สวัสดีครับกลับมาอีกครั้งก็ชิวชิวตี้บายสิเพชรครับผมสุเมธจิตต์ภักดีบดินทร์ดําเนินรายการนะครับ episode นี้จะไปส่วนของforeigns
day นะครับจริงจริงต้องบอกว่าอันนี้ก้ํากึ่งว่าจะเป็นตัวของfuncense
day หรือว่าเป็นตัวของซิเคียวริตี้โวลแคลอรี่นะครับแต่ว่าก็เอาเป็นว่าอันที่ผมเอามาใส่ในตัวของทางfrancixเดย์ละกันนะครับเออมาในวันนี้เนี่ยจะพูดถึงเรื่องของตัวโพสต์ของ
microsoft ในทวิตเตอร์นะครับซึ่งเขาเพิ่งโพสต์มาในช่วงของวันที่
6 ธันวาคมที่ผ่านมาเนี่ยพูดถึงเรื่องของaversary
in the middle attack นะครับจริงจริงต้องบอกว่าในตัวของaversary
in the middle attack เนี่ยก็มีคนพูดถึงเยอะว่าอะถ้าผมบอกตามตรงในทวิตเตอร์ที่ทางไมโครซอฟต์โพสต์นี่แหละนะครับหลายคนมากพูดถึงว่าแล้วทําไมไม่ใช้คําว่าmaini
middle ไปเลยนะครับใช้เป็นคําว่าeversary
in the middle attack ทําไมนะครับ แต่ก่อนจะไปถึงจุดนั้นเดี๋ยวเรามาดูกันก่อนว่าไอ้ตัวของเออเอไอทีเอ็มหรือก็คือเอฟเวอร์เซอร์วิสอินเตอร์แอร์แท็กคือยังไงนะครับเริ่มต้นมันจะเป็นแบบนี้ครับก็คือตัวของแพนิคเซอร์เองเนี่ยมีการเข้าเว็บไซต์ไปที่ตัวของทางฝั่งเฟซชิ่งซักอันนึงนะครับหรือก็คือตัวของเอเวอร์เซอรีเซิร์ฟเวอร์นะครับเสร็จแล้วตัวของทางเซิร์ฟเวอร์ตรงส่วนนี้หรือก็คือถ้ามองอีกแบบนึงก็คือproxyนะก็มีการส่งตัวของทราฟฟิกนะครับรีเควสไปที่ตัวของ
identity providerนะครับ หลังจากนั้นเสร็จแล้วครับตัวของ
energy produciderจะมีการถามตัวของเอ็มเอสเอก็คือพวกโอทีพีหรืออะไรอย่างเงี้ยมานะครับหรือจะเป็น
multi factor อื่นอื่นเช่นส่วนของตัวauditorหรือใดใดก็แล้วแต่นะครับที่มีการถาม
จากนั้นเสร็จแล้วครับก็จะมีตัวของทางฝั่งของไอเวสเซอรี่เซิร์ฟเวอร์เนี่ยทําการฟอร์เวิร์ดตัวของชาเลนจ์ตรงนี้อะครับไปให้ทางของยูสเซอร์แล้วยูสเซอร์เองก็ต้องกดตัวของโอทีพีนะครับพอกดโอทีพีเสร็จแล้วครับมันก็จะกลายเป็นว่าตัวของทางฝั่งยูสเซอร์อะเปรียบเสมือนกับได้ตัวของชาเลนจ์จริงจริงแล้วตัวของยูสเซอร์ก็ทําการ response อย่าง
ที่ควรจะเป็นโดยปกตินะครับมันก็จะกลายเป็นว่าตัวของทางยูสเซอร์เป็นการคอนเฟิร์มให้กับทางฝั่งของเอฟเวอร์เซอร์รี่เซิร์ฟเวอร์เนี่ยก็คือทางฝั่งของแฮกเกอร์นั่นเองนะครับ เมื่อเสร็จแล้วครับตัวของการเอาพิเคชั่นนี้จากตัวของไคลแอทส่งไปที่ตัวของเอฟเวอโซ่เซิร์ฟเวอร์เอฟเวอร์เซิร์ฟเวอร์ส่งต่อไปที่ตัวของไอเดนทินิตี้โพรไวเดอร์ก็จะได้เป็นเรื่องของเอ่อโทเค่นที่กลับมาจากตัวของไอดิตี้โพรไวเดอร์นะครับจากนั้นเสร็จแล้วทางฝั่งของแอดเวสเซอร์รี่เซิร์ฟเวอร์หรือก็คือแฮกเกอร์เองเนี่ยก็จะใช้ตัวของโทเคนที่ได้รับมาจากตัวของไอเดียโพรไวเดอร์นะครับส่งต่อไป
เพื่อเข้าใช้งานระบบก็คือผ่านตัวของรีไลอิ้งปาร์ตี้อีกทีนึงนะครับซึ่งถ้ามองตามตรงเลยเนี่ยอันเนี้ยจริงจริงคืออันเนี้ยคือส่วนที่ไมโครซอฟท์เรียกว่าตัวของอเวสเซอรี่แอทแท็กนะครับหมายถึงว่าตัวของเอไอทีเอ็มหรือก็คืออเวสเซอรี่อินเนอะแอทแทคแต่ว่าถ้าเป็นลักษณะของตัวproxyธรรมดาโดยปกติทั่วไปลักษณะของmanimalทั่วไปหรือfishingทั่วไปแล้วเนี่ยครับมันจะจบที่เรื่องของการที่ตัว user
กรอกข้อมูลมาแล้วทางฝั่งของเซิร์ฟเวอร์ก็เก็บข้อมูลไว้นะครับ อันนั้นเป็นรอบฝั่งของfishingถ้าเป็นลักษณะของตัว
man เองไม่ได้ attack ตัวของ user ส่งตัวของ
Usernamehotwardมาตัวของทางฝั่งของtryatorก็ทําการส่งต่อแล้วทําการล็อกอินเข้าสู่ระบบนะครับแล้วก็คอยมอนิเตอร์นะครับในเรื่องของตัวคลาสสิกก็เป็นไปได้เหมือนกันนะครับแต่ว่าในนี้เนี่ยมันก็จะมีเป็นเหมือนกับพูดง่ายง่ายคือavertery internet attack อะมันคือตัวของ
main evider attack นั่นแหละแต่ว่ามันมีการสร้างเป็นลักษณะของproxyที่เป็นการรับ
challenge แต่ตัวของทางไอเดลิโพรไวเดอร์แล้วส่งกลับไปให้ทางฝั่งของทาง
user ด้วยซึ่งถ้าเราตัดในส่วน ออกไปนะครับถ้าไม่มีส่วนนี้แล้วแล้วเนี่ยจริงจริงมันก็คือแมนเอ๋มันได้แอร์แท็กปกติธรรมดานั่นแหละนะครับแต่ว่าพอมีเรื่องของการฟอร์เวิร์ดส่วนของตัวชาเลนจ์ไปให้กะตัวของยูสเซอร์ด้วยมันก็เลยใช้คําศัพท์ใหม่ขึ้นมาว่าเอฟเวอร์เซอรี่อินเดอะไมเนอร์แอทแท็กนั่นเองนะครับ
ซึ่งในส่วนนี้เนี่ยต้องบอกว่ามันไม่ใช่เป็นคําศัพท์ใหม่อะไรนะครับมันคือเป็นคําศัพท์ที่ถูกใช้มาประมาณสัก 2 3
ปีก่อนเห็นจะได้จริงจริงอาจจะนานกว่านั้นด้วยซ้ําอะนะครับเออสิ่งที่ฝั่งของทางไมโครซอฟท์เค้าทําใหม่ขึ้นมาผมเข้าใจว่านะเพราะว่าตัวของการโจมตีลักษณะแบบเนี้ยมันเพิ่มขึ้นอย่างมีนัยยะสําคัญคือมันเพิ่มแบบมหาศาลนะครับอย่างตัวของโพสต์ล่าสุดของทางไมโครซอฟท์ในช่วงของวันที่ 6
ธันคมที่ผ่านมาเนี่ยตัวไมโครซอฟท์เองก็ประกาศเองหรือบอกเองนะครับว่า การโจมตีลักษณะแบบเนี้ยมีการเพิ่มถึงร้อย
46% นะครับจากปีที่แล้วนั่นหมายความว่าลักษณะการโจมตีแบบนี้มันค่อนข้างเพิ่มขึ้นอย่างต่อเนื่องและมันมีความแตกต่างกับทั่วไปตัวของทางไมโครซอฟท์เองก็เลยมีการบัญญัติตัวของคําใหม่ขึ้นมาว่าชื่อตัวแอปเวอเซอรี่อินเดอะเมทัลไทยนะครับซึ่งแน่นอนถ้าเราลองไล่ไปดูที่ส่วนของ
ตัวโพสต์นะครับในในคอมเมนต์ในส่วนของตัวทวิตเตอร์ของไมโครซอฟท์เองเลยนะครับ เค้าก็จะบ่นกันแหละว่าเอ้ยมันจริงจริงมันคือไมค์มันเป็นแอร์แท็กนั่นแหละคุณเอาเวลาที่จะมานั่งบัญญัติคําศัพท์ใหม่เนี่ยไปทําอย่างอื่นดีกว่ามั้ยนะครับซึ่งอันนี้ก็นางนางศรีตังค์ผมมองว่ามันคือคนละมุมมองกันผมจริงจริงถ้าโดยส่วนตัวผมก็มองว่ามันคือ
management attack แต่ว่ามันคือมีการเพิ่มฟีเจอร์เรื่องของการ
forward ตัวของ challenge ไปให้ด้วยนะครับจะใช้คําว่าaversaly
innovation track ก็ไม่ไม่ไม่ผิดอะไร
คือผมก็คิดว่ามันก็มันก็ 3 ารถบัญญัติคําศัพท์ใหม่ได้เพราะว่าพฤติกรรมมีความแตกต่างกันเล็กน้อยนะครับดังนั้นผมก็มองว่าในพาร์ทนี้อย่าให้เป็นดราม่าเลยคือขอให้มันเข้าใจมากกว่าว่าการลักษณะการโจมตีแบบนี้เนี่ยมันมีการเพิ่มขึ้นอย่างต่อเนื่องจากในช่วงของหลายๆปีที่ผ่านมาแค่นั้นเองก็พอนะครับโอเคก็
episode นี้ประมาณนี้ครับเล่าคร่าวคร่าวสําหรับตัวของaversolie
in the money attack ที่มีการเพิ่มขึ้นอย่างต่อเนื่องและ
ก็เน้นย้ํานะครับถ้ามีการรับอีใดใดก็แล้วแต่ที่มาจากตัวของฝั่งใครก็แล้วแต่ที่เราไม่รู้จักไม่ควรจะเปิดโดยดรามินเพราะว่ามันมีเรื่องของพฤติกรรมการโจมตีใหม่หรือว่าเรื่องของเนี่ยพวกการโจมตีลักษณะแบบเนี้ยเพิ่มขึ้นมานะครับเพราะฉะนั้นเวลาเราเข้าเว็บไซต์ไปมีทูลเอฟเอเข้ามาเราอาจจะหลงเผลอในการกรอกข้อมูลไปก็เป็นไปได้เหมือนกันนะครับ โอเคพี่ส่วนนี่ประมาณนี้นะครับขอบคุณทุกท่านเข้ามาติดต่อแล้วพบกันใหม่สําหรับวันนี้ลากันไปก่อนสวัสดีครับ