สวัสดีครับ กลับมา อีกครั้ง กับ ชิลๆ ซิตี้ บาย เซก กล่าว ครับผม
สุเมธ จิต ภักดี บดินทร์ ดำเนิน รายการ นะครับ แอดมิน โซน นี้จะ
ไปโสด ของ วันศุกร์ ซึ่ง ก็คือ เรื่องของ ชิลๆ สกิล ตี้ ไนท์คลับ
วันนี้จะ พูดถึง เรื่องของ ช่องโหว่ ที่ เจอ ในตัว วันละ ทร
ครับ คือ ในช่วง ประมาณ วันที่ ยี่ สิบ หก เมษายน ที่ผ่านมา
นะครับ ทาง ทีมงาน ของ ไส้ สอด นะครับ ได้มีการ เปิดเผย บล็อก
เกี่ยว กับเรื่อง ของการ โจมตี ไปที่ ตัวของ วัดโสธร นะครับ ซึ่ง
ก็คือ เป็น แพลตฟอร์ม สำหรับ ในการ สแกน ตัวของ อาร์ม ไฟล์ ว่า
ไฟล์ นั้น มี ถูก พิเศษ โดย แอน ตี้ ไวรัส อะไร ไม่ แนบ และก็ คอม
มูนิตี้ ให้ ความเห็น ยังไงบ้าง กับ ตัวของ แอน ติ ว่า ตัวนี้
หรือว่า ฝ่าย ตัวนี้ นะครับ ซึ่ง ในที่นี้ ผม มองว่า ตัวของ
การโจมตี การ ทำรี เสิร์ช ครั้งนี้ เนี่ย มัน มัน ค่อนข้าง
น่าสนใจ ก็เลย เอามา เล่า สู่กัน ฟัง ซึ่ง ก็ เทคนิค จริงที่
การโจมตี ไปที่ ตัวของ ไวรัส โททอล นะครับ คือ เขา โจมตี ผ่าน
การ อัพโหลด ไฟล์ นี่แหละ ครับ แต่ว่า การ อัพโหลด ไฟล์ ที่ว่า
เนี่ย จะ เป็น การสร้าง คอนเทนต์ ไฟล์ ที่ เป็น ฝ่าย ดี เจ๊ วู
ดีเจ วู คือ ฝ่าย ที่เป็น เหมือนกับ เมตา ของ วิดีโอ นะครับ
ซึ่ง เมตตา ตา คืออะไร อัตตา คือ ข้อมูล ของฝ่าย ที่เป็น
อินฟอร์เมชั่น ปีก แยก ย่อย ของ ของ ตัว ไฟล์ นั้นๆ
ยกตัวอย่างเช่น นะครับ ไฟล์ นั้นถูก สร้าง โดย ใคร ฝ่าย นั้น
ถูก สร้าง โดย แอปพลิเคชั่น ตัว ไหน ฝ่าย นั้น มี ขนาด เท่าไหร่
ฝ่าย นั้น มี ความ ละเอียด เท่าไหร่ อะไร พวกนี้ นะครับ
นี่คือ เรื่องของ ไม่ ตัด ตา ทั้งสิ้น ที่มีการ เล่า สามารถ
ระบุ ได้ ในตัว ของ ฝ่าย นะครับ ซึ่ง ในตัว ของ การระบุ เหล่า
นั้นเนี่ย มัน ก็มี เครื่องมือ ตัวหนึ่ง ที่ ช่วย ในการ เขียน
และอ่าน ตัวของ ฝ่าย นั่นก็คือ อีเอ็กซ์ เอส ทูล นะครับ อี เอ็ก
ไอ เอฟ ทู นะครับ ซึ่ง ในตัว ของ เอฟ ทู เนีย เป็นตัว ที่ใช้ ในการ
อ่าน ตัวของ ดาต้า เหล่านั้น นะครับ และก็ รวมถึง การช่วย
เขียน ตัวของ มาตรการ เหล่า นั้นด้วย นะครับ ทีนี้ ในส่วน
ของการ โจมตี ครั้งนี้ เนี่ย ก็อย่าง ที่บอก ครับ เข้า โจมตี
ผ่าน ดี เจ วู โดยที่ ตัวของ เอช ทู เนีย มี ช่องโหว่ เกี่ยวกับ
การอ่าน ตัวของ ไม่ ต่อต้า ของ ฝ่าย ดีเจ วู นะครับ ซึ่งเป็น
ซีอี สอง ศูนย์ สอง หนึ่ง สอง สอง สอง ศูนย์ สี่ นะครับ กระทบ ในตัว
ของ อี เอ็ก ไอ เอฟ เวอร์ชั่น เจ็ด จุด สี่ สี่ จนถึง เวอร์ชั่น
สิบ สอง จุด สอง สาม นะครับ ทาง ใส่ ซอส แอป ก็ได้ หลัง ทำ สร้าง
ตัวของ เมาส์ ฝ่าย คือ ฝ่าย ที่เป็น เมา เชียร์ ฝ่าย นะครับ
ที่มี การโจมตี ของ สวี สอง ศูนย์ สอง หนึ่ง สอง สอง สอง ศูนย์ สี่
นะครับ แล้วก็ อัพโหลด ขึ้น ตัวของ ทั้งวัน สส นะครับ ก็
ปรากฏว่า นะครับ ตัวของ ทาง ไซ ส ได้รับ ตัวของ คอนเนคชั่น แบก
กลับมา นะครับ นั่น หมายความว่า ตัว ของ เซิฟเวอร์ ที่ ตัวของ
บริษัท ทัน ให้บริการ อยู่เนี่ย หรือ ใช้ ในการ ตรวจสอบ ตัวของ
ฝ่าย ที่มีการ อัพโหลด ขึ้นไป เนี่ย ดัน มี ช่องโหว่ จริงๆ
นะครับ เเล้วก็ ทำให้ เขา สามารถ เข้าถึง เครื่อง ข้างใน ได้
นะครับ ซึ่ง เครื่อง ข้างใน ที่ว่า เนี่ย มันก็ เป็น เครื่อง
ตัวของ ทาง กูเกิล นะครับ เพราะว่า เวลา สะท้อน เป็น ของกู
เกิล ถูก ซื้อ จาก ถูก ซื้อ โดย กูเกิล ไปเมื่อ หลายปีก่อน นะครับ
หลังจากที่ เข้าไป ได้แล้ว แล้ว ก็ ปรากฏ ว่าเขา สามารถ เข้า
เครื่อง ข้างใน อีก ประมาณ ห้า สิบ เครื่อง ได้ ด้วย สิทธิ์
ที่มี สิทธิ สูง นะครับ น่าจะเป็น ศิษย์ รู้ หรือว่า สิทธิ์ เป็น
แอดมิน เลยทีเดียว นะครับ โดยภายใน นะครับ ที่มีการ ตรวจพบ
นะครับ ก็ จะมี ตัวของ ไม่ เซน เซอ เวอร์ คุณ เต้ เซิร์ฟเวอร์
ออราเคิล เดอะ เบส เห็น ผี เห็น ผี เอส แอพพลิเคชั่น เมทริกซ์
แอพพลิเคชั่น สีเขียว เช่น แอพลิเคชั่น และ อื่นๆ นะครับ เอา
ดังนั้น เนี้ย กับสิ่ง ที่ตัว ของ การ โจมตี นั้น เกิดขึ้น เนี่ย
มัน กลาย เป็นว่า กัด อัพโหลด นี้ มัน สามารถ ทำ และ โมเมนต์ ไป
ข้าง ใน องค์กร ได้ด้วย เข้าถึง ตัวของ เซิร์ฟเวอร์ ที่อยู่ ภายใน
ได้ด้วย นะครับ อันนี้ ก็เป็น ส่วนที่ ทำให้เกิด ความ คิดที่
ค่อน ของ ตัว ระบบ ได้นะ ครับ เพียง แค่ การ อัพโหลด ไฟล์
แค่ครั้ง เดียว เท่านั้น นะครับ ทาง ทีมงาน ของ ใส่ ซอส นะครับ
ได้ แจ้ง ทาง กูเกิล แล้ว นับตั้งแต่ วันที่ สามสิบ เดือน
สี่ ปี สองพัน ยี่สิบ เอ็ด นะครับ ละก็ ทาง กูเกิล เนี่ย ก็ได้
มีการ อินเทอร์แอค หรือ ก็จะ ช่วย เข้ามา ตรวจสอบ ในส่วนนี้ เนี่ย
ประมาณ และก็ มีการ พูด คุยกับ มา วันที่ สิบ เก้า เดือน ห้า นะครับ
ก็ ประมาณ สัก เล่ คือ ประมาณ สิบ เก้า วัน โดยประมาณ นะครับ
เสร็จแล้ว ก็ ทำ การปิด รีพอร์ต นะครับ ประมาณ ช่วงเดือน หก อ
ขออภัย วันที่ สี่ เดือน หก นะครับ แล้ว จากนั้น เสร็จ ก็
ทำการ แก้ไข ทั้งหมด เรียบร้อย เนี่ย เป็น ประมาณ วันที่ สิบสาม
เดือน หนึ่ง ปี สอง ยี่ สิบ สอง สิบ แจง ปชช แปด ปี สองพัน
สิบเอ็ด แต่ แก้ไข ทั้งหมด เพิ่ง เสร็จสิ้น เมื่อ วันที่ สิบสาม
เดือน นึง ที่ผ่านมา นะครับ ทาง ใส่ ซ้อม ไม่ได้มี การระบุ นะครับ
ว่าเขา ได้ เงินรางวัล ไป เท่าไหร่ นะครับ แต่ว่า ก็ แน่นอน
คือ ไป อยู่ ใน ห้อ ออฟ เฟม ของทาง กูเกิล เรียบร้อยแล้ว
นะครับ ทั้งนี้ นะครับ หาก ใครที่ อยากลองเล่น ตัวของ สวี สอง ศูนย์
ศูนย์ หนึ่ง สอง สอง ศูนย์ สี่ นะครับ ทาง ผม เอง ได้ เอา ขึ้น
ตัว ระบบ ของ โจเซฟ ในการ ได้ เรียบร้อยแล้ว นะครับ หาก ใครสนใจ
ก็ลอง เข้า ไปเล่น ดูนะ ครับ และก็ ฝาก กันอีก นิดนึง ครับ ถ้า
สมมุติ ว่า บริษัท ไหน นะครับ ที่ ต้องการ ซอฟต์แวร์ เรื่องของ
การพัฒนา บุคลากร ทางด้าน เรื่องของ ไซเบอร์ ซิตี้ นะครับ
สามารถ ติดต่อ มาที่ เซกา ได้นะ ครับ เพราะ ว่าเรา มี ระบบ ที่
การ เทรค กิ้ง ก็ ระบบ ที่เป็น การเรียนรู้ ของ ตัว ผู้เรียน
และก็ เรื่องของ ตัว โจทย์ ที่เรา อัพเดท ตลอดเวลา เลย นะครับ ก็
ประมาณนี้ นะครับ สำหรับ เอ็มวี โซนี่ ขอบคุณ ทุกท่า นที่ เมตตา
ระบบ กัน ใหม่ สำหรับ วันนี้ ลา กันไป ก่อน สวัสดีครับ