รายการนะครับ วันนี้จะพูดถึงเรื่องของพลอยฮันอินทรี
นะครับ เอาจริงจริงต้องบอกว่าตัวของทางฝั่งของทัวร์ฮั่นเองเนี่ยเป็นที่รู้จักกันดีนะครับ
เพราะว่า เป็นตัวของผู้ที่ทําเว็บไซต์บินพรนะครับ
แล้วก็ถือว่า เป็นหนึ่งในผู้อํานวยการระดับภูมิภาคของทางหน่วยสอบด้วยนะครับ
ตัวของทางฝั่งของเทรี่อิมพรเนี่ยเป็นแอปพลิเคชันนะครับที่ใช้สําหรับในการมอนิเตอร์เรื่องของข้อมูลลิสต์ ต่างต่างดังนั้นเนี่ย
ก็ผู้ที่ทําตัวของเว็บไซต์นี้ก็แน่นอน ก็คือไทรอยด์ฮันท์นะครับ
เค้าจะรู้ดีอยู่แล้วในเรื่องของความผิดพลาดที่อาจจะเกิดขึ้นได้กับตัว รับฟัง เออ user นะครับ
ที่อาจจะเป็นในเรื่องของตัว fishing หรือในส่วนของการที่เป็น
inflution leak จากการถูกโจมตีอะไรก็แล้วแต่นะครับ
ทีนี้ประเด็นอยู่ตรงที่ว่าตัวของทางทรอยชั้นเองเนี่ย เค้าก็ออกมาเปิดเผยในบล็อกของเค้าอะนะครับ
ว่าเค้าเองก็เป็นหนึ่งในเหยื่อของการจูลีแบบฟิชชิ่งเช่นเดียวกันนะครับ ซึ่งเกิดในช่วงของประมา ณ เดือน
มีนาคม ที่ผ่านมา นี่แหละนะครับ การจูบีดังกล่าวเนี่ยเป็นอีเมล์นะครับ
ซึ่งเป็นการปลอมมาจากตัวของทางเมลซริมนะครับ แล้วบอกว่า
เป็นอีความผิดพลาดใดใดก็แล้วแต่ที่มาจากทางของเมลซิมนะครับ ซึ่งตัวของเออทางฝั่งฟลอยด์ฮันท์เองนะครับ
เค้าก็ได้ทําการกดคลิกลิ้งนะ แต่ด้วยเหมือนวันนั้นเค้าน่าจะมีสภาพอาการที่เหมือนเหนื่อยจากการทํางานมา
นะครับ เค้าก็เลยอาจจะมีความหย่อนในเรื่องของ
awareness ขึ้นมานะครับ เออ
แล้วทําให้กลายเป็นว่าตัวของเขาเอง กรอกข้อมูลที่เป็นเวิร์ดไปนะครับ
ตัวของทางฝั่งเทอร์เรคเตอร์จึงได้ยึดทรัพย์เวิร์ดของทางฝั่งของทรอยฮั่นไปนะครับ แล้วก็นําตัวของยูสเซอร์พลัดเวิร์ดนั้นไปเข้าตัว
ของเบลชิมนะครับ แล้วก็นําไปสู่การที่เทรเตอร์น่าจะเข้าถึงตัวของอีเมล์ได้
16,000 รายการนะครับ ซึ่งรวมถึงอีของสมาชิกของตัวให้อิมพรด้วยนะครับ
ที่ยังใช้งานอยู่แล้วก็เลือกใช้งานไปแล้วนะครับ จากตัวของในลิสต์จดหมายของทางนะครับ
แม้ว่าทรัมป์เองจะรู้ตัวว่า เป็น การฟีชิ่งนะครับ อย่างรวดเร็ว
แต่เขา ก็ไม่สามารถที่จะเปลี่ยนรหัสผ่านด้วยทันท่วงที
เออ ก่อนที่ระบบกระบวนการอนุมัติจะดึงข้อมูลออกไปนะครับ
แล้วก็ยังมีการรอบใช้งานตัวของเอพีเอไอทีของเขาเองนะครับ ที่เป็นอันใหม่เนี่ย
ซึ่งอาจทําให้ผู้โจมตีเนี่ยสามารถเข้าถึงตัวของเบลชินได้อย่างต่อเนื่องอีกด้วยนะครับ จากจุดจุดนี้เองครับ
ก็ต้องบอกว่าในพาร์ทนึงคือแม้ว่า จะเป็นผู้เชี่ยวชาญอย่างเขาก็ไม่รอดจากการถูกโจมตีในลักษณะแบบนี้นะครับ
ข้อที่ 2 คือเรื่องของตัวแมว พิมพ์เองครับ
ทางฝั่งของทรมานเองเนี่ยเขาก็ได้มีประเด็นนี้ว่าตัวของแมชชีนเองเนี่ยมีแค่ระบบการออทิเคชั่นแบบธรรมดา ไม่ได้มีเรื่องของทูเฟค
ตอลออนิเคชั่นที่ใช้สําหรับรายการป้องกัน การถูกโจมตี
เออ หมายถึงว่าเหยื่อนะครับ จากการถูกโจมตีเรื่องของตัวฟิชชิ่งก็ได้นะครับ
โดยที่ตัวของเมื่อทรอยฮันต์กรอกข้อมูลไปที่ตัวของเว็บไซต์ เว็บไซต์ฟิชชิ่งนะฮะ
ไม่ว่าจะเป็นเรื่องของจูนฟรียม ฮาร์ดเวิร์ด
หรือแม้กระทั่งตัวของโอทีพีเองก็ตามนะครับ จะทําให้ตัวของทรายฮันเองเนี่ย
เออ ถูกล็อกเอ้าท์แล้วก็ตัวของเทรดเอ็กเตอร์ก็เข้าถึงได้ทันทีแล้วก็ดึงข้อมูลเอาทันทีนะครับ
ทางฝั่งของทอย แอนซ์ เองแจ้งว่าจริงจริงแล้ว
ระบบควรจะมีเรื่องของการทัวร์เอฟเอ มาแจ้ง ที่ ฝั่ง ของ ตัว ยูสเซอร์
ว่า โอเค ตัวของ ฝั่ง ยูสเซอร์ เอง เนี่ย มีการ ล็อคอิน หรือไม่
แบบนี้ ด้วย นะ ครับ แต่ถ้า ผู้ ดํารง คือ ผมมอง ในเหตุ การ ณ ์
นี้ว่า จริง จริงแล้ว เนี่ย มันมี โอ ทีพี อยู่แล้ว เนาะ ซึ่ง
ดังนั้ นเนี่ย จริงจริง ตัวของ ระบบ เอง มันก็ น่าจะ ครอบคลุม
อยู่แล้ว สิ่ง ที่ ตัวของ เทรด เตอร์ ทําอะ มัน น่าจะ
เป็น ลักษ ณ ะ ของ ตัว ฟิช ชิ่ง ที่ เป็น ลักษ ณ ะ ที่ เป็น พวก
engineect หรือ event ex พวกนั้น อ่ะ นะ ครับ ที่ ใช้ ในการ
forward ตัวของ profit ไป ที่ ปลายทาง เพื่อ เอา decation
ก็เอ่อตอบกลับมาให้ตัวของทางฝั่งของยูสเซอร์ หรือก็คือเหยื่อนะครับ
ทําให้มันแนบเนียนมากขึ้น แล้วก็รวมถึงสามารถที่จะขโมยตัวของโอทีพีได้ด้วยนะครับ
ซึ่งในจุดนี้แหละที่ผมคิดว่ามันคือจุดที่พลาดนะครับ แต่ว่าถ้าถามว่าเมลชิมผิดพลาดมั้ย
ถ้าพูดตรงตรงก็คือด้วยความที่มันมีโรคโอทีพีอยู่แล้วเนอะ ดังนั้นเนี่ย
มันไม่ควรมันไม่ไม่น่าไม่ใช่ถือว่าไม่ผิดพลาดตัวของความเลวชิลขนาดนั้นนะครับ ทั้งในนั้นเองเนี่ย
คิดว่าในเรื่องของเทรดเอ็กเตอร์เองเนี่ย น่าจะมีเรื่องของ
การพยายามทาร์เก็ตเดอร์แท็กแหละก็คือเน้นการโจมตีไว้ที่ทางฝั่งของทรอยแฮนด์อย่างชัดเจนนะครับ นั่นคือจุดที่ตัวของทรีเตอร์จึงรีบดําเนินการใน
การดึงข้อมูลจากตัวของไอ้ข้าวของอย่างทันทีนะครับ และทรอยฮันต์เองจริงจริงเนี่ยก็รู้ทันทีเหมือนกันว่าเฮ้ย
พลาดแล้วเผลอไปกรอกข้อมูลแล้ว แต่สุดท้ายท้ายสุดเองก็ไม่ทันตัวของ
toarter เอาตัวของข้อมูลหมื่น 6000 กว่า
รายการเนี่ยออกมาได้ก่อนนะครับ ซึ่งแน่นอนใน part นี้
บอกว่า ต่อให้ เป็น ผู้ เชี่ยวชาญ เอง แต่ ด้วย ความ ที่ อาจจะ ความ
เหนื่อยล้า หรือ อาจจะ เบลอ หรือ อะไรก็ แล้วแต่ นะ ครับ ก็ อาจจะ
ทําให้เกิด ความผิดพลาด แบบนี้ ก็ เป็น ไปได้ เหมือนกัน นะ ครับ
ดังนั้น ถ้าเรา สรุป จาก ตัวของ เหตุการ ณ ์ นี้ ทั้งหมด นะ ครับ
อัน แรก เลย ที่ เป็น ปัญหา ก็คือ เรื่องของ ฟิช ชิ่ง เนี่ย 3 า
รถเกิด ขึ้นกับ ใครก็ได้ อย่าง ในกรณีของ ทอย ฮ์ เอง เนี่ย
ชัดเจนว่า ส่วน ของ ทอย ฮ์ เอง เนี่ย เป็น ผู้ เชี่ยวชาญ ทางด้าน
ไซเบอร์ ซีเคียวริตี้ แต่ก็ยัง โดน เรื่องของ การถูก โจมตี
อยู่ดี นะ ครับ ข้อ ที่ 2 คือ เออ มันจะดีกว่า
ถ้าจะมีเรื่องของตัวทัวร์เอฟเอนะครับ ในเรื่องของการแจ้งมาที่ตัวของมือถือแล้วก็กดให้ล็อกอินหรืออะไรก็แล้วแต่ที่อย่างไมโครซอฟท์
หรือว่าที่กูเกิ้ลทําขึ้นมาเพิ่มเติมนะครับ ภัยที่3
คือเรื่องของความรวดเร็วในการรับมือนะครับ จริงจริงแล้วเนี่ย
ต้องบอกว่าตัวของเธอ เอ็กเตอร์เนี่ยโจมตีอย่างรวดเร็วนะครับ
แต่ก็เช่นเดียวกัน ถ้าฝั่งของทรายชั้นเองไม่ได้รู้ตัวอย่างรวดเร็ว
ก็อาจจะทําให้ตัวของเธอก็สามารถเข้าอยู่ได้นานขึ้น ดึงข้อมูลได้มา
กขึ้นก็ได้เหมือนกันนะครับ ในส่วนนี้เนี่ยทางฝั่ง
เพราะฉะนั้นเองก็เลยมีการพูดว่าโอเคไอ้เรื่องของสติ หลังจากที่เรารู้ว่าถูกโจมตีแล้วเนี่ย
ถือเป็นเรื่องสําคัญเหมือนกันในการที่จะรีบเทคแอคชั่นเพื่อจะลดตัวของผลกระทบที่เกิดขึ้นที่อาจจะเป็นวงกว้างมากขึ้นนั่นเองนะครับ นั้นอีกสิ่งสําคัญอีกอันหนึ่งที่จําเป็น
เลยก็คือเรื่องของเออการอบรมตัวของพนักงานอย่างต่อเนื่องในมุมของที่เป็นเทรด humanthing อะนะครับ
เพื่อจะให้ตัวของเหยื่อเองเนี่ย ตกมีสติในเรื่องของการรับมือตัวของ
fishing ต่างต่างนะครับ หรือแม้กระทั่งถ้าสมมุติตกเป็นเหยื่อแล้วการ
take action ใดๆ ก็ควรจะมีขั้นตอนอย่างชัดเจนว่าโอเค
ตัวของ user ถ้าเค้ารู้ว่าตัวเอง ตกเป็นเหยื่อแล้วจะต้องทําอย่างไรต่อไป
นะครับ ก็ประมาณนี้ครับ สําหรับตัวของ internet
ของทรอยฮันต์เองนะครับ ก็อย่างที่แจ้งไป คือแม้ว่า
จะเป็นผู้เชี่ยวชาญขนาดไหนก็มีสิทธิ์ที่จะผิดพลาดได้เช่นเดียวกัน อย่างฟลอยด์ฮันเองเขาเป็นทั้งผู้ที่
เอิ่ม สร้างตัวของ highton ขึ้นมาดังนั้นเนี่ย เขา awareness
เขามีอยู่แล้วแหละ แล้วพาร์ทที่2 คือเรื่องของเป็นผู้อํานวยการระดับภูมิภาคของไมโครซอฟท์เอง
ถึงแม้ว่าตัวเขาเองเป็นผู้ที่มีระดับสูงนะครับ แต่เขา ก็ยังยินดีที่
เผยเรื่องของความผิดพลาดที่เกิดขึ้นเพื่อจะให้เป็นรัสเจริญของคนคนอื่นอื่นด้วยนะครับ ซึ่งถ้าพูดตรงตรงก็คือ ถือว่า
เป็นคนที่โอ้โหเรียกว่าจริงใจมากมาก คนนึงเลยทีเดียวนะครับ
โอเคก็หวังว่าเราจะได้เรียนรู้จากตัวของอินไซด์นี้นะครับ แล้วก็ไปปรับประยุกต์ใช้ในการป้องกันตัวเองจากตัวของฟิชชิ่งพวกนี้อีกทีหนึ่งละกันนะครับ
ขอบคุณทุกท่านติดตามรบกวนใหม่สําหรับวันนี้ลากันไปก่อน สวัสดีครับ