ศาลสหรัฐฯ ตัดสิน FBI สามารถแฮ็คคอมพิวเตอร์ได้โดยไม่ต้องมีหมายศาล

ศาลสหรัฐฯ ตัดสิน อนุญาตให้ FBI สามารถแฮ็คเครื่องคอมพิวเตอร์ของใครก็ได้โดยไม่จำเป็นต้องมีหมายศาล อย่างไรก็ตาม มีหลายฝ่ายออกมาเคลื่อนไหวว่าไม่เห็นด้วย เพราะเป็นการละเมิดความเป็นส่วนบุคคล (Privacy) จนเกินไป

Credit: www.BillionPhotos.com/ShutterStock
Credit: www.BillionPhotos.com/ShutterStock

การให้สิทธิ์ FBI ในการแฮ็คคอมพิวเตอร์นั้น มีสาเหตุมาจากกรณี Playpen เว็บลามกอนาจารเด็กที่อยู่ใน Dark Web (จำเป็นต้องเข้าถึงผ่านเครือข่าย TOR) ถูก FBI เข้ายึดในปี 2014 ที่ผ่านมา จากนั้น FBI ได้ทำการตามรอยและจับกุมสมาชิกของเว็บดังกล่าวได้ผ่านทางการแฮ็คเครื่องคอมพิวเตอร์ของพวกเขา ส่งผลให้เจ้าหน้าที่ได้รับหมายเลข IP Address ที่ใช้ทั้งหมด

อย่างไรก็ตาม หนึ่งในผู้ต้องสงสัยร้องต่อศาลว่า หลักฐานที่เชื่อมโยงถึงตัวเขานั้นไม่ชอบด้วยกฏหมาย เนื่องจาก FBI เข้าแฮ็คคอมพิวเตอร์โดยไม่ได้รับอนุญาต แต่ทางศาลสหรัฐฯ ในเวอร์จิเนีย กลับออกมาระบุว่า FBI มีสิทธิ์ที่จะทำแบบนั้น

ผู้พิพากษา Henry Morgan ตัดสินว่า ถึงแม้ว่า FBI จะได้รับหมายศาลในการแฮ็คคอมพิวเตอร์เครื่องผู้ตกสงสัย ก็ไม่แตกต่างกัน เนื่องจากหมายเลข IP ไม่ใช่ข้อมูลลับหรือข้อมูลส่วนบุคคล แต่เป็นสิ่งที่ได้รับมาจาก 3rd Party เพื่อที่จะสามารถเข้าถึงอินเทอร์เน็ตหรือแม้แต่เครือข่าย TOR ได้

แม้กระนั้น Electronic Frontier Foundation กลุ่มผู้สนับสนุนด้าน Privacy ได้ออกมาแสดงความไม่เห็นด้วยต่อการตัดสินดังกล่าว ระบุว่า “การตัดสินนี้ถือว่าเป็นข่าวร้ายที่สุดสำหรับความเป็นส่วนบุคคล”

ที่มา: http://www.networkworld.com/article/3088350/us-court-rules-that-fbi-can-hack-into-a-computer-without-a-warrant.html

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

CommScope Webinar : Beyond the Core ยกระดับเครือข่ายดาต้าเซ็นเตอร์ให้พร้อมสำหรับยุค AI [19 พ.ย. 2569 –13.30น.]

CommScope ขอเชิญ CIO, CTO, IT Director, IT Infrastructure Manager, Network Engineer, Network Architect, Data Center …

ระวัง Ghost Admin บัญชีไร้ตัวตนแต่สิทธิ์สูง ช่องโหว่เงียบที่องค์กรปล่อยทิ้งไว้โดยไม่รู้ตัว

เบื้องหลังโครงสร้างพื้นฐานระดับ Enterprise สิ่งที่น่ากลัวที่สุดสำหรับการรักษาความมั่นคงปลอดภัยไม่ใช่แค่การโจมตีจากภายนอก แต่คือ Ghost Admin หรือบัญชีระดับผู้ดูแลระบบที่ไร้เจ้าของดูแลแต่กลับมีอำนาจในการจัดการข้อมูลและควบคุมสิทธิ์การเข้าถึงอย่างเต็มรูปแบบ และถูกทิ้งร้างไว้โดยปราศจากธรรมาภิบาลและการกำกับดูแลที่เหมาะสม