สวัสดีครับ ไม่ ไกล สิว โกตี๋ บาซิลิก้า พงษ์ สุเมธ จิต ภักดี
บดินทร์ ดำเนิน รายการ นะครับ เอวี โซนี่ จะเป็น โสด ของ วัน
พฤหัสฯ ซึ่ง ก็คือ เรื่องของ ชิลๆ จี ในวัน นี้จะ พูดถึง เรื่องของ
สวี สอง ศูนย์ สอง สาม สอง สาม สาม เก้า เจ็ด นะครับ คือ
จริงๆแล้ว ในตัว ของ เอฟซี ซล นี้ เนี่ย คือ มันมี ความต่อเนื่อง
จริงๆ ผมพูด ไปแล้ว ด้วยซ้ำ ในตอน แพ็ค ทิว เส นะครับ แต่ว่า ด้วย
ความที่ มันเป็น ช่องโหว่ ที่ ไม่ค่อย มีคน พูดถึง เลย ในไทย
อ่ะ คือ มันเป็น ช่องโหว่ ที่ อันตราย มากๆ นะ แต่ว่า ไม่ค่อย
มีคน พูดถึง เท่าไหร่ นะครับ ก็เลย หยิบยก มาพูด คุยกัน ดีกว่า
นะครับ โอเค มาพูด ถึง ก้อน แรก ว่า ตัวของ ทีวี นี้
เกี่ยวข้องกับ อะไร นะครับ ตัวของ ทีวี เนี่ย เกี่ยวข้องกับ ตัวของ
ไมโครซอฟท์ เอาท์ ลุค นะครับ ที่เป็น ใคร แอนน์ ต่างๆ
ที่เราใช้ กัน รับส่ง เมล นี่แหละ นะครับ ในตัว ของ ผ้า พัน หนึ่ง
ของ ตัวเอา ลูก เนี่ย มัน สามารถ รับตัว ที่เป็น คา เรน ด้า หรือ
เครื่องดื่ม ก็ คือ ตัว แอพ พอยท์ เมนท์ ขึ้น มาได้ นะครับ ตัวของ
ไอ้ พ่อ แม่เรา สามารถ ระบุ ได้ด้วย คือ โลก อีก แล้ว นะ เวลา
การใช้งาน โดยปกติแล้ว เวลาที่ แอพ พอยท์ เมนท์ นะครับ เราสามารถ
กำหนดได้ เลยว่า เฮ้ย ไอ้ ตัว ของการ แอพ พอยท์ เมนท์ เนี่ย
จะไป เล่น เสียง โดยใช้ เสียง ฝ่ายไหน นะครับ ซึ่ง ในส ภา
นี่แหละ คือการ อิน เจค ตัวของ ที่ เป็น อยู่ อินทรีย์ หรือ ผ้า
ที่เป็น ตัวของ การ อ้างอิง ไป ไหน ข้าง ไหน หรือ แม้กระทั่ง
สามารถ อ้าง ไป ข้างนอก ได้ และ มี คนทำ แล้ว เป็น เอทานอล ยู
เอ็น ซี ก็ทำ ได้นะ ครับ เอทานอล โดเมน นะครับ ใน ภาค นี้ เนี่ย
มัน ก็เลย กลาย เป็นว่า ทำให้ ผู้โจมตี สามารถ ลักษณะ ของการ
ขโมย แอนด์ เที่ยว เอ็ม ได้ นั่นเอง นะครับ ซึ่ง อันนี้ เอ็ม
ทีเอ็ม ที่ว่า ก็คือ ตัวของ เอ ที เอ็ม บี หนึ่ง บี สอง นะครับ ซึ่ง
ทีนี้ ประเด็น คือ อีกอัน หนึ่ง ที่สำคัญ การทำ ลักษณะ แบบนี้
เนี่ย ตัวของ ใคร แอน เอง ไม่จำ เป็นต้อง เปิด ตัวของ แอพ พอยท์
เมนท์ อันนั้น เลยนะ แค่ มี การ ซิงค์ เข้า มาแล้ว ตัวของ เอา
ลูกหมา จะ ออโต้ พาส ซิง เดล ต้า นะครับ ตัวของ แอพ พอยท์ เมนท์
นั้น แล้ว เมื่อ เอา ลุค นะครับ เจอ ตัวของ แอพ พอยท์ เมนท์
แล้วมี การกำหนด ตัวของ ลิ โคน ที่จะใช้ ในการ อาราม ใน การรี
มายด์ อ่ะ ครับ ในตัว ผ้า พี ไอดี แอนด์ ไอดี รี มาย เดอร์ ฟาร์ท
คอมพิวเตอร์ นะครับ ใน ภาค นี้ เนี่ย ถ้า เจอ เสร็จ เนี่ย มันจะ
กลายเป็น ลุค อัพ ตัวของ ไฟล์ เสียง นั้น ทันที ซึ่ง ในการ รุก
ตรง เนี้ย มัน จะ ทรงเป็น เอสเอ็มบี ไฟ แช ริ่ง ไปนะ ครับ
เป็นเป็น เอทีเอ็ม ออดิชั่น ไป ทีนี้ พอไป ถึงที่ ตัวของ เครื่อง
ของ เซต เตอร์ นะครับ มันก็ จะทำ การทำ ออดิชั่น ซึ่ง ก็คือ ประการ
บังคับ ให้ตัว คอมพิวเตอร์ ทำการ ส่งตัว ของ เอทีเอ็ม แพทย์ มาให้
ซึ่ง พอ เป็น แบบนั้น แล้ว มัน ก็เลย กลายเป็น จุดที่ ทำให้
ตัวของ แทรกเตอร์ ได้ ตัวของ แฮด ของ ยู สโตร์ เซ่อ ไปเลย นั่นเอง
แบบ อัตโนมัติ เลย นะครับ ซึ่ง นั่นแหละ คือ จุดที่ อันตราย
ถ้าเรา มองไป ที่ตัว ของ ซีเอส สกอร์ ของ ช่องโหว่ นี้ นะครับ
จะอยู่ ที่ เก้า สิบ แปด คะแนน ลักษณะ ถ่าย คือ พี่ เร ชัน หรือ
ก็คือ การเพิ่ม สิทธิ จาก ยูสเซอร์ ธรรมดา ให้กลายเป็น
สูงสุด ได้ ซึ่ง ในที่นี้ เนี่ย ถ้าเรา มอง จริง อ่ะ คือ มัน การ
ขโมย ตัวของ แห่ ตรงนี้ ครับ มันทำให้ ตัวของ แทรกเตอร์ สามารถ
ที่จะใช้ แฮท นี้ไป ทำการ ออดิชั่น ใน ระบบ ใดๆ เพิ่มเติม
ได้ นั่นเอง นะครับ ซึ่ง ผลกระทบ ของ ตัว ช่องโหว่ นี้นะ ครับ มี
กระทบ ทั้งตัว ของ ไมโครซอฟท์ เอารูป เวอร์ชั่น สอง พัน สิบ สาม
สอง พัน สิบ หก สองพัน สิบ เก้า ไมโครซอฟท์ สาม หก ห้า แอป ฟ
เอ็นเตอร์ ไพรส์ นะครับ มันก็ ออฟฟิศ แอนด์ ที เอชซี สอง พัน
ยี่ สิบ เอ็ด นะครับ ซึ่ง อันนี้ เป็นตัว ที่ได้รับ ผลกระทบ
ทั้งสิ้น นะครับ ทีนี้ ในเรื่อง ของการ รัน ตัวของ แอปพลิเคชัน
เนี่ย เวลา ที่มัน มีการ รุก อัพ ตัว เสียง มัน จะใช้ ตัว ของ ลัน
เดีย สอง ดีกรี และ เรียก ไปที่ ตัวของ ดี เอ วี ซี แอนด์ เอ็น จี
แดดเดียว แอนด์ นะครับ ซึ่ง อันนี้ มันจะ อยู่ใน ผ้า ของ ซี
วินโดว์ สี่ เส้น สาม สอง นะครับ ถ้า สมมุติ เราจะ ทำการ เฝ้าระวัง
นะครับ ในการ เรียก ใช้งาน ก็ อาจจะ ต้องดู ผ่าน นี้ แต่ ก็
ต้องดู ตัวของ รีโมต โฮสต์ ให้ดี เพราะว่า ใน รีโมต โฮสต์ เพราะ
เท่าที่ ผมดู หลายๆ ที่แล้ว เนี่ย ปรากฏว่า มันมี หลายที่ เหมือน
กันครับ ที่มีการ พยายาม ใช้งาน ตัวของ การ รุก อัพ โต้ เวป นี้นะ
ครับ ดังนั้น ก็ ต้อง แยกแยะ ให้ออก ว่า อันไหน เป็น พฤติกรรม
ปกติ อันไหน เป็น พฤติกรรม ของการ โจมตี กัน แน่ นะครับ ซึ่ง
ทั้งนี้ ทรัมป์ นั่นเอง ครับ ในเรื่อง ของการ โจมตี ลักษณะ
แบบนี้ เนี่ย มีคน บอก เหมือน กันว่า อัยการ ร้าน เดียว สาม สอง
อีกกี่ ที่ว่า เนี่ย ครับ มัน อาจจะ ร้าน เฉพาะ แค่บาง ครั้ง
ด้วยซ้ำ บางครั้ง ร้าน บาง ครั้งไม่ ล้าน ซึ่ง อันนี้ ยังไม่
แน่ใจ ว่าเป็น เพราะอะไร ของ ตัว เอา ลูก ไค แอนด์ นะ แต่ ทุกครั้ง
ที่มี แน่ๆ คือ เรื่องของ การสร้าง ตัวของ เอสเอ็มอี รีเควส
ออกไป ข้างนอก แน่นอน นะครับ อัน นี้คือ ผ่าน สำคัญ ส่วน ที่ทาง
ไมโครซอฟท์ แนะนำ ในการ ป้องกัน นะครับ ก็ จะมี สอง ส่วน คือ
หนึ่ง นะครับ เรื่อง ของการ เอา ยูสเซอร์ ไป เขา อยู่ใน กรุ๊ป ที่
ชื่อ ว่า โพรเทค เต็ด ยูสเซอร์ ซิตี้ กรุ๊ป นะครับ อันนี้ เผื่อ
จะ ป้องกัน ว่า ยูสเซอร์ จะ ดิส เซ เบิล การใช้งาน เอทีเอ็ม
ออดิชั่น ไป เลยนะ ครับ กับ อีกอัน หนึ่ง คือ บล็อก ตัวของ
แอนด์ บราวน์ ทราฟฟิก พ สี่ สี่ ห้า นะครับ อันนี้ เป็น เรื่อง
ของการ แนะนำ จากทาง ไมโครซอฟท์ นะครับ ส่วน ที่เป็น โอซามุ ฮา
เหมือน เท่าที่ทราบ ดู อ่ะ ครับ เหมือน ตอนนี้ ไมโครซอฟท์ มีการ
กรอง ตัวของ เอฟ พลอย เม้นท์ ลักษณะ แบบนั้น แล้ว ที่ตัว ของ
โอซามุ ฮา นา ดังนั้น เนี้ย คิดว่า น่าจะ ช่วย ป้อง กันได้
นะครับ อี คลาส เลย สิ่งที่ มีการ ดำเนินงาน ของ ตัวเครื่อง ที่ มือ
จะ ถูก โจมตี แล้ว เนี่ย มันจะเกิด อีเว้นท์ ไอดี อยู่ สอง
ตัว ด้วยกัน คือ สี่ หก ห้า หก สิบ หก สาม นะครับ อ่า โดยที่ ไป
แตะ ตัว ของ เอสเอ็มบี อ ม ลิตร สี และ ก่อตัว ของ เว็บ บริดจ์
สี่ นะครับ ซึ่ง ถ้า เป็น ตัวของ เอสเอ็มอี จะเป็น เอช เคแอล เอ็ม
ซิสเต็มส์ คอน โทล เซส เซอร์ วิส แลน แม่น เวอร์ เต ชัน เน็ตเวิร์ก
โพร วาย เดอร์ และ เนม นะครับ ส่วน เว็บ จะเป็น เหตุ เคแอล เอ็ม
ซิสเต็มส์ เคอ รี่ คอนโซล เซ็ท เซอร์วิส เว็บ ใคร แอนด์
เน็ตเวิร์ค โพร ไวเดอร์ โพร ไวเดอร์ ผ่าน นะครับ ดังนั้น ถ้า
เรา มอนิเตอร์ ในเรื่อง ของการ ใช้งาน ตัว ของ ริซี่ สองตัว
นี้ได้ เนี่ย ก็ จะ ช่วย ใน การ ดีเทค การโจมตี ได้ นั่นเอง
นะครับ ส่วน วิธีการ แก้ไข ครับ ตัว ของ ไมโครซอฟท์ มีการ ปล่อย
แพท ทิน เซมา สอง พัน ที่สาม มาแล้ว แต่ ด้วย ความที่ ช่องโหว่
ดังกล่าว เป็น ช่องโหว่ ตัว เอา ลุค เคแอล นะครับ ซึ่ง มันมี
จำนวน เครื่อง มหาศาล มาก การที่จะ แพทย์ บังคับ ให้ใคร
แอนด์ ทุกคน แพทย์ ตัวของ มา สองวัน ที่สาม เนี่ย มันเป็น
ไปได้ ยากนะ ครับ อันนี้ มันต้อง ใช้เวลา อย่าง มากเลย นะครับ คือ
มัน ใช้ เวลานาน มาก และ แน่นอน นะครับ ใน พาร์ท นี้ ซึ่ง อัน
นี้ก็ ถือว่า เป็น นั่นคือ จุดที่ ว่าทำไม ถึง อันตราย และก็
ค่อนข้าง ดัง ใน ช่วง สัปดาห์ ที่ผ่าน มาเนี่ย มีการ พูดถึง
ในเรื่อง ของ ตัว ช่องโหว่ นี้ เยอะ มีการ ทำรี เสิร์ช ค่อนข้าง
เยอะ มากๆ แล้วตอน นี้ก็ มีเรื่อง ของ ผิว สี ออกมา เยอะแยะ
ไปหมดเลย นะครับ ในส่วนของ ตัว บายพาส ณ ตอนนี้ นะครับ คือ ถ้า
โดน ปกติ แล้ว เนี่ย เวลา ที่เรา กำหนด ตัวของ การ รุก อัพ ข้อมูล
เนี่ย ถ้า เราใส่ แอฟริกา ดอท คอม นี้ หลังจาก ที่มีการ แพทย์
ไปแล้ว นะครับ เราจะ ทำการ ใส่ คำว่า แอก เกอร์ ดอท คอม ยัง ไง
ไม่ได้ มัน จะลุก อัพ ไม่ได้ มันจะ ตัวของ แพทย์ จะ ไม่ ยอม
น่ะ ค่ะ แต่ ถ้า สมมุติ เราใส่ เป็น คำว่า แอกเกอร์ เฉยๆ ก็จะ
สามารถ ทำ ได้ สามารถ ผ่าน เรื่อง ของ แพทย์ ได้ หมายความ อะไร
หมายความว่า ถ้าเรา นั่ง ภายใน องค์กร แล้วเรา ตัวของ ใคร แอนน์
เนี่ย สามารถ ที่จะ รีสอร์ท เนม ตัวของ ชื่อ เครื่อง ว่า แอกเกอร์
ได้เนี่ย มันก็ จะทำ การ รุก อัพ ข้อมูล โดย ปกติ แล้ว เราก็ จะทำ
การโจมตี ได้ เหมือนเดิม นั่นเอง นะครับ อัน นี้คือ เรื่อง ของการ
ของ ตัว ช่องโหว่ สี่ สอง ศูนย์ สาม สอง สาม เก้า เจ็ด นั่นเอง
นะครับ ดังนั้น ก็ต้องรอ ต่อไป ในเรื่อง ของการ แพทย์ ชิง
ว่าเมื่อ ไหร่ เขาจะ มีการ แพทย์ แก้ไข ในลักษณะ แบบนี้ เพิ่มเติม
อีก ต่อไป นั่นเอง นะครับ อ้อ อีกเรื่อง นึง นะครับ สุดท้าย ถ้า
สมมุติ ว่า ตัวของ ใคร แอนน์ นั้น มีการ ซิงค์ ตัวของ อีเมล
ในลักษณะ ของ ไอ เมะ นะครับ ไอ้ ภ ค นะครับ จะไม่ ได้รับ ผลกระทบ
จาก ช่องโหว่ นี้ นะครับ อันนี้ ก็เป็น ข้อมูล อัปเดต ล่าสุด จาก
ตัว ในตัว ของ ทวิตเตอร์ ที่ ผมเห็น มา นะครับ ก็ ถือว่า เป็น
พระที่ สำคัญ เช่นเดียวกัน โอเค เอวี โซน นี้ก็ ประมาณนี้ ครับ
ขอบคุณ ทุกท่าน ที่เข้ามา ในตลาด คน ใหม่ สำหรับ วันนี้ ลา กันไป
ก่อน สวัสดีครับ