Sunday, February 21, 2010

Hacker ตัวป่วนแห่งโลก Cyber หรือผู้พิทักษ์ความสงบ

ไม่รู้อะไรโดนใจให้ผมเขียนบทความนี้ขึ้น สังสัยอาจจะเป็นเพราะหันไปเห็นหนังสือ Hack พอดีมั้ง ? ถ้าพูดแล้วคงไม่มีใครไม่รู้จักคำว่า Hack นะครับ หมายถึงการเจาะระบบ ดังนั้นผู้ที่จะเจาะระบบก็ต้องเรียกว่า Hacker ... วันนี้จะพาไปดูกันและทำความรู้จักเกี่ยวกับคำว่า Hacker ให้มากขึ้นครับ ...

Click the image to open in full size.

แฮกเกอร์ (hacker) หรือ นักเจาะระบบข้อมูล หมายถึง ผู้เชี่ยวชาญในสาขาคอมพิวเตอร์ บางครั้งยังใช้หมายถึงผู้เชี่ยวชาญในสาขาอื่นนอกจากค อมพิวเตอร์ด้วย โดยเฉพาะผู้ที่มีความรู้ในรายละเอียด หรือ ผู้ที่มีความเฉลียวในการแก้ปัญหาจากข้อจำกัด ความหมายที่ใช้ในบริบทของคอมพิวเตอร์นั้นได้เปลี่ยนแ ปลงไปจากความหมายดั้ง เดิม โดยผู้ใช้คำในช่วงหลังนั้นได้ใช้ในความหมายที่กว้างอ อกไป รวมทั้งในบางครั้งยังใช้ในความหมายที่ขัดแย้งกัน ... เท่าที่ผมเคยผ่านหูผ่านตามาเขาบอกว่า สามารถแบ่ง Hacker ได้เป็น 2 ประเภท คือ ฝ่ายดี หมวกขาว ฝ่ายร้าย หมวกดำ และแบบที่เอาแน่เอานอนไม่ได้ หมวกเทา แต่ถ้าเป็นหมวกแดงจะเป็น ต้อย (อย่าขอหมอรำ)

Click the image to open in full size.
ฝ่ายไหนดี ?

Hacker นั้นใช้ใน 2 ความหมายหลัก ในทางที่ดี และ ไม่ค่อยดีนัก ความหมายที่เป็นที่นิยม และพบได้บ่อยในสื่อนั้น มักจะไม่ดี โดยจะหมายถึง อาชญากรคอมพิวเตอร์ ส่วนในทางที่ดีนั้น Hacker ยังใช้ในลักษณะของคำติดปาก หมายถึง ความเป็นพวกพ้อง หรือ สมาชิกของกลุ่มคอมพิวเตอร์ นอกเหนือจากนี้ คำว่า "แฮกเกอร์" ยังใช้หมายถึงกลุ่มของผู้ใช้คอมพิวเตอร์ โดยเฉพาะโปรแกรมเมอร์ที่มีความสามารถในระดับผู้เชี่ย วชาญ อย่าง บิดาแห่ง Linux คือ Linus Torvalds (ลีนุส ทอร์วัลด์ส) ผู้สร้างลินุกซ์ นั้นก็หนึ่งในแฮกเกอร์อัจฉริยะคนนึงของโลกเลยก็ว่าได ้

Click the image to open in full size.
นี่ล่ะครับ Linus Torvalds ส่วนข้างหลังคือชาว Linux
(ดูลุงเสื้อเหลืองข้างบนสิครับ แกเล่นไปได้)

จากความหมายที่แตกต่างข้างต้น จะเห็นได้ถึงความขัดแย้งในการใช้คำ บางกลุ่มที่ใช้คำแฮกเกอร์นี้เพื่อเรียกกลุ่มของตน ก็ไม่ชอบที่คำนี้ถูกใช้ในความหมายที่ไม่ดี และแนะนำให้ใช้คำอื่น เช่น หมวกดำ หรือ Cracker เพื่อเรียกอาชญากรคอมพิวเตอร์แทน ส่วนผู้ที่ใช้คำนี้ในความหมายที่ไม่ดี ซึ่งเป็นความหมายที่นิยมใช้กันนั้น ให้ความเห็นถึงความหมายในทางที่ดี นั้นนอกจากจะก่อให้เกิดความสับสนแล้ว ดูเหมือนว่าจะไม่เป็นที่นิยมอีกด้วย ... สรุปว่าเหมาโดยรวมไปเลยว่า Hacker ไม่มีดี ซะงั้น !

ส่วนความหมายกลางนั้น ได้สังเกตถึงจุดร่วมระหว่างความหมายในทางที่ดีและไม่ ดี โดยพิจารณาการแฮกเป็นการใช้ความชำนาญ เพียงแต่อาจใช้เพื่อจุดประสงค์ที่แตกต่างกันทั้งในทา งดีและไม่ดี ... ขึ้นอยู่กับว่าได้วิชาแล้วใช้ในทางไหน

การ Hack สามารถหมายถึงวิธีการศึกษาหาคำตอบให้กับปัญหาอย่างใด อย่างหนึ่ง โดยที่มีข้อจำกัดในเรื่องของข้อมูลหรือความรู้ เพื่อให้เกิดการพัฒนาหรือความเข้าใจต่อปัญหาเหล่านั้ นได้มากขึ้น การได้ใช้คำว่า Hacker จึงเป็นสิ่งที่น่าภูมิใจ เพราะเปรียบได้กับเป็นผู้คิดค้นสิ่งใหม่ที่สามารถทำง านหรือแก้ปัญหาได้ดี ขึ้นและง่ายขึ้น แต่ถ้าเป็นการแฮกที่ใช้ความรู้หรือความสามารถที่มีใน ทางที่ไม่ดี ก็จะเกิดความสับสนในการใช้คำว่า Hack ดังนั้นคำว่า Cracker จึงถูกนำมาใช้เรียกคนที่มีความรู้ความเข้าใจต่อสิ่งใ ด สิ่งหนึ่งแต่ใช้ความรู้นั้นในทางที่ไม่ดีและขัดกับจร ิยธรรมของ Hacker ... แต่ในปัจจุบันผมว่าจริยธรรมของ Hacker ค่อยๆจางหายไปเรื่อยๆ สังเกตุได้จากบทความเก่าของผมเรื่อง "Phishing" รอเพลอ แล้วเจอกัน พลาดเมื่อไหร่ ได้เป็นเรื่อง ("Phishing" รอเพลอ แล้วเจอกัน พลาดเมื่อไหร่ ได้เป็นเรื่อง) มันกำลังแสดงให้เห็นว่าโลก Cyber กำลังอันตรายขึ้นเรื่อยๆ ทุกคนต่างต้องการหาประโยชน์ใส่ตัวให้มากที่สุด ดังนั้นสมัยนี้ Hacker ฝ่ายดีหรือหมวกขาวคงมีน้อยๆลงนะ ไม่รู้อณาคตจะเป็นยังไงต่อ ... ส่วนคำว่า Cracker นั้น สำหรับผม ผมว่ามันหมายถึงคนที่ทำให้ของแท้เป็นของปลอม อย่าง Crack เกมให้ไม่ต้องใช้แผ่น ไม่มีวันหมดอายุ อย่างที่เราเห็นๆก็เช่น Razor1911 เป็นต้น

ถามว่า Hacker มี logo หรืออะไรเป็นสัญลักษณ์บ้างไหม ? มีครับ รูปนี้ไง

Click the image to open in full size.

นี่ คือเป็นสัญลักษณ์อย่างเป็นทางการของ Hacker ครับ เรียกว่า Glider เป็น Figure จากเกมคณิต "Game of Life" รูปนี้เป็นอักษรหนึ่งในชุดอักขระ ASCII ชาว Hacker ทั้งหลายชอบพิมพ์ลงเสื้อยืดใส่กัน

เรื่องน่ารู้ของ Hacker ยังมีอีกครับ ... อย่างงี้ ต้องตามไปดู

Apple FreePhone - ยุค '70 ครับ ผู้ใช้นามแฝง Berkeley Blue กับ Oak Toebark จริงๆ 2 คนนี้คือ Steve Jobs และ Steve Wozniak สร้าง Bluebox มาเพื่อปลอมชุมสาย (Phreaking) ในการหาทุนมาพัฒนาคอมพิวเตอร์เครื่องแรกของตน คนที่คิดค้น Bluebox นั้นคือ John "Captain Crunch" Craper ที่สามารถเจาะเข้าชุมสายได้โดยใช้เสียงนกหวีดจากกล่อ ง Cornflake (กรอบๆที่ใส่นมกินตอนเช้า) ... ถ้างงงงนะครับ แนะนำให้ดูหนังเรื่อง Pirates of Silicon Valley ครับ

Click the image to open in full size.Click the image to open in full size.
Click the image to open in full size.

Paranoia ที่เปลี่ยนไป - ในหนังเรื่อง WarGame ชายหนุ่มชื่อ David เจาะเข้าไปในระบบรัฐบาลจนเกือบก่อสงครามโลกครั้งที่ 3 ซึ่งในปี ค.ศ. 1983 หนังเรื่องทำเอาชาวอเมริกันหวันไหวใน Hacker ไปทั่วประเทศ จนมีคำถามต่างๆนาๆในรายการข่าวช่อง CBS ว่าพ่อแม่ควรทำอย่างไรดี ไม่อยากให้ลูกหลายติดต่อโลกอินเตอร์เน็ต จนบางคนเอาหนังสือแนะนำ Modem ไปซ่อนเลยก็มี

Click the image to open in full size.

เจาะระบบขนส่งมวลชน - ปลายปี 2003 Hacker ที่กรุงเบอร์ลินเจาะเข้าไปในระบบเช่าจักรยานขององค์ก ารรถไฟเยอรมนี หลังจากที่ใช้เวลาเขียนโปรแกรมอยู่นานเป็นสัปดาห์ ตอนหลังมาพบเอาว่าจักรยานกว่า 200 คัน กลายเป็นให้ใช้ฟรี ต่อมาในต้นปี 2008 เกิดเหตุรถตกราง ณ เมือง Loda ประเทศโปแลนด์ ต้นเหตุมาจากเด็กอายุ 14 ที่ดัดแปลงรีโมท TV มาควบคุมระบบสับรางได้ โดยมีแนวติดมาจากระบบสับรางในรถไฟของเล่น (ผมว่ารีโมทนี้น่าจะเหมาะกัยคนมีกิ็กมากกว่า 2 คนขึ้นไปนะ ... )

กฎหมายที่ขาดไป ? - กรกฎาคม 1981 มีการจับตัว Hacker ครั้งแรกในอเมริกา ด้วยขอหาหลายกระทงอย่างเจาะเข้ากระทรวงกลาโหม แต่ตอนนั้นยังไม่มีกฎหมายที่เกี่ยวกับเรื่องนี้ Pat "Captain Zap" Riddle เลยโดนข้อหาลักทรัพย์แทน เป็นงั้นไป ! ต่อมาในปี 1986 เลยมีข้อกฏหมายเพิ่ม คือ "Computer Fraud and Abuse Act" (การโกงทาง Electronic และการกำทำที่ข่มเหง)โดยคนแรกที่โดนข้อหานี้คือ Robert "rtm" Morris เพราะเขียน Worms แต่เขากลับตัวได้เลยมาเป็นอาจารย์สอนในมหาวิทยาลัยแท น

Hack พันล้าน - ในตำนาน Hacker ถ้าวัดกันที่มูลค่าความเสียหายมากที่สุด คือ การเจาะระบบพัฒนาเครื่องบินรบ Lockhead Martin F-35 Lightning (หรือ JSF - Joint Strike Fighter) มูลค่าโดยประมาณอยู่ที่ 300 พันล้านดอลลาร์ โดยเจาะเข้าไปใน Pentagon ในเดือนเมษายน 2009


Click the image to open in full size.
Lockhead Martin F-35 Lightning (JSF - Joint Strike Fighter)

รางวัล Oscar จาก Hacker - ปี 2008 ที่ผ่านมา Hacker ได้มอบรางวัลยอดแย่แห่งปีให้กับ McAfee ที่ตรวจพบหลายเว็บหลายๆหน้าว่า "Hacker Free" ทั้งๆที่ช่องโหว่รู้ใหญ่คือ Cross Site Scripting อยู่ แล้วก็ยังไม่ได้แก้ไขสักที ... Rating ตกไปเยอะนะสำหรับ McAfee

Click the image to open in full size.

ผู้ค้นพบที่ซื่อสัตย์ - Wau Holland ผู้ก่อตั้ง Chaos Computer Club เจอช่องโหว่ใน BTX Online Service เมื่อปี 1984 ด้วยข้อมูลผู้ใช้ของธนาคารที่พบในระบบ เรียกชื่อนำหน้า BTX ของตนขึ้นมาเองตลอดทั้งคืน โดยจะได้เงินครั้งล่ะ 9.97 มาร์ค อย่างไรก็ตามเขาได้โอนเงินกลับให้ทั้งหมด 135,000 มาร์ค ... นี่สิหมวกขาวตัวจริง

Click the image to open in full size.
Wau Holland น่านับถือจริงๆ

By : Hitzuja (hitzujaa@hotmail.com)
ดูความรู้เก่าๆได้ที่ [Hitzuja 's Knowledge-based]

10010100000010101101010101010100001010011111000101 010101000000
01010100000100010111010100001011010111000001111001101010111100
01111001011110101110101100000000111111100000001011010101010001
10010100000010101101010101010100001010011111000101010101000000
01010100000100010111010100001011010111000001111001101010111100
01111001011110101110101100000000111111100000001011010101010001
10010100000010101101010101010100001010011111000101 010101000000

ขอบคุณครับ

Credit : http://en.wikipedia.org/wiki/Hacker_(computing) , http://th.wikipedia.org/wiki/แฮกเกอร์ , http://en.wikipedia.org/wiki/White_hat , http://oanex.exteen.com/20050726/hacker-1 , http://try2hack.siamdev.net/index.php , http://www.zimbio.com/Hacking+Resour...p+Hackers+Time , CHIP MAGAZINE (AC) สิงหาคม 2552 ปีที่ 8 ฉบับที่ 8 หน้า 20 (10 เรื่องน่ารู้ ของชาวแฮกเกอร์ - Hacker Facts) , http://www.neatorama.com/2006/08/28/...ry-of-hacking/, http://en.linuxreviews.org/Hacker_Emblem, http://en.wikipedia.org/wiki/Timelin...hacker_history, http://en.wikipedia.org/wiki/Chaos_Computer_Club

No comments: