รายการนะครับ เอ๊ะ ส่วนนี้เป็นส่วนของรีนะครับ
วันนี้จะพูดถึงเรื่องของเอ็มเอฟเอฟอร์จิคนะครับ ถ้าผมอ่านผิดขออภัยนะครับ ก็คือ
เอ็มเอฟ เอเอฟเอทีไอจี ยูอีนะครับ เป็นการโจมตีที่พยายามหลอกให้ตัวของยูสเซอร์
กดอะราวน์ เรื่องของตัวมัลติไฟเตอร์ออติเคชั่นให้นะครับ
ทีนี้อะเรามาคุยกันก่อนว่าตัวตัวของเอ็มเอฟเอเฟอร์จิกแฮชแท็กคืออะไรนะครับ เอ็มเอเฟอร์จิก ขออภัย เอฟเอ คือ
ตัวของ multifactor audtication นะฮะ หรือก็คือการยืนยันตัวตน
โดยที่มีการใช้ factor มากกว่าหนึ่ง factor คําว่า
factor ที่ว่า อาจจะเป็นเรื่องของ what you know what you have what
your r นะครับ ก็แล้วแต่ว่า เป็นอะไร เช่น ตัวของพาสเวิร์ด
ตัวของโอทีพี ที่มากับมือถือนะครับ
ตัวของการสแกนลายนิ้วมือ หรือการสแกนม่านตา
หรืออะไรก็แล้วแต่นะครับ อันนี้เป็นตัวของ factor
ที่แยกกันทั้งสิ้นนะครับ ก็อย่างที่แจ้งมันจะมีเรื่องของตัว
What you know what you have what your r นะครับ
ซึ่งอันนี้ก็เป็นส่วนของที่เป็นแฟคเตอร์ที่แตกต่างกันต่อไปนะครับ ทีนี้ในเรื่องของการยืนยันตัวตนในพาร์ทนี้ครับ
ก็จะเป็นการพยายามทําให้ตัวของการออเทนเนี่ย มันไม่ยึดโยงอยู่แค่อย่างใดอย่างหนึ่ง
เพราะถ้าเกิดอย่างใดอย่างหนึ่งหลุดไปแล้วอาจจะถูกใช้ในการเข้าถึงได้นั่นเองนะครับ ก็เลยมีการพยายามใช้ในเรื่องของตัว
multifactor แทนคือมากกว่าหนึ่งแทนนะครับ
บางครั้งอาจจะเป็น 3 ก็ได้แล้วแต่แล้วแต่บางระบบนะครับ
ซึ่งในตัวของ multifactor application ที่ว่าเนี่ย
โดยปกติเราก็จะพูดถึงเรื่องของตัวพาสเวิร์ดเนาะ แต่ว่าอีกอันนึงที่เป็น factor
ที่เรามักจะใช้กันในการ ortification ก็คือเรื่องของตัว o
t p นะครับ ซึ่งในนี้ในเรื่องของตัวที่ว่าเนี่ยเป็นการโจมตีที่พยายามล็อกอินด้วยบัญชีเหยื่อซ้ําซ้ําแล้วทําให้ระบบส่งการแจ้งเตือน
m f a ไปหาเหยื่อหลายหลายครั้งนะครับ
ติดติดกันนะครับ จุดมุ่งหมายคือทําให้ตัวของผู้ใช้งานเนี่ยรู้สึกเกิดความรําคาญนะครับ
แล้วเผลอกดอนุญาตให้เข้าไปในที่สุดนั่นเองนะครับ อ๋อ ยกตัวอย่าง สถานการ
ณ ์ นะ ครับ ก็จะ เป็น เรื่อง ของผู้ใช้ ผู้โจมตี นะ ครับ ใช้
รหัสผ่าน ที่ รั่วไหล นะ ครับ จาก ช่อง ทาง ใดใด แล้วแต่ เออ จริงก็
ก็จะ เป็น หรื อ อีก อีก แบบ นึง ก็ เป็น factorial staffing
ก็แล้วแต่ นะ ครับ แล้วก็ พยายาม oldication เข้า ตัวของ ระบบ
แล้วก็ จะมี เรื่องของ ระบบ ที่ แจ้ง ตัวของ โอ ทีพี ไม่ใช่
ตัวของ เหยื่อ นะ ครับ ซึ่ง ทีนี้ ตัว ของทาง ฝั่ง 7
เรกเตอร์อาจจะมีการทําซ้ําซ้ําซ้ํานะครับเออ ซึ่งถ้าสมมุติว่าเกิดเหยื่อไปกดด้วยความไม่ต้องตั้งใจหรือว่ารู้สึกว่ารําคาญแล้วก็เลยเออ
กดยืดยืดให้มันจบจบไปละกัน แบบตัวระบบออทิเนียนน่าจะผิดพลาดมั้ง
ทําให้ส่งตัวของเออ โปรดีพีมาบ่อยบ่อย
หรือว่ามีการส่งแบบเมสเสจมาเยอะเยอะว่าเอ้ยเนี่ยคุณกําลังเข้าสู่ระบบจริงจริงรึเปล่า หรืออะไรอย่างเงี้ยครับ
แล้วก็เพื่อตัดความรําคาญ ก็เลยจะเยสไปก่อนนะครับ
ซึ่งในจุดนี้แหละคือทําให้ตัวของทางฝั่ง trickers
สามารถเข้าสู่ระบบได้ในที่สุด เพราะว่าก็ cruential
ก็กรอกได้สําเร็จ แล้วก็ตัวคอมพิวเตอร์ก็เป็นคนยืนยันการเข้าถึงในระบบนั้นนั้นได้ด้วยนะครับ
ซึ่งอันเนี้ยเป็นเรื่องของตัว affair factic attack
นั่นเองนะครับ ซึ่งในส่วนนี้เนี่ยต้องพูดตรงตรงคือเองเนี่ยเป็นการโจมตีที่เกิดขึ้นจริงมาแล้วก่อนหน้านี้นะครับ
ไม่ว่าจะเป็นเรื่องของกลุ่มนะครับ ใช้ตัวของเอเอฟเอฟเอแฟจิกในการโจมตีตัวของไมโครซอฟท์
ออคตา และก็อูเบอร์มาก่อนหน้านี้ นะครับ
ซึ่งตัวของพนักงานบางคนเองก็ยอมกดเพราะว่าคิดว่า เป็นระบบผิดพลาดนะครับ
หลายหลายครั้งหลายหลายเหตุผลเองเนี่ยที่มี การได้สอบถามทางฝั่งของยูสเซอร์นะครับ
ก็พบว่าหลายพนักงานหลายคนไม่รู้ว่าควรปฏิเสธนะครับ แล้วก็บางคนกดรับอ่าน
กับกดรับไปก่อน โดยที่ไม่อ่านอะไรเลยนะครับ
ซึ่งมันก็เกิดมาจากเรื่องของตัวระบบ มีการแจ้งเตือนมาซ้ําซ้ําเยอะเยอะนั่นแหละ
เค้าก็เลยตัดปัดลงความในที่สุดนั่นเองนะครับ ดังนั้นวิธีการป้องกันในเรื่องของตัวเอลเอสเฟรซิกได้เนี่ย
ก็คือเรื่องของการใช้พวกนัมเบอร์แมชชิ่ง หรือว่าตัวของพุช
แอพพลูเวอร์คอนแทค แทนนะครับ อย่างเช่นตัวของไมโครซอฟท์อะไรพิเคอร์ที่จะมีเรื่องของ
การให้กรอกตัวเลขให้ตรงกับที่ตัวของหน้าจอ เมื่อเราทําการเข้าสู่ระบบไปนะครับ
หรือว่าจํากัดความถี่ของเอเอฟเอรีเควสนะครับ ในกรณีที่มีการพยายามล็อกอินเข้าซ้ําซ้ําซ้ําซ้ํา
แล้วก็เอเอฟเอ ก็อาจมีต้นลิมิตเพื่อจะให้ตัวคอมพิวเตอร์ไม่เกิดความรําคาญได้นั่นเองนะครับ
ซึ่งทั้ง 2 เหล่านี้ก็เป็นส่วนของการพยายามแก้ไขตัวของเรื่องเอ็มเอสเอฟทั้งคู่นะครับ
ก็ประมาณนี้ครับ สําหรับในตัวของเอเอฟเอสจิกนะครับ
แล้วสรุปหลักหลักเลยก็คือ มันคือการพยายามล็อกอินซ้ําซ้ําโดยใช้ตัวของครีเอทีฟคอมพิวเตอร์
แล้วก็รอให้ตัวของยูสเซอร์พลาดนะครับ เกิดความรําคาญหรือเกิดความเหนื่อยเหนื่อยล้านะครับ
แล้วก็กดแอพพรูฟไปโดยที่เราที่ที่ไม่ได้อ่าน หรือว่าที่ไม่ได้แบบตั้งใจนั่นเองนะครับ
โอเคเพราะตอน มานี้นะครับ
ขอบคุณทุกท่านเข้ามาติดตามและพบกันใหม่สําหรับวันนี้ลากันไปก่อน สวัสดีครับ