น สวัสดีครับ กลับมา อีกครั้ง กับ ชิวิต โกตี๋ บราซิล เพกา ครับผม
โดย ไม่ให้ จิต ภักดี บดินทร์ เมือง รายการ นะครับ ตอนนี้ เป็น
โสด ของ วันเสาร์ ซึ่ง คือ เรื่องของ ฟรานซิส เด นะครับ
วันนี้จะ พูดถึง เรื่องของ พลาด ภาค อัพเดท สถานการณ์ นะครับ คือ
ในช่วง ตั้งแต่ เดือนสิงหาคม ที่ผ่าน มาเนี่ย จริงๆ แล้ว ภาพ
มีการ ประกาศ ไปแล้ว ว่า โอเค ตัวของ ทาง ระบบ ถูก แฮก นะครับ
และก็ ตัว ของผู้ โจมตี นั้น เอง เนี่ย ก็ได้ เข้าถึง ตัว ซอร์ส
โค้ด ของ ตัว ลาด พาด แล้ว ก็มี ข้อมูล บาง ส่วนที่ อีก ชั้น ด้วย
ซ้ำ มันคือ ตัว ของทาง ผู้โจมตี เอง เนี่ย ก็มี การใช้ ข้อมูล
ที่ได้มา นั้น พยายาม ที่จะ โจมตี คนที่ เป็นเอ็น จิ เนียร์ ภายใน
องค์กร เพิ่มเติม ต่างหาก นะครับ ซึ่ง แน่นอน มันก็ จะมี เรื่อง
ของการ อัพเดท มา เรื่อยๆ ตั้งแต่ ช่วงเดือน ที่แล้ว ก็คือ
ช่วงเดือน พฤศจิกา จนกระทั่ง ถึง ปัจจุบัน นะครับ ล่าสุด นะครับ
ก็มี การ อัพเดท ในช่วง ประมาณ วันที่ ยี่ สิบสาม ธันวาคม นะครับ
แล้ว ท่าน ใด มี การ อัพเดท ข้อมูล รั่ว นะครับ จาก ตัว
ของเขา ต่อ เรตติ้ง ตอนแรก เป็น ข้อมูล สำรอง ทั้งระบบ นะครับ โดย
เหตุการณ์ ที่ เกี่ยวกับ ตัวของ เหตุการณ์ อย่างที่ เกริ่น ไปก่อน
หน้านี้ นะครับ เพราะ คนร้าย ใช้ ข้อมูล ที่ ได้ ไป ครั้งนั้น
เข้าไป ระบบ สตอ เ รจ ที่ หนึ่ง นะครับ ข้อมูล สำรอง ที่ว่า เนี่ย
ทำให้คน ร้ายได้ ข้อมูล เป็นจำนวนมาก ไม่ว่าจะเป็น
เรื่องของ ข้อมูล ที่ เป็น ข้อมูล ลูกค้า นะครับ ก ชื่อ บริษัท ชื่อ
ผู้ใช้งาน ที่อยู่ เรียก เก็บเงิน อีเมล์ หมายเลข โทรศัพท์ หมายเลข
ไอพี ที่เข้า ใช้งาน นะครับ รวมถึง ตัว ท่าน ข้อมูล ที่ถูก
เข้ารหัส ไว้ ของ ตัว ลูกค้า เอง นะครับ ยกเว้น ข้อมูล บัตรเครดิต
นะครับ คือ ตัว ของทาง อย่าง ที่บอก ครับ ตัว ของ ทาง ลาด
พร้าว มีการ บอก ชัดเจนว่า ข้อมูลที่ ตัว ของ แฮกเกอร์ ได้ไป
นะครับ ก็มี พาร์ท หนึ่ง คือ เรื่องของ ตัว รหัส ที่ถูก
เข้ารหัส ไว้ น่ะครับ การเข้า รหัส ของ ตัว ลาดพร้าว นะครับ ใช้
เป็น ลักษณะ ของ ตัว เอ เอช สอง ห้า หก โดยใช้ มาสเตอร์ คีย์
มาสเตอร์ พาส ของ ตัว ยู เซอร์ นะครับ ในการทำ ดังนั้น เนี้ย
ในส่วนของ ตัว พาสเวิร์ด ที่ถูก เข้ารหัส แล้ว ได้ไป เนี่ย
ก็ทำให้ ตัวของ แอ็กเกอร์ ไม่สามารถ ที่จะ ดู ได้ แม้ว่า
เขา จะมี ตัว คีย์ ใดๆ ก็แล้วแต่ ของ ทาง ลาด พลาด เอง ก็ตาม เพราะ
โดยปกติแล้ว ตัวของ การถอด รหัส นั้น จะใช้ ลาด ปรับ ตัวของ
มาสเตอร์ คีย์ ที่ ยูสเซอร์ รู้เท่า นั้น ก็คือ มาสเตอร์ พาส
เวิด นะครับ ดำ ให้ ไม่ว่าจะ ได้ ยังไงก็ แล้วแต่ ข้อมูลที่ ได้ไป
ยังไงก็ แล้วแต่ ก็จะ ไม่สามารถ ถอด ได้นะ ครับ แต่ก็ อีกแหละ
อย่าง เช่นเดียว กันครับ ด้วย ความที่ ตัว ของรัฐ พลาด เอง
เนี่ย บอกเลย ชัดเจนว่า ตัวของ พาสเวิร์ด ที่ถูก เข้ารหัส นั้น
จ๊ะ ถูก เข้ารหัส ได้ โดยใช้ ตัว ของ มาสเตอร์ พาส เวิด ดั้งนั้น
เนี่ย ถ้า สมมติ ว่า ตัวของ มาสเตอร์ เวิร์ธ ของ ตัว อยู่ เอง
นั้น มีการ ตั้ง รหัสผ่าน ไม่ ปลอดภัย ก็คือ แบบ เดา ได้ง่าย ก็
อาจจะ ทำให้ ถูก บูธฟอร์ด ก็คือ สามารถ เข้าถึง ตัวของ พาสเวิร์ด
ได้ ทั้งหมด นั่นเอง นะครับ อันนี้ เป็น ประเด็น สำคัญ แรก
นะครับ ซึ่ง แน่นอนว่า ในตัว ของ ทางรัฐ เองก็ มีการ ระบุ
เพิ่มเติม นะครับ ว่า เอ่อ ระบุ ไว้ ตั้งแต่ ในช่วง ปี สองพัน สิบ
แปด เวลา ผ่าน เนี่ย จะมีการ บังคับ ให้ตัว ยูสเซอร์ นั้น
ดำเนิน การตั้ง รหัส ให้ ยาวถึง สิบ สอง ต่อ สอง และ กุญแจ ยัง
สร้าง พีเอส สอง ล้าน แชท แบบ ร้อย รอบ นะครับ ทำให้ การยิง
รหัสผ่าน ทำได้ ยากมาก ขึ้น นะครับ แต่หาก ผู้ใช้งาน เป็น ใช้
บัญชี เดิม ที่ตั้ง สไตรค์ สั้น หรือ ใช้ มาสเตอร์ พาสเวิร์ด ซ้ำ
กับบ ริการ อื่นๆ ก็ควร จะเปลี่ยน รหัสผ่าน ทั้งหมด เพราะว่า มันยัง
ถูก มันจะ สามารถ ถูก เดา ได้นะ ครับ จาก เรื่อง ของ ตัว เอง จาก
ช่องทาง อื่น ใดก็ แล้วแต่ ซึ่ง ใน จุดนี้ มันอาจ จะทำให้ ตัวของ
แอค เกอร์ แฮกเกอร์ สามารถ ที่จะ เดา รหัสผ่าน ได้ง่าย นั่นเอง
นะครับ ทีนี้ เรา มาดู ประเด็น ความผิดพลาด ที่เกิด ขึ้นกับ ตัว
ของ รัฐ ภาคย์ คือ เรื่องของ ที่ ตัวของ เราเอง นั้น มีการ ข้อมูล
หลุด ไม่ว่าจะเป็น จาก ช่องไทย และ ก็แล้วแต่ ที่ทำให้ สามารถ
เข้าถึง จาก ตัวของ ระบบ ได้ใน ตอนแรก อัน นี้คือ เรื่องแรก คือ
เรื่อง ที่สอง คือ เรื่อง ของการ มอนิเตอร์ การรั่วไหล ตัวของ
ข้อมูล ที่ ระบบ เทรด ในส่วนนี้ และ ถ้าผิด พลาด มากนะ ครับ คือ
ไม่ มี การ มอนิเตอร์ แล้วมา รายงาน จนกระทั่ง วินาที สุดท้าย
คือ วันที่ ยี่ สิบสาม พฤศจิกายน ซึ่ง มัน ใกล้ จะ ปิด ปี อยู่แล้ว
อันนี้ เป็น สิ่งที่ แย่มาก นะ คือ ถ้าเรา มอง ในเรื่อง ของ
ตัวการ ในเรื่อง ของทาง หลัก พลาด เอง นะครับ ส่วน ที่สาม คือ
เรื่องของ ความโปร่งใส ของ ทาง ลาด พลาด เอง คือ ถ้าเรา เห็น
จริงๆ เนี่ย โอเค แน่นอน แล้ว ถ้า เขา ถูก โจมตี อันนี้ เห็น ชัดเจน
และ ตัว รัฐ เอง เขา มีการ ยอมรับ ครับ ว่า โอเค มัน ถูก โจมตี นะ
แล้ว ก็ยัง มีการ ดำเนินการ สืบสวนสอบสวน อย่างต่อเนื่อง และ
จนกระทั่ง สุดท้าย จนกระทั่ง เจอ ในเรื่อง ของ ผลลัพธ์ ของ การ
โจมตี เกิดขึ้น นะครับ แต่ถ้า มอง จริงๆ คือ เอ่อ ด้วยความ ที่ร้าน
พลาด เอง เขา มี ความ โปร่ง ใส นะ เค้า ก็เลย มีการ แจ้ง ตรงนี้
ขึ้นมา ซึ่ง เรา ถือว่า อย่างน้อย ที่สุด เนี่ย ก็ยัง ถือว่า โอเค
ตัวของ ผู้ใด ใช้งาน ตัวของ ราช ผา จะ รับ รู้ว่า โอเค มีปัญหา
แน่ๆ แล้วจะ ต้องรีบ ทำการ เปลี่ยนแปลง พาสเวิร์ด โดย ด่วน
นะครับ ซึ่ง โดยปกติแล้ว เนี่ย คนที่ ใช้ พาสเวิร์ด เมเจอร์
อย่าง เราขาด เอง เนี่ย มัน มี พาสเวิร์ด เป็น รอย ครับ คือ ผม
เอง เนี่ย ผมมี พาสเวิร์ด ที่ใช้ กับ ตัวของ เว็บไซต์ ใดๆ
ก็แล้วแต่ เต็มไป หมดเลย แล้วผม ไม่มี ใช้ พาสเวิร์ด ที่ ซ้ำ กัน
เลย เพราะ ผมแชร์ เพาเวอร์ เจน ในการ ช่วย จำ แทน ซึ่ง ใน จุดนี้
ก็เป็น ประเด็น สำคัญ ครับ คือ มัน กลาย เป็นว่า ตัวของ ทั้ง
ยูสเซอร์ เอง จะต้อง รับภาระ ให้ไป ทำการ รีเซ็ต พาสเวิร์ด
หลายส่วน นะครับ อีก พาร์ท นึง ที่ จริงๆ แล้ว รัฐ พลาด เอง นั้น
มีความ ผิดพลาด อย่างสูง ก็คือ เรื่อง ของการ เข็ด การเก็บ
ตัวของ ยู แอล ของการ ใช้งาน ของ ตัว ยู เซอร์ ในตัว ของ ระบบ
ของรัฐ พาส แบบ ที่ไม่ได้ เข้ารหัส หมายความว่า ตัว ของ ยู
เซอ หากมี การที่ จำ ตัวของ อยู่ อะไรได้ แบบ ที่ไม่ ได้ทำการ
เข้ารหัส แล้วมี ตัวของ เซก ชั่น คีย์ หรือ มี อะไรก็ แล้วแต่
ที่เป็น อินฟอร์ อินฟอร์ เม ชัน ถูก ทิ้ง ค้าง ไว้ใน ยูเอ็น ด้วย
ก็จะ ได้รับ ความเคารพ อย่าง ยิ่งใหญ่ เช่นเดียวกัน ดังนั้น
เป็น จุด อีก จุดหนึ่ง ที่สำคัญ นะครับ แล้วก็ ห้าม มอง พระ ห้าม
มองข้าม เลย เพราะว่า มีความ เป็น ได้สูง ที ถ้า สมมุติ ว่า ไอ้ ตัว
ของ ยูเอ็น เหล่า นั้นเนี่ย มันเป็น เซส ชัน ที่สร้าง ขึ้นมา
แล้ว ใช้ แบบ อินฟินิตี้ ใช้ได้ ตลอดกาล เนี่ย มันก็ ผมไม่ ต้อง
แคล้วคลาด เลยครับ ก็ สามารถ เอา ยูเอ็ม ขอเอา เซคชั่น คีย์ นั้น
ไปใช้ งาน ในการ ล็อคอิน ได้เลย นั่นเอง นะครับ นี่คือ จุดสำคัญ
อีก พาร์ท นึง ที่ ตัวของ เรานั้น พาร์ท นะครับ แล้วก็ เอ่อ ผมคิด
ว่าเขา รู้แล้ว แหละ ว่ามัน มัน โดน ลูกค้า ย้ายออก เป็นจำนวน
มหาศาล แน่นอน นะครับ นั่นคือ จุดสำคัญ แล้วก็ พาร์ท นี้เป็น
พาร์ท ที่ ผมมอง ว่า เป็นส่วน ที่แย่ ที่สุด ของ เหตุการณ์
ที่เกิด ขึ้นใน ครั้งนี้ ด้วยซ้ำ นะครับ โอเคก็ ประมาณนี้ นะครับ
สำหรับ ใน เรื่อง ของ การ อัปเดต ให้ เข้าใจ ในเรื่อง ของ ตัว
รัสเซล ว่า โอเค มันเกิด อะไรขึ้น แล้วทำไม มันถึง มีการ พูดถึง
เยอะมาก ในช่วง สอง สามวัน ที่ผ่านมา นะครับ ไอ้ ประมาณนี้
นะครับ ขอบคุณ ทุกท่าน ที่เข้า มาติดตาม กันได้ สำหรับ วันนี้ ลา
กันไป ก่อน สวัสดีครับ ณ ย์