ในลาสเวกัส เมื่อปี 2009 มีชายนามว่า John Kane ถูกรางวัลแจ๊คพอตถึงห้าครั้งภายในหนึ่งชั่วโมงจากเครื่อง video poker ของคาสิโนในลาสเวกัส รัฐเนวาดา กวาดเงินรางวัลไปถึง 8,200 เหรียญสหรัฐฯ โดยเขาค้นพบช่องโหว่ของตรรกะที่ใช้ในตัวเฟิร์มแวร์ของเครื่องและนำไปใช้ในการเล่นคราวนั้น
John และเพื่อนของเขาอีกคนที่มีส่วนช่วยในการค้นหาช่องโหว่กำลังถูกดำเนินคดีโดยรัฐบาลกลาง เขาถูกฟ้องในข้อหาละเมิดกฎหมาย Computer Fraud and Abuse Act ที่บังคับใช้ตั้งแต่ปี 1986 ซึ่งถ้าศาลตัดสินว่าผิดจริง John และเพื่อนของเขาจะมีโทษสูงสุดถึงขั้นจำคุกเป็นเวลา 5 ปี
ความเห็นส่วนตัว: เวลาเล่นเกมแล้วบังเอิญเจอบั๊กที่ทำให้ชนะติด ๆ กันได้ก็ต้องระวังหน่อยนะครับ ถ้าเอาไปใช้บ่อย ๆ อาจจะถูกจับดำเนินคดีได้ โดยเฉพาะถ้าเป็นเกมการพนันต่าง ๆ ที่ใช้เงินจริง
Get latest news from Blognone
Follow @twitterapi
Hiring! บริษัทที่น่าสนใจ
Blognone Jobs Premium
Cloudnone
- NVIDIA จะไปหยุดที่ตรงไหน ทำไมครองโลกดาต้าเซ็นเตอร์ | Cloudnone EP.22
- ถึงคลาวด์เคราะห์: ทำอย่างไรเมื่อบริการคลาวด์ที่ใช้ถูกยกเลิก | Cloudnone EP. 21
- รู้จักอาชีพ Site Reliability Engineer สำคัญยังไง? | Cloudnone EP. 20
- อธิบาย CrowdStrike ทางเทคนิค ทำไมถึงทำพีซีจอฟ้าเป็นล้านๆ เครื่อง | Cloudnone EP.19
- Kubernetes [Part 2] ยี่ห้อไหนดี งานไหนต้องใช้ แล้วเลือกยังไง? | Cloudnone EP.18
Comments
ถามเป็นความรู้นะครับ...คือสงสัยว่า ศาลจะพิสูจน์ได้อย่างไรว่าชายคนนี้ รู้ช่องโหว่ด้านซอฟต์แวร์จริงๆ คือ..ถ้าเป็นผมไปเล่นแบบไม่รู้อิโหน่อิเหน่แล้วชนะได้รางวัลง่ายๆ ก็อาจรู้สึกว่ามันมีอะไรผิดปกติที่เครื่อง (แต่ไม่รู้ว่าผิดปกติที่ตรงไหน และอย่างไร) ก็คงจะเล่นต่อเพราะหวังว่าจะเฮงชนะได้ตังค์เยอะๆ ซึ่งแบบนี้ถือว่าผิดหรือเปล่า????
ช่างไฟสมัครเล่น (- -")
ถ้ามีเก็บ log ว่าครั้งที่ 1 ทำอะไร ครั้งที่ 2 ทำอะไร ครั้งที่ 3 ทำอะไร ... จากนั้นก็แจ็กพอต ผมเดาว่าแบบนี้มั้ง
เพราะถ้าบอกว่าเป็นช่องโหว่ของตรรกะ มันต้องมีเงื่อนไข แสดงว่าต้องปฏิบัติ X ก่อนแล้วตามด้วย Y แล้วตามด้วย Z บลาๆๆ ... ถ้าระบบมีเก็บ log พอเอา log มาดูแล้วพบว่าผู้ถูกกล่าวหามีพฤติการณ์เหมือนกันทุกครั้งก่อนถูกแจ็กพอต ก็พออนุมานได้ว่าผู้ถูกกล่าวหาน่าจะรู้ช่องโหว่จริง
อีกอย่างที่ไม่ใช่ log แต่ทำงานง่ายกว่านั้น คือวงจรปิด (ผมว่าน่าจะมี)
เดาล้วนๆ ครับ
อ้อ ... คนมาขึ้นรางวัลน่าจะมีการเก็บระเบียนไว้ด้วยว่าเป็นใคร, ได้รางวัลเท่าไร, จากเครื่องใด, เวลาอะไร ฯลฯ
ผมว่าคงดูพฤติกรรมประกอบด้วยแหละครับว่าเป็นลักษณะที่ปกติที่คนปกติอาจทำกันด้วยหรือเปล่า ถ้าบั๊กมันต้องใช้วิธีแปลกๆ ที่ไม่น่ามีใครทำ แต่ยังทำซ้ำๆ แบบแปลกมากๆ เหมือนเดิมก็อาจจะมองเจตนาชัดกว่านะ
อคติทำให้คนรับเหตุผลด้านเดียว
ปกติกฏหมายจะดูที่เจตนาเป็นหลัก...
แต่หมอนี่เก่งแต่ไม่ฉลาด ^ ^''
เพราะมันไม่มีทางได้แจ็กพอตติดๆกันนะสิครับ และคาสิโนมีตาผ่านกล้องมองอยู่ตลอด แค่นี้ก็แพ้ในศาลแล้ว
ดันทำประเจิดประเจ้อไปหน่อย ไม่งั้นใช้หากินได้นานเลยครับ แหม่
คิดเหมือนกันเลย ว่าแต่แจ็คพ็อตถูกจัง
เทคโนโลยีไม่ผิด คนใช้มันในทางที่ผิดนั่นแหละที่ผิด!?!
นั่นสิครับ 5 ครั้งนึกว่าจะได้เป็นล้านเหมือนในหนังแล้ว พอเห็นตัวเลขแล้ว Fail เลย
(ว่าแต่ครั้งละ 4 หมื่นบาทไทยก็ไม่น้อยนะครับ ใช้กินทั้งเดือนได้สบาย)
มันแทงได้ทีละ 10 บาทแบบนี้หรือเปล่า ได้คืน 4 หมื่น ก็คุ้มนะ :P
พบช่องโหว่ ไม่น่าจะผิดกฎหมายครับ ไม่ได้ไป hack ข้อมูล
เล่นบ่อยๆ และเรียนรู้พฤติกรรมของตัวเครื่อง สำหรับผมถือเป็นความชำนาญของผู้เล่นมากกว่า ใช้เวลาศึกษาโดยเล่นไปเรื่อยๆ
ไม่ได้เอา flashdrive ไปเสียบเอา software ไปนั่งคำนวนหาสูตร อย่างนั้นละผิดแน่
สรุป. ถ้าเขาเพียงแค่ค้นหาช่องโหว่ โดยการเล่นและเรียนรู้พฤติกรรมของเครื่อง ศาลควรต้องยกฟ้องครับ ฟ้องกันใครก็ฟ้องได้แต่ผิดไหมอีกเรื่องนึง
อันนี้พรบ.คอมของไทยที่น่าจะล้าหลังอเมริกานะครับ
"ผู้ใดกระทำด้วยประการใดโดยมิชอบ เพื่อให้การทำงานของระบบคอมพิวเตอร์ของผู้อื่นถูกระงับ ชะลอ ขัดขวาง หรือรบกวนจนไม่สามารถทำงานตามปกติได้ต้องระวางโทษจำคุกไม่เกินห้าปี หรือปรับไม่เกินหนึ่งแสนบาท หรือทั้งจำทั้งปรับ"
ถ้าของไทยยังมีกฏหมายวรรคดังกล่าว ... อเมริกาก็น่าจะมีครับ
หลักฐานมี องค์ประกอบความผิดครบ ขอเชิญ
เก็บสบู่เข้าเรือนจำครับแต่กรณีนี้ทำให้เกิดความเสียหายแก่ผู้ประกอบการนะครับ เหมือนไปเจอช่องโหว่ของธนาคารให้โอนตังค์จากบัญชีคนอื่นมาเข้าบัญชีเราได้ ถ้าใช้ช่องโหว่นั้นก็ผิดครับ
ผู้ประกอบการคือเจ้าของคาสิโนนะครับ เสียหายบ้างได้บ้าง มันเป็นเป็นเรื่องปกติของการพนันครับ
ผมอยากให้คุณมองเห็นในทางกลับกันด้วยว่า เจ้าของคาสิโนคนนี้หลีกเลี่ยงที่จะจ่ายเงินให้กับคนที่ชนะการพนัน
เลี่ยงบาลีไปก็เท่านั้นครับ การพนันเองก็มีกติกาการเล่น เจ้ามือจะเสียจะได้แต่ถ้าอยู่ในกติกาทุกคนก็ยอมรับได้ครับ
ถ้าใช้ลูกตุกติกผิดกติกาก็โดนจับ อย่างที่บอกว่าถ้ามีหลักฐาน องค์ประกอบความผิดครบตามข้อกฏหมาย
หราา~~~~~~
ยกให้เป็นเม้นยอดเยี่ยมแห่งปีครับ
เท่าที่อ่านต้นฉบับแหล่งอื่น เจอว่ามันเป็นบักครับ ซับซ้อนเหมือนกัน คืออันดับแรกเล่นเกมส์อะไรก็ได้ลงเงินให้ต่ำที่สุด เล่นจนชนะ ได้เงินหน่อยๆ แล้วเปลี่ยนไปเล่นเกมส์ไพ่ชนิดอื่นที่สามารถวางเงินสูง แล้วยกเลิก ระบบจะพากลับมาหน้าเดิมที่แจ้งซะแล้ว แต่ด้วยเงินเดิมพันมากๆ แล้วก็สั่งให้มันจ่ายรางวัลอีกครั้ง
ยังไงนะครับตรงนี้ " ระบบจะพากลับมาหน้าเดิมที่แจ้งซะแล้ว แต่ด้วยเงินเดิมพันมากๆ แล้วก็สั่งให้มันจ่ายรางวัลอีกครั้ง"
น่าจะหมายถึงเปลี่ยนหน้าจอกลับไปหน้าชนะเดิมของเกมที่เดิมพันน้อยๆ ที่เราชนะไปก่อนหน้านี้ แต่เงินเป็นก้อนใหม่ของเกมใหม่แทน
อคติทำให้คนรับเหตุผลด้านเดียว
คล้ายๆ ว่า flag isJackpot ถูก set เอาไว้ที่เกมง่ายๆ แล้วมาเปิดหน้าเกมที่ได้รางวัลเยอะๆ ใช่มั้ยครับ?
ผมว่าคุ้นๆเหมือนบัก Football manager สมัยก่อนที่โกงการซื้อตัวที่ค่าตัวเยอะๆโดยการใช้การกด back ไปหน้าทำการซื้อขาย โดยใส่เงินล้นฟ้าจนเค้าขายตัว พอตกลงแล้วก็กด back ไปลดจำนวณเงินที่จะซื้อเฉยเลย การเป็นว่าได้ตัวมาถูกๆ
นึกว่าซับซ้อนขนาดกดเป็น pattern กดย้ำๆ แบบหน้าล็อคสกรีนของ iOS ของ Samsung ซะอีก 555
อย่าเถียงกันครับ การพนันผิดกฎหมายประเทศไทยตั้งแต่พระราชบัญญัติการพนัน พุทธศักราช 2478 แล้วครับ จะไม่มีเหตุการณ์แบบนี้เกิดขึ้น แฮ่...
/ปิดจบ
แต่เดี๋ยวนี้ผมเห็น ไฮโลลูกแก้วงานวัดเก็บตังกันโจ่งแจ้งเลยครับ อนาถใจ
จริงครับ เรื่องพวกนี้ผู้บังคับใช้กฎหมายก็ต้องดำเนินการกันไปนะครับ
ในกรณีที่ถกเถียงกันประเด็นทางกฎหมายที่ผมแซวก็คือว่าหากผู้เล่นการพนันโกงเจ้ามือพนัน เจ้ามือพนันฟ้องผู้เล่นที่โกงไม่ได้ครับ เพราะเป็นการกระทำที่ขัดต่อกฎหมายครับผม
ฮา ๆๆๆๆๆ