Transcript ผลกระทบของพาณิชย์อิเล็กท

Professional Forensics Training Center
กฎหมายควบคุมอาชญากรรมทางคอมพิวเตอร์
ไพบูลย์ อมรภิญโญเกียรติ
ที่ปรึ กษากฎหมาย
บริษทั ที่ปรึกษากฎหมาย ไพบูลย์ จากัด
E-mail
ไพบูลย์ อมรภิญโญเกียรติ
P & P LAW FIRM
: [email protected]
P&P LAW FIRM
1
Professional Forensics Training Center
New Technology Google Cloud
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
2
Professional Forensics Training Center
New Technology Google Cloud
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
3
Professional Forensics Training Center
Samsung Internet TV
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
4
Professional Forensics Training Center
Mobile TV
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
5
Professional Forensics Training Center
ื่ มต่อระหว่างคอมพิวเตอร์และมนุษย์
การเชอ
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
6
Professional Forensics Training Center
ื่ มต่อระหว่างคอมพิวเตอร์และมนุษย์
การเชอ
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
7
Professional Forensics Training Center
Twitter by Brain (University of Wisconsin)
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
8
Professional Forensics Training Center
Adam Wilson “Using EEG to send Tweet”
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
9
Professional Forensics Training Center
Matrix
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
10
Professional Forensics Training Center
เทคโนโลยีการสื บค้ นฐานข้ อมูลเกีย่ วกับพันธุกรรม
“IBM Invention &
Genetic Information”
vs.
“Ethics”
- Sensitive Data v.s. Insurance Policy ?
- Human Capacity ?
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
11
Professional Forensics Training Center
Hacker language
การแปลงภาษาอังกฤษเป็ นภาษาเฉพาะของ hacker
-www.catb.org/jargon/html/index.html
ตัวอย่างภาษาของ hacker
“I0053r” = “looser”
“//43rz” = “Warez”-แหล่งไฟล์ที่ผดิ กฎหมาย
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
12
Professional Forensics Training Center
การดักจับโครงสร้างของเว็บไซท์
ใช้ เว็บไซท์ google.com โดยใส่ คาว่า “intitle:login”
เพื่อหาเว็บไซท์ที่ใช้โจมตี
***** การใช้โปรแกรม SSL ป้ องกัน https://
*****การใช้โปรแกรม google scanner
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
13
Professional Forensics Training Center
Intelli Temper
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
14
Professional Forensics Training Center
เครื่องมือสาหรับการแฮกอย่ างถูกกฎหมาย
Azureus  แลกเปลี่ยนไฟล์ขนาดใหญ่ดว้ ยเทคโนโลยี Torrents
Clickster  ค้นหาเพลงที่ถกู ซ่อนไว้บนอินเทอร์เน็ต
Fast Video Download  ดูดคลิปจาก YouTube ง่ายทันใจ
jDownloader
 ดาวน์โหลดไฟล์จาก RapidShare ไม่ตอ้ งรอนาน
LastSharp  ดาวน์โหลดเพลงจากเว็บอย่างถูกกฎหมาย
No23Live  จัดทาวิทยุกระจายเสี ยงเพลงผ่านอินเทอร์เน็ต
No23 Recorder  บันทึกทุกเสี ยงจากซาวน์การ์ด
PeerGuardian  ปิ ดประตูกนั สปายอย่างหนาแน่น
CHIP Security browser  เซิ ร์ฟเว็บอย่างอุ่นใจและปลอดภัยยิง่ ขึ้น
Sopcast  สตรี มสัญญาณโทรทัศน์ผา่ นเครื อข่าย P2P
Tor
 เซิ ร์ฟเน็ตอย่างปลอดภัยโดยไม่ทิ้งร่ องรอย
User Agent Switcher  ขจัดรอยเท้าบนอินเทอร์เน็ตให้หมดไป
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
15
Professional Forensics Training Center
Google scanner
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
16
Professional Forensics Training Center
้ ฎหมายเดิม
ปัญหาข้อกฎหมายจากการบ ังค ับใชก
1.
การปรับใช้ประมวลกฎหมายอาญา
- Sniffing/Interception (ลักไฟฟ้ าและสัญญาณโทรศัพท์)
(1) ฎีกาที่ 877/2501 ประชุมใหญ่
(2) ฎีกาที่ 1880/2542 ประชุมใหญ่
(3) ฎีกาที่ 5354/2539 และ 8177/2543
- Credit Card Fraud
ประมวลกฎหมายอาญาความผิดเกี่ยวกับบัตรอิเล็กทรอนิ กส์ (มาตรา 269/1269/7)
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
17
Professional Forensics Training Center
ปัญหาข้อกฎหมายจากการบ ังค ับใช ้
กฎหมายเดิม
2.
ปัญหาการได้มาซึ่งพยานหลักฐานอิเล็กทรอนิกส์
3.
การรับฟังพยานหลักฐานอิเล็กทรอนิกส์
4.
เขตอานาจศาลในการพิจารณาคดี
5.
พนักงานเจ้าหน้าที่ที่มีความเชี่ยวชาญพิเศษ
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
18
Professional Forensics Training Center
สาระสาค ัญของ พ.ร.บ. ว่าด้วยการกระทา
ความผิดเกีย
่ วก ับคอมพิวเตอร์

ฐานความผิดที่เกีย่ วข้ องกับคอมพิวเตอร์ (มาตรา 5-16)

การจัดเก็บข้ อมูลจราจรทางคอมพิวเตอร์ ของผู้ให้ บริการ (มาตรา 26)

อานาจของพนักงานเจ้ าหน้ าที่ตามกฎหมายใหม่ (มาตรา 18-21)

เขตอานาจของศาลในการพิจารณาคดี (มาตรา 17)

อานาจของ รมต. ไอซีที (มาตรา 20)

บทกาหนดโทษสาหรับพนักงานเจ้ าหน้ าที่ (มาตรา 22-24)
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
19
Professional Forensics Training Center
สาระสาค ัญของ พ.ร.บ. ว่าด้วยการกระทา
ความผิดเกีย
่ วก ับคอมพิวเตอร์ (ต่อ)
1 ฐานความผิดที่เกีย่ วข้ องกับคอมพิวเตอร์
- การเข้ าถึงระบบคอมพิวเตอร์ โดยมิชอบ (มาตรา 5)
- การล่ วงรู้ ถึงมาตรการป้ องกันการเข้ าถึงโดยมิชอบ (มาตรา 6)
- การเข้ าถึงข้ อมูลคอมพิวเตอร์ โดยมิชอบ (มาตรา 7)
- การดักข้ อมูลคอมพิวเตอร์ โดยมิชอบ (มาตรา 8)
- การทาให้ เสี ยหายหรือทาลายข้ อมูลคอมพิวเตอร์ โดยมิชอบ (มาตรา 9)
- การรบกวนระบบคอมพิวเตอร์ โดยมิชอบ (มาตรา 10)
* การส่ งสแปมเมล์ (Spam Mail) * (มาตรา 11)
- บทเพิม่ โทษ - การกระทาความผิดต่ อความมั่นคง (มาตรา 12)
- การจาหน่ าย / เผยแพร่ ชุดคาสั่ งเพือ่ ใช้ กระทาความผิด (มาตรา 13)
- การนาเข้ าสู่ เผยแพร่ หรือส่ งต่ อข้ อมูลคอมพิวเตอร์ ที่มีเนือ้ หาอันไม่ เหมาะสม (มาตรา 14)
- ความรับผิดของผู้ให้ บริการ (มาตรา 15)
- การเผยแพร่ ภาพจากการตัดต่ อ / ดัดแปลง (มาตรา 16)
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
20
Professional Forensics Training Center
สาระสาค ัญของ พ.ร.บ. ว่าด้วยการกระทา
ความผิดเกีย
่ วก ับคอมพิวเตอร์ (ต่อ)
- การเข้ าถึงโดยมิชอบ (Unauthorized Access)
มาตรา 5 ผูใ้ ดเข้าถึงโดยมิชอบซึ่ งระบบคอมพิวเตอร์ที่มีมาตรการป้ องกันการเข้าถึง
โดยเฉพาะและมาตรการนั้นมิได้มีไว้สาหรับตน ต้องระวางโทษจาคุกไม่เกินหกเดือน หรื อ
ปรับไม่เกินหนึ่งหมื่นบาท หรื อทั้งจาทั้งปรับ
มาตรา 7 ผูใ้ ดเข้าถึงโดยมิชอบซึ่ งข้อมูลคอมพิวเตอร์ที่มีมาตรการป้ องกันการเข้าถึง
โดยเฉพาะ และมาตรการนั้นมิได้มีไว้สาหรับตน ต้องระวางโทษจาคุกไม่เกินสองปี หรื อปรับ
ไม่เกินสี่ หมื่นบาท หรื อทั้งจาทั้งปรับ
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
21
Professional Forensics Training Center
ความหมายของ “การเข้าถึงโดยมิชอบ
(Unauthorized Access)”
1.
ไม่ได้รับความยินยอม (without Consent)
2.
เกินจากขอบเขตอานาจหน้าที่ที่ตนเองได้รับ (beyond the scope of
their authorities)
3.
การเข้าถึงโดยไม่มีกฎหมายให้อานาจ
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
22
Professional Forensics Training Center
โดยไม่ ได้ รับความยินยอม
“โดยมิชอบ”คัดลอกมาจากมาตรา 269 ของประมวลกฎหมายอาญาเรื่ อง “บัตรอิเล็กทรอนิกส์”
ฎีกาที่น่าสนใจ
464/2551จำเลยลักบัตรอิเล็กทรอนิกส์ ของธนำคำรกรุงเทพฯซึ่งออกให้ แก่ นำยวิทยำผู้เสียหำย
ไปถอนเงินสดจำกตู้เอทีเอ็มโดยทุจริต
2512/2550 จำเลยลักบัตรอิเล็กทรอนิกส์ ของธนำคำรกสิกรไทยซึ่งออกให้ แก่ ผ้ เู สียหำย ไปถอน
เงินสดโดยทุจริต
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
23
Professional Forensics Training Center
เกินจากขอบอานาจที่ตนเองได้ รับ
ฎีกำ 7663/2543 จาเลยใช้ ดุลยพินิจเกินจากขอบเขตอานาจหน้ าที่ตนเองใน
การแต่ งตั้งข้ าราชการ เป็ นการกระทาความผิดตามมาตรา 157
ฎีกำ 1931/2522 เจ้ ำพนักงำนตำรวจประทับตรำนำยทะเบียนพำหนะที่
แท้ จริงลงในใบเสร็จรับเงินปลอมเป็ นควำมผิดตำม มำตรำ 253
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
24
Professional Forensics Training Center
Cookies
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
25
Professional Forensics Training Center
Case Study
Remote Access
X
Company
Log in
Ms. A
MSN
Computer
Server
ไพบูลย์ อมรภิญโญเกียรติ
Send e-mail
Hotmail
P&P LAW FIRM
26
Professional Forensics Training Center
Case Study
A) User Name + Password (Normal Log-in)
Log out
Hotmail
account
Ms. A
Computer
Log-in
Username + Password
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
27
Professional Forensics Training Center
Case Study
B) MSN Auto-sign in
Log-in
Username + Password
Hotmail
account
Ms. A
Computer
MSN Auto-sign in
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
28
Professional Forensics Training Center
พระราชบัญญัติว่าด้ วยการกระทาความผิดเกี่ยวกับ
คอมพิวเตอร์ พ.ศ. 2550
ความผิดฐานเปิ ดเผยข้ อมูลคอมพิวเตอร์
มาตรา 6 ผูใ้ ดล่วงรู ้มาตรการป้ องกันการเข้าถึงระบบคอมพิวเตอร์ที่
ผูอ้ ื่นจัดทาขึ้นเป็ นการเฉพาะ ถ้านามาตรการดังกล่าวไปเปิ ดเผยโดยมิชอบ
ในประการที่น่าจะเกิดความเสี ยหายแก่ผอู ้ ื่น ต้องระวางโทษจาคุกไม่เกิน
หนึ่งปี หรื อปรับไม่เกินสองหมื่นบาท หรื อทั้งจาทั้งปรับ
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
29
Professional Forensics Training Center
พระราชบัญญัติว่าด้ วยการกระทาความผิดเกี่ยวกับ
คอมพิวเตอร์ พ.ศ. 2550
ความผิดฐานดักรับการส่ งข้ อมูล (Sniffer)
มาตรา 8 ผูใ้ ดกระทาด้วยประการใดโดยมิชอบด้วยวิธีการทาง
อิเล็กทรอนิกส์เพื่อดักรับไว้ซ่ ึงข้อมูลคอมพิวเตอร์ของผูอ้ ื่นที่อยูร่ ะหว่างการ
ส่ งในระบบคอมพิวเตอร์ และข้อมูลคอมพิวเตอร์น้ นั มิได้มีไว้เพื่อประโยชน์
สาธารณะหรื อเพื่อให้บุคคลทัว่ ไปใช้ประโยชน์ได้ตอ้ งระวางโทษจาคุกไม่
เกินสามปี หรื อปรับไม่เกินหกหมื่นบาท หรื อทั้งจาทั้งปรับ
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
30
Professional Forensics Training Center
ความผิดเกีย่ วกับบัตรอิเล็กทรอนิกส์ ( ตามป.อ. )
มาตรา 3 ให้เพิ่มความต่อไปนี้เป็ น (14) ของมาตรา 1 แห่งประมวลกฎหมายอาญา
(14) “บัตรอิเล็กทรอนิกส์ ” หมายความว่า
(ก) เอกสารหรื อวัตถุอื่นใดไม่วา่ จะมีรูปลักษณะใดที่ผอู ้ อกได้ออกให้แก่ผมู ้ ีสิทธิใช้ซ่ ึงจะระบุ
ชื่อหรื อไม่กต็ าม โดยบันทึกข้อมูลหรื อรหัสไว้ดว้ ยการประยุกต์ใช้วธิ ีการทางอิเล็กตรอน ไฟฟ้ า คลื่น
แม่เหล็กไฟฟ้ า หรื อวิธีอื่นใดในลักษณะคล้ายกัน ซึ่ งรวมถึงการประยุกต์ใช้วธิ ีทางแสงหรื อวิธีการทาง
แม่เหล็กให้ปรากฏความหมายด้วยตัวอักษร ตัวเลข รหัส หมายเลขบัตร หรื อสัญลักษณ์อื่นใด ทั้งที่
สามารถมองเห็นและมองไม่เห็นด้วยตาเปล่า
***คัดลอกมาจาก มาตรา 4 ของพ.ร.บ. ธุรกรรมทางอิเล็กทรอนิกส์ พ.ศ. 2544
*****บัตรเครดิต บัตรเอทีเอ็ม บัตรซิ มการ์ ด สมาร์ ทการ์ ด บัตรห้ องพัก บัตรศูนย์ อาหาร bar code
ISBN Code
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
31
Professional Forensics Training Center
ความผิดเกีย่ วกับบัตรอิเล็กทรอนิกส์
(ข) ข้อมูล รหัส หมายเลขบัญชี หมายเลขชุดทางอิเล็กทรอนิกส์หรื อเครื่ องมือทางตัวเลข
ใดๆ ที่ผอู้ อกได้ออกให้แก่ผมู้ ีสิทธิใช้ โดยมิได้มีการออกเอกสารหรื อวัตถุอื่นใดให้แต่มี
วิธีการใช้ทานองเดียวกับ (ก) หรื อ
*** หมายเลขบัตรเครดิต วันหมดอายุของบัตรเครดิต ไม่ ใช่ “บัตรอิ เล็กทรอนิกส์ ”
***** การแอบนาหมายเลขบัตรเครดิตและวันหมดอายุไม่ ผิด มาตรา 269/5
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
32
Professional Forensics Training Center
ความผิดเกีย่ วกับบัตรอิเล็กทรอนิกส์
(ค) สิ่ งอื่นใดที่ใช้ประกอบกับข้อมูลอิเล็กทรอนิกส์เพื่อแสดงความสัมพันธ์ระหว่าง
บุคคลกับข้อมูลอิเล็กทรอนิกส์ โดยมีวตั ถุประสงค์เพื่อระบุตวั บุคคลผูเ้ ป็ นเจ้าของ
*****ลายนิว้ มือ Finger Print ม่ านตา คลื่นสี ยง คือ บัตรอิ เล็กทรอนิกส์
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
33
Professional Forensics Training Center
ความผิดเกีย่ วกับบัตรอิเล็กทรอนิกส์
มาตรา 269/1 ผูใ้ ดทาบัตรอิเล็กทรอนิกส์ปลอมขึ้นทั้งฉบับหรื อแต่ส่วนหนึ่งส่ วนใด เติมหรื อตัด
แทนข้อความหรื อแก้ไขด้วยประการใดๆ ในบัตรอิเล็กทรอนิกส์ที่แท้จริ งโดยประการที่น่าจะเกิด
ความเสี ยหายแก่ผอู้ ื่นหรื อประชาชน ถ้าได้กระทาเพื่อให้ผหู ้ นึ่งผูใ้ ดหลงเชื่อว่าเป็ นบัตรอิเล็กทรอนิกส์
ที่แท้จริ ง หรื อเพื่อใช้ประโยชน์อย่างหนึ่งอย่างใด ผูน้ ้ นั กระทาความผิดฐานปลอมบัตรอิเล็กทรอนิกส์
ต้องระวางโทษจาคุกตั้งแต่หนึ่งปี ถึงห้าปี และปรับตั้งแต่สองหมื่นบาทถึงหนึ่งแสนบาท
***** การปลอมเอกสารอาจเป็ นความผิดฐานปลอมแปลงเอกสารได้ = กรรมเดียวผิดกฎหมายหลาย
บท เช่ น การปลอมบัตรเอทีเอ็ม
***** การปลอมบัตรอิเล็กทรอนิกส์ ไม่ จาเป็ นต้ องมีบัตรที่แท้ จริ งอยู่ก่อนและไม่ จาต้ องทาให้ เหมือน
ของจริ ง ( ฎีกา 1650/2543 ) เทียบเคียงกับเรื่ องปลอมเอกสาร
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
34
Professional Forensics Training Center
ความผิดเกีย่ วกับบัตรอิเล็กทรอนิกส์
มาตรา269/2 ผูใ้ ดทาเครื่ องมือหรื อวัตถุสาหรับปลอมหรื อแปลง หรื อสาหรับให้ได้ขอ้ มูลในการ
ปลอมหรื อแปลงสิ่ งใดๆ ซึ่งระบุไว้ในมาตรา 269/1 หรื อมีเครื่ องมือหรื อวัตถุเช่นว่านั้นเพื่อใช้หรื อให้
ได้ขอ้ มูลในการปลอมหรื อแปลงต้องระวางโทษจาคุกตั้งแต่หนึ่งปี ถึงห้าปี และปรับตั้งแต่สองหมื่น
บาทถึงหนึ่งแสนบาท
*****Skimmer machine
****มีเครื่ อง Skimmer ไว้ ในครอบครอง(เพื่อใช้ หรื อให้ ได้ ข้อมูล)แม้ ยงั ไม่ ติดตั้งที่ค้ ูเอทีเอ็ม ก็เป็ น
ความผิดสาเร็จแล้ ว
( ฎีกา 1965/2505 การมีเครื่ องมือปลอมเงินตราเพื่อไว้ ใช้ ทาปลอม เป็ นความผิดตาม มาตรา 246 )
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
35
Professional Forensics Training Center
ความผิดเกีย่ วกับบัตรอิเล็กทรอนิกส์
มาตรา 269/3 ผูใ้ ดนาเข้าในหรื อส่ งออกไปนอกราชอาณาจักร ซึ่ งสิ่ งใดๆ ตามมาตรา 269/1
หรื อมาตรา 269/2 ต้องระวางโทษจาคุกตั้งแต่สามปี ถึงสิ บปี และปรับตั้งแต่หกหมืน่ บาทถึงสอง
แสนบาท
*****คนมาเลเซี ยปลอมบัตรเครดิตของธนาคารญี่ปุ่นโดยปลอมในประเทศมาเลเซี ยและกาลังนา
บัตรปลอมเข้ ามาในประเทศไทยแต่ ยงั ไม่ ได้ นาเข้ ามา ก็เป็ นความผิดฐานพยายาม
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
36
Professional Forensics Training Center
ความผิดเกีย่ วกับบัตรอิเล็กทรอนิกส์
มาตรา 269/4 ผูใ้ ดใช้หรื อมีไว้เพื่อใช้ซ่ ึงสิ่ งใดๆ ตามมาตรา 269/1 อันได้มาโดยรู้วา่ เป็ นของที่ทา
ปลอมหรื อแปลงขึ้น ต้องระวางโทษจาคุกตั้งแต่หนึ่งปี ถึงเจ็ดปี หรื อปรับตั้งแต่สองหมื่นบาทถึงหนึ่ง
แสนสี่ หมื่นบาท หรื อทั้งจาทั้งปรับ
ผูใ้ ดจาหน่ายหรื อมีไว้เพื่อจาหน่ายซึ่งสิ่ งใดๆ ที่ทาปลอมหรื อแปลงขึ้นมาตรา 269/1 ต้องระวาง
โทษจาคุกตั้งแต่หนึ่งปี ถึงสิ บปี หรื อปรับตั้งแต่สองหมื่นบาทถึงสองแสนบาท หรื อทั้งจาทั้งปรับ
ถ้าผูก้ ระทาความผิดตามวรรคแรกหรื อวรรคสองเป็ นผูป้ ลอมซึ่งบัตรอิเล็กทรอนิ กส์ตามมาตรา
269/1 ให้ลงโทษตามมาตรานี้แต่กระทงเดียว
***** “จาหน่าย” หมายถึง ส่ งต่อไปยังบุคคลอื่นจะมีค่าตอบแทนหรื อไม่กไ็ ด้ ( ศจ.จิตติ ฯ )
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
37
Professional Forensics Training Center
ความผิดเกีย่ วกับบัตรอิเล็กทรอนิกส์
มาตรา 269/5 ผูใ้ ดใช้บตั รอิเล็กทรอนิกส์ของผูอ้ ื่นโดยมิชอบ ในประการที่น่าจะ
ก่อให้เกิดความเสี ยหายแก่ผอู ้ ื่นหรื อประชาชน ต้องระวางโทษจาคุกไม่เกินห้าปี หรื อ
ปรับไม่เกินหนึ่งแสนบาท หรื อทั้งจาทั้งปรับ
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
38
Professional Forensics Training Center
พระราชบัญญัติว่าด้ วยการกระทาความผิดเกี่ยวกับ
คอมพิวเตอร์ พ.ศ. 2550
มาตรา 11 ผูใ้ ดส่ งข้อมูลคอมพิวเตอร์ หรื อจดหมายอิเล็กทรอนิกส์แก่บุคคลอื่น
โดยปกปิ ดหรื อปลอมแปลงแหล่งที่มาของการส่ งข้อมูลดังกล่าว อันเป็ นการรบกวน
การใช้ระบบคอมพิวเตอร์ของบุคคลอื่นโดยปกติสุข ต้องระวางโทษไม่เกินหนึ่งแสน
บาท
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
39
Professional Forensics Training Center
Q:
ปกปิ ดปลอมแปลงแหล่ งทีม่ าของข้ อมูล?
(1)
Sender Address
(2) IP Address  SMTP/POP3
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
40
Professional Forensics Training Center
IP Address
หมายเลขประจาตัวเครื่องคอมพิวเตอร์
บ้ านเลขที่ของเครื่องคอมพิวเตอร์
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
41
Professional Forensics Training Center
IP Address
IP
Address
Proxy IP
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
42
Professional Forensics Training Center
การทางานของคอมพิวเตอร์
Hosting IP Address
Computer A
ISP
Computer B
ISP

A
B


ไพบูลย์ อมรภิญโญเกียรติ


P&P LAW FIRM
43
Professional Forensics Training Center
ความผิดฐานแก้ ไขเปลีย่ นแปลงข้ อมูล
ี หำย ทำลำย แก ้ไข เปลีย
มาตรา 9 ผู ้ใดทำให ้เสย
่ นแปลง หรือเพิม
่ เติมไม่
ว่ำทัง้ หมดหรือบำงสว่ น ซงึ่ ข ้อมูลคอมพิวเตอร์ของผู ้อืน
่ โดยมิชอบ ต ้องระวำง
โทษจำคุกไม่เกินห ้ำปี หรือปรับไม่เกินหนึง่ แสนบำท หรือทัง้ จำทัง้ ปรับ
มาตรา 10 ผู ้ใดกระทำด ้วยประกำรใดโดยมิ
ชอบ เพือ
่ ให ้กำรทำงำนของระบบคอมพิวเตอร์ของผู ้อืน
่ ถูกระงับ ชะลอ ขัดขวำง
หรือรบกวนจนไม่สำมำรถทำงำนตำมปกติได ้ ต ้องระวำงโทษจำคุกไม่เกินห ้ำปี
หรือปรับไม่เกินหนึง่ แสนบำทหรือทัง้ จำทัง้ ปรับ
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
44
Professional Forensics Training Center
ความคาบเกีย่ วกับกฎหมายฉบับอืน่
มาตรา 9 ผูใ้ ดทาให้เสี ยหาย ทาลาย แก้ไข เปลี่ยนแปลง หรื อเพิ่มเติมไม่วา่ ทั้งหมดหรื อ
บางส่ วน ซึ่งข้อมูลคอมพิวเตอร์ของผูอ้ ื่นโดยมิชอบ ต้องระวางโทษจาคุกไม่เกินห้าปี หรื อ
ปรับไม่เกินหนึ่งแสนบาท หรื อทั้งจาทั้งปรับ
หมายเหตุ “Sweeping Clause” ***
คาบเกี่ยวกับ กฎหมายทรัพย์สินทางปั ญญา กฎหมายอาญา การพนัน สื่ อลามกอนาจาร
กฎหมายคุม้ ครองผูบ้ ริ โภค ฯลฯ
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
45
Professional Forensics Training Center
Phishing- Kosikorn
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
46
Professional Forensics Training Center
Phishing-paypal
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
47
Professional Forensics Training Center
Phishing
Click File
Properties
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
48
Professional Forensics Training Center
Phishing-Citibank
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
49
Professional Forensics Training Center
Phishing
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
50
Professional Forensics Training Center
ความผิดฐานเผยแพร่ ภาพลามกอนาจาร
มำตรำ 14 ผู้ใดกระทำควำมผิดที่ระบุไว้ ดงั ต่ อไปนี้ ต้ องระวำงโทษจำคุกไม่ เกินห้ ำปี หรื อปรั บไม่
เกินหนึ่งแสนบำท หรื อทั้งจำทั้งปรั บ
(1) นำเข้ ำสู่ ระบบคอมพิวเตอร์ ซึ่งข้ อมูลคอมพิวเตอร์ ปลอมไม่ ว่ำทั้งหมดหรื อบำงส่ วน หรื อ
ข้ อมูลคอมพิวเตอร์ อันเป็ นเท็จ โดยประกำรที่น่ำจะเกิดควำมเสียหำยแก่ ผ้ อู ื่นหรื อประชำชน
(2) นำเข้ ำสู่ ระบบคอมพิวเตอร์ ซึ่งข้ อมูลคอมพิวเตอร์ อันเป็ นเท็จ โดยประกำรที่น่ำจะเกิดควำม
เสียหำยต่ อควำมมั่นคงของประเทศหรื อก่ อให้ เกิดควำมตื่นตระหนกแก่ ประชำชน
(3) นำเข้ ำสู่ ระบบคอมพิวเตอร์ ซึ่งข้ อมูลคอมพิวเตอร์ ใดๆ อันเป็ นควำมผิดเกีย่ วกับควำมมั่นคงแห่ ง
รำชอำณำจักรหรื อควำมผิดเกีย่ วกับกำรก่ อกำรร้ ำยตำมประมวลกฎหมำยอำญำ
(4) นำเข้ ำสู่ ระบบคอมพิวเตอร์ ซึ่งข้ อมูลคอมพิวเตอร์ ใดๆที่มีลักษณะอันลำมกและ
ข้ อมูลคอมพิวเตอร์ นั้นประชำชนอำจเข้ ำถึงได้
(5) เผยแพร่ หรื อส่ งต่ อซึ่งข้ อมูลคอมพิวเตอร์ โดยรู้อยู่แล้ วว่ ำเป็ นข้ อมูลคอมพิวเตอร์ ตำม (1) (2)
(3) หรื อ (4)
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
51
Professional Forensics Training Center
ความผิดฐานเผยแพร่ ภาพลามกอนาจาร
Q : “ประชำชนอำจเข้ ำถึงได้ ???”
A : มำตรำ 287 ป.อ. “ เพือ่ ควำมประสงค์ แห่ งกำรค้ ำ หรื อโดยกำรค้ ำ เพือ่ กำรแจกจ่ ำยหรื อเพือ่
แสดงอวดแก่ “ประชำชน” ทำ ผลิต มีไว้ นำเข้ ำหรื อยังให้ นำเข้ ำในรำชอำณำจักร_ _ _ ทำให้
แพร่ หลำยโดยประกำรใดๆซึ่งเอกสำร ภำพเขียน ภำพพิมพ์ ภำพระบำยสี สิ่งพิมพ์ รูปภำพ
ภำพโฆษรำ เครื่ องหมำย รูปถ่ ำย ภำพยนตร์ แถบบันทึกเสียง แถบบันทึกภำพหรื อสิ่งอื่นใด
อันลำมก_ _ _”
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
52
Professional Forensics Training Center
คาพิพากษาฎีกาที่น่าสนใจ
(1)
คาพิพากษาฎีกาที่ 3213/2526
“มีวีดโี อเทปลำมกไว้ ให้ เช่ ำ หรื อ แลกเปลี่ยนระหว่ ำง “สมำชิก”ผิดตำมมำตรำนี้”
(2)
คำพิพำกษำฎีกำที่ 2875/2531
“มีโทรทัศน์ สีและเครื่ องเล่ นวีดโี อเทปที่ใช้ ฉำยภำพยนตร์ ลำมกเพือ่ แสดงอวดแก่ ประชำชน โดยเก็บเงิน
ผิดจำมมำตรำนี้ “
***** ประชำชน = มำกกว่ ำ 1 คน
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
53
Professional Forensics Training Center
ความร ับผิดของผูใ้ ห้บริการ
มาตรา 15 ผูใ้ ห้บริการผูใ้ ดจงใจสน ับสนุนหรือยินยอมให้มก
ี ารกระทาความผิด
ตามมาตรา 14 ในระบบคอมพิวเตอร์ทอ
ี่ ยูใ่ นความควบคุมของตนต้องระวาง
่ เดียวก ับผูก
โทษเชน
้ ระทาความผิดมาตรา 14
3. “ผูใ้ ห้บริการ” หมายความว่า
่ น
1. ผูใ้ ห้บริการแก่บค
ุ คลอืใ่ นการเข้าสูอ
ิ เทอร์เน็ ต หรือให้สามารถติดต่อถึง
ก ันโดยประการอืน
่ โดยผ่านทางระบบคอมพิวเตอร์ ทงนี
ั้ ้ ไม่วา่ จะเป็นการ
ให้บริการในนามของตนเอง หรือในนามหรือเพือ
่ ประโยชน์ของบุคคลอืน
่
2. ผูใ้ ห้บริการเก็บร ักษาข้อมูลคอมพิวเตอร์เพือ
่ ประโยชน์ของบุคคลอืน
่
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
Professional Forensics Training Center
กฎหมายลิขสิ ทธิ์
(1)
ข่าวประจาวัน ข้อเท็จจริ งต่าง ๆ ที่เป็ นเพียงข่าวสารที่ไม่ใช่งานในแผนกวรรณคดี
วิทยาศาสตร์ หรื อศิลปะ
(2)
รัฐธรรมนูญ และกฎหมาย
(3)
ระเบียบ ข้อบังคับประกาศ คาสัง่ คาชี้แจง และหนังสื อโต้ตอบของกระทรวง ทบวง กรม
หรื อหน่วยงานใดของรัฐหรื อของท้องถิ่น
(4)
คาพิพากษา คาสัง่ คาวินิจฉัย และรายงานของทางราชการ
(5)
คาแปล และการรวบรวมสิ่ งต่าง ๆ ตาม (1) ถึง (4) ที่กระทรวง ทบวง กรม หรื อหน่วยงาน
รัฐจัดทาขึ้น
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
55
Professional Forensics Training Center
การละเมิดลิขสิ ทธิ์
1) ทาซ้ า หมายความรวมถึง คัดลอกไม่วา่ โดยวิธีใดๆ ……... ทาสาเนา …….. บันทึกเสี ยง บันทึกภาพ
หรื อบันทึกเสี ยงและภาพ จากต้นฉบับ จากสาเนา ………ทั้งนี้ ไม่วา่ ทั้งหมดหรื อ
บางส่ วน…………..
2) ดัดแปลง หมายความว่า ทาซ้ าโดยเปลี่ยนรู ปแบบใหม่ ปรับปรุ งแก้ไขเพิ่มเติม หรื อจาลองงาน
ต้นฉบับในส่ วนอันเป็ นสาระสาคัญโดยไม่มีลกั ษณะงานที่จดั ขึ้นใหม่ ทั้งนี้ไม่วา่ ทั้งหมดหรื อ
บางส่ วน
ในส่ วนที่เกี่ยวกับวรรณกรรม ให้หมายความรวมถึง………….รวบรวมวรรณกรรมโดยคัดเลือก
และจัดลาดับใหม่……………………….
3) เผยแพร่ ต่อสาธารณชน หมายความว่า ทาให้ปรากฎต่อสาธารณชน โดย……….การทาให้ปรากฎ
ด้วยเสี ยงและหรื อภาพ……การจาหน่ายหรื อวิธีอื่นใดซึ่ งงานที่ได้จดั ทาขึ้น
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
56
Professional Forensics Training Center
ข้ อยกเว้ นการละเมิดลิขสิ ทธิ์
ิ ธิข
มาตรา 32 กำรกระทำแก่งำนอันมีลข
ิ สท
์ องบุคคลอืน
่ ตำมพระรำชบัญญัตน
ิ ี้ หำก
ิ ธิต
ิ ธิแ
ไม่ขด
ั ต่อกำรแสวงหำประโยชน์จำกงำนอันมีลข
ิ สท
์ ำมปกติของลิขสท
์ ละไม่
ิ ธิอน
ิ ธิเ์ กินสมควร มิ
กระทบกระเทือนถึงสท
ั ชอบด ้วยกฎหมำยของเจ ้ำของลิขสท
ิ ธิ์
ให ้ถือว่ำเป็ นกำรละเมิดลิขสท
ภำยใต ้บังคับบทบัญญัตใิ นวรรคหนึง่ กำรกระทำอย่ำงหนึง่ อย่ำงใดแก่
ิ ธิต
ิ ธิ์ ถ ้ำได ้กระทำ
งำนอันมีลข
ิ สท
์ ำมวรรคหนึง่ มิให ้ถือว่ำเป็ นกำรละเมิดลิขสท
ดังต่อไปนี…
้ …………
ิ ธิใ์ น
(3) ติชม วิจำรณ์ หรือแนะนำผลงำนโดยมีกำรรับรู ้ถึงควำมเป็ นเจ ้ำของลิขสท
งำนนัน
้
ื่ สำรมวลชนโดยมีกำรรับรู ้ถึงควำมเป็ นเจ ้ำของลิขสท
ิ ธิ์
(4) เสนอรำยงำนข่ำวทำงสอ
ในงำนนัน
้ ……………..
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
57
Professional Forensics Training Center
ข้ อยกเว้ นการละเมิดลิขสิ ทธิ์
มาตรา 33 การกล่าว คัด ลอก เลียน หรื ออ้างอิงงานบางตอนตามสมควร
จากงานอันมีลิขสิ ทธิ์ตามพระราชบัญญัติน้ ีโดยมีการรับรู ้ถึงความเป็ น
เจ้าของลิขสิ ทธิ์ในงานนั้น มิให้ถือว่าเป็ นการละเมิดลิขสิ ทธิ์ ถ้าได้ปฏิบตั ิ
ตามมาตรา 32 วรรคหนึ่ง
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
58
Professional Forensics Training Center
ปัญหาเกีย่ วกับกฎหมายลิขสิ ทธิ์
1) การละเมิดลิขสิ ทธิ์งานบนเว็บไซท์
•
งานวรรณกรรม
•
งานศิลปกรรม
•
โปรแกรมคอมพิวเตอร์
•
งานดนตรี กรรม
•
งานรวบรวม (Compilation Work)
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
59
Professional Forensics Training Center
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
60
Professional Forensics Training Center
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
61
Professional Forensics Training Center
ปัญหาเกีย่ วกับกฎหมายลิขสิ ทธิ์
2) ปั ญหำจำกกำรทำลิงค์ (Linking)
•
Hyperlink
Source Code
URL Resource Locator
<a href =“ http://www.cnn.com” ></a>
* HTML = Pointer to the address of a page
<a href ...> = Instructing computer to fetch the homepage directly from the target site
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
62
Professional Forensics Training Center
ปัญหาเกีย่ วกับกฎหมายลิขสิ ทธิ์
• Deep Linking
Banner Advertising
• Inline Linking
HTML
Displaying text & image (text only)
User instructs the browser (Internet explorer/Netscape navigator)
to download image automatically
<IMG SRC ...> = downloading target image
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
63
Professional Forensics Training Center
ปัญหาเกีย่ วกับกฎหมายลิขสิ ทธิ์
้
3) กำรใชเทคโนโลยี
แลกเปลีย
่ นแฟ้ มข ้อมูล (Peer to Peer
System)
Napster (www.napster.com) G nuttella (www.gnutella.wego.com)
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
64
Professional Forensics Training Center
Peer to Peer Sharing System
Napster
ไพบูลย์ อมรภิญโญเกียรติ
Gnuttella
P&P LAW FIRM
65
Professional Forensics Training Center
P2P Technology
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
66
Professional Forensics Training Center
ปัญหาการบังคับใช้ กฎหมายลิขสิ ทธิ์
4) ความรับผิดของผูใ้ ห้บริ การค้นข้อมูล (Search Engine) และ การใช้
เทคโนโลยี Spidering
Google , Sanook, Kapook ,Pantip .,etc
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
67
Professional Forensics Training Center
ปัญหาการบังคับใช้ กฎหมายลิขสิ ทธิ์
5) ความรับผิดของบุคคลที่เป็ นสื่ อกลาง (On-line Intermediaries)
– ผูใ้ ห้บริ การอินเตอร์เน็ต (ISP)
– ผูใ้ ห้บริ การอีดีไอ (VAN)
– ผูใ้ ห้บริ การใช้พ้นื ที่บนอินเตอร์เน็ต (Space Provider)
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
68
Professional Forensics Training Center
สาระสาคัญของ พ.ร.บ. ว่ าด้ วยการกระทาความผิด
เกีย่ วกับคอมพิวเตอร์ (ต่ อ)
การจัดเก็บข้ อมูลจราจรทางคอมพิวเตอร์
- ข้ อมูลจราจรคอมพิวเตอร์ ?
- มาตรการในการจัดเก็บข้ อมูลจราจรทางคอมพิวเตอร์ ?
- ระยะเวลาผ่ อนผัน (Grace Period) ?
- ประกาศกระทรวงไอซีที เรื่องหลักเกณฑ์ การเก็บรักษาข้ อมูลจราจรทางคอมพิวเตอร์ ของผู้ให้ บริการ พ.ศ.
2550 (ประกาศในราชกิจจาฯ-23 ส.ค.2550)
(1) ผู้ประกอบกิจการโทรคมนาคมและกิจการกระจายภาพและเสี ยง→ 30 วัน
(2) ผู้ให้ บริการการเข้ าถึงระบบเครือข่ ายคอมพิวเตอร์ เฉพาะเครือข่ ายสาธารณะ
และ ISP→ 180 วัน
(3) ผู้ให้ บริการอืน่ ๆ → 1 ปี
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
69
Professional Forensics Training Center
ตัวอย่ างข้ อมูลจราจรทางคอมพิวเตอร์ (TOT)
04151YT2614407110000390010490010000070000300021512890 053304XXX 0002000
04 = YTEL
071100= 7/11/00 วันที่
003900= 00:39 เวลำเริม
่ ต ้น
1 = Metro
5 = YT
ิ้ สุด
104900=10:49 เวลำสน
1 = Normal
100000=10:00:49 ระยะเวลำ
YT = Normal
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
70
Professional Forensics Training Center
การทางานของระบบคอมพิวเตอร์
Traffic Data
Computer
A
Login
Website
pantip.com
ISP ของ A
Modem
TOT
CAT
AIS
Leased Line
Traffic Data
WLAN /Wifi
Satellite/etc.
DTAC
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
71
Professional Forensics Training Center
Cyber Identity
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
72
Professional Forensics Training Center
หลักเกณฑ์ การจัดเก็บข้ อมูลจราจรทางคอมพิวเตอร์
1.
เก็บข้อมูลผูใ้ ช้บริ การและการเข้า-ออกระบบ
2.
เก็บข้อมูลของผูใ้ ช้บริ การในกรณี ที่เป็ น web board หรื อ blog
3.
เวลาใน log ต้องตรงกับเวลาสากล (Stratum 0) โดยไม่ให้ผดิ พลาดเกิน 10 มิลลิวินาที
4.
ที่เก็บข้อมูลต้องกาหนดชั้นความลับในการเข้าถึงข้อมูล เพื่อรักษาความน่าเชื่อถือและ
ไม่ให้ผดู ้ ูแลระบบแก้ไขข้อมูลที่เก็บรักษาไว้ได้
5.
เก็บข้อมูลจราจรคอมพิวเตอร์อย่างน้อย 90 วัน
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
73
Professional Forensics Training Center
ข้ อมูลผู้ใช้ บริการและการเข้ า-ออกระบบ
IP Address
192.168.1.13. 203.185.8.108
Private ID
ไพบูลย์ อมรภิญโญเกียรติ
Public IP
P&P LAW FIRM
74
Professional Forensics Training Center
ข้ อมูลของผู้ใช้ บริการในกรณีทเี่ ป็ น web board
หรือ blog
ID User ID
Title
Details
Time
ID
Status
1
20
หัวข้อ
ข้อมูลปกติ
2008-01-08
192.168.1.13.203.185.8.108
TRUE
2
23
หัวข้อ
ข้อมูลที่ผดิ
กฎหมาย
2008-01-08
11:05:53
ไพบูลย์ อมรภิญโญเกียรติ
FALSE
P&P LAW FIRM
75
Professional Forensics Training Center
เวลาใน log ต้ องตรงกับเวลาสากล (Stratum 0) โดย
ไม่ ให้ ผดิ พลาดเกิน 10 มิลลิวนิ าที
Q: การติดตั้ง NTP (Networktime Protocol) บน Server ?
มาตรฐานกรมอุทกศาสตร์/ มาตรฐานสากล ( GMT )
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
76
Professional Forensics Training Center
การเก็บข้ อมูล (ตัว log) ซึ่งมีช้ันความลับในการเข้ าถึงข้ อมูล เพือ่ รักษาความ
น่ าเชื่อถือและไม่ ให้ ผู้ดูแลระบบแก้ ไขข้ อมูลทีเ่ ก็บรักษาไว้ ได้
“Just Guideline”
a) Centralized Log Server
b) Data Archiving
c) Data Hashing
*****ขึ้นอยูก่ บั ลักษณะและประเภทของธุรกิจ
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
77
Professional Forensics Training Center
การเก็บข้ อมูลจราจรคอมพิวเตอร์ อย่ างน้ อย 90 วัน
• ขยายระยะเวลาได้อย่างไร
– ประกาศของกระทรวงไอซี ที
– คาสัง่ ของเจ้าพนักงาน
*** ใครมีอานาจสัง่ เพิม่ หรื อลดระยะเวลา ???
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
78
Professional Forensics Training Center
สาระสาคัญของ พ.ร.บ. ว่าด้ วยการกระทาความผิดเกีย่ วกับ
คอมพิวเตอร์ (ต่ อ)
อานาจของพนักงานเจ้ าหน้ าที่ตามกฎหมายใหม่ (มาตรา 18-21 และมาตรา 27)
- อานาจของเจ้ าพนักงานโดยเด็ดขาด
(1) มีหนังสือสอบถาม / ให้ ส่งคาชี้แจงเป็ นหนังสือ เอกสาร ข้ อมูล
(2) เรียกข้ อมูลเอกสารทางคอมพิวเตอร์
(3) ส่ งให้ ส่งมอบข้ อมูล
- อานาจของเจ้ าพนักงานที่ต้องขออานาจศาล
(4) ทาสาเนาข้ อมูลคอมพิวเตอร์ ข้ อมูลจราจรทางคอมพิวเตอร์
(5) ส่ งให้ บุคคลส่ งมอบข้ อมูลคอมพิวเตอร์ หรืออุปกรณ์ ที่ใช้ จดั เก็บข้ อมูลคอมพิวเตอร์
(6) ตรวจสอบหรือเข้ าถึงระบบคอมพิวเตอร์ ข้ อมูลคอมพิวเตอร์
(7) ถอดรหัสลับของข้ อมูลคอมพิวเตอร์
(8) ยึดหรืออายัดระบบคอมพิวเตอร์
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
79
Professional Forensics Training Center
สาระสาคัญของ พ.ร.บ. ว่าด้ วยการกระทาความผิดเกีย่ วกับ
คอมพิวเตอร์ (ต่ อ)
เขตอานาจของศาลในการพิจารณาคดี
- Arm’s length Doctrine
มำตรำ 17 ผู้ใดกระทำควำมผิดตำมพระรำชบัญญัตินี้นอกรำชอำณำจักรและ
(1) ผู้กระทำควำมผิดนั้นเป็ นคนไทย และรั ฐบำลแห่ งประเทศที่ควำมผิดได้ เกิดขึ้นหรื อ
ผู้เสียหำยได้ ร้องขอให้ ลงโทษ หรื อ
(2) ผู้กระทำควำมผิดนั้นเป็ นคนต่ ำงด้ ำว และรั ฐบำลไทยหรื อคนไทยเป็ นผู้เสียหำยและ
ผู้เสียหำยได้ ร้องขอให้ ลงโทษ
จะต้ องรั บโทษภำยในรำชอำณำจักร
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
80
Professional Forensics Training Center
สาระสาคัญของ พ.ร.บ. ว่าด้ วยการกระทาความผิดเกีย่ วกับ
คอมพิวเตอร์ (ต่ อ)

อานาจของ ร.ม.ต.ไอซีที
มำตรำ 20 ในกรณีทกี่ ำรกระทำควำมผิดตำมพระรำชบัญญัตินี้เป็ นกำรทำให้ แพร่ หลำย ซึ่ง
ข้ อมูลคอมพิวเตอร์ ทอี่ ำจกระทบกระเทือนต่ อควำมมั่นคงแห่ งรำชอำณำจักรตำมทีก่ ำหนดไว้
ในภำคสอง ลักษณะ 1 หรือลักษณะ 1/1 แห่ งประมวลกฎหมำยอำญำ หรือทีม่ ีลักษณะขัดต่ อ
ควำมสงบเรียบร้ อย หรือศีลธรรมอันดีของประชำชน พนักงำนเจ้ ำหน้ ำทีโ่ ดยได้ รับควำม
เห็นชอบจำกรัฐมนตรีอำจยืน่ คำร้ องพร้ อมแสดงพยำนหลักฐำนต่ อศำลทีม่ ีเขตอำนำจขอให้ มี
คำสั่งระงับกำรทำให้ แพร่ หลำยซึ่งข้ อมูลคอมพิวเตอร์ นั้นได้
ในกรณีทศี่ ำลมีคำสั่งให้ ระงับกำรทำให้ แพร่ หลำยซึ่งข้ อมูลคอมพิวเตอร์ ตำมวรรคทีห่ นึ่ง
ให้ พนักงำนเจ้ ำหน้ ำทีท่ ำกำรระงับกำรทำให้ แพร่ หลำยนั้นเอง หรื อสั่งให้ ผ้ ใู ห้ บริกำรระงับกำร
ทำให้ แพร่ หลำยซึ่งข้ อมูลคอมพิวเตอร์ นั้นก็ได้
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
81
Professional Forensics Training Center
การใช้ อนิ เตอร์ เน็ตโดยสื่ อเทคโนโลยีใหม่ YouTube
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
82
Professional Forensics Training Center
สาระสาคัญของ พ.ร.บ. ว่าด้ วยการกระทาความผิดเกีย่ วกับ
คอมพิวเตอร์ (ต่ อ)

บทกาหนดโทษสาหรับพนักงานเจ้าหน้าที่ (มาตรา 22-24)
มำตรำ 22 ห้ ามมิให้ พนักงานเจ้ าหน้ าที่เปิ ดเผยหรื อส่ งมอบข้ อมูลคอมพิวเตอร์ ข้ อมูลจราจรทางคอมพิวเตอร์ หรื อข้ อมูลของ
ผู้ใช้ บริ การ ที่ได้ มาตามมาตรา 18 ให้ แก่ บคุ คลใด
ความในวรรคหนึ่งมิให้ ใช้ บงั คับกับการกระทาเพื่อประโยชน์ ในการดาเนินคดีกบั ผู้กระทาความผิดตามพระราชบัญญัตินี้
หรื อเพื่อประโยชน์ ในการดาเนินคดีกบั พนักงานเจ้ าหน้ าที่เกี่ยวกับการใช้ อานาจโดยมิชอบ หรื อเป็ นการกระทาตามคาสั่งหรื อ
ที่ได้ รับอนุญาตจากศาล
พนักงานเจ้ าหน้ าที่ผ้ ใู ดฝ่ าฝื นวรรคหนึ่งต้ องระวางโทษจาคุกไม่ เกินสามปี หรื อปรั บไม่ เกินหกหมืนบาท หรื อทั้งจาทั้งปรั บ
มำตรำ 23 พนักงานเจ้ าหน้ าที่ผ้ ใู ดกระทาโดยประมาทเป็ นเหตุให้ ผ้ อู ื่นล่ วงรู้ ข้อมูลคอมพิวเตอร์ ข้ อมูลจราจรคอมพิวเตอร์ หรื อ
ข้ อมูลของผู้ใช้ บริ การ ที่ได้ มาตามมาตรา 18 ต้ องระวางโทษจาคุกไม่ เกินหนึ่งปี หรื อปรั บไม่ เกินสองหมื่นบาท หรื อทั้งจาทั้ง
ปรั บ
มำตรำ 24 ผู้ใดล่ วงรู้ ข้อมูลคอมพิวเตอร์ ข้ อมูลจราจรคอมพิวเตอร์ หรื อข้ อมูลของผู้ใช้ บริ การ ที่พนักงานเจ้ าหน้ าที่ได้ มาตาม
มาตรา 18 และเปิ ดเผยข้ อมูลนั้นต่ อผู้หนึ่งผู้ใด ต้ องระวางโทษจาคุกไม่ เกินสองปี หรื อปรั บไม่ เกินสี่ หมื่นบาท หรื อทั้งจาทั้ง
ปรั บ
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
83
Professional Forensics Training Center
ปัญหาในการปรับใช้ พ.ร.บ. ว่ าด้ วยการกระทาความผิดเกีย่ วกับ
คอมพิวเตอร์ พ.ศ. 2550
ไพบูลย์ อมรภิญโญเกียรติ
?
P&P LAW FIRM
84
Professional Forensics Training Center
สิ่ งที่ควรต้ องทราบเบือ้ งต้ นเกีย่ วกับการรวบรวมพยานหลักฐาน
1.
2.
3.
4
5
การติดต่อสื่ อสารบนอินเตอร์เน็ท ( Overview of Communication)
“IP Address” + Personal data + Criminal record
Domain Name
-Applicant /Registrant /Administrative Contact/ Technical Contact
-Primary Server/ Secondary Server
ข้อมูลจราจรทางคอมพิวเตอร์ –ข้อมูลคอมพิวเตอร์ -ระบบคอมพิวเตอร์
โปรแกรมซอฟแวร์ที่ใช้ทา Computer forensic+ ความน่าเชื่อถือ
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
85
Professional Forensics Training Center
Acquiring E-evidence
RULES
“ Collect as much information as soon as you can”
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
86
Professional Forensics Training Center
TIP
• Taking photograph all matters on the desk/ perpetrator place (among
witness ),esp, Floppy disk/ CD /Flash memory /USB /tape
• Requesting log files, computer data and traffic data ASAP
• Taking or Capturing all operating computer screen/hard ware components
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
87
Professional Forensics Training Center
TIP
• Do not turn off / disconnect internet network
“RAM will be lost”
*****Turn off = Changing computer files at least 0.6 % of Operating
system
Research from University of Texas
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
88
Professional Forensics Training Center
การเตรียมคดีอาญา
• WHO ?
• WHAT ?
• WHERE ?
• WHEN ?
• WHY ?
• HOW ?
*****พิสูจน์จนปราศจากข้อสงสัย / ความน่าเชื่อถือของพยานหลักฐาน ( ม.227 )
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
89
Professional Forensics Training Center
การทางานของคอมพิวเตอร์
Hosting IP Address
Computer A
ISP
Computer B
ISP

A
B


ไพบูลย์ อมรภิญโญเกียรติ


P&P LAW FIRM
90
Professional Forensics Training Center
TCP/IP
UDP
Internet Protocol
etc.,
BOOTP
NFS
SMTP
FTP
Telnet
TCP/IP protocol stack
Application layer protocols
Transport layer protocols
Network layer protocols
Hardware layers
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
91
Professional Forensics Training Center
Packets
Router
Router
P1,P3,P4
P1,P3,P4
P2,P5,P6
P1,P3,P4
Router
Sender
Router
P2,P5,P6,P8
Recipient
P8
P7,P9
P7,P8,P9
P7,P9
Router
ไพบูลย์ อมรภิญโญเกียรติ
Router
P&P LAW FIRM
92
Professional Forensics Training Center
การทางานของระบบ RFID
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
93
Professional Forensics Training Center
การทางานของ WAP
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
94
Professional Forensics Training Center
การทางานของระบบคอมพิวเตอร์
(1) กรณีหมิน่ ประมาทผ่านทางเว็บไซท์
Traffic Data
Computer
A
Login
Website
pantip.com
ISP ของ A
Modem
TOT
CAT
AIS
Leased Line
Traffic Data
WLAN /Wifi
Satellite
.,etc
DTAC
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
95
Professional Forensics Training Center
Preparing Case for taking legal action against hacker
(2) กรณีการ Hack เครื่องคอมพิวเตอร์
Traffic Data
A
Computer
(Hacker)
Log in
Traffic Data
Traffic Data
ISP
ISP
Target
Hacker
(Injured
person)
Computer
(B)
Modem
Leased Line
Phone
Local
Mobile
WLAN/wifi
Satellite
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
96
Professional Forensics Training Center
การค้ นหาหมายเลขโทรศัพท์ ผู้เสี ยหาย
http://phonebook.tot.co.th
Q:
Divert Call ???
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
97
Professional Forensics Training Center
IP Address
หมายเลขประจาตัวเครื่องคอมพิวเตอร์
บ้ านเลขที่ของเครื่องคอมพิวเตอร์
*** Random IP Address/ Share IP
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
98
Professional Forensics Training Center
IP Address
IP
Address
Proxy IP
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
99
Professional Forensics Training Center
How to read IP Address
• Sample of Log file
“Sept 4 11:20:45 web 63ftpd (15988) connection from 204.145.28.204”
“204.145.28.204” is IP Address
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
100
Professional Forensics Training Center
ตัวอย่ างข้ อมูลจราจรทางคอมพิวเตอร์ (TOT)
04151YT2614407110000390010490010000070000300021512890 053304XXX 0002000
04 = YTEL
071100= 7/11/00 วันที่
003900= 00:39 เวลำเริม
่ ต ้น
1 = Metro
5 = YT
ิ้ สุด
104900=10:49 เวลำสน
1 = Normal
100000=10:00:49 ระยะเวลำ
YT = Normal
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
101
Professional Forensics Training Center
โปรแกรมพรางตัว (Anonymizers)
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
102
Professional Forensics Training Center
โปรแกรมพรางตัว (Anonymizers)
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
103
Professional Forensics Training Center
Free Anominizer program
• Internet Anonyme VPN ( www.steganos.com)
• S.A.D. Cyberghost ( www.cyberghostvpn.com)
• Trackbuster ( www.trackbuster.com)
• Tor ( www.torproject.org )
• Winsweep4 ( www.winsweep.de )
• JAP ( www.anon.int.tu-dresden.de )
Expenses : Free or only BHT 350 per month
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
104
Professional Forensics Training Center
การค้นหาต ัวผูก
้ ระทาความผิด
Mobile phone tracking
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
105
Professional Forensics Training Center
ระบบ GPRs
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
106
Professional Forensics Training Center
การจ ัดเก็บข้อมูลจราจรทางคอมพิวเตอร์
1.
เก็บข้อมูลผูใ้ ช้บริ การและการเข้า-ออกระบบ
2.
เก็บข้อมูลของผูใ้ ช้บริ การในกรณี ที่เป็ น web board หรื อ blog
3.
เวลาใน log ต้องตรงกับเวลาสากล (Stratum 0) โดยไม่ให้ผดิ พลาดเกิน 10
มิลลิวินาที
4.
ที่เก็บข้อมูลต้องกาหนดชั้นความลับในการเข้าถึงข้อมูล เพื่อรักษาความน่าเชื่อถือ
และไม่ให้ผดู ้ ูแลระบบแก้ไขข้อมูลที่เก็บรักษาไว้ได้
5.
เก็บข้อมูลจราจรคอมพิวเตอร์อย่างน้อย 90 วัน
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
107
Professional Forensics Training Center
ตรวจสอบข้ อมูลผู้ใช้ บริการและการเข้ า-ออกระบบ
IP Address
192.168.1.13. 203.185.8.108
Private ID
ไพบูลย์ อมรภิญโญเกียรติ
Public IP
P&P LAW FIRM
108
Professional Forensics Training Center
ตรวจสอบข้ อมูลของผู้ใช้ บริการในกรณีทเี่ ป็ น web
board หรือ blog
ID User ID
Title
Details
Time
ID
Status
1
20
หัวข้อ
ข้อมูลปกติ
2008-01-08
192.168.1.13.203.185.8.108
TRUE
2
23
หัวข้อ
ข้อมูลที่ผดิ
กฎหมาย
2008-01-08
11:05:53
ไพบูลย์ อมรภิญโญเกียรติ
FALSE
P&P LAW FIRM
109
Professional Forensics Training Center
ตรวจสอบเวลาใน log ต้ องตรงกับเวลาสากล
(Stratum 0) โดยไม่ ให้ ผดิ พลาดเกิน 10 มิลลิวนิ าที
Q: กำรติดตัง้ NTP (Networktime Protocol) บน Server ?
เวลำตำมกรมอุทกศำสตร์ / GMT Standard
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
110
Professional Forensics Training Center
ความน่ าเชื่อถือของเก็บข้ อมูล (ตัว log)ที่มีช้ันความลับในการเข้ าถึง
ข้ อมูล เพือ่ ไม่ ให้ ผ้ ูดูแลระบบแก้ ไขข้ อมูลทีเ่ ก็บรักษาไว้ ได้
“Just Guideline”
a) Centralized Log Server
b) Data Archiving
c) Data Hashing
***ความแตกต่างตามประเภทของธุรกิจและขนาดขององค์กร
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
111
Professional Forensics Training Center
การเก็บข้ อมูลจราจรคอมพิวเตอร์ อย่ างน้ อย 90 วัน
• อานาจในการสัง่ เก็บข้อมูลเพิ่มเติม
-พนักงานเจ้าหน้าที่ หรื อ กระทรวงไอซีทีสงั่ ???
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
112
Professional Forensics Training Center
วิธีการสื บสวนสอบสวนอาชญากรรมคอมพิวเตอร์
Examine suspect
system using its
software without
verification
Verify software on
suspect system and
use that software for
Investigation
Simple
ไพบูลย์ อมรภิญโญเกียรติ
Examine suspect
system using
external media with
verified software
Build a new system
that completely
images suspect
system
Boot suspect system
with verified floppy
CD, kernel and
tools
Use
dedicated
forensic
workstation
Rigorous
P&P LAW FIRM
113
Professional Forensics Training Center
Comprehensive Investigation
1.
2.
3.
4.
5.
6.
7.
8.
9.
Remove or image only one component at a time.
Remove the hard drive and label it. Be sure to use an anti-static or static-dissipative wristband
and mat before conducting forensic analysis.
Identify the disk type (IDE, SCSI, or other type). Log the disk capacity, cylinders, heads, and
sectors.
Image the disk by using a bit-level copy sector by sector. This will retain deleted files,
unallocated clusters, and slack space.
Make either three or four copies of the drive: one replaces the drive removed if the system is to
be returned to its owner and you don’t want to divulge that the drive has been exchanged; one is
marked, sealed, logged, and stored with the original, unmodified disk as evidence; one will be
used for file authentication; the last is for analysis.
Check the disk image to make sure there were no errors during the imaging process.
Before analyzing the suspect disk, generate a message digest for all system directories, files, disk
sectors, and partitions. MD5 and SHA are suitable and are superior to the older CRC32 or
weaker hashing algorithms. Remember that to have the files locked and to use the image, not the
original evidence. Keep a good log of the hash values.
Inventory all files on the system.
Document the system date and time.
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
114
Professional Forensics Training Center
TIP
• Search in Free Space & Slack Space
• Copying 3-4 ( Image from the targeted computer )
-One for returning the owner ( if necessary)
-One for sealed, logged and kept with Original
-One for file authentification
-One for analysis
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
115
Professional Forensics Training Center
MD 5 (Message-Digest algorithm 5)
Digesting & Hashing Programs
Original
message---plaintext
Padding
Message digest
Integrity Files
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
116
Professional Forensics Training Center
MD Hashes
The 128-bit (16-byte) MD5 hashes (also termed message digests) are typically represented as a
sequence of 32 hexadecimal digits. The following demonstrates a 43-byte ASCII input and the
corresponding MD5 hash:
MD5 ("The quick brown fox jumps over the lazy dog")
= 9e107d9d372bb6826bd81d3542a419d6
Even a small change in the message will (with overwhelming probability) result in a completely
different hash, due to the avalanche effect. For example, adding a period to the end of the sentence:
MD5("The quick brown fox jumps over the lazy dog.")
= e4d909c290d0fb1ca068ffaddf22cbd0
The hash of the zero-length string is:
MD5 ("")
= d41d8cd98f00b204e9800998ecf8427e
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
117
Professional Forensics Training Center
Encase Forensic
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
118
Professional Forensics Training Center
Countermeasures-ENCASE
“Copies of ENCASE is available on P2P
network and can cause ENCASE to
crash or valueless “
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
119
Professional Forensics Training Center
Data Retrieving
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
120
Professional Forensics Training Center
Retrieving Data
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
121
Professional Forensics Training Center
Retrieving Software
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
122
Professional Forensics Training Center
Analysis
• Check the Recycle Bin for deleted files.
• Check the web browser history files and address bar histories.
• Check the web browser cookie files. Each web browser stores cookies in
different places. Some examples are provided. Browsers not listed here
will require individual research. Netscape 7.0 for Windows stores them in a
file called cookies.txt). In Netscape 7.0 for Mac, click Netscape
Preferences Privacy & Security Cookies. Netscape for UNIX stores
them in $HOME/netscape. Internet Explorer stores cookies in the
Temporary Internet Files folder with all the other temporary Internet files.
(Each cookie is stored in a separate file with the format
“Cookie:<username>@URL,” where <username> is the user who is
logged into the Windows machine, and the URL is the address of the web
server that set the cookie. Opening each cookie file will give you the details
about that specific cookie. A handy tool for viewing Internet Explorer
cookies is IECookiesView found at www.simtel.net/pub/dl/59299.shtml.)
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
123
Professional Forensics Training Center
Analysis (continue)
• Check the Temporary Internet Files folders. Usually these are
found in the Windows directory C:\Documents and
Settings\<username>\Local Settings\Temporary Internet Files.
This location can be changed, so be sure to check where
Internet Explorer is storing those files. In Internet Explorer,
click Tools Internet Options General Settings View Files.
• Search files for suspect character strings. To conserve valuable
time, be wise in the choice of words you search for, choosing
“confidential,” “sensitive,” “sex,” or other explicit words and
phrases related to your investigation.
• Search the slack and free space for suspect character strings as
described previously.
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
124
Professional Forensics Training Center
การหาเครือข่ ายของผู้กระทาความผิด
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
125
Professional Forensics Training Center
Time Zone Converter
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
126
Professional Forensics Training Center
IP Address ปลอม
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
127
Professional Forensics Training Center
IP Address ปลอม
Return-Path: [email protected]<[email protected]>
Received: from host122.elife.co.th [203.151.233.122] by host21.nineweb.com with SMTP;
Tue, 9 Sep 2008 15:29:18 +0700
Received: from ppp-58-8-75-16.revip2.asianet.co.th ([58.8.75.16] helo=original)
by rack.itkshost.com with smtp (Exim 4.69)
(envelope-from <[email protected]>)
id 1Kcyb3-0001I5-Gr
for [email protected]; Tue, 09 Sep 2008 15:29:14 +0700
Message-ID: <17A0BE173DFB4D8784F49184D44B24DF@original>
From: "[email protected]" <[email protected]>
To: <[email protected]>
Subject: mail for test
Date: Tue, 9 Sep 2008 15:29:15 +0700
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0029_01C91290.D17758A0"
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
128
Professional Forensics Training Center
SUPER HACKER of ALL TIME
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
129
Professional Forensics Training Center
THANK YOU
ไพบูลย์ อมรภิญโญเกียรติ
P&P LAW FIRM
130