สวัสดีครับ คุ ณ ไมค์ เคาน์เตอร์ บาย เด็ก เพ ลง ครับผม สุเมธ
จิตต์ ภักดี ประดิษฐ์ ดําเนิน รายการ นะ ครับ เอ พิ โสด นี้จะ
เป็น โสด ของ ฟร็ นด์ ซิ เดย์ นะ ครับ วันนี้จะ พูด ถึง
เรื่องของ ไมโครซอฟท์ บริดจ์ มิดไนท์ บริษัท นะ ฮะ จริงจริง
อินเตอร์ นี้ เป็น อิน ซิ เดน จ์ ที่ เ กิดขึ้น ตั้งแต่ ช่วง ปี
2024 นะ ครับ ช่วง มกรา 2024 นะ ครับ แต่ว่า อันนี้ ผมเอา มาจาก
ทาง ฝั่ง สเต็ก เกอร์ ออฟ นะ ครับ เค้า เอา เหตุการ ณ ์ มา
วิเคราะห์ แล้วก็ สรุป นะ ครับ ซึ่ง จริงจริง วิดีโอ นี้ก็
ประมา ณ สัก ครึ่งปี แล้วแหละ นะ ครับ ครึ่งปี ปี นึง แล้วแหละ
แต่ ผมเพิ่งได้ดูก็เลยอะมันโอเคมั้ยสรุปกันอีกทีนึง
หรือว่ามาดูกันอีกทีนึงนะครับ โอเคเออ
เราเริ่มมาจากอย่างนี้ก่อนละกัน ตัวของอินไซด์เนี่ยเกิดขึ้นในช่วงของวันที่
12/01/2014 นะครับ แต่ว่า เอ่อ ตัวของเทรดแอคเตอร์จริงๆเข้ามาแล้วตั้งแต่ช่วงเดือนพฤศจิกายน2013
นะครับ โดยกลุ่มเทือกเตอร์ที่เข้ามาโจมตีเนี่ยก็คือตัวของมิดใดบริษัทนะครับ
เป็นกลุ่มคาแรคเตอร์ที่น่าจะเป็นฝั่งของรัสเซียนะครับ โดยการตรวจพบเนี่ยเกิดจากที่ฝั่งของทาง
microsoft มีการทํา routine เออ analysis ในเรื่องของตัว ews
activity log แล้วก็ตัวของ s vr นะครับ โดยตัวของ s p r
เนี่ยมีการโจมตีไปที่ตัวของ excention อื่นด้วย
ซึ่งก็เลยกลายเป็นปัญหาที่แล้วเจอแล้วก็ทําให้เริ่มดําเนินการสืบสวนสอบสวนเพิ่มเติมในส่วนนี้นะครับ ทีนี้ในเรื่องของการโจมตีนะครับ
ตัวของทางฝั่งไมโครซอฟท์นะครับ ให้ข้อมูลนะครับ
ก็เป็นเรื่องของการโจมตีลักษณะของ password spring attack
ไปที่ระบบตัวของ legacy นะครับ หรือตัวที่เป็น trasing นะครับ
ตัวของทาง teractor เนี่ยได้จีเข้าไปที่ตัวของ Power
stakes เนี่ยแถบไปที่ตัวของระบบหนึ่งของของ
user ต่างๆนะครับ แล้วก็เข้ามาเป็น user user
นึงได้ ซึ่ง user ที่ว่าเนี่ย น่าจะมีสิทธิสูงก็คือมีสิทธิ์เป็นแอปพลิเคชัน
แอพพลิเคเตอร์ หรือ cloud application amisitor หรือ
director singeconization account หรือ global adminter หรือ
hybridity adminter เออ หรือเป็น custom low ใดใดนะครับ
หรือมีการได้สิทธิจากตัวของตัว legacy application นะครับ
เพราะว่าหลังจากนั้นเสร็จแล้วครับ สิ่งที่ตามมา ก็คือทางฝั่งของ
teractor เนี่ย มีการเออใช้งานตัวของ legacy test
โอออสแอปพลิเคชันต่อใน การโจมตีต่อระบบนะครับ
อีกส่วนนึงที่มีความเป็นหน้าที่เป็นโลว์ที่อาจจะเป็นโลว์เก่าที่ถูกซ่อนไว้ของทาง personal assure เองนะครับ ก็คือ
partner tes two support กับอีกอันนึงคือ private low
amnester ก็เป็นไปได้เหมือน นะครับ
ซึ่งหลังจากนั้นเสร็จแล้วครับ ตัวของ transtitor
เองเนี่ยได้ทําการ add cri anticat เข้าไปที่ตัวของ legacy
application นั่นคือจุดที่ว่าจึงมีการสันนิษฐานเรื่องของ
role ต่างๆของตัว user นั่นเองนะครับ แล้วก็เมื่อเอ่อ
มีการ add ตัวของ cry anticet เข้าไปที่ตัวของ legachy
application ก็ทําให้ตัวของ translate เนี่ย สามารถที่จะ
impersate หรือเรียกว่า เป็นเหมือน
เออ จําลองตัวเองเป็นการ login เป็นตัวละครของ lock goldency
application ได้นะครับ แล้วก็ด้วยความที่ตัวของ locaxy
แอปพลิเคชันที่ว่าเนี่ย มันดันมีการถูกสร้างไว้ เออ
ในตัวของระบบที่เป็นของทาง microsoft ด้วยนะครับ
ก็เลยมีการใช้ตัวของเลกาเซียร์แอปพลิเคชันนั้นในการเข้าถึงตัวของ microsoft production environment
ได้นั่นเองนะครับ ตัวของเออ action
ที่น่าจะมีการทําเพิ่มเติมนะครับ ก็คือตัวของหมายถึงว่าสิทธิที่ที่ตัวของทางฝั่งเออ
application ที่อยู่ในตัวของ plot อ่ะนะครับ ที่ทางฝั่งของ teracter
น่าจะได้ไปเนี่ย น่าจะเป็นตัวของ globalmictor หรือ partner tier 2
support หรือ pureet low account นะครับ หรือ
แต่แน่แน่อันนึงที่แน่แน่ น่าจะน่าจะมีแน่แน่ก็คือเรื่องของ
microsoft grab applow นะครับ ซึ่งในส่วนเนี้ยจะทําให้ตัวของ
transticer เนี่ยสามารถที่จะเข้าถึง
ข้อมูลต่างๆ ผ่านตัวของไมโครซอฟท์กราฟได้นะครับ
อันนี้คือส่วนสําคัญนะครับ เพราะว่าตัวของไมโครซอฟท์กราฟเนี่ย
มันสามารถทําเรื่องของ data efficition ได้ด้วยนะครับ
ทีนี้เสร็จแล้วครับ ส่วนที่ตามมา ก็คือทางฝั่งของ tracker
ไปทําตัวของแอป creation คือการสร้างตัวของ application
ขึ้นมา ลักษณะ ของเป็น multicot cost tenance นะครับ แล้วก็มีการ
assign ตัวของ app คอนเซ็ปต์เป็นลักษณะของ service
principal แล้วก็ทํา approwle assignment นะครับ
จากนั้นเสร็จสุดท้าย คือเรื่องของการไปอ่า คิวลี่
อีเมล์ อินบ็อกซ์ แอสเสท นั่นเองนะครับ
ตัวของแอพโปรแอสไซน์เมนท์นะครับ เข้าใจว่าอันนี้เป็นการตีความแล้วก็มีการ
วิเคราะห์นะครับ จากทางฝั่งของสเปกเตอร์ออฟนะครับ
ก็คือเรื่องของการที่เราแอสไซน์ตัวโรเออเป็นเป็น ส่วนก็ว่า amazer หรือ
partnershier to support pureet low amazer หรือ
และอีกส่วนง่ายง่ายก็คือเรื่องของ delivery microsoft graph นะครับ
delory lead life all แน่แน่ อันนี้คือส่วนที่มีการวิเคราะห์กันนะครับ
ฉะนั้นเสร็จแล้วครับ ก็ใช้ตัวของแอพพลิเคชั่นที่มีการสร้างขึ้นมาใหม่นี้
ในการที่จะ qry เข้าถึงตัวของอีบ็อกซ์ของไมโครซอฟท์
Exchange ทั้งหมดนะครับ อันเนี้ยคือส่วนที่น่ากลัวนะครับ
ดังนั้นจะเห็นว่าสิ่งที่เกิดขึ้นมันจะมี 2 ส่วนเลยคือการ creation create
application ขึ้นมา ซึ่งในส่วนของการ application
creation ตรงส่วนเนี้ย ทางฝั่งของอเล็กซ์ในตอนแรกไม่ได้มีการตรวจจับ
ไม่มีการเออคอยมอนิเตอร์นะครับ ก็เลยกลายเป็นการสร้างโดยที่ไม่มีการสงสัยอะไรนะครับ
แล้วก็จากนั้นเสร็จครับ แต่ว่าด้วยความที่
พอมีเรื่องของการคิวรี่ไปที่ตัวของ exchange หรอกนะครับ ซึ่งมัน
ในตัว ของ อิน เวส หรอก นั่นแหละ แล้ว ทําให้ ตัวของ อเมซอน เนี่ย
สุดท้าย แล้วเจอ ตัวของ เหตุการ ณ ์ นี้ใน ที่ สุด แล้วก็
ทําการ ไล่ เรียง กลับ ไปว่า เอ้ย ตัว ของการ คิว รี่ ที่ ว่า
มันมาจาก ตัวของ แอพพลิเคชั่น ตัว ไหน รวม ถึง แอพพลิเคชั่น นี้ถูก
สร้าง มา จากใคร ถูก สร้าง มาจาก อะไร แล้วก็ ไล่ ลบ ข้อมูล ต่อ
จนกระทั่ง ไป ถึง ตัวของ เออ เทสโลเมตร นะ ครับ เอ่อ ขออภัย
legazy evalment นะ ครับ ซึ่ง จาก ทั้งหมด ทั้งมวล ในส่วนนี้
นะ ครับ ก็จะ เห็น ชัดเจนว่า สิ่ง ที่ แม้กระทั่ง ไมโครซอฟท์
เอง ยัง พลาด ก็คือ เรื่อง ของการ มอนิเตอร์ เรื่องของ ตัวการ สร้าง
ยูสเซอร์ การ สร้าง application และก็ ถึง รวมถึงการ assign
ตัวของ service principal ด้วย นั่นเอง นะ ครับ ดังนั้น วิธี
ป้องกัน ในเหตุ การ ณ ์ นี้ เนี่ย จริงจริง แล้วก็ จะมี หลาย ส่วน
ครับ ไม่ว่าจะ เป็น เรื่องของ หนึ่ง คือ การมอนิเตอร์
เรื่องของการ assign ตัวของ promotion ที่ dangerus
เขาใช้คําว่า dangerous เลย ก็คือ promotion ที่อันตรายนะครับ
ให้กับตัวของ switch principal นะครับ
แล้วก็ถ้าเจอเมื่อไหร่เนี่ย จริงๆแล้วควรจะรีบดําเนินการ
remove ออกทันทีนะครับ แล้วก็ส่วนสุดท้ายก็คือเรื่องของการเออคอย
monitor เรื่องของการล็อกอินที่ผิด
ปกตินะครับ ซึ่งในส่วนนี้ microsoft ก็น่าจะ
เข้าใจว่าไมโครซอฟท์น่าจะพลาดไปในมุมนี้นะครับ ก็เลยทําให้กลายเป็นสามารถเข้าถึงและก็อยู่ในระบบได้นานมากนะครับ
เป็นเดือนกว่านะครับ จนจนไมโครซอฟท์เนี่ยมาตรวจพบในเรื่องของตัว
invest lock ภายหลังนั่นเองนะครับ คราวหน้า ก็ ประมาณนี้ ครับ
สําหรับ episode นี้ นะ ฮะ ก็ เป็น เรื่องของ การสรุป
เหตุการ ณ ์ ไมโครซอฟท์ บริดจ์ มิดไนท์ บริษัท ซึ่งเกิด ตั้งแต่
ช่วง ของเดือน มกราคม 2024 นะ ครับ โอเค ประมาณนี้ ขอบคุ
ณ ทุกครั้ง ที่ ติดตาม พบกัน ใหม่ สําหรับ วันนี้ ลา กันไป ก่อน
สวัสดีครับ