ครับผมเมตร จิตภักดีบดินทร์ เรืองรายการนะครับ episodeนี้
episode ของ security work caurary นะครับ
วันนี้จะพูดถึงเรื่องของ expoint v s venties นะครับ จริงๆแล้ว 2
คํานี้ต้องบอกว่าจริงจริงมันเป็นความต่อเนื่องกันอยู่นะครับ แต่ว่าก็คนอาจจะเข้าใจหรือว่าแปลความหมายที่อาจจะผิดพลาดไปได้นะครับ
ก็เลยเอามาหยิบยกพูดคุยกันหน่อยนะครับ อะเรามาดูความหมายตรงไปตรงมาของแต่ละอันก่อนนะครับ
อันแรก one วาไรตี้นะครับ one vality
คือตัวของจุดอ่อนหรือจุดผิดพลาดในระบบนะครับ ไม่ว่าจะเป็นตัวของระบบคอมพิวเตอร์
software หรือเน็ตเวิร์ค หรืออะไรก็แล้วแต่นะครับ
อันนี้เรียกว่า valuaity แต่ว่าถ้าเป็น expo
คือจะเป็นเรื่องของวิธีการหรือเทคนิค ที่ทําแล้วทําให้ได้มาซึ่งผลประโยชน์จากตัวของจุดอ่อน
หรือจากตัวของความผิดพลาดของระบบนั่นเองนะครับ ไม่ว่าจะเป็นเรื่องของการที่จะทําให้สามารถเข้าถึงระบบโดยที่ไม่ได้รับอนุญาตการ
exclusion code ไปยังเครื่องเป้าหมายการทําให้ตัวระบบไม่สามารถให้บริการได้ทั้งหมด
เป็นเรื่องของเอ็กซ์เพรสชั่นทั้งสิ้นนะครับ ดังนั้นเนี่ย ตัวของเอ็กซ์ปอย
แล้วก็วาไรตี้เนี่ยอย่างที่แจ้งไปนะครับ มันมีความเกี่ยวเนื่องกัน
แต่ว่ามันไม่ใช่อันเดียวกัน วาไรตี้คือตัวของช่องโหว่หรือจุดอ่อนนะครับ
แต่เอ็กซ์พลอย คือวิธีการหาผลประโยชน์จากจุดอ่อน
หรือช่องโหว่นั้นมา กกว่านะครับ ซึ่งจุดนี้แหละคือความแตกต่างนะครับ
ระหว่างตัวของวาบริตี้และเอ็กซ์ ปอยนะครับ อ่า
ถ้าเรามองเรื่องของนะครับ หรือความจําเป็นนะครับ
เอิ่มตัวของชั่วโมงมีอยู่ได้โดยที่อาจจะไม่มีตัวของเอ็กซ์ พลอยเลยก็ได้นะครับ
กักกันคือเอ็กซ์พลอยจะทําได้ก็ต่อเมื่อมันมีวาไรตี้นะครับ ดังนั้น
มันจะมองเป็น2มุม มันจะมองเป็น 2 ส่วนถ้าตราบใดที่ตัวของระบบไม่มีตัวของช่องโหว่ไม่มีตัวของจุดบกพร่องอะไรเลยเนี่ย
คนเรา ก็หาผลประโยชน์ไม่ได้ถูกไหมครับ
ดังนั้นก็ก็จะกลายเป็น expoint ไม่ได้นะครับ แต่กลับกัน
ถ้าระบบนั้นมีช่องโหว่มีจุดอ่อน แต่ถ้าคนไม่มีการ take action
ไม่มีคนในการไปหาผลประโยชน์ในจากตัวของช่องโหว่ หรือตัวของจุดเ 4 ยงนั้นเลยเนี่ย
มันก็ไม่มีคําว่า exposition มาเหมือนกัน มันไม่จําเป็น ต้องมี
export ไม่มี ไม่มีวิธีการโจมตี ไม่มีวิธีการ take mediaffit
เอาเบเนฟิตมาจากตัวของทางเครื่องเป้าหมายได้เลย หรือระบบเป้าหมายได้เลย
นั่นเองนะครับ อะ ยกตัวอย่างเพิ่มเติมอีกนิดนึงครับ
ก็จะเป็นอย่างเช่นตัวของชั่วโหว่ บัฟเฟิล ออฟโฟร์นะครับ อย่างเงี้ย
เค้าเรียกว่า เป็นช่องโหว่นะครับ แต่ถ้าสมมติเป็นการสร้างตัวของเพลย์โหลดเพื่อจะโจมตีตัวของช่องโหว่บัฟเฟอร์ออฟโฟร์นั้น
เพื่อให้ตัวของโค้ชได้อย่างที่ตัวของทางฝั่งผู้โจมตีต้องการอย่างเงี้ยเค้าจะเรียกว่าเอ็กซ์ปอยนะครับ โอเคก็ประมาณนี้ครับ
สําหรับตัวของคําศัพท์ง่ายๆ สําหรับตัวของวาไรตี้กับ expoint
นะครับ มันแตกต่างกันประมาณนี้นะครับ
ขอบคุณทุกท่านเข้ามาติดตามใหม่สําหรับวันนี้ลากันไปก่อน สวัสดีครับ