แฮคเกอร์พบแบบประชาพิจารณ์ พรบ. อัลกอฮอลล์ของรัฐมีพิรุธ

รายงานข้อสงสัยและสิ่งผิดปกติที่สังเกตพบ (anomaly report)

ระบบรับฟังความคิดเห็นต่อกฎหมาย “ร่างพระราชบัญญัติควบคุมเครื่องดื่มแอลกอฮอล์ (ฉบับที่ ..) พ.ศ. ....”

ผู้จัดทำ : นายฉัตรเฉลิม นามวงศ์พรหม
Cert Ethical Hacker, Cert Openstack Administrator
จัดทำเมื่อ 5 กรกฎาคม 2564


_________________

เหตุผลและความเป็นมา

 

ข้าพเจ้าได้รับข้อมูลจากเพื่อนฝูงที่สนใจติดตามวงการคราฟต์เบียร์ และเพื่อนบางส่วนที่เป็นเจ้าของกิจการ ว่ามี การ รับฟังความคิดเห็นต่อกฎหมาย “ร่างพระราชบัญญัติควบคุมเครื่องดื่มแอลกอฮอล์ (ฉบับที่ ..) พ.ศ. ....” ขึ้น

โดย แจ้งว่าให้ดำเนินการเข้าสู่ URL ดังต่อไปนี้ :


http://alcoholact.ddc.moph.go.th/act/


ปรากฏว่าเมื่อทำแบบสำรวจทั้งหมดเสร็จสิ้นแล้ว ระบบ redirect ไปยังหน้าเว็บเพจซึ่งมีข้อความเล็กๆว่า “Access Denied!” ซึ่งเป็นข้อความแสดงความผิดพลาด

hack000.jpg

จากนั้นกระผมได้ใช้ firefox web developer tools ทำการ inspect การ request และข้อมูลที่รับส่งของหน้าเพจ 

hack001.jpg

ซึ่งแสดงให้เห็นว่า เนื้อข้อมูลที่ post ลงใน “sql_keep_comment.php” นั้น มีเพียง idcard และ Address (ซึ่ง คือเลขที่อยู่ IP Address เท่านั้น ไม่ได้มีข้อมูลแสดงถึงสิ่งที่ผู้ใช้งานกรอก หรือติ๊กเครื่องหมายเห็นด้วย หรือไม่เห็น ด้วยต่อคำถามในแต่ละข้อ แต่อย่างใดทั้งสิ้น 

_____________

 

จบการรายงานความผิดปกติที่สังเกตพบ

_____________

 

ข้อคิดเห็น

น่าจะเป็นหน้าเว็บเพจที่ทำขึ้นเพื่อให้ประชาชนกรอกเลขประจำตัวประชาชนแล้วเก็บเลขดังกล่าวไว้ โดยไม่มีข้อมูลว่า ประชาชนเจ้าของหมายเลขนั้นแสดงความคิดเห็นว่าอย่างไร จึงสุ่มเสี่ยงต่อการนำเลขประจำตัวประชาชนไปแอบอ้าง สร้างข้อมูลอันเป็นเท็จว่าประชาชนเห็นด้วยหรือไม่เห็นด้วย ต่อร่าง พรบ. ดังกล่าวได้

 

_____________

การทดสอบครั้งที่ 2

เริ่มเวลาประมาณ 20:20 น.

 

- ทำการกดปุ่ม “แสดงความคิดเห็น คลิกที่นี่” อีกครั้ง

- ปรากฏว่า ข้อมูลส่วนตัวที่เคยกรอกไว้ทั้งหมดไม่ปรากฎขึ้น มีเพียงเลขประจำตัวประชาชนเท่านั้นที่แสดงให้เห็น
- คำตอบของแบบสอบถาม ถูกเปลี่ยนเป็น “เห็นด้วย” ทั้งหมด

hack003.jpg

- ทดลองเปลี่ยนคำตอบเป็น ไม่เห็นด้วย และ ไม่ออกความเห็น ผสมกัน จากนั้นคลิก “กดส่งความคิดเห็น”-

hack004.jpg

พบการ post request ที่มีเพียง idcard. และ address ดังภาพด้านบนเช่นกัน แต่เหมือนมีการจงใจปรับแต่งหน้าเพจนี้ ให้ระบบ redirect กลับไปหน้าแรกของการแสดงความคิดเห็นอย่างรวดเร็ว จึงไม่สามารถกด capture หน้าจอของ request inspector ได้ทัน 

_____________

 

จบรายงานการทดสอบครั้งที่ 2

 

_____________
 

นายฉัตรเฉลิม นามวงศ์พรหม

ผู้ทำการทดสอบ

5 กรกฎาคม 2564

เริ่มทำการทดสอบ เวลาประมาณ 17.20 น.

ระหว่างพิสูจน์ความจริง สมาพันธ์ NEBA ขอแนะนำให้ท่านไปช่วยกันทำฉบับของประชาชน อันที่หน้าแรกเป็นรูปอนุสาวรีย์ประชาธิปไตย

และแนะนำให้คลิก "เห็นด้วย" ทุกข้อ
ส่วนช่องเขียนความเห็นปล่อยว่างได้
 

https://www.parliament.go.th/section77/survey_detail.php?id=146&fbclid=IwAR3UMv-OzOgPQFfT7GNvmIFnAFfZyksMAXp8E8wFjdR7MK3toO4xnQvOTLw


ถ้าคลิกจากเว็บไม่ติด ให้คลิกผ่านเพจสมาคมคราฟต์เบียร์แทน ที่ลิงค์นี้
https://www.facebook.com/craftbeerofthailand/posts/338687264497922

 

Screen Shot 2564-07-05 at 19.52.07.png
97531.jpg
97530.jpg

ส่วนรายละเอียดร่างฝั่งรัฐบาลเป็นงี้

ช่วงมึนๆ ของประเทศแบบนี้ ท่านทราบหรือไม่ ว่ารัฐบาลได้ "ลักหลับ" เสนอร่างกฏหมายเหี้ยๆ ขึ้นมาฉบับหนึ่ง ซึ่งเหี้ยมาก เหี้ยแบบว่า โห คิดได้ไงอ่ะ อ่านไปใจเต้นไป นั่นคือกฏหมายลงโทษคนซื้อและคนขายอัลกอฮอล์ ซึ่งกำลังจะเข้าสภาวันศุกร์นี้! (9 ก.ค.) แต่พวกเราประชาชนสามารถร่วมเบรคความอัปปรีย์นี้ได้ ด้วยการเข้าไปแสดงความคิดเห็นในลิงค์ประชาพิจารณ์ (ดูล่างสุด)

_________________

 

หากไม่รีบช่วยกัน สุดท้ายความชิบหายก็จะเกิดกับคุณเอง อันได้แก่

• ไม่ว่าคุณจะอยู่ในบาร์หรืออยู่บนถนน เจ้าหน้าที่สามารถใช้กฏหมายนี้ ขอดูบัตรหรือเรียกหยุดค้นรถคุณได้ และอาจยึดบัตรได้

• กฏหมายเปิดช่องให้ยัดข้อหาให้คุณได้ เปิดช่องให้สร้างพยานเท็จได้

• ถ้าถ่ายรูปแล้วติดขวดเหล้าแบบไม่ตั้งใจ ก็โดนปรับได้ และคราวนี้ ค่าปรับเปลี่ยนจาก 50,000 เป็น 500,000 (ห้าแสนบาทจ้ะ)


ความชิบหายที่จะเกิดกับเจ้าของร้านอาหาร ผับ บาร์ คาเฟ่

• กฏหมายนี้เอื้อให้เจ้าหน้าที่รัฐทำตัวเป็นมาเฟีย สามารถเข้าไปสั่งปิดร้านเมื่อไหร่ก็ได้ และที่เหี้ยมากคือ มันมีสิทธิ์ยึดเหล้าได้ทั้งร้านถ้ามันอยากจะยึด และ

• โดนปรับ 1,000,000 บาท (หนึ่งล้านบาทค่ะ!)
 

ความเหี้ยที่จะเกิดขึ้นกับนักดนตรี ดีเจ คนจัดคอนเสิร์ต จัดอีเว้นต์

• ดีเจหรือนักดนตรีไปเล่นในผับ หรือในงานที่มีเหล้าเป็นสปอนเซอร์ อาจโดนปรับ 500,000 ไปด้วย เพราะถือว่าช่วยโฆษณา

• คอนเสิร์ตหรือปาร์ตี้ที่มีเหล้าเป็นสปอนเซอร์ ห้ามเอ่ยชื่อสินค้าไม่ว่าจะเป็นภาพ เสียง หรือตัวหนังสือ พูดง่ายๆ ก็คือ จบอาชีพกันได้เลย

• คนจัดงานโดนปรับ 1 ล้านบาท

 

_________________

 

เราได้อ่านหมดแล้ว และสิ่งที่อยากขอร้องให้คุณทำ คือกดเข้าไปติ๊ก ไม่เห็นด้วย ทุกข้อในแบบประชาพิจารณ์นี้อย่างระมัดระวัง เพราะระบบมันทำออกมารวนมาก ขยับนิ้วหรือขยับเมาส์พลาดก็ติ๊กผิดช่องแล้ว และกรอกเสร็จก็อาจจะเด้งได้ ต้องทำใหม่ เราคิดว่ามันจงใจวางกับดักให้คนขี้เกียจทำ

ที่เหี้ยยยยยยยสุดคือ

1. ผู้ลงความคิดเห็นผ่านโทรศัพท์มือถือ ไม่สามารถกดส่งความเห็นได้
2. มีการตั้ง default ข้อคำตอบเป็น "เห็นด้วย" ทุกข้อ
3. ไม่มีการแจ้งว่าต้องกดตรวจสอบเลขบัตรประชาชนก่อน จึงจะให้ความเห็นได้

 

จึงขอความร่วมมือคุณ โปรดตั้งใจติ๊กช่องไม่เห็นด้วยเท่านั้น ส่วนช่องกรอกความเห็นไม่จำเป็นต้องเขียนทุกช่อง หรือไม่เขียนเลยก็ได้ และแนะนำให้ทำบนคอมพ์จะชัวร์กว่า

127414.jpg

ในแบบประชาพิจารณ์นี้ ไฮไลท์ของความเหี้ยอยู่หน้าที่ 3 เป็นต้นไป มีหลายข้อทีเดียว แต่ขอยกตัวอย่างมาสักอัน
 

“มาตรา ๓๔ ในการปฏิบัติหน้าที่ตามพระราชบัญญัตินี้ ให้พนักงานเจ้าหน้าที่มีอำนาจหน้าที่ ดังต่อไปนี้

(๑) เข้าไปในสถานที่ทำการของผู้ผลิต นำเข้า หรือขายเครื่องดื่มแอลกอฮอล์ สถานที่ผลิต นำเข้า หรือขายเครื่องดื่มแอลกอฮอล์ สถานที่เก็บเครื่องดื่มแอลกอฮอล์ ในเวลาทำการของสถานที่นั้น รวมถึง เข้าตรวจสอบยานพาหนะเพื่อตรวจสอบการปฏิบัติตามพระราชบัญญัตินี้

แปล: เจ้าหน้าที่คิดจะบุกเข้าไปปิดร้านค้า ร้านอาหาร ผับ บาร์ เพื่อตรวจตัว ตรวจบัตร หรือเรียกค้นรถคุณเมื่อไหร่ก็ได้ ไม่ต้องแจ้งล่วงหน้า


(๒) เรียก ขอดูบัตรประจำตัวประชาชนหรือเอกสารอื่นใด ซึ่งระบุชื่อที่อยู่ และปรากฏรูปถ่ายของผู้ถือบัตรเพื่อบันทึกข้อมูล ในกรณีที่มีการกระทำความผิดหรือกรณีที่มีหลักฐานตามสมควรว่ามีการกระทำความผิดตามพระราชบัญญัตินี้

แปล: ขอดูบัตรและถ่ายรูปใครไปแจ้งความก็ได้ ตามที่มันอยากกวนตีน
 

(๓) ตรวจสอบ รวบรวมพยานหลักฐานหรือวัตถุอื่นใด เพื่อประโยชน์ในการดำเนินคดี

แปล: เปิดช่องให้แถหลักฐานโน่นนี่ได้ไม่ยาก
 

(๔) ยึดหรืออายัดเครื่องดื่มแอลกอฮอล์ของผู้ผลิต ผู้นำเข้าหรือผู้ขายที่ฝ่าฝืนหรือไม่ปฏิบัติ ตามพระราชบัญญัตินี้ เพื่อเป็นหลักฐานในการดำเนินคดี

แปล: เจ้าหน้าที่ยึดเหล้าในร้านได้ตามอารมณ์มัน
 

(๕) มีหนังสือเรียกบุคคลใดมาให้ถ้อยคำหรือให้ส่งเอกสารหรือวัตถุใดมาเพื่อประกอบการพิจารณา”

แปล: เปิดช่องให้ส่งหมายเรียกหาคุณได้ง่ายขึ้น และสร้างพยายเท็จได้ง่ายขึ้น

_________________