สวัสดีครับ กลับมาอีก กัน ก็ ชิลๆ สก็อต ตี้ บ่าย สิบ เหตุการณ์
ครับผม สุเมธ จิต ภักดี บดินทร์ ดำเนิน รายการ นะครับ ไอ้ พี่ โซ่
นี้ จะไป โสด ของ ชิลๆ โกตี๋ นะครับ ในวันนี้ เนี่ย จะพูด
ถึงเรื่อง ความแตกต่าง ระหว่าง ตัว ของพี่ เอม เทศ กับ ตัวของ
คราว เพน เทส นะครับ คือ อันนี้ ผมเอา บทความ มาจาก ทาง ฝั่ง ของ
สว ดอม นะครับ เขาก็ สรุป ได้ดี ผมก็ เลย มองว่า มันเป็น ผ้า ที่
มาแชร์ กันได้ นะครับ แล้วเรา มอง ในเรื่อง ของ ตัว เพชร เซอร์ เรา
มอง เป็น ลักษณะ ของการ ทำงาน โดยทั่วไป ที่เป็น การจำลอง
สถานการณ์ การโจมตี ที่เกิด ขึ้นกับ ตัวของ แอพพลิเคชั่น ที่
ตก เป็น เป้าหมาย ของ แทรกเตอร์ นะครับ อัน นี้คือ ภาพ ลักษณ์ของ
ตัว เบล เซอร์ แต่ว่า ถ้า เป็น ในเรื่อง ของ คราว แผน เทส ติ้ง
นะครับ จะ เน้นไป ที่เรื่อง ของการ ตรวจสอบ ช่องโหว่ ที่
อาจจะ อยู่ใน ตัวของ คลาว โดเมน เซอร์วิส หรือ ดารา มิกซ์
คอมเม้นท์ ต่างๆ นะครับ ซึ่ง ใน ภาค นี้จะ เป็น เน้น การ ตรวจสอบ
ความเสี่ยง ที่ อาจจะเกิด ขึ้นได้ และ ก่อ ตัวของ เอ่อ ช่องโหว่ ของ
ตัว แพลตฟอร์ม ด้วย นะครับ แต่ถ้า เราดู หลัก ในเรื่อง ของ เพน เทส
เตอร์ นะครับ เพจ ติ่ง เนี่ย เราพยายาม เน้น ไปที่ เรื่องของ
ตัว โลจิก ฟังก์ชัน การทำงาน ของ แอปพลิเคชัน หรือ โมบาย
แอพพลิเคชั่น และก็ อ ดิ เค ชั่น อะ เม ชั่น ต่างๆ อิม เพรส ชั่น
ต่างๆ ถูก ไหมครับ อันนี้ เป็น ลักษณะ ของ เพศหญิง แต่ว่า พอ
เป็น ลักษณะ ของ คร่าวๆ จะเป็น เราแบบ กันนะ ครับ ตัวของ คร่าวๆ
เอง เนี่ย จะ เน้น ไปที่ เรื่องของ คอนเฟอร์เรนซ์ ชั้น
และก็ แมเนจ เม้นท์ คราวน์ รีสอร์ท แอร์ คอน สวรรค์ โพลี สี่
นะครับ ดารา โปรโมชั่น ในการ ซึม เน็ตเวิร์ค ริ ตี้ แอนด์ ไฟร์ วอ
ลู นะครับ ดังนั้น ถ้า มอง ในเรื่อง ของ ตัว ฝัง เพชร ติ่ง
กับ ตัวของ คราว มันจะ มีความ แตกต่างกัน มัน จะ คง มั่น
ความกว้าง ที่ คนละ เรื่อง กันแล้ว เห็น เพลง เจ็ด สิง จะ
ค่อนข้าง เน้น เจาะ ไปที่ ตัวของ แอพพลิเคชั่น ใดๆ มากกว่า แต่ถ้า
เป็น คราว เพน เทส จะ เน้นไป ในเรื่อง ของ ตัว รีสอร์ท
การจัดการ รีสอร์ท ต่างๆ คอน เฟอ เร ชัน อย่างไร ปลอดภัย ไหม หรือ
เรื่อง แอร์ คอนโทรล ริ สี ที่ เหมาะสม สำหรับ ตัวของ ยูสเซอร์
ที่จะ เข้าถึง รีสอร์ท หรือ เปล่า ยังไม่ รวมถึง ตัวของ สตอ เร สต์
อคา ตอร์เรส ที่ ต่างๆ ที่มี การป้อง กันการ เข้าถึง
อย่างไรบ้าง และก็ เรื่องของ การทำ เอ็น คริป ชั่น มีการ ทำไม
ดังนั้น ในภาพ ในเรื่อง ของ ตัว ของ ทาง ฝั่ง ของ คร่าว นะครับ
มันจะ มองเป็น เรื่อง ของ เธอ อิน ฟา เชิง การกำหนด ที่ ศีรษะ
มากกว่า ซึ่ง แตก ต่างกับ ตัวของ ที่เป็น เพี้ยน สิ่ง โดยปกติ
เลยนะ ครับ ดังนั้น เวลาที่ เราทำ แผน เทส ติ้ง จับ ตัวของ คราว
ก็เลย มีความ แตกต่างกัน ถ้าเรา มองเป็น เรื่องของ คร่าวๆ จะเป็น
เรื่องของ การที่ เรา มี สิทธิ์ ใดๆ ก็แล้วแต่ ขึ้น มาครับ แล้วก็
ใช้สิทธิ์ นั้น ในการ เข้าถึง ตัวของ คราเมน แล้ว ดูว่า ตัว ของ
คลา เรนซ์ นั้น มีความ เสี่ยง อย่างไรบ้าง มีความ แฟชั่น อย่าง
ไรที่ ควรจะ ปรับปรุง เพิ่มเติม บ้าง นะครับ ดังนั้น ถ้า มอง
เนี่ย มันมี มุม อีก มุม หนึ่ง ที่ จะแตก ต่างกับ ตัวของ
แอปพลิเคชัน ซะ มากกว่า นะครับ คือ ถ้า เรามอง ในเรื่อง ของ ตัว
แผ่น เทส ติ้ง การเจาะ ไปที่ ระบบ ได้ ลบ หนึ่ง เนี่ย ค่อนข้าง จะ
เน้น ไปที่ เรื่องของ ตัวแอพพลิเคชั่น ว่า แอปพลิเคชัน
นั้น เขียน มา ปลอดภัย ไหม อะไร อย่างไร นะครับ ซึ่ง อัน เป็นการ
ตอบโจทย์ ในเรื่อง ของ มุมมอง ของ แทรกเตอร์ ที่ พยายาม โจมตี ไปที่
แอปพลิเคชัน นั้นๆ แต่ กลับกัน คับ ขาว สะเก็ด ที่ เท่ ซิ่ง
จะเป็น คนละแบบ กัน คาว สกี้ เทศ สิ่งจำเป็น เล่น เรื่อง ของการ
คอม พลาย ตามตัว สแตนดาร์ด ตาม เบนซ์ แพท ทริค ดาต้า โปรดักส์
ชั่น แอนด์ พ เรศ สี ต่างๆ นะครับ ดังนั้น ความ ดี ความ เหม็น ก็จะ
แตกต่างกัน และ ถ้าเรา มอง ในเรื่อง ของ ตัว พาส ของ เพจ
สิ่งเร้า อาจจะเป็น บล็อก คือ ไม่ต้องมี อะไรเลย ในการ ที่จะ
เข้าถึง ใน การ ตรวจสอบ ได้ แต่ถ้า เป็น คราว ในเรื่อง ของ
คาเฟ่ จริงหรือ ข่าว เท็จ สิ่ง เนี้ย จำเป็น ที่จะ ต้องมีการ
สิทธิ์ ในการ เข้าถึง ตัวของ อิน ฟา นั้น เพื่อจะ ทดสอบ ในการ
จำลอง สถานการณ์ การ ใช้ สิทธิ เหล่านั้น ในการ โจมตี ใน การ
เข้าถึง ต่างๆ หรือ แม้กระทั่ง อาจจะ อนุมัติ ก็ได้ นะครับ
แต่ว่า อนุมัติ นั้นเป็น อัน เนี้ย ค่อนข้าง น้อยแล้ว เพราะ
ว่าด้วย ความที่ ตัวของ คร่าวๆ ณ ตอนนี้ เนี่ย มันมี เรื่องของ ดี
ฟอล เเฟชั่น ที่ ค่อนข้าง ปลอดภัย มากขึ้น ยกตัวอย่าง ง่าย สุด คือ
อาเบล สตอ เร สต์ หรือ ตัวของ เอส สาม อย่าง เงี้ย เอส สาม เงี้ย
ครับ แต่ก่อน เนี่ย มันเป็น ดี ฟอล คอนเฟอร์เรนซ์ ฉันเป็น ตัวของ
แอคเซส แบบที่ เป็น ผ้า เบรค นะครับ แต่ต อนนี้ มันจะ ไม่ใช่
ละ มันจะ เป็น ดี ฟอล คือ จะเป็น ภายใน เท่านั้น ซึ่ง มันก็ จะเป็น
คนละแบบ กันกับ แต่ก่อน นะครับ และก็ อีก พาร์ท หนึ่ง คือ
เรื่องของ ตัว การกำหนด การ ศึก การ เข้าถึง ต่างๆ เนี่ย ถ้า มอง
จริงๆแล้ว เนี่ย มัน ผ่า ที่ เรา เฉิง ออดิท ซะ ด้วยซ้ำ นะครับ มัน
อาจจะ ไม่ใช่ เชิง ของ การทำ เพจ แบบที่ เราคิด กัน สัก เท่าไหร่
นะครับ แต่ เช่นเดียว กันครับ ในเรื่อง ของ ตัว คราว วเรศ แก
นิ่ง ก็ ยังมี เครื่องมือ ที่ ช่วย ในการ สแกน ไม่ว่า เรื่องของ
ตัว ซอฟต์แวร์ เอา เดช ไม่ว่าจะเป็น เรื่องของ ตัว ซิตี้
มิด คอม พลิเคชั่น ใหม่ เป็น เรื่องของ ตัวเอก โพสต์ พอด วีค
พาสเวิร์ด และ คนอื่น ก็จะ เป็น ตัวช่วย ในการ ที่จะ ทำเรื่อง ของ
เวอร์ เซน เช่นเดียวกัน แต่ มันจะ เป็น ลักษณะ คนละแบบ กัน อย่าง
ชัดเจน อย่างที่ ผมพูด ถึง ครับ คือ เรื่องของ บวก เซิร์ฟเวอร์
อัปเดต มี คอลเลคชั่น ไฟ วอด เอ็กซ์ พอร์ต v พาสเวิร์ด พวกนี้
ครับ มัน จำเป็น ต้องมี เรื่องของ สิทธิ ในการ เข้าถึง ก่อน แล้วจะ
ค่อย ไป ตรวจสอบได้ จะไม่ ใช่ว่า จะเป็น การสแกน ข้างนอก แล้ว จะ
เห็น อะไร ที่ มัน ชัดเจน ขนาดนั้น นะครับ ดังนั้น ในเรื่อง
ของการ ทดสอบ ที่เป็น คราว จะเป็น คนละ แบบ กัน นะ ครับ ทีนี้ ถ้า
เรามา สรุป ในเรื่อง ของ ตัว คอม มอน คร่าวๆ สี่ ราย ที่ เทรด
นะครับ ที่ทาง ฝั่ง ของ ไซ เบอร์ ดอง เขา สรุป มาให้ นะครับ ก็
อันดับ หนึ่ง ครับ เรื่องของ อันตราย แอ็ก แซก นะครับ เป็น พระ
ที่ อาจจะ เกิดขึ้น ได้จาก หลากหลาย ช่องทาง หนึ่ง อาจจะเป็น
เรื่องของ ตัว วีค หรือ ขอ ไม่ สกรีน เชียล นะครับ สอง อาจจะเป็น
ฟิช ชิ่ง แทค สาว จะเป็น บูธฟอร์ด และ แท็กซี่ อาจจะเป็น เรื่องของ
อินเตอร์เฟส ไอ้ ตี้ แอสเซท แมเนจเมนท์ โพธิ์ศรี นะครับ ใน
ภาค นี้ อาจจะ ทำให้เกิด เรื่องของ ตัว ตลอด ได้นะ ครับ
ซึ่ง ใน ภาค นี้ก็ จะเป็น เรื่องของ การที่ การ มีแค่
ยูสเซอร์ เนม พาสเวิร์ด อย่างเดียว อาจจะ ไม่พอ จะต้อง
มีเรื่อง ของ ตัว เม้าส์ เฟอร์ เค ชั่น เข้ามา เกี่ยวข้อง เพื่อ
ป้องกัน ลักษณะ ของการ เข้าถึง โดยไม่ รับอนุญาต แบบนี้ นะครับ
สอง คือ เรื่องของ มิตร คอนเฟอร์เรนซ์ ชั้น ครับ ก็ เป็น
ผ้า ที่ ใคร หลายๆ คน อาจจะ พลาด นะครับ ก็คือ เรื่องของ การที่
ตัวของ ระบบ นั้น มีการ คอนเฟอร์เรนซ์ ฉัน แล้ว ไม่
ปลอดภัย เช่น การ เปิดให้ พับ บลิค ในการ เข้าถึง ได้ อาจจะ
บอกว่า จะใช้ ชั่วคราว แล้วลืม ปิด ก็เป็น ไปได้ เหมือนกัน
นะครับ ดังนั้น เรื่องของ การทำ ออโตเมชั่น การ เทส ติ้ง ต่างๆ
หรือการ คอย ตรวจสอบ หมั่น ตรวจสอบ เป็น ออโตเมติก เคอ รี่
เช็ค กิ้ง เนี่ย แล้วทำไม ส่ง อีเมล หรือ ส่ง เป็น ตัว ของ
เมสเสจ มาหา ตัวของ ผู้ดูแล เนี่ย ถือว่า เป็น เรื่อง สำคัญ นะ ครับ
สาม นะคะ จะเป็น เรื่องของ อินทรี เขียว อินเตอร์เฟส นะครับ ก็
เช่นเดียวกัน ก็ เป็น อินเตอร์เฟส ที่ อาจจะไม่ ได้ถูก กำหนด การ
เข้าถึง นะครับ คือ ตัวของ เอฟ บีไอ บางส่วน แทนที่ จะเป็น
การเปิด เข้า ใช้งาน จาก ภายใน เท่านั้น กลาย เป็นว่า สามารถ
เปิด ให้ สามารถ เชื่อมต่อ จากภายนอก ได้ ซึ่ง ทำให้ ภาค นี้
อาจจะ เป็น ช่องทาง ในการ โจมตี ของ แทรกเตอร์ ก็ได้ เหมือนกัน
นะครับ สี่ นะครับ จะเป็น เรื่องของ เอทานอล ดาต้า แช ริ่ง
อันนี้ เป็น ปัญหาของ เรื่องของ เอก ณ เดช าที่ แช ริ่ง กับ
ตัวของ เต้ย ปาร์ตี้ นะครับ เป็น พาร์ท เนอร์ จะเป็น คลาส ซัมเมอร์
ได้แล้ว แต่ จะไม่ ใช่ เป็น เรื่องของ ตัว ปัญหา ภายใน
อย่างเดียว นะครับ อันนี้ เป็น ประเด็น ที่ ค่อนข้าง ใหญ่ ถ้าเรา
มอง จริงๆแล้ว เนี่ย ด้วย ความที่ พ มี คร่าวๆ มา เกี่ยวข้อง
การแชร์ ริ่ง ระหว่าง เด ต้า ระหว่าง ตัวของ ใส่ ดู ทราย หรือ
อะไร เงี้ย อาจจะ มีการ มองข้าม เกิดขึ้น และทำให้ จากการ ใน ภาค
นี้ ผิดพลาด แล้ว ทำให้ ถูก เข้า ถึงได้ นะครับ ซึ่ง ใน ภาค นี้
มัน อาจจะ ไม่ใช่ เป็น ผ้า ที่ ของ ฝั่ง เรา ฝั่ง เดียว ต้อง
เป็น ฝั่ง ของ ตัว เตอร์ ปาร์ตี้ ที่เขา จะต้อง คอม พาย ตาม บุรี
หรือ ตาม สแตนดาร์ด ต่างๆ เข้ามา เกี่ยวข้อง ด้วย นะครับ ซึ่ง ใน
ภาค นี้ก็ เช่นเดียว กันครับ จริงๆ แล้วเรา สามารถ กำหนด
ตัวของ พอ ลิ ซี่ ใน การ ทำงาน ร่วม กันได้ ระหว่าง ตัวของ ทาง
ผู้ใช้งาน กับ ขออภัย ตัวของ ปาร์ตี้ แก่ ตัว ของ บริษัท เอง
นะครับ ว่า เอ่อ การค้น ที่จะ เข้ามา เชื่อมต่อ จะ ต้อง ผ่าน
มาตรฐาน นู่น นี่ นั่น หรือ อะไร เงี้ย ก็ว่าไป นะครับ ห้า เครน
เชียว ครับ อ่า ก็ อาจจะเป็น เรื่องของ การที่ ผิดพลาด
ในเรื่อง ที่ เรามี การฟัง ฮาร์ด โค้ด เข้าไปใน แอปพลิเคชัน เช่น
เราอาจ จะฟัง ไปใน โมบาย แอพพลิเคชั่น แล้ว เพลิ ทิ้ง ค้าง
ไว้แล้ว ทำให้ ตัวของ ถ้า สมมุติ มี การทำ รีเวิร์ส เอ็น จิ เนียร์
ที่ ตัวของ โมบาย แอพพลิเคชั่น และ ทำให้ ตัวของ สี เคส แอคเซส
ขี้ หลุด หรือ อะไรก็ แล้วแต่ ก็ อาจจะ ถูก ใช้ ใน การ โจมตี ได้นะ
ครับ และก็ หก คับ สุดท้าย คือ เรื่องของ ตัว แอส เซ็ท ผิว เลส
ครับ ก็เป็น เรื่องของ คอนเซ็ปต์ ที่ยัง คงมี อยู่เสมอ ก็คือ การ
ที่ให้ สิทธิ์ ต่ำ ที่สุด ของ ยูสเซอร์ ในการ เข้า ใช้งาน จะ
เฉพาะ ในเรื่อง ของ จากที่ การ ทำงาน เท่านั้น นะครับ ซึ่ง
ได้ผ่าน แบบนี้ เนี่ย จริง จริงแล้ว เนี่ย ก็เป็น พาที คนก็
พลาด กันเยอะ นะครับ หรือ แม้กระทั่ง บางครั้ง ก็ คือ อาจจะ
ไม่ได้ ใส่ใจ ซัก เท่าไหร่ แล้ว ซึ่งทำให้ เมื่อ ตัวของ เซอร์ วิซ
แอคเคาน์ ได้ หรือ แอคเคาท์ ใดๆ ก็แล้วแต่ เนี่ย ถูก โจมตี หลุด
ขึ้นมา แล้วเขา มีสิทธิ์ สูง ในการ เข้าถึง ระบบ ภายใน เนี่ย
ก็จะ ทำให้ ถูก ใช้ ช่องทาง ในการ เข้าถึง ตัว ระบบ ได้ นั่นเอง
นะครับ ดังนั้น จะเห็นว่า พระ นี่นะ ครับ มันมี ความแตกต่าง
กันอยู่ ระหว่าง ตัวของ อะ เค ชั่น กับ ตัวของ ที่ เป็น ฝั่ง
ของ คราว เพี้ยน เทส นะครับ ซึ่ง ใน ภาค นี้ก็ จริงๆ คือ มันมี
ความต่าง แต่ว่า มันก็ มีความ เหมือน ใน หลายส่วน นะครับ ถ้า
มอง จริงๆ แล้ว ดังนั้น เนี่ย ก็ ขึ้นอยู่กับ การปรับ ประยุกต์ และ
ว่า ไป ใช้ ใน การ ทดสอบ แบบไหน อย่างไร ก็ ขึ้นอยู่ กับการ ดี ไฟ
ของแต่ละ องค์กร ด้วย นั่นเอง นะครับ โอเคก็ ประมาณนี้ ครับ
วันนี้ ขอบคุณ ทุกท่าน ที่เข้า มาตอบ กัน ใหม่ สำหรับ วันนี้ ลา
กันไป ก่อน สวัสดีครับ