ระบบจ้างเค้ามาทำ เค้าให้มาแบบนี้ไม่กล้าทำอะไร ไม่ก็ตอบว่าอันเก่าเค้าให้มาไม่กล้าเปลี่ยน คนดูแลทำได้แค่เข้าไปตามหน้าที่อัพเดทความปลอดภัย patch อะไรไม่เป็นเลย
คือเว็บมันเชื่อมกับ database
MrThursday Mon, 15/11/2021 - 09:47
คือเว็บมันเชื่อมกับ database สำคัญ หรือเป็นเพียงที่ลงข่าวประกาศ