'ศิริโชค'สอนมวยอนุดิษฐ์หามือแฮก | คมชัดลึก

        3 ก.ย.54 นายศิริโชค โสภา ส.ส.สงขลา ในฐานะรมว.ไอซีทีเงา พรรคประชาธิปัตย์ กล่าวถึงกรณีการแฮกบัญชีทวิตเตอร์ของ น.ส.ยิ่งลักษณ์ ชินวัตร นายกรัฐมนตรี ว่า ตนได้ติดตามการทำงานและการให้สัมภาษณ์ของ น.อ.อนุดิษฐ์ นาครทรรพ รมว.ไอซีที แล้วรู้สึกมีความเป็นห่วง เพราะดูเหมือนท่านมีความรู้ความสามารถเรื่องไอซีทีน้อยมาก เพราะรับฟังคำชี้แจงมาจากข้าราชการโดยที่ตนเองไม่เข้าใจปัญหาที่แท้จริง เช่น การให้สัมภาษณ์กับสื่อว่าการได้มาซึ่งรหัสการเข้าบัญชีทวิตเตอร์ของนายกรัฐมนตรีนั้น น่าจะเป็นการดักข้อมูลโดยใช้โปรแกรมสลิป (slip) ซึ่งจริง ๆ แล้วเป็นการใช้ศัพท์ที่ผิด เพราะศัพท์ที่แท้จริง คือ สนิฟ (sniff) หรือสนิฟเฟอร์ (sniffer) เข้าใจว่าเป็นข้อมูลที่ได้มาจากข้าราชการเพราะกระทรวงไอซีทีเคยคิดที่จะบังคับให้ผู้ให้บริการทางอินเตอร์เนตทุกคนในประเทศไทยติดโปรแกรมสนิฟเฟอร์ ซึ่งเป็นโปรแกรมที่ใช้วิเคราะห์การส่งข้อมูลในเครือข่าย แต่ต่อมาถูกต่อต้านจึงต้องพับโครงการไป

        นายศิริโชค กล่าวต่อว่า ตนคิดว่าข้อมูลที่ได้มานั้นไม่น่าได้มาจากโปรแกรมสนิฟเฟอร์ เนื่องจากแฮกเกอร์ต้องรู้เป้าหมายเครือข่ายและบุคคลที่จะไปดักข้อมูล และต้องไปดักข้อมูลจากเครือข่ายนั้น ๆ ซึ่งเป็นไปได้ค่อนข้างยาก เพราะเครือข่ายมีระบบการรักษาความปลอดภัยที่ดีขึ้น เช่น มีการเข้ารหัสข้อมูล ทำให้ข้อมูลที่ดักได้ไม่สามารถอ่านได้  ตนเห็นว่าการทำความผิดต้องแบ่งออกเป็น 2 ส่วน คือ จุดที่ข้อมูลถูกขโมย และจุดที่ข้อมูลถูกนำไปใช้ ขณะนี้กระทรวงไอซีทีไปเน้นในจุดที่ข้อมูลถูกนำมาใช้ ซึ่งเป็นการไปหาข้อมูลที่ปลายเหตุ โดยมีการให้ข่าวในทำนองว่า ใช้ไอโฟนในการแฮกซึ่งเป็นไปไม่ได้ เพราะไม่มีแอพพลิเคชั่นในไอโฟนที่ใช้ในการแฮ๊คได้ และผู้นำไปใช้อาจอำพรางตัวโดยใช้พร๊อคซี่ (proxy) และลบล่องรอยทั้งหมดทำให้ยากต่อการติดตาม

        “ผมแนะนำให้กระทรวงไอซีทีไปหาข้อมูลที่ต้นเหตุ คือ จุดที่ข้อมูลถูกขโมย ต้องเอาคอมพิวเตอร์ของทีมงานนายกรัฐมนตรีทุกคนมาตรวจหาโปรแกรมประเภทมาลแวร์ (malware) เช่น โปรแกรมโทรจัน (Trojan) ซึ่งอาจถูกติดตั้งโดยไม่รู้ตัว และทำให้ถูกล้วงข้อมูลที่มีในคอมพิวเตอร์ไปทั้งหมด และผมเชื่อว่ามีความเป็นไปได้ว่าทีมงานนายกฯ อาจใช้คอมพิวเตอร์ที่มีรหัสเข้าบัญชีทวิตเตอร์นายกฯ ไปท่องในอินเตอร์เนตและไปดาวน์โหลดเอาโปรแกรมประเภทนี้มา ซึ่งเหตุการณ์ลักษณะนี้เคยเกิดกับผู้ที่มีบัญชีธนาคารออนไลน์กับธนาคารกรุงไทยและถูกเบิกเงินออกไปใช้อย่างไม่รู้ตัวมาแล้ว” นายศิริโชคกล่าว       

        นายศิริโชค กล่าวต่ออีกว่า หากตรวจคอมพิวเตอร์ทีมงานนายกฯ แล้วไม่พบว่ามีโปรแกรมดังกล่าว ก็มีความเป็นไปได้ว่ามีความขัดแย้งภายในของทีมงาน ซึ่งอาจไม่พอใจนโยบายที่มาเน้นช่วยคนรวยมากกว่าคนจน จึงนำรหัสการเข้าบัญชีทวิตเตอร์นายกฯ ไปให้กับผู้อื่นเพื่อใช้ในการโจมตี

 

 

นายกฯหยุดทวิตเตอร์ชั่วคราวปัดตอบโยงขบวนการล้มรัฐบาล

        น.ส.ยิ่งลักษณ์ ชินวัตร นายกรัฐมนตรี ให้สัมภาษณ์ถึงความคืบหน้ากรณีมีผู้แฮกTwitter @PouYingluck โดยมีการโพสด่ารัฐบาลว่า เรื่องนี้คงให้หน่วยงานที่เกี่ยวข้องในการสืบหาข้อมูลข้อเท็จจริงอยู่ ขณะนี้ตนก็ขอหยุดเล่นชั่วคราวก่อน จนกว่าจะทราบถึงรายละเอียดที่เกิดขึ้นของเรื่องนี้ อย่างไรก็ตามหลังจากนี้คงต้องประเมินดูก่อนว่าจะกลับมาเล่นต่อหรือไม่ เพราะคงต้องมาดูว่าผู้ที่แฮกทวิตเตอร์นี้ทำอะไรลงไปแล้วบ้างแฮ็คไปแค่ไหนแล้ว

        ผู้สื่อข่าวถามว่า ขณะนี้ทราบเบาะแสของผู้แฮกทวิตเตอร์แล้วหรือยัง น.ส.ยิ่งลักษณ์ กล่าวว่า วันนี้จากที่รับรายงานมาก็คือทราบเบาะแสแล้ว แต่ขออนุญาตไม่เปิดข้อมูล เพราะอยากให้เจ้าหน้าที่ทำงานให้เรียบร้อยก่อน หลังจากนั้นจึงจะมีการชีแจงต่อไป ซึ่งวันนี้ตนก็ไม่ทราบว่าผู้ที่ลงมือทำไปนั้นมีวัตถุประสงค์อะไรเหมือนกัน เพราะทั้งหมดนี้การที่เข้ามาแฮกเช่นนี้ก็ถือเป็นการละเมิดสิทธิส่วนบุคคล

        เมื่อถามว่าคิดว่า การกระทำเช่นนี้เกี่ยวข้องกับขบวนการล้มล้างรัฐบาลหรือไม่ น.ส.ยิ่งลักษณ์ กล่าวว่า ขอให้ทุกอย่างปรากฏออกมาก่อน จึงจะสามารถให้ข้อมูลได้ภายหลัง

        เมื่อถามว่าน.อ.อนุดิษฐ์ นาครทรรพ รมว.ไอซีที ได้รายงานหรือไม่ว่าผู้ที่ทำผิดอาศัยอยู่ในประเทศหรือต่างประเทศ น.ส.ยิ่งลักษณ์ กล่าวว่า ยังไม่ทราบเลย เรื่องนี้ขอให้รัฐมนตรีไอซีทีเป็นผู้ชี้แจงเชื่อว่าเขาคงเร่งทำงานอยู่

 

 

"ไอซีที" ยังอุบข้อมูลแฮกทวิตเตอร์นายกฯ หวั่นเสียรูปคดี

        น.อ.อนุดิษฐ์ นาครรทรรพ รัฐมนตรีว่าการกระทรวงเทคโนโลยีสารสนเทศและการสื่อสาร หรือไอซีที กล่าวถึงการแฮกทวิตเตอร์ @PouYingluck ของ น.ส.ยิ่งลักษณ์ ชินวัตร เมื่อวันที่ 2 ต.ค.ในช่วงเวลา 10. 43 น. ว่า แฮกเกอร์ลักลอบใช้บัญชีทวิตเตอร์ของนายกฯ โพสต์ข้อความ 8 ข้อความ โดยการลักลอบใช้ทวิตเตอร์เสมือนเป็นการแฮกที่มีความผิดหลายประการตามพ.ร.บ. ว่าด้วยการกระทำความผิดทางคอมพิวเตอร์ พ.ศ. 2550 มาตรา 5,7,9 และ 14 ซึ่งมีโทษจำคุกสูงสุด 5  ปี ปรับไม่เกิน 1 แสนบาท หรือทั้งจำทั้งปรับ

        น.อ.อนุดิษฐ์ กล่าวว่า การที่ผู้ใดจะใช้โซเชียลเน็ตเวิร์คต้องยอมรับเงื่อนไขและลงทะเบียนเข้าใช้ ซึ่งผู้ดูแลระบบคือผู้ที่ให้บริการ ซึ่งมีลักษณะการใช้เหมือนโทรศัพท์มือถือเหมือนกันซึ่งถ้าทำเบอร์หล่นหายก็อาจ ถูกนำเบอร์ไปใช้เช่นกัน ส่วนประเด็นดังกล่าว มองว่าไม่ใช่เรื่องแปลกที่จะมีผู้ประสงค์ร้ายแฮกทวิตเตอร์ เพราะเมื่อ 2 ปี ก่อนบารัค โอบามา ประธานาธิบดีสหรัฐก็เคยถูกแฮกข้อมูล โดยต้องการทำความเข้าใจกับประชาชนว่าการใช้ข้อมูลโซเชียลเน็ตเวิร์คควรระมัด ระวัง และเรื่องที่เกิดขึ้นกับนายกฯ ต้องเห็นใจกัน และช่วยกันประณามการกระทำดังกล่าว ซึ่งการที่ผู้ประสงค์ไม่ดีเข้ามาแฮกทวิตเตอร์อาจเป็นส่วนหนึ่งที่ไม่เห็น ด้วยกับนโยบาย ซึ่งเป็นการแสดงออกโดยวิธีนี้

        “ขณะนี้ไอซีทีได้รับเบาะแสผู้กระทำความผิดแล้ว แต่ต้องรวบรวมข้อมูลให้แน่นหนาก่อนที่จะจับกุม และต้องขออภัยที่ไม่สามารถเปิดเผยข้อมูลได้ เพราะกลัวจะเสียรูปคดี เนื่องจากอยู่ระหว่างการดำเนินคดี ส่วนประชาชนที่โดนเหตุการณ์อย่างนายกฯ สามารถแจ้งมาที่ไอซีทีได้” น.อ.อนุดิษฐ์ กล่าว

        น.อ.อนุดิษฐ์ กล่าวต่อว่า ขอเตือนว่าไม่ให้ส่งต่อข้อมูลเพราะจะเข้าข่ายกระทำความผิดร่วมกัน ส่วนตัวเข้าใจว่าคนที่ใช้โซเชียลเน็ตเวิร์คใช้เพื่อการสื่อสาร ไม่ใช่เรื่องที่เป็นทางการ ขณะที่ทวิตเตอร์ที่ถูกแฮกนี้เป็นทวิตเตอร์ที่นายกฯ ในการประชาสัมพันธ์ โดยมีทีมงานร่วมทำงานด้วย การที่จะวิเคราะห์ว่าใครกระทำต้องวิเคราะห์อย่างละเอียด และตำรวจต้องติดตาม เบาะแส ส่วนเมื่อไรจะได้ตัวผู้กระทำความผิดนั้น ขณะนี้ทั้งกระทรวงและตำรวจได้ดำเนินการอย่างต่อเนื่อง และขณะนี้ได้รับทราบเกี่ยวกับข้อมูลทางคอมพิวเตอร์แล้ว เบื้องต้นทราบว่าถูกแฮกจากอีเมล์ก่อนเข้าแฮกทวิตเตอร์

        น.อ.อนุดิษฐ์ กล่าวต่ออีกว่า ขณะนี้นายกฯ ได้ยกเลิกการใช้งานทวิตเตอร์แล้ว โดยทำการประชาสัมพันธ์นโยบายและการดำเนินงานของรัฐบาลผ่านเฟซบุ๊กเพียงอย่างเดียว โดยใช้ชื่อว่า Y.shinawatra โดยเบื้องต้นยังไม่สามารถบอกได้ว่า จะใช้ชื่อทวิตเดิมอีกหรือไม่ ซึ่งต้องรอให้ทีมงานของนายกฯ เป็นผู้รายงานมาที่กระทรวงไอซีทีอีกครั้ง อีกทั้ง รวมทั้งคาดว่านายกฯ อาจจะแจ้งความดำเนินคดีด้วยตนเอง

        ต่อเรื่องที่ถูกตั้งข้อส่งสัยเกี่ยวกับการจัดการเว็บหมิ่นพระบรมราชานุภาพ น.อ.อนุดิษฐ์กล่าวว่า เรื่องเว็บหมิ่นฯ กระทรวงไอซีที มีเจ้าหน้าที่ดูแลอย่างต่อเนื่องอยู่แล้ว นอกจากนี้ ยังมีแนวคิดประสานผู้ให้บริการระบบต่างๆ เช่น แบล็กเบอร์รี่ เพื่อให้มาตั้งเซิร์ฟเวอร์ในประเทศไทย