สวัสดีครับ กลับมา อีกครั้ง กับ ชิว ซิตี้ บ่าย สิบ เก้า ครับผม
สุเมธ จิต ภักดี บดินทร์ ดำเนิน รายการ นะครับ อภิสิทธิ์ นี้จะ
โสด ของ วันศุกร์ ซึ่ง ก็คือ เรื่องของ ชิว โกตี๋ นะครับ
วันนี้จะ พูดถึง เรื่องของ ประเด็น ที่กำลัง มีการ พูดคุย
กัน ก็คือ เป็น กษัตริย์ มา แว้ นะครับ ในช่วง ประมาณ วันจันทร์
นะครับ วันที่ สิบ แปด กรกฎาคม ที่ผ่านมา นะครับ ก็ มีการ พูดถึง
ประเด็น เรื่องของ กลุ่มคน ที่ถูก โจมตี โดย ใช้ ตัว ของ สปาย แวร์
ที่ ชื่อว่า เพกา ซัส นะครับ ซึ่ง จริงๆ แล้วใน ตัวของ เบ กา ซัส
ผมเคย พูดถึง ไปเมื่อ นาน มากแล้ว นะครับ ตั้งแต่ มีข่าว ช่วง ใบไม้
ตั้งแต่ ช่วง ประมาณ น่าจะ เป็นช่วง ปลายปี ที่แล้ว นะครับ
แต่ ก็ โอเค ตัว ของ ไอลอว์ เอากลับ มาพูด อีกครั้งหนึ่ง ก็จะ
พูด ให้ฟัง กันอีก ครั้งนึง นะครับ ตัวของ เบ กา ษา นะครับ
เป็น สปาย แวร์ ที่มี คอล เลก ซิตี สูง นะครับ มีความ ซับซ้อน
สูง แล้วก็ เอ่อ ถูก ใช้ ใน หน่วยงาน ภาครัฐ หลายๆ ที่ นะครับ
ที่เป็น ลักษณะ ของ คอมมิวนิสต์ นะครับ โจมตี ใน กลุ่มคน ที่เป็น
ถือว่า เป็นความ มั่นคง ทาง ประเทศ ของเขา อ่ะนะ ครับ โดย
ผลิต ตัวของ เอกสาร ผลิต โดย ตัว ห้อย โซ่ กรุ๊ป นะครับ ซึ่งเป็น
บริษัท ที่อยู่ ภายใต้ ความมั่นคง ไซเบอร์ สัญชาติ อิสราเอล นะครับ
โดย บริษัท ดังกล่าว เนี่ย ก็จะ มีการ คาย ตัวของ ผลิตภัณฑ์
ให้กับ หน่วยงาน ของ ภาครัฐ ต่างๆ ทั่วโลก นะครับ แต่ว่า ในเรื่อง
ของ ตัว เออ ประสาท เนี่ย ครับ เวลา ที่จะ ขาย ให้กับ ที่ใด
ที่นึง หน่วยงาน ของ ภาครัฐ ที่ ได้ที่ หนึ่ง เนี่ย ตัวของ
ทางบ้าน ไทย อิสราเอล นะครับ ต้อง อนุมัติ เสียก่อน นะครับ
ไม่ใช่ว่า บริษัท อยากจะ ขาย ก็ ขาย ได้นะ ครับ ซึ่ง เมื่อ
อุปกรณ์ ได้ถูก เจาะ สำเร็จ แล้วครับ เอกสาร เนี่ย จะเปลี่ยน
ตัว ของ โทรศัพท์ นั้น ให้กลายเป็น เครื่องมือ สอดแนม
นะครับ ซึ่ง ก็จะ มีทั้ง เรื่องของ การดึง ข้อมูล จาก
ภายใน เครื่อง และก็ รวมถึง การอัด เหล็ก ข้อ ต่างๆ ที่เ
กิดขึ้น หลังจาก นั้นด้วย มันเป็น เรื่องของ การขอ ไม่ว่า จะ เป็น
เรื่อง ของ ตั้ว เอสเอ็มเอส ต่างๆ ก็จะ ถูก เหล็ก ข้อ และ ส่ง กลับ
ไปที่ ตัว บริษัทแม่ เสมอ นะครับ ซึ่ง การ เข้าถึง เนี่ย ด้วย
ความที่ ลักษณะ ของการ โจมตี ของ ทางการ เกษตร เนี่ย ปกติ มักจะ
โจมตี แล้ว ได้ สิทธิ์ เพียร สุด สูง นะครับ ดังนั้ นเนี่ย ทำให้
ตัวของ เบ ซัด มา แวร์ เอง เนี่ย สามารถ ที่จะ เข้าถึง ตัวของ
ข้อมูล ที่สำคัญ ภายใน เครื่อง ได้ และก็ รวมถึง การ เข้าถึง ตัว
รูปภาพ วิดีโอ ข้อความ นะครับ บันทึก การโทรศัพท์ และก็ อื่นๆ
นะครับ รวมถึง ยังสามารถ เปิด กล่อง และก็ อย่าง ที่บอก ครับ
สามารถ ที่จะ เปิด ไมโครโฟน แล้วก็ ทำการ อัดเสียง ของ
เจ้าของ เครื่อง ได้ด้วย นะครับ โดย ช่องโหว่ ที่ เป็น กษัตริย์
มักจะ ใช้งาน นะครับ จะเป็น ช่องโหว่ ที่ เป็น ลักษณะ ของ
ซีโร่ เดย์ คือ น ขนาด นั้น เอง เนี่ย จะยัง ไม่มีแผน อะไร ออกมา
นะครับ ซึ่ง ช่องโหว่ ที่ มี การ พูด ถึง ใน สาม ในช่วง ปี สอง พัน
สิบ หก นะครับ จะมี สาม ตัว ก็คือ เรื่องของ อี โปรโมชั่น ลี่ อิน
เคอร์ เนล นะครับ สอง คือ เออ แมรี่ คอร์รัปชั่น นะครับ แล้วก็
สาม ที่ สาม คือ ตัว ของ แมรี่ คอร์รัปชั่น อิน เว็บ คิด นะครับ
ซึ่ง จะมี ซี่ หวี สอง ศูนย์ หนึ่ง หก สี่ หก ห้า กับ สี่ สอง
ศูนย์ หนึ่ง หก สี่ หก ห้า หก ซึ่งเป็น เรื่องของ ตัว เมมโมรี่
คอร์รัปชั่น ใน เคอร์ เนล กับอี โปรโมชั่น ลีก ใน เคอร์ เนล เนี่ย
ที่ ถูก ใช้ ในลักษณะ ของการ เป็น ซีโร่ คลิก เลย นะ คือ
หมายความว่า ยูสเซอร์ ทำ การ ถูก โจมตี โดย ที่ ตัวเอง ไม่ รู้ตัว
นะครับ ซึ่งการ โจมตี ดังกล่าว เนี่ย มักจะ มา จาก การ ส่ง ไฟล์
ผ่าน ตัวของ ไอ เมสเสจ ไป ให้กับ ตัวของ ทางเข้า แอนด์ นะครับ
โดยที่ เมื่อ ตัวของ แอร์เมส ได้รับ โดด มันจะ มีการ ตรวจสอบ
คอนเทนต์ ภายใน ตัว อาจ ไม่ เสร็จ นั้นๆ ซึ่ง ไอ้ ตรง จุดนี้ แหละ
ที่จะ เข้า ใช้ ใน การ โจมตี ตัวของ ทาง เครื่อง ของ เหยื่อ
นะครับ อีก ชั่วโมง นึง ที่ถูก ใช้ ในการ โจมตี เช่นเดียวกัน
นะครับ ก็คือ สี่ สอง ศูนย์ หนึ่ง หก สี่ หก ห้า เจ็ด นะครับ เป็น
เบอร์รี่ คอร์รัปชั่น อิล เวส คิส นะครับ หมายความ ว่าช่อง โหว่
เนี่ย ตัวของ ทาง เอช เอ หรือ แม้กระทั่ง เป็น หน่วยงาน ภาครัฐ
ใดๆ ก็แล้วแต่ เนี่ย มีการ ส่งตัว ลิ้ง ไปกับ ตัว ของ ยูสเซอร์
เนี่ย เมื่อ ยูสเซอร์ เกิด คลิก ลิงค์ ตัวของ ซาฟารี เว็บ คิด
ที่อยู่ ภายใน เครื่อง ของ เหยื่อ เนี่ย ก็จะ ถูก โจมตี นะครับ ซึ่ง
ใน จุดนี้ ก็จะ เป็น กลายเป็น จุดที่ แอกเกอร์ หรือ ก็คือ ตัว
หน่วยงาน ภาครัฐ เนี่ย สามารถ เข้าถึง ตัวเครื่อง ได้ นั่นเอง
นะครับ อีก ช่องโหว่ หนึ่ง นะครับ ที่ มีการ พูดถึง กันใน ช่วง
ประมาณ ปลาย ปี สองพัน ยี่สิบ เอ็ด นะครับ ก็คือ ตัวของ ฟอร์ด
เอนด์ ที่ นะครับ ก็เป็น ช่องโหว่ อีก ช่องโหว่ หนึ่ง ที่ถูก ใช้
ในการ โจมตี เช่นเดียวกัน นะครับ ซึ่ง ใน ช่วง โหว่ ตรง ส่วนนี้
เนี่ย จะเป็น การโจมตี ผ่าน ไอ เมสเสจ โดย ที่ ส่ง เป็น ลักษณะ
ของ กิ๊ฟ ไฟล์ ไปให้ ซึ่ง ไอ ตัว ของ กิฟฟารีน เนี่ย มันมี การ
ฝั่ง ตัวเอก ปอย อยู่ ที่ทำให้ ตัวของ เหยื่อ เนี่ย เมื่อ มีการ
เอ่อ เปิด ตัวของ ไอ เมสเสจ เอเบิล ไอเอสไหว เนี่ย มันจะ
ทำการ เลน เดอร์ ตัวของ จี เอฟ โดย อัตโนมัติ ซึ่ง พ่อ การ
เรนเดอร์ ตรง ส่วน นี้ใน อัตโนมัติ มันดัน ไป ทริค เกอร์
ตัว ของ ช่องโหว่ เอ็กซ์ พี เอฟ ซึ่ง เป็นตัว เรนเดอร์ ริ่ง
ของทาง ไอ เมสเสจ นะครับ พอมัน เป็น ถึง อย่าง นี้แล้ว เนี่ย มัน
กลาย เป็นว่า ตัว ของ ยูสเซอร์ เนี่ย เอ่อ เมื่อ ได้รับ ฝ่าย
กิ๊ฟ เนี่ย ก็จะ ทำให้ กลายเป็น ถูก โจมตี โดย อนุมัติ แล้ว ถูก
ยึด เครื่อง ไปโดย อัตโนมัติ นะครับ ซึ่ง ช่วงนี้ เนี่ย ถูก
แก้ไข ในช่วง ประมาณ กันยายน ปี สอง พัน ยี่ สิบ เอ็ด นะครับ ใน
ไอโอเอส สิบ สี่ จุด แปด โดยที่ ช่องโหว่ เนี่ย จะเป็น ซีอี สอง
ศูนย์ สอง หนึ่ง สาม ศูนย์ แปด หก ศูนย์ นะครับ ซึ่ง ไม่ เคย พูดถึง
ไปแล้ว ก่อนหน้านี้ นะครับ ในช่วง ประมาณ ปลายปี ที่ผ่านมา นะครับ
ดังนั้น อย่าง ที่เห็น นะครับ ว่า เวลา การ โจมตี ของ ฝั่ง เอสโซ่
หรือ ก็คือ หน่วยงาน ภาครัฐ ที่ ซื้อ ข้อมูล จากทาง เอสโซ่ ไป
เนี่ย หรือ ตัวแอพพลิเคชั่น พีทีที เอาไป เนี่ย จริง จริงแล้ว
เนี่ย ตั้งแต่ ปี สอง สิบ หก เนี่ย เริ่ม เริ่ม ถูก ใช้ ใน การ
โจมตี แล้ว นะ ซึ่งการ โจมตี ดังกล่าว เนี่ย ก็จะ เป็นการ
โจมตี ผ่าน ลักษณะ ของ สเปน สเปียร์ ฟิช ชิ่ง แทค นะครับ ซึ่ง
ก็คือ การส่ง เบล เทค เมสเสจ หรือ อีเมล แล้ว แนบ ลิงค์ อันตราย
ไปให้ หลังจากนั้น เสร็จ ถ้า สมมุติ มี การกด ก็จะ กลายเป็น
ตัวของ เหยื่อ ถูก ติดตั้ง ตัว มา แว้ เข้าไป เครื่อง เอง นะครับ
หรือ แบบ นี้ คือ วัน วัน คลิก เคเบิ้ล เลยครับ ก็คือ ลักษณะ ของ
ตัว ของ ยูสเซอร์ เอง เนี่ย ไม่ต้อง รู้อะไร ทั้งสิ้น คือ
ขอแค่ ตัวของ ผู้โจมตี เรียน รู้ว่า ตัวของ เบอร์ ของ เหยื่อ
นี่คือ อะไร ก็แค่ ส่ง ไปนะ ครับ ซึ่ง อัน เนี้ย ทำให้ เหยื่อ ถูก
โจมตี โดย ไม่รู้ ตัวเลย นะครับ ในปี สองพัน สิบ เก้า มี อีก อีก
ส่วนหนึ่ง ที่เป็น สัตว์ ใช้ ในการ โจมตี เนี่ย ก็คือ เมสเสจ
ที่ ส่ง ผ่าน วอท แอพ นะครับ ในตัว วอท แอพ เนี่ย ดัน มี
ช่องโหว่ ที่ทำให้ ลักษณะ ของ เกิด ซีโร่ คลิก ได้นะ ครับ คือ
ตัว ยูสเซอร์ เอง เนี่ย เอ่อ ได้รับ ตัวของ มัลแวร์ ผ่าน ตัวอา
เมสเสจ ของตัววะ แซ่บ นะครับ ซึ่ง กลายเป็น ว่า ถ้า สมมุติ ว่า
เหยื่อ ติดตั้ง ว่า แซ่บ ไว้แล้ว ตัวของ ทาง แอกเกอร์ รู้ ก็ทำ
การส่ง ตัว ไม่ เสร็จไป แล้วก็ ทำการ ติดตั้ง ตัวของ เบ สมา แว
โดยทันที ได้ นั่นเอง นะครับ เช่นเดียวกัน ในปี สองพัน สิบ
เก้า สอง พัน ยี่ สิบ และ สอง พัน ยี่ สิบ เอ็ด ตัว ของทาง เอส
กรุ๊ป ก็ หาทาง ในการ โจมตี ลักษณะ ของ ซีโร่ คลิก แอพ แท็ก
ได้ เช่นเดียวกัน นะครับ ดังนั้น เนี้ย มันทำให้ กลายเป็น เหยื่อ
หลายคน ตกเป็น ตกเป็น เหยื่อ ตกเป็น การ ถูก ควบคุม โดย ที่ตัว
เขาเอง ไม่รู้ ตัวเลย เยอะแยะ นะครับ ซึ่ง ผู้ที่ ตกเป็น เหยื่อ
นะครับ มีทั้ง เรื่องของ นัก ปกป้อง สิทธิ นะครับ นัด กิจการ
ทางการเมือง สื่อมวลชน และ ทนายความ เป็นต้น นะครับ ใน เดือน
พฤศจิกายน สองพัน ห้าร้อย หกสิบ สี่ นะครับ นัก กิจกรรม จำนวน
หนึ่ง ที่ใช้ ไอโฟน ได้ รับ คำ เตือน จาก ทาง แอปเปิล นะครับ ว่า
โทรศัพท์ ผม ก็ อาจจะ ตกเป็น เป้าหมาย การเจาะ ระบบ ที่ได้รับ
การสนับสนุน โดย ภาครัฐ นะครับ การศึกษา ของ ทาง ไอลอว์ ดิจิตอล
ลีส แล้วก็ ซิติเซน แล็บ นะครับ แห่ง มั้ง สคูล ออฟ โกลด์ บอล แอฟ
แฟร์ แอนด์ เบรค โพลี สี่ นะฮะ ผ่าน ไป โตรอนโต ใน แคนาดา ซึ่ง
ยัง มีการ รีเสิร์ช อยู่ เรื่อยๆ นะ พบว่า มี โทรศัพท์ ของ บุคคล
อย่างน้อย สาม สิบ คน ถูก เจาะ ระบบ ได้ สำเร็จ ใน ช่วง ประมาณ
สองพัน ห้าร้อย หกสิบ สาม ถึง สองพัน ห้าร้อย หกสิบ สี่ นะครับ
ซึ่งเป็น ช่วงที่ กระแส การชุมนุม เรียกร้อง ประชาธิปไตย ทั่วประเทศ
ของ ประเทศไทย กำลัง ขึ้น สูง นะครับ แม้ว่า ทาง หลัก เออร์ ของ
นิติวิทยา เนี่ย ที่ รวบรวม มาเนี่ย ยังไม่ สามารถ ระบุ
เจาะจง ได้ว่า บุคคล หรือ หน่วยงาน ใด เป็นผู้ ใช้ ศัพท์
แร่ สปาย แวร์ นี้ เจาะ ระบบ นะครับ แต่ หลักฐาน แวดล้อม ก็พอ
สรุป ได้ว่า รัฐบาลไทย เป็นผู้ ได้รับ ประโยชน์ สูงสุด จาก
การใช้ สปาย แวร์ เป็น สัตว์ เจาะ ระบบเครือข่าย ครั้งนี้ นะครับ
ซึ่ง รัฐบาล ก็ มี การ พยายาม ที่จะ ควบคุม สถานการณ์ ใน
วิธีการ ต่างๆ อยู่แล้ว ทั้ง การ ดำเนินคดี การ ส่ง เจ้าหน้าที่
ไปติดตาม ที่บ้าน และการ ขึ้น บัญชี ติดตาม เฝ้าระวัง นะ ครับ
แหม่ รายงาน ของทาง ซิติเซน แล็บ จะ ไม่ ระบุ ว่า หน่วยงาน ใด ของ
ภาค รัฐบาลไทย จะเป็น ผู้รับผิดชอบ ใน ปฏิบัติการ เจาะ
ระบบ ครั้งนี้ นะครับ แต่ก็ เป็นที่ ยืนยัน แล้วว่า นัก
เคลื่อนไหว ทาง การเมือง ของ ไทย นะครับ ถูก โจมตี เพื่อ สอดส่อง
อย่างแน่นอน นะครับ ดังนั้น เนี้ย ก็ ต้องดู กันต่อ ไปว่า เออ เออ
หลังจาก ที่ มี การ เปิดเผย ตัวของ เอกสาร แบบนี้ แล้ว เหล่า
นี้แล้ว นะครับ จะยังคง มีการ ถูก โจมตี ของ ผู้ที่ เคลื่อนไหว ทาง
การเมือง อีก หรือไม่ นะครับ โดย ส่วนตัว ผม อ่าน ตัวของ เอกสาร
ของทาง ไอ้ รอ แล้วนะ ครับ ก็ รู้สึกว่า น่าสนใจ ในหลาย ส่วน
นะครับ ทั้ง เรื่อง ของเวลา ระยะเวลา ราม การโจมตี แล้วก็
รวมถึง การ เวลา ที่ถูก โจมตี ด้วย ก็ น่าสนใจ เช่นเดียวกัน
นะครับ ทั้งนี้ นะครับ หาก ใคร ที่ สนใจ ในเรื่อง ของ ตัว เอกสาร
เออร์ แนะนำ ให้ เข้าไปที่ ตัวของ ฟรี ดอท ไอลอว์ ดอท โออาร์ ดอท
ทีเอช นะครับ จะมี เรื่องของ รีพอร์ต ที่ว่า รีพอร์ต เป็น
สัตว์ อยู่ นะครับ ซึ่งเป็น ข้อมูล ที่สำคัญ และ ผม รู้สึกว่า
เออ เป็น ความรู้ ที่ดี เอ่อ สำหรับ ใคร หลายๆ คน นะครับ จะให้
เห็นภาพ เห็น อย่าง ชัดเจนว่า การโจมตี ไซเบอร์ ถูก ใช้
ในลักษณะ ของ การเมือง ได้ อย่างไร นะครับ ซึ่ง แน่นอน
อย่างที่ ผม ย้ำ ครับ แนะนำให้ เข้า ไปอ่าน เอกสาร เพราะ ว่ามัน
ละเอียด มัน เยอะ มากเลย ทั้ง เรื่องของ เชิง การ หลักฐาน ของ
สิ่งที่ เกิดขึ้น แล้วก็ รวมถึง วันเวลา ที่เกิด โจมตี ด้วย
เช่นเดียวกัน นะครับ โอเค วันนี้ ฝากไว้ เท่านี้ ครับ ขอบคุณ ทุกๆ
ท่านที่ เข้ามา ติดตาม และ ผลกำไร สำหรับ วันนี้ ลา กันไป ก่อน
สวัสดีครับ