1
00:00:16,239 --> 00:00:19,150
สวัสดีครับ กลับมา อีกครั้ง กับ 
ชิลๆ โกตี๋ บ่าย เซ็ต เพลย์ กล่าว

2
00:00:19,160 --> 00:00:22,950
ผม สุเมธ จิต ภักดี บดินทร์ 
รายการ นะครับ เอสโซ่ นี้ไม่ โสด 

3
00:00:22,960 --> 00:00:28,810
ของ ชิลๆ โกตี๋ นะครับ จะพูด 
ถึงเรื่อง บิ๊ง แบง อีเร้น นะครับ

4
00:00:29,080 --> 00:00:33,110
คือ อันนี้ เป็น เรื่องของ 
เกี่ยวกับ การที่ ตัวของ ซีรี่ย์ 

5
00:00:33,120 --> 00:00:37,030
โซเชียล ของทาง ดับ บลิว ไอ แซท 
ดอท ไอโอ หรือ ก็คือ ตัว เว็บไซต์

6
00:00:37,740 --> 00:00:42,450
ที่ใช้ สำหรับใน การสร้าง ตัวของ 
เว็บไซต์ ง่ายๆ นะครับ ทาง ฝั่ง 

7
00:00:42,460 --> 00:00:47,250
ของ วิด เนี่ย ดับ บลิว เอส นะ 
เขามี ต่อ ทีม ซิตี้ รีเสิร์ช 

8
00:00:47,260 --> 00:00:50,770
ของเขา นะครับ ทีนี้ ในตัว ของ 
ทีม รีเสิร์ช เนี่ย เค้า ไปเจอ 

9
00:00:50,780 --> 00:00:55,350
ในเรื่อง ของ ตัว ช่องโหว่ 
ที่ทำให้ ตัวของ ผู้โจมตี สามารถ 

10
00:00:55,360 --> 00:00:57,890
เข้าไป เปลี่ยน คอนเทนต์ ของ 
ตั๋วบิน ได้นะ ครับ แล้ว ก็ได้ 

11
00:00:57,900 --> 00:01:03,070
เงินรางวัล ไปทั้ง สิ้น สี่ หมื่น
ดอลลาร์สหรัฐ นะครับ หรือ ประมาณ 

12
00:01:03,080 --> 00:01:07,810
ประมาณ ล้าน สอง โดยประมาณ ใน 
เงินไทย นะครับ ทีนี้ ในส่วนของ 

13
00:01:07,860 --> 00:01:10,530
ตัว อิ ชูมัน เกี่ยวกับ อะไร 
นะครับ ก่อน อื่น ต้องทำ 

14
00:01:10,540 --> 00:01:15,440
ความเข้าใจ นิดนึง นะครับ ในตัว 
ของ ระบบ กระสอบ นะครับ ก็ จะมี 

15
00:01:15,500 --> 00:01:19,990
ตัว ที่ ชื่อว่า อาชีวะ แอคทีฟ 
เบอร์รี่ อยู่ นะครับ หรือ เรียก 

16
00:01:20,000 --> 00:01:23,670
สั้นๆ ว่า ตัว ของ เอสซีบี นะครับ
ตัวเอง ดีๆ เนี่ย เป็น ซิงเกิล ไซ

17
00:01:23,680 --> 00:01:28,380
ออน service ในตัว ของ อั๊วะ 
แอปพลิเคชัน เซอร์วิส และ ตัวของ 

18
00:01:28,390 --> 00:01:32,490
เอา ฟังก์ชั่น นะครับ ทีนี้ 
ในส่วนของ ตัวเอง ดีๆ เนี่ย เอดี 

19
00:01:32,500 --> 00:01:37,670
ขออภัย เอดี นะครับ มีเรื่อง 
ของการ ออดิชั่น นะครับ โดยใช้ 

20
00:01:37,680 --> 00:01:43,080
ตัว ของ ยูสเซอร์ อยู่ สี่ แบบ 
นะครับ ก็คือ หนึ่ง ซิงเกิ้ล ที่ 

21
00:01:43,090 --> 00:01:47,680
นั่นก็คือ ตัวของ องค์กร นะครับ 
ใช้ ตัว โดเมน ขององค์กร มัลติ 

22
00:01:47,690 --> 00:01:53,780
นั่นคือ มากกว่า ก็คือ เป็น 
แอนนี่ เออ ปาร์ตี้ หรือ ตัวของ 

23
00:01:53,790 --> 00:01:58,810
โดเมน แล้วแต่ นะครับ พี่ อนุญาต 
เพอร์ ซัน แอค เค้า ก็คือ ตัวของ 

24
00:01:58,850 --> 00:02:02,480
แอคเคาท์ ส่วนตัว นะครับ แล้วก็ 
คอร์ปอเรชั่น นะครับ ตั้งแต่ สอง 

25
00:02:02,490 --> 00:02:05,780
เป็นต้นไป อันนี้ เป็นอีก พาร์ต 
หนึ่ง นะครับ ก็จะ เป็น เรื่อง 

26
00:02:05,790 --> 00:02:11,000
ของ เอดี มันมี เรื่องของ ดี๊เฟรน
ไทย ใน การ ออดิชั่น นะครับ ซึ่ง 

27
00:02:11,009 --> 00:02:14,750
ในตัว ของ การดำเนินงาน เนี่ย 
จะเป็น ลักษณะ ของ ตัว โอ อ๊อด 

28
00:02:14,760 --> 00:02:18,790
นะครับ ก็ เป็น ลักษณะ ที่ว่า 
ตัวของ วิคเตอร์ ไป ดำเนินการขอ 

29
00:02:18,850 --> 00:02:24,410
ตัวของ เทล เดียวกัน ว่า เอ้ย 
อยากจะ เข้า ใช้งาน ตัวของ แอป 

30
00:02:24,420 --> 00:02:28,310
อาจ ชั่ว แอบ เซอร์ วิส นี่ หน่อย
ขอ ทำ โซเชียล ไม่น้อย นะครับ 

31
00:02:28,640 --> 00:02:32,020
และก็ เอาไป ใช้งาน ในการ เข้าถึง
ถ้า เป็น มติ นั้น ก็คือ ลักษณะ 

32
00:02:32,030 --> 00:02:38,380
ที่ว่า ไป ขอ ตัวของ อา ชัวร์ เธอ
นั้นได้ นะครับ แล้วก็ ใช้งาน 

33
00:02:38,390 --> 00:02:42,290
ในการ เข้าถึง ตัว ระบบ นะครับ 
ซึ่ง ในตัว ของ แอพ ดรอป เปอร์ 

34
00:02:42,300 --> 00:02:45,210
เอง นะครับ จะต้อง มาต รวจสอบ 
ตัวของ โท เคน เอง ว่า ไอ้ ตัว 

35
00:02:45,220 --> 00:02:49,270
ของ โท เคน นเนี่ย มัน โอเคไหม 
มัน ให้ สิทธิ์ อะไร ยังไง นะครับ

36
00:02:49,580 --> 00:02:54,080
ในส ภา ณี เนี่ย ก็เป็น ที่ มาของ
ตัว ชู นี้นะ ครับ ในตัว ของ อา 

37
00:02:54,090 --> 00:02:56,860
ชัวร์ แอบ เซอร์ วิส และ ก็ เอา 
ชัวร์ ฟังก์ชั่น เนี่ย สามารถ 

38
00:02:56,870 --> 00:03:00,140
ใช้งาน ในตัว ของ เอดี ในการ 
ออดิชั่น ได้ อย่างที่ กล่าว 

39
00:03:00,150 --> 00:03:03,520
ไปข้าง ต้น นะครับ ซึ่ง ในลักษณะ 
ของการ ทำงาน เนี่ย มันก็ จะเป็น 

40
00:03:03,530 --> 00:03:06,200
แบบ ค่อน ข้างเป็น วิ ซา ร์ด 
หน่อย คือ ค่อนข้าง ง่าย ในการ 

41
00:03:06,210 --> 00:03:10,590
ทำงาน นะครับ แค่ คลิก ปุ่ม 
เดียวก็ เป็นตัว เอเซอร์ เรชั่น 

42
00:03:10,600 --> 00:03:15,010
เลยนะ ครับ แต่ว่า ตัวของ service
เนี่ย จะตรวจสอบ แค่ ว่า ไอ้ ตัว 

43
00:03:15,020 --> 00:03:19,600
ของ โท เคน ที่ เอา มาใช้ ในการ 
ตรวจสอบ นั้น มัน ถูก สร้าง 

44
00:03:19,610 --> 00:03:24,150
ได้ถูก ต้อง หรือเปล่า นะครับ แต่
มัน ไม่ได้ ระบุว่า ตัว ของ 

45
00:03:24,520 --> 00:03:28,270
ยูสเซอร์ ที อ่ อ เรชั่น 
ที่เข้ามา ใช้งาน เนี่ย มันคือ 

46
00:03:28,280 --> 00:03:32,370
ใคร อย่างไร นะครับ ซึ่ง ใน ภาค 
นี้ คือ ผ้า ที่ทำ ให้เกิด ปัญหา 

47
00:03:32,590 --> 00:03:36,270
นะครับ คือ ถ้า สมมุติ ว่า ตัวของ
แอปพลิเคชัน เอง เนี่ย มีการ 

48
00:03:36,280 --> 00:03:40,550
กำหนด ในการทำ ซิงเกิล เถร อ ดิ 
เค ชั่น เนี่ย มันก็ อย่างง่าย 

49
00:03:40,560 --> 00:03:43,670
ถูก ไหม เพราะ ว่ามัน ตรวจสอบ แค่
ตัวของ เธอนั้น เดียวกัน ถ้า 

50
00:03:43,680 --> 00:03:46,090
สมมุติ เธอ นั้น อยู่ตัว ยูสเซอร์
อยู่ แถวนั้น เดียวกัน ก็สามารถ 

51
00:03:46,100 --> 00:03:48,670
เข้า ใช้งาน ได้เลย แต่ว่า ถ้า 
เป็น มัลติ เท นั้นเนี่ย มันจะ 

52
00:03:48,680 --> 00:03:53,840
กลาย เป็นว่า ถ้า คอนเฟเดอเรชันส์
ผิดพลาด นะครับ จะทำให้ ตัวของ 

53
00:03:54,370 --> 00:03:58,320
เทล ใดๆ ก็แล้วแต่ สามารถ เข้ามา 
ใช้งาน แอปพลิเคชัน ได้ ซึ่งนั่น 

54
00:03:58,330 --> 00:04:01,620
อัน นี้คือ จุดที่ เป็น ประเด็น 
และ เป็น ตัว จุดสำคัญ ของ 

55
00:04:01,630 --> 00:04:07,300
ตั๋วบิน แบ่ง เขต ดี นี่ย์ นะครับ
ใน พาร์ท แรก ครับ ตัวของ ทาง 

56
00:04:07,530 --> 00:04:12,060
ทีมงาน วิด นะครับ เขาได้ ทำการ 
สร้าง แอพพลิเคชั่น ขึ้นมา และก็ 

57
00:04:12,100 --> 00:04:16,360
มีการ พยายาม ดำเนินการ ออดิชั่น 
ตัวของ อา ชู เซอร์วิส ขึ้นมา 

58
00:04:16,370 --> 00:04:20,019
ทีนี้ ประเด็น คือ เขาก็ ไปเจอ 
ว่า ไอ้ ชั่ว service เนี่ย มันมี

59
00:04:20,029 --> 00:04:23,580
การ คอน ฟิก ให้ สามารถ ทำเป็น 
มัลติ เท นั้นได้ ซึ่ง ถ้า มอง 

60
00:04:23,590 --> 00:04:27,520
คือ มันก็ แอนนี่ กรุ๊ป ปัญหา คือ
ใครเป็น สามารถ เข้ามา ออดิชั่น 

61
00:04:27,530 --> 00:04:31,490
ใช้งาน ด้วย ก็ได้ ซึ่ง เขา ก็ 
ไม่ ลอง พยายาม หาตัว ของ 

62
00:04:31,500 --> 00:04:36,400
แอปพลิเคชัน ในตัว ของ ทาง อา 
ชัวร์ ดูว่า มันมี ตัวของ 

63
00:04:36,410 --> 00:04:39,890
เว็บไซต์ ไหน บ้าง หรือ ว่ามี 
ตัวของ เซอร์วิส ไหน บ้าง 

64
00:04:39,900 --> 00:04:44,890
ที่มีการ ออดิชั่น แบบที่ เป็น 
มัลติแชนแนล นะครับ ซึ่ง ตัวของ 

65
00:04:44,900 --> 00:04:49,090
ทาง ทีมงาน ก็ ไปเจอ ตัว ชื่อ ว่า
บิ๊ก ทรี เวียร์ เอา บิล ทรี 

66
00:04:49,100 --> 00:04:52,790
เวียร์ นะครับ เอา ดอก อา ชัวร์ 
เว็บไซต์ ดอท เน็ต นะครับ ก็ 

67
00:04:52,800 --> 00:04:57,350
พอเจอ เนี่ย ก็ทำ การตรวจสอบ โดย 
ทำการ สร้าง ตัวของ วิทย์ 

68
00:04:58,360 --> 00:05:02,330
ยูสเซอร์ ขึ้นมา ซึ่ง ไม่ได้ 
อยู่ใน เทม เดียวกับ ตัวของ อเว 

69
00:05:02,340 --> 00:05:07,700
ดอท เน็ต นะครับ ไปอยู่ อีก 
อันนึง เลย แยก กันเลย นะครับ แต่

70
00:05:07,710 --> 00:05:12,540
เมื่อ กลาย เป็นว่า ตัว ของ ยู 
เซอ ดำเนิน การ ออดิชั่น เขา บิน 

71
00:05:12,550 --> 00:05:18,600
ที่ ที วีย ดอ เว็บไซต์ ดอท เน็ต 
ปรากฎว่า สามารถ ล็อกอิน ได้ ปกติ

72
00:05:18,670 --> 00:05:22,600
นะครับ แล้วเข้า ไปเจอ ตัว ของ 
ซีเอ็ม เอส ของ ตั๋วบิน นะครับ 

73
00:05:22,950 --> 00:05:27,980
แล้ว หนึ่ง ในตัว ของ ฟังก์ชั่น 
ฟีเจอร์ ของ อา ชัวร์ คือการ ปรับ

74
00:05:27,990 --> 00:05:32,500
แต่งตัว ของ เสิร์ท รีสอร์ท 
ได้ด้วย ซึ่ง อัน นี้คือ จุดที่ 

75
00:05:32,510 --> 00:05:36,320
ทำให้ ตัวของ ทาง สถิติ โซเชียล 
พบว่า อัน เนี้ย คือ สิ่งสำคัญ 

76
00:05:36,330 --> 00:05:39,850
และ อัน นี้คือ เจอ พาส ที่ 
ค่อนข้าง จะเป็น อะไรที่ สำคัญ 

77
00:05:39,860 --> 00:05:44,100
มาก ต่อ ซิตี้ และ นะครับ ก็ 
มองว่า สามารถ ความไม่ ตัวของ 

78
00:05:44,110 --> 00:05:47,810
ผลการ รีเสิร์ช ได้เลย เออ สิ่ง 
ที่เขา ดำเนินการ ต่อมา คือ 

79
00:05:47,820 --> 00:05:54,080
เขาได้ ทดสอบ ใน เรื่อง ของ การ 
แก้ไข ตัวของ ฟัง ผลการ รีเสิร์ช 

80
00:05:54,090 --> 00:05:59,120
นะครับ ว่า ถ้า สมมุติ เสิร์ช 
คำว่า เบส เสา แท็ก ถ้า โดน ฟ้อง 

81
00:05:59,130 --> 00:06:03,140
เอง เนี่ย มันจะ ขึ้น เป็น เพลง 
ประกอบ ของ ดูนะ ครับ แล้วก็ เพลง

82
00:06:03,150 --> 00:06:07,620
ถ้า นาย เป็น ตัว ของ โซล นะครับ 
แต่ว่า ทางที่ งานวิทย์ ครับ 

83
00:06:07,630 --> 00:06:12,580
ก็ได้ ลอง ไป แก้ไข โดยใช้ 
ฟังก์ชัน ชี้ว่า ข้อเสน นะครับ 

84
00:06:13,060 --> 00:06:16,170
ดำเนินการแก้ไข ตั๋วคอนเสิร์ต 
นะครับ ก็ พบว่า สามารถ 

85
00:06:16,180 --> 00:06:19,270
เปลี่ยนแปลง แก้ไข ได้จาก ดู 
สมาธิ เบส ให้กลายเป็น แฮกเกอร์ 

86
00:06:19,280 --> 00:06:23,290
ปี นึง ก็ ห้า นะครับ เมื่อ 
เขาเห็น แบบนั้น แล้ว แสดงว่า 

87
00:06:23,300 --> 00:06:28,430
เขาก็ สามารถ ที่จะ ควบคุม ผลการ 
เสิร์ช ของที่ จะ โผล่ เข้าไปใน 

88
00:06:28,440 --> 00:06:31,750
ตัวของ ใคร แอนน์ ดา นั่นเอง 
นะครับ อัน นี้คือ พระ สำคัญ พระ 

89
00:06:31,760 --> 00:06:37,050
ต่อมา คือ โอเค หลังจากที่ ลอง 
แก้ไข ดูแล้ว สิ่งที่ เขาทำ ต่อมา

90
00:06:37,060 --> 00:06:40,110
คือ เขาก็ พยายามทำ ทดสอบ 
ในเรื่อง ของ การทำ คอร์ด คลิป 

91
00:06:40,120 --> 00:06:45,510
ปิ้ง ในตัว ของ การใช้งาน ตัวของ 
บิง ด้วย ซึ่ง ปรากฏว่า ก็ทำได้ 

92
00:06:45,520 --> 00:06:49,390
เช่นเดียวกัน นะครับ ดังนั้น 
ถ้าเรา จะ สรุป ง่ายๆ คือ หลังจาก

93
00:06:49,400 --> 00:06:52,610
ที่มีการ เรื่องของ ซิตี้ มิด 
คอนเฟิร์ ชั้นที่ ตัวของ 

94
00:06:52,620 --> 00:06:56,750
แอพพลิเคชั่น ของ บี จี เรีย แล้ว
นะครับ มันเลย ทำให้ กลายเป็น ว่า

95
00:06:56,760 --> 00:07:01,630
ตัวของ ทาง วิทย์ นะครับ สามารถ 
ที่จะ ออ เธน เข้าไป ที่ตัว ระบบ 

96
00:07:01,640 --> 00:07:04,550
ตั๋วบิน ทีเวีย ที่เป็น สี่ เมตร 
ได้นะ ครับ หลังจากนั้น เสร็จ 

97
00:07:04,560 --> 00:07:09,150
แล้วก็ไป ดำเนินการแก้ไข ในตัว 
ของ ผลการ เสิร์ช ต่างๆ ได้ ซึ่ง 

98
00:07:09,160 --> 00:07:12,690
ในส ภา นี่แหละ ที่ทำ มอง คือ มัน
ค่อนข้าง จะ อันตราย มาก นั่นคือ 

99
00:07:12,700 --> 00:07:17,010
จุดที่ ทำให้ ตัวของ ทาง 
ไมโครซอฟท์ ยอม จ่ายเงิน ในเรื่อง

100
00:07:17,020 --> 00:07:20,710
ของ บัค มันน์ โปรแกรม นี้ ถึง 
สี่ หมื่น เหรียญ เลยทีเดียว 

101
00:07:20,920 --> 00:07:25,990
นะครับ ซึ่ง ใน พระ นี่แหละ คือ 
ผ้า ที่ ทาง ฝั่ง ของ วิส เองก็ 

102
00:07:26,000 --> 00:07:30,250
พูด ถึงว่า เอ๋ยการ คอร์ปอเรชั่น 
ผิดพลาด แบบนี้ อาจมี มากกว่า 

103
00:07:30,260 --> 00:07:34,900
นี้ก็ ได้นะ ครับ อาจ จะมี หลาย 
แอปพลิเคชัน ที่มีการ เซ็ต มัลติ 

104
00:07:35,060 --> 00:07:40,430
เอ่อ แทน ไว้ แล้ว ไม่มีการ กรอง 
ตัวของ การ ออดิชั่น แล้ว ทำให้ 

105
00:07:40,440 --> 00:07:45,040
กลายเป็น ว่า ตัวของ ระบบ เนี่ย 
เกิด ช่องโหว่ ก็เป็น ไปได้ 

106
00:07:45,050 --> 00:07:49,330
เหมือนกัน นะครับ ซึ่ง ใน ภาค 
นี้เอง เนี่ย ตัว ของทาง ฝั่ง 

107
00:07:49,490 --> 00:07:52,700
วิทย์ นะครับ เขาก็ มีเรื่อง 
ของการ แนะนำ คำสั่ง ที่ใช้ ในการ

108
00:07:52,710 --> 00:07:56,470
ตรวจเช็ค ได้ ซึ่ง ในส ภา นี้ ผม 
แนะนำ ว่า ให้ เข้าไปที่ ตัวของ 

109
00:07:56,480 --> 00:08:00,440
วิดีโอ นะครับ และก็ ตรวจสอบ 
ตัวบล็อก ของทาง วิด นะครับ จะ 

110
00:08:00,450 --> 00:08:07,520
เจอ ตัว ที บล็อก ชื่อ ว่า บิ๊ง 
แบง เอดี มิตร คอร์ปอเรชั่น เล็ต 

111
00:08:07,590 --> 00:08:12,960
ทู บิน ดอท คอม รีสอร์ท เมา เม 
ชั่น แอคเคาน์ เทคโอเวอร์ เอ็กซ์ 

112
00:08:12,970 --> 00:08:16,580
เพลน นะครับ อันนี้ ก็เป็น ผ้า 
ที่ เอามา เล่า สู่กัน ฟังใน 

113
00:08:16,590 --> 00:08:19,960
เรื่องของ ตัว ช่องโหว่ นะครับ 
ว่า ซิตี้ มิก แฟชั่น ตัว เล็กๆ 

114
00:08:19,970 --> 00:08:23,480
เนี่ย อาจจะ ส่ง ผลกระทบ ขอบ 
กับคน ทั้งโลก เลย ก็เป็น ไปได้ 

115
00:08:23,490 --> 00:08:28,440
เหมือนกัน นะครับ โอเค เอ พี่ สอน
นี้ ก็ ประมาณนี้ นะครับ ขอบคุณ 

116
00:08:28,450 --> 00:08:31,120
ทุกๆ ท่านที่ เข้ามา ติดต่อ กัน 
ใหม่ สำหรับ วันนี้ ลา กันไป ก่อน

117
00:08:31,130 --> 00:08:32,150
สวัสดีครับ