Mike Parson ผู้ว่ารัฐมิสซูรีกล่าวหานักข่าวของ St. Louis Post-Dispatch สำนักข่าวท้องถิ่นในรัฐ ว่าเป็นผู้แฮกเว็บ หลังนักข่าวพบว่าเว็บการฝ่ายการศึกษาระดับประถมและมัธยมของรัฐมีข้อมูลส่วนตัวของครูฝังอยู่ในโค้ด HTML จึงแจ้งผู้ดูแลก่อนจะรายงานช่องโหว่นี้ออกมาภายหลังจากผู้ดูแลแก้ไขแล้ว
ตัว Parson ระบุว่าผู้ใช้ไม่มีสิทธิ์ถอดรหัส (decode) โค้ดข้อมูลที่ฝังอยู่ใน HTML การเข้าถึงข้อมูลจึงเป็นการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต และนักข่าวก็เข้าถึงข้อมูลครูอย่างน้อย 3 คน และตอนนี้ผู้ดูแลเว็บของรัฐได้ถอดหน้าเว็บดังกล่าวไปแล้ว
ประเด็นนี้ทำให้ Parson ถูกวิจารณ์อย่างหนักว่าไร้ความสามารถในด้านเทคโนโลยี ไม่เข้าใจว่าการดูซอร์สโค้ด HTML บนหน้าเว็บไม่ใช่การแฮกเว็บ แต่เป็นปัญหาที่เกิดขึ้นเพราะผู้พัฒนาไม่ตรวจสอบสิทธิ์บนฝั่งเซิร์ฟเวอร์ก่อนใส่ข้อมูลเข้าไปใน HTML ของหน้าเว็บเอง ทวีตของเขาถูกโควตไปเกือบ 6,000 ครั้งส่วนใหญ่เป็นการวิจารณ์ว่าการพยายามดำเนินคดีเช่นนี้ไม่สมเหตุสมผล
ที่มา - Missouri Independent
Comments
เฮ้ออออ
คล้ายบ้านเรา
Hack web = click ขวา inspect???
นั่นมัน advance ไปครับเค้าไม่เข้าใจหรอก
เอาจริงๆแค่คุณบอกว่าเห็นข้อมูลหลุดถึงแม้ว่าไม่ได้ทำอะไรก็ตาม = hack
ต้องมีสักคนที่คิดแบบนี้แน่ๆ
สมควรบรรจุวิชา IT101 เป็นวิชาสามัญได้แล้วยุคนี้
ผู้ว่าฯ รัฐ Missouri Mike Parson: NO! You don't supposed to see those SSNs!
นักข่าวของ St. Louis Post-Dispatch AKA "hackerman": Haha... show original code and inspect element go BRRRRRR
เมกา ก็อะไรแบบนี้ด้วย
จากที่เห็นมาคนที่ไม่รู้ก็คือไม่รู้จริงๆ แต่ก็ไม่ได้แปลว่าเขาไม่ได้เก่งอะไรนะ
หัวหน้าผมเองก็เก่งมากๆๆๆในสายงานของเขา แต่เรื่องไอทีนี่บอกเลยว่า แพ้เด็กมัธยม ไม่รู้และไม่เข้าใจใดๆเลยจริง
ถ้าเป็นระดับบริหารนี่เป็นความผิดครับ ไม่ใช่ผิดที่ไม่เก่ง แต่ผิดที่ไม่หาคนเก่งมาหนีบไว้ข้างตัว ฟังความเห็นจากคนที่เข้าใจ
อันนี้อาจจะฟังคนผิด ฝ่ายไอทีอาจจะโยนความผิดออกจากตัวหรืออะไรก็ตาม แต่ผู้บริหารฟังแล้วเอามาแถลงข่าวนี่ก็ต้องรับคำด่าไป
lewcpe.com, @wasonliw
ไม่รู้ไม่ผิดครับ แต่ถ้ามีตำแหน่งรับผิดชอบขนาดนั้นต้องบอกว่า ถ้าไม่รู้ก็ไม่ต้องพู๊ดดดดด ให้คนที่รู้มาช่วยครับ
ไม่มีใครรู้ทุกเรื่องบนโลก แต่คนที่ทำงานระดับบริหารต้องใช้งานคนให้เป็นอ่ะครับ
ระดับนี้แล้วบอกไม่รู้ไม่ได้ครับ ไม่ใช่ เด็ก หรือ คนทั่ว ไป นี่ระดับผู้ว่าการรัฐ ุถ้าหาคนที่เก่งใกล้ตัวไม่ได้ควรจะพิจารณาตัวเองครับการ กล่าวหาแบบนี้ ถือว่า ไม่ควรอย่างยิ่ง
ผู้ว่าฯ เค้าแค่จะช่วยยืนยันว่าการ inspect html code ไม่ถือว่าเป็นการแฮกครับ
นี่ยอมขายขี้หน้าเลยนะเนี่ย เปลืองตัวหน่อยๆ เสียคะแนนจากวัยรุ่นอีกเพียบ
พลาดเลย โดนล้อไปอีกนาน
มาทำงานที่ไทยได้สบายเลย
ความสามารถแบบนี้ มาเป็นรัฐมนตรีกระทรวง DE บ้านผมสบายครับ
ต้องเช็คก่อนนะครับว่าเขาปกป้องสถาบันชาติ ศาสน์ กษัตริย์ไหมครับ
ถ้าไม่ ก็คุณสมบัติไม่ผ่าน
เมกาไม่มีกษัตริย์ก็ไม่ผ่านนะครับจุดนี้ ฮา
ถ้าเป็นประเทศไทย อาจได้มีโอกาสขึ้นศาลจริงๆ
Opensource - Hackintosh - Graphic Design - Scriptkiddie - Xenlism Project
เอิ่ม
That is the way things are.