สวัสดีครับ กลับมา อีกครั้ง กับ ชิลๆ โกตี๋ บ่าย เซ็ต เพลย์ กล่าว
ผม สุเมธ จิต ภักดี บดินทร์ รายการ นะครับ เอสโซ่ นี้ไม่ โสด
ของ ชิลๆ โกตี๋ นะครับ จะพูด ถึงเรื่อง บิ๊ง แบง อีเร้น นะครับ
คือ อันนี้ เป็น เรื่องของ เกี่ยวกับ การที่ ตัวของ ซีรี่ย์
โซเชียล ของทาง ดับ บลิว ไอ แซท ดอท ไอโอ หรือ ก็คือ ตัว เว็บไซต์
ที่ใช้ สำหรับใน การสร้าง ตัวของ เว็บไซต์ ง่ายๆ นะครับ ทาง ฝั่ง
ของ วิด เนี่ย ดับ บลิว เอส นะ เขามี ต่อ ทีม ซิตี้ รีเสิร์ช
ของเขา นะครับ ทีนี้ ในตัว ของ ทีม รีเสิร์ช เนี่ย เค้า ไปเจอ
ในเรื่อง ของ ตัว ช่องโหว่ ที่ทำให้ ตัวของ ผู้โจมตี สามารถ
เข้าไป เปลี่ยน คอนเทนต์ ของ ตั๋วบิน ได้นะ ครับ แล้ว ก็ได้
เงินรางวัล ไปทั้ง สิ้น สี่ หมื่น ดอลลาร์สหรัฐ นะครับ หรือ ประมาณ
ประมาณ ล้าน สอง โดยประมาณ ใน เงินไทย นะครับ ทีนี้ ในส่วนของ
ตัว อิ ชูมัน เกี่ยวกับ อะไร นะครับ ก่อน อื่น ต้องทำ
ความเข้าใจ นิดนึง นะครับ ในตัว ของ ระบบ กระสอบ นะครับ ก็ จะมี
ตัว ที่ ชื่อว่า อาชีวะ แอคทีฟ เบอร์รี่ อยู่ นะครับ หรือ เรียก
สั้นๆ ว่า ตัว ของ เอสซีบี นะครับ ตัวเอง ดีๆ เนี่ย เป็น ซิงเกิล ไซ
ออน service ในตัว ของ อั๊วะ แอปพลิเคชัน เซอร์วิส และ ตัวของ
เอา ฟังก์ชั่น นะครับ ทีนี้ ในส่วนของ ตัวเอง ดีๆ เนี่ย เอดี
ขออภัย เอดี นะครับ มีเรื่อง ของการ ออดิชั่น นะครับ โดยใช้
ตัว ของ ยูสเซอร์ อยู่ สี่ แบบ นะครับ ก็คือ หนึ่ง ซิงเกิ้ล ที่
นั่นก็คือ ตัวของ องค์กร นะครับ ใช้ ตัว โดเมน ขององค์กร มัลติ
นั่นคือ มากกว่า ก็คือ เป็น แอนนี่ เออ ปาร์ตี้ หรือ ตัวของ
โดเมน แล้วแต่ นะครับ พี่ อนุญาต เพอร์ ซัน แอค เค้า ก็คือ ตัวของ
แอคเคาท์ ส่วนตัว นะครับ แล้วก็ คอร์ปอเรชั่น นะครับ ตั้งแต่ สอง
เป็นต้นไป อันนี้ เป็นอีก พาร์ต หนึ่ง นะครับ ก็จะ เป็น เรื่อง
ของ เอดี มันมี เรื่องของ ดี๊เฟรน ไทย ใน การ ออดิชั่น นะครับ ซึ่ง
ในตัว ของ การดำเนินงาน เนี่ย จะเป็น ลักษณะ ของ ตัว โอ อ๊อด
นะครับ ก็ เป็น ลักษณะ ที่ว่า ตัวของ วิคเตอร์ ไป ดำเนินการขอ
ตัวของ เทล เดียวกัน ว่า เอ้ย อยากจะ เข้า ใช้งาน ตัวของ แอป
อาจ ชั่ว แอบ เซอร์ วิส นี่ หน่อย ขอ ทำ โซเชียล ไม่น้อย นะครับ
และก็ เอาไป ใช้งาน ในการ เข้าถึง ถ้า เป็น มติ นั้น ก็คือ ลักษณะ
ที่ว่า ไป ขอ ตัวของ อา ชัวร์ เธอ นั้นได้ นะครับ แล้วก็ ใช้งาน
ในการ เข้าถึง ตัว ระบบ นะครับ ซึ่ง ในตัว ของ แอพ ดรอป เปอร์
เอง นะครับ จะต้อง มาต รวจสอบ ตัวของ โท เคน เอง ว่า ไอ้ ตัว
ของ โท เคน นเนี่ย มัน โอเคไหม มัน ให้ สิทธิ์ อะไร ยังไง นะครับ
ในส ภา ณี เนี่ย ก็เป็น ที่ มาของ ตัว ชู นี้นะ ครับ ในตัว ของ อา
ชัวร์ แอบ เซอร์ วิส และ ก็ เอา ชัวร์ ฟังก์ชั่น เนี่ย สามารถ
ใช้งาน ในตัว ของ เอดี ในการ ออดิชั่น ได้ อย่างที่ กล่าว
ไปข้าง ต้น นะครับ ซึ่ง ในลักษณะ ของการ ทำงาน เนี่ย มันก็ จะเป็น
แบบ ค่อน ข้างเป็น วิ ซา ร์ด หน่อย คือ ค่อนข้าง ง่าย ในการ
ทำงาน นะครับ แค่ คลิก ปุ่ม เดียวก็ เป็นตัว เอเซอร์ เรชั่น
เลยนะ ครับ แต่ว่า ตัวของ service เนี่ย จะตรวจสอบ แค่ ว่า ไอ้ ตัว
ของ โท เคน ที่ เอา มาใช้ ในการ ตรวจสอบ นั้น มัน ถูก สร้าง
ได้ถูก ต้อง หรือเปล่า นะครับ แต่ มัน ไม่ได้ ระบุว่า ตัว ของ
ยูสเซอร์ ที อ่ อ เรชั่น ที่เข้ามา ใช้งาน เนี่ย มันคือ
ใคร อย่างไร นะครับ ซึ่ง ใน ภาค นี้ คือ ผ้า ที่ทำ ให้เกิด ปัญหา
นะครับ คือ ถ้า สมมุติ ว่า ตัวของ แอปพลิเคชัน เอง เนี่ย มีการ
กำหนด ในการทำ ซิงเกิล เถร อ ดิ เค ชั่น เนี่ย มันก็ อย่างง่าย
ถูก ไหม เพราะ ว่ามัน ตรวจสอบ แค่ ตัวของ เธอนั้น เดียวกัน ถ้า
สมมุติ เธอ นั้น อยู่ตัว ยูสเซอร์ อยู่ แถวนั้น เดียวกัน ก็สามารถ
เข้า ใช้งาน ได้เลย แต่ว่า ถ้า เป็น มัลติ เท นั้นเนี่ย มันจะ
กลาย เป็นว่า ถ้า คอนเฟเดอเรชันส์ ผิดพลาด นะครับ จะทำให้ ตัวของ
เทล ใดๆ ก็แล้วแต่ สามารถ เข้ามา ใช้งาน แอปพลิเคชัน ได้ ซึ่งนั่น
อัน นี้คือ จุดที่ เป็น ประเด็น และ เป็น ตัว จุดสำคัญ ของ
ตั๋วบิน แบ่ง เขต ดี นี่ย์ นะครับ ใน พาร์ท แรก ครับ ตัวของ ทาง
ทีมงาน วิด นะครับ เขาได้ ทำการ สร้าง แอพพลิเคชั่น ขึ้นมา และก็
มีการ พยายาม ดำเนินการ ออดิชั่น ตัวของ อา ชู เซอร์วิส ขึ้นมา
ทีนี้ ประเด็น คือ เขาก็ ไปเจอ ว่า ไอ้ ชั่ว service เนี่ย มันมี
การ คอน ฟิก ให้ สามารถ ทำเป็น มัลติ เท นั้นได้ ซึ่ง ถ้า มอง
คือ มันก็ แอนนี่ กรุ๊ป ปัญหา คือ ใครเป็น สามารถ เข้ามา ออดิชั่น
ใช้งาน ด้วย ก็ได้ ซึ่ง เขา ก็ ไม่ ลอง พยายาม หาตัว ของ
แอปพลิเคชัน ในตัว ของ ทาง อา ชัวร์ ดูว่า มันมี ตัวของ
เว็บไซต์ ไหน บ้าง หรือ ว่ามี ตัวของ เซอร์วิส ไหน บ้าง
ที่มีการ ออดิชั่น แบบที่ เป็น มัลติแชนแนล นะครับ ซึ่ง ตัวของ
ทาง ทีมงาน ก็ ไปเจอ ตัว ชื่อ ว่า บิ๊ก ทรี เวียร์ เอา บิล ทรี
เวียร์ นะครับ เอา ดอก อา ชัวร์ เว็บไซต์ ดอท เน็ต นะครับ ก็
พอเจอ เนี่ย ก็ทำ การตรวจสอบ โดย ทำการ สร้าง ตัวของ วิทย์
ยูสเซอร์ ขึ้นมา ซึ่ง ไม่ได้ อยู่ใน เทม เดียวกับ ตัวของ อเว
ดอท เน็ต นะครับ ไปอยู่ อีก อันนึง เลย แยก กันเลย นะครับ แต่
เมื่อ กลาย เป็นว่า ตัว ของ ยู เซอ ดำเนิน การ ออดิชั่น เขา บิน
ที่ ที วีย ดอ เว็บไซต์ ดอท เน็ต ปรากฎว่า สามารถ ล็อกอิน ได้ ปกติ
นะครับ แล้วเข้า ไปเจอ ตัว ของ ซีเอ็ม เอส ของ ตั๋วบิน นะครับ
แล้ว หนึ่ง ในตัว ของ ฟังก์ชั่น ฟีเจอร์ ของ อา ชัวร์ คือการ ปรับ
แต่งตัว ของ เสิร์ท รีสอร์ท ได้ด้วย ซึ่ง อัน นี้คือ จุดที่
ทำให้ ตัวของ ทาง สถิติ โซเชียล พบว่า อัน เนี้ย คือ สิ่งสำคัญ
และ อัน นี้คือ เจอ พาส ที่ ค่อนข้าง จะเป็น อะไรที่ สำคัญ
มาก ต่อ ซิตี้ และ นะครับ ก็ มองว่า สามารถ ความไม่ ตัวของ
ผลการ รีเสิร์ช ได้เลย เออ สิ่ง ที่เขา ดำเนินการ ต่อมา คือ
เขาได้ ทดสอบ ใน เรื่อง ของ การ แก้ไข ตัวของ ฟัง ผลการ รีเสิร์ช
นะครับ ว่า ถ้า สมมุติ เสิร์ช คำว่า เบส เสา แท็ก ถ้า โดน ฟ้อง
เอง เนี่ย มันจะ ขึ้น เป็น เพลง ประกอบ ของ ดูนะ ครับ แล้วก็ เพลง
ถ้า นาย เป็น ตัว ของ โซล นะครับ แต่ว่า ทางที่ งานวิทย์ ครับ
ก็ได้ ลอง ไป แก้ไข โดยใช้ ฟังก์ชัน ชี้ว่า ข้อเสน นะครับ
ดำเนินการแก้ไข ตั๋วคอนเสิร์ต นะครับ ก็ พบว่า สามารถ
เปลี่ยนแปลง แก้ไข ได้จาก ดู สมาธิ เบส ให้กลายเป็น แฮกเกอร์
ปี นึง ก็ ห้า นะครับ เมื่อ เขาเห็น แบบนั้น แล้ว แสดงว่า
เขาก็ สามารถ ที่จะ ควบคุม ผลการ เสิร์ช ของที่ จะ โผล่ เข้าไปใน
ตัวของ ใคร แอนน์ ดา นั่นเอง นะครับ อัน นี้คือ พระ สำคัญ พระ
ต่อมา คือ โอเค หลังจากที่ ลอง แก้ไข ดูแล้ว สิ่งที่ เขาทำ ต่อมา
คือ เขาก็ พยายามทำ ทดสอบ ในเรื่อง ของ การทำ คอร์ด คลิป
ปิ้ง ในตัว ของ การใช้งาน ตัวของ บิง ด้วย ซึ่ง ปรากฏว่า ก็ทำได้
เช่นเดียวกัน นะครับ ดังนั้น ถ้าเรา จะ สรุป ง่ายๆ คือ หลังจาก
ที่มีการ เรื่องของ ซิตี้ มิด คอนเฟิร์ ชั้นที่ ตัวของ
แอพพลิเคชั่น ของ บี จี เรีย แล้ว นะครับ มันเลย ทำให้ กลายเป็น ว่า
ตัวของ ทาง วิทย์ นะครับ สามารถ ที่จะ ออ เธน เข้าไป ที่ตัว ระบบ
ตั๋วบิน ทีเวีย ที่เป็น สี่ เมตร ได้นะ ครับ หลังจากนั้น เสร็จ
แล้วก็ไป ดำเนินการแก้ไข ในตัว ของ ผลการ เสิร์ช ต่างๆ ได้ ซึ่ง
ในส ภา นี่แหละ ที่ทำ มอง คือ มัน ค่อนข้าง จะ อันตราย มาก นั่นคือ
จุดที่ ทำให้ ตัวของ ทาง ไมโครซอฟท์ ยอม จ่ายเงิน ในเรื่อง
ของ บัค มันน์ โปรแกรม นี้ ถึง สี่ หมื่น เหรียญ เลยทีเดียว
นะครับ ซึ่ง ใน พระ นี่แหละ คือ ผ้า ที่ ทาง ฝั่ง ของ วิส เองก็
พูด ถึงว่า เอ๋ยการ คอร์ปอเรชั่น ผิดพลาด แบบนี้ อาจมี มากกว่า
นี้ก็ ได้นะ ครับ อาจ จะมี หลาย แอปพลิเคชัน ที่มีการ เซ็ต มัลติ
เอ่อ แทน ไว้ แล้ว ไม่มีการ กรอง ตัวของ การ ออดิชั่น แล้ว ทำให้
กลายเป็น ว่า ตัวของ ระบบ เนี่ย เกิด ช่องโหว่ ก็เป็น ไปได้
เหมือนกัน นะครับ ซึ่ง ใน ภาค นี้เอง เนี่ย ตัว ของทาง ฝั่ง
วิทย์ นะครับ เขาก็ มีเรื่อง ของการ แนะนำ คำสั่ง ที่ใช้ ในการ
ตรวจเช็ค ได้ ซึ่ง ในส ภา นี้ ผม แนะนำ ว่า ให้ เข้าไปที่ ตัวของ
วิดีโอ นะครับ และก็ ตรวจสอบ ตัวบล็อก ของทาง วิด นะครับ จะ
เจอ ตัว ที บล็อก ชื่อ ว่า บิ๊ง แบง เอดี มิตร คอร์ปอเรชั่น เล็ต
ทู บิน ดอท คอม รีสอร์ท เมา เม ชั่น แอคเคาน์ เทคโอเวอร์ เอ็กซ์
เพลน นะครับ อันนี้ ก็เป็น ผ้า ที่ เอามา เล่า สู่กัน ฟังใน
เรื่องของ ตัว ช่องโหว่ นะครับ ว่า ซิตี้ มิก แฟชั่น ตัว เล็กๆ
เนี่ย อาจจะ ส่ง ผลกระทบ ขอบ กับคน ทั้งโลก เลย ก็เป็น ไปได้
เหมือนกัน นะครับ โอเค เอ พี่ สอน นี้ ก็ ประมาณนี้ นะครับ ขอบคุณ
ทุกๆ ท่านที่ เข้ามา ติดต่อ กัน ใหม่ สำหรับ วันนี้ ลา กันไป ก่อน
สวัสดีครับ