สวัสดีครับ กลับมา อีกครั้ง กับ ชิว โกตี๋ บ่าย เสร็จ เพกา ผม
สุเมธ จิต ภักดี บดินทร์ ดำเนิน รายการ นะครับ แอริโซนา ไปโสด ของ
วัน อาทิตย์ ซึ่ง ก็คือ เรื่องของ เซฟตี้ นิ้ว ในช่วง สัปดาห์
ที่ผ่านมา นะครับ ในช่วง สัปดาห์ ที่ผ่านมา ข้าว มีไม่ ได้ เยอะมาก
นะครับ ในเรื่อง ของ ไซ เบอร์ ตี้ นะครับ เข้า ในช่วง แรก จะเป็น
เรื่องของ การถูก โจมตี นะครับ ตัวของ ทาง ฝั่ง ของสหรัฐ นะครับ
มีการ พูดถึง ในประเด็น การโจมตี ในตัว ของ บริษัท ที่เป็น
เอ็นเนอร์ จี ของทาง สหรัฐ นะครับ ว่า เริ่มมี การถูก โจมตี ลักษณะ
ของ ที่เป็น คิวอาร์โค้ด มากขึ้น ผ่าน อีเมล นะครับ คือ ว่า คือ
ในตัว ของ อีเมล ที่มี การส่ง ผ่าน แคมเปญ มาที่ ตัวของ บริษัท
ที่เป็น ฝ่าย เอ เนอร์ จี้ นะครับ ก็คือ พลังงาน นะครับ ในทาง สหรัฐ
เนี่ย พบ ว่ามี หนึ่ง ใน สาม หรือ คือ ประมาณ ยี่ สิบ เก้า
เปอร์เซ็นต์ จาก อีเมล ทั้งหมด หนึ่ง พัน อีเมล นะครับ ที่มีการ
พยายาม หลอกให้ ตัวของ เหยื่อ ทำการ สแกน คิวอาร์โค้ด จากนั้น
ให้ ดำเนินการ กรอก ข้อมูล ที่เป็น ฟิช ชิ่ง เว็บไซต์ นะครับ
รองลง มาอีก อันดับ หนึ่ง จะเป็น ตัวของ แม นู แ ฟค เจอ ริ่ง ก็
คือ พวก โรงงาน ต่างๆ รองลงมา อีกก็ จะเป็น เรื่องของ ตัว
อินชัวแรนซ์ นะคะ ก็ ประกัน นะครับ อ่าน และก็ เทคโนโลยี จาก
นัด สุดท้าย ก็ เป็น ไฟ แนนเชียล นะครับ ซึ่ง ทำไม ถึงเป็น
คิวอาร์โค้ด นะคะ คือ ถ้าเรา มอง จริงๆแล้ว เนี่ย ใน พาร์ท ที่เรา
เห็น อย่างชัดเจน อย่างต่อเนื่อง ก็คือ เรื่องของ การใช้
คิวอาร์โค้ด ใน ลักษณะ การทำงาน ต่างๆ รวมถึง เรื่องของ ตัว มัลติ
เพลย์ เยอร์ เก ชั่น ด้วย นะครับ ทีนี้ ในส่วนของ พวก ที่เป็น
การสแกน คิวอาร์โค้ด โดยปกติแล้ว จะใช้ มือถือ ในการ สแกน ถูก
ไหมครับ ทีนี้พอเป็นการสแกนผ่านตัวของมือถือเนี่ยมันก็จะเป็นตัวที
ยู เซอ จะ ถูก สคบ หลงเหลือ เพียง แค่ว่า หน้าจอ เหลือ แค่ ตรง
มือถือ เท่านั้น ตัวของ ครม หรือ ตัวของ เบราว์เซอร์ ที่ใช้ ในการ
อ่าน อ่าน ในการ ในการ เข้า เว็บไซต์ เนี่ย มัน ก็จะ ถูก
จำกัด ตัว วิว หรือว่า ตัวของ ข้อมูล ด้วย ความที่ ตัวของ
เบราว์เซอร์ ในตัว โมบาย มัน ตัว มือถือ นะครับ เค้า พยายาม
แสดงภาพ ให้มัน เต็ม ที่สุด ดังนั้น ในตัว ของ ฝั่ง ที่เป็น
อยู่ แอน อาจจะ เล็ก ลง หรือ อาจจะ แสดง ไม่เต็ม ซึ่ง มันทำให้
กลาย เป็นว่า มัน ก็จะ ถูกหลอก ได้ง่าย ขึ้น นะครับ อีก ปัจจัย
หนึ่ง ที่ ตัวของ ทาง แทรกเตอร์ เลือกใช้ วิธี คิวอาร์โค้ด ในการ
พยายาม ทรงเป็น ฟิช ชิ่ง นะครับ เพราะว่า ถ้า เป็น คิวอาร์โค้ด
เนี่ย มักจะ ผ่าน ตัวของ อีเมล์ ซิตี้ ทูล ต่างๆ นะครับ เพราะว่า
มันจะ สแกน หา ไม่เสร็จ ไม่เจอ และก็ ห้า สแกน ตัว ลิง ไม่ได้
เพราะว่า ตัวของ ภาพ มัน ไม่ ได้ถูก เรนเดอร์ หรือ ไม่ ได้ถูก
อ่าน ไม่ ถูก เข้าถึง โดย ตัว ของพวก เครื่องมือ เหล่านี้
นะครับ ดังนั้น ก็จะ หลบเลี่ยง เรื่องของ การตรวจ จับได้ นั่นเอง
นะครับ โดย หลังจาก ที่มีการ สแกน ไปแล้ว ครับ ตัวของ ทางกลุ่ม
แทรกเตอร์ เนี่ย เขาก็ พยายาม จะใช้ พวก บิง หรือ เซลส์ ฟอร์ซ
หรือ ค่า แฟ เว็บ ทรี เซอร์วิส ต่างๆ นะครับ ที่จะ ให้ จำลอง
ตัวของ ไมโครซอฟท์ ทรีซิก ไฟ ฟิช ชิ่ง เพจ ขึ้นมา ซึ่ง ในประเด็น
นี้ ทำให้ การดำเนินงาน เนี่ย มัน ค่อนข้าง หลบเลี่ยง การตรวจ
จับได้ เยอะ และก็ ตรวจสอบ ได้ ยากนะ ครับ ดังนั้ นเนี่ย ก็จะ วน
ไปที่ เรื่องของ เอาไว้ ของ ยูสเซอร์ เช่นเดียว กันว่า ถ้า
อย่างงั้น เนี่ย ตัว ยูสเซอร์ เอง ต่างหาก ที่ต้อง มีความ อะ แวร์
เนส ว่า เออ ถ้า ฉัน ได้รับ คิวอาร์โค้ด จาก ตัวของ อีเมล
ที่ไม่ คุ้นเคย จากการ ปลอม รุนแรง แต่ พวกนี้ ครับ จาก อีเมล
ที่ดู แล้วเป็น สเปค เนี่ย ก็ อย่า สแกน อย่า เข้าถึง อย่า กรอก
ข้อมูล ใดๆ ทั้งสิ้น เพื่อเป็น การป้อง กันใน พาณิชย์ นั่นเอง
นะครับ ข่าว ต่อมา จะเป็น เรื่องของ ฟัง การ อัพเดท กันบ้าง
นะครับ ในช่วง ของ สถานการณ์ มาเนี่ย จะมีการ ปล่อย อัปเดต
อยู่ สองตัว หลักๆ ซึ่ง เป็นตัว ดัง ทั้งคู่ นะครับ ก็ คือ ตัวของ
วิน แรก นะครับ ล่าสุด เนี่ย วิล แลนด์ มี การปล่อย ตัวของ อัปเดต
ออกมาเป็น สี่ สอง ศูนย์ สอง สาม สี่ ศูนย์ สี่ เจ็ด เจ็ด นะครับ
สำหรับ ไทย ลักษณะ ของ ที่เป็น อริ โคตรเอ็กซ์ คิวฉัน นะครับ
ซึ่ง ใน พาร์ท นี้ เนี่ย ตัว ของ คน ที่ เจอ ตัว ช่องโหว่ นี้นะ
ครับ ชื่อ ว่า กู๊ดบาย ซี รีน นะครับ จาก ทีมงาน ซีโร่ เดย์ อิ
ชี ส นะครับ ได้ทำการ รีพอร์ต ไปทาง และ แลป นะครับ หรือ
ผู้พัฒนา ตัวของ วิล แลนด์ ในช่วง ตั้งแต่ วันที่ แปด จูน สองพัน
สิบสาม นะครับ จากนั้น แล้วก็ มีการ ปล่อย แพ ตช์ กับ เดช มา
เรียบร้อยแล้ว นั่นเอง นะครับ ช่องโหว่ อีกตัว หนึ่ง นะครับ
ที่มีการ ปล่อย อัพเดท ออกมา ในช่วง สัปดาห์ ที่ทำงาน ก็ คือ
จาก ตัวของ อี เวน ติ อวารัน นะครับ ก็ เป็น อี เอ็ม เอ็ม เอ
ไอ โมบาย แอนด์ บิวตี้ แมเนจเมนท์ นะครับ ซึ่ง ใน ภาค นี้ก็ เป็น
ผ้า ที่ ช่อง อันตราย นะครับ โจมตี ลักษณะ ของ ที่เป็น
บัฟเฟอร์ โฟร์ แล้ว ทำให้ ผู้ที่ โจมตี นั้น สามารถ เข้าถึง ระบบ
ได้ และก็ สามารถ ใช้งาน ตัว ระบบ นั้น ในการ โจมตี เข้าไป ข้างใน
ต่อได้ นะครับ โดย สีนี้ จะได้เป็น สี่ สอง ศูนย์ สาม สาม
สอง ห้า หก ศูนย์ นะครับ ซึ่ง ช่องโหว่ ดังกล่าว เนี่ย เป็น การ
โจมตี ลักษณะ ของ ยู เซอร์ อัล อ เซ ชัน ด้วย ก็ คือ ไม่ ต้อง ยู
เซอ ไม่ต้อง หมาย ถึงว่า แทรกเตอร์ ไม่ต้อง ทำกัน ออ เธน
แต่ อย่าง ไร ก็ สามารถ ที่จะ โจมตี ได้ นะครับ ซึ่ง ในส ภา นี้
ทำให้ ตัวของ เซต เตอร์ สามารถ แยก ควบคุม ตัว ระบบ แล้ว ใช้ ใน
การ โจมตี เข้า ไปข้าง หน้าต่อ ได้เลย นั่นเอง นะครับ ข่าว ต่อมา
จะเป็น เรื่อง ของ ไมโครซอฟท์ เกิดความ ผิดพลาด ในเรื่อง ของการ
คอนเฟเดอเรชันส์ นะครับ ในช่วง ประมาณ วันที่ สิบ แปด เลย ก็คือ
วันศุกร์ ที่ผ่านมา นะครับ ตัวของ นักวิเคราะห์ มีการ ประกาศ ว่ามี
การแก้ไข ตัว ของ ดีเอช เอส พีเอฟ และ คอร์ด แล้ว ทำให้ ตัว ระบบ
ไม่สามารถ ส่ง อีเมลล์ ออก ไปได้ นะครับ คือต้อง บอก แบบนี้
กันครับ ว่า ตัวของ เอส พีเอฟ และขอ หรือ ก็คือ เซ็น เดอ โพ ลิ
ซี เฟรม เวิร์ค เนี่ย เป็น เปรียบ เป็นการ เปรียบ เหมือนกับ ว่า
การระบุ ครับ ว่า ตัว ของทาง ตัว เซิร์ฟเวอร์ ที่เรา ส่ง อีเมล์
ออกไป เนี่ย เรา อนุญาตให้ ส่ง อีเมล จาก ที่ไหน ได้บ้าง นะครับ
แต่ ทีนี้ ประเด็น คือ พอมี การกำหนด ตัวของ เดล เนสต์
เรคคอร์ด ของทาง ไมโครซอฟท์ ผิดพลาด มัน ก็เลย กระทบ
เรื่องของ การตรวจสอบ ผ่าน ว่า เอ๊ะ ตัว ของ บริษัท ไหนที่ ยิน
ยอมให้ ตัว ทาง ฝั่ง บริษัท ส่ง อีเมล์ ออกไป บ้าง นะครับ ออกอะ
ส่ง อีเมล เบอร์ จากที่ไหน ส่งไป ได้บ้าง นะครับ ซึ่ง ใน พาณิชย์
ก็ ทำ ให้ เกิด ปัญหา ใน หลายๆ บริษัท นะครับ ทำให้ ไม่สามารถ
ที่จะส่ง ออกไป หรือ ก็คือ พูดง่าย คือ ส่ง ออกไป แต่ว่า ตัว
ตัว ที่เป็น ผู้รับ เนี่ย มองว่า เอ่อ ด้วยความ ที่มัน ไม่สามารถ
ตรวจสอบ ตัวของ เอเชีย คอส ได้ ก็เลย ทำให้ กลาย เป็นว่า ระบบ
เนี่ย โทรศัพท์ ต้นทาง ไม่ได้ว่า ต้นทาง นั้น ได้ถูก รับอนุญาต
การส่ง ไม่พอ ไม่สามารถ ตรวจสอบได้ ก็ ทำ การดาวน์ ทำการ
บล็อก หรือ มองว่า ตัว อีเมล ไม่ สแปม ไป แทน นะครับ ซึ่ง ใน ภาค
นี้ก็ ทาง ไมโครซอฟท์ ก็ บอก ว่า ได้ แก้ไข แล้ว ในช่วง ประมาณ
เย็น ของ วันที่ สิบ แปด นั่นเอง นะครับ ข่าว สุดท้าย จะเป็น
เรื่องของ เอ่อ ตัว ปัญญาประดิษฐ์ กัน บ้าง หรือ เอไอ นะครับ ทาง
กูเกิล ได้มีการ ประกาศ ในเรื่อง ของการ ใช้งาน เอไอ เขียน โค้ด
ทดสอบ ความปลอด ภัยใน โครงการ โอเพน ซอร์ส ขึ้น มาแล้ว นะครับ
การทดสอบ แบบ ฟาส ติ้ง ก็คือ เป็นตัว ของการ จำลอง การ อินพุต
ต่างๆ นานา นะครับ จะเป็นการ ช่วยให้ พบ ช่องโหว่ แบบ คนที่
คิด ไม่ถึง โดยเฉพาะ ช่องโหว่ หน่วย ใน หน่วยความจำ ด้วย อาศัย
การยิง อินพุต แบบ ที่ ค่อนข้าง เยอะ นะครับ อย่างไรก็ดี นะครับ
ตัวของ โค้ช ที่ใช้ ทดสอบ เนี่ย ต้อง เขียน ด้วย มือ และก็ ทำให้
ชุด ทดสอบ ต่างๆ มาก ครอบคลุม ที่ต้อง ทดสอบ ไม่ มาก นัก ถ้า
โดยเฉลี่ย ก็ ประมาณ สัก สาม สิบ เปอร์เซ็นต์ โดยประมาณ นะครับ
ทีนี้ เนี่ย ใน ฝั่ง ของการ ที่จะ ทำให้ ครอบคลุม เนี่ย ก็อย่าง ที่
แจ้ง ความว่า มันต้อง ขึ้นอยู่กับ ประสบการณ์ เพราะ มันเป็น คนทำ
เนอะ ทาง กูเกิล ก็เลย คิด ใหม่ ทำใหม่ ครับ ให้ ตัวของ พร้อม
ของทาง แอนด์ เอ็ม ของ กูเกิล เขียน ตัวของ โค้ช สำหรับ
การทดสอบ เพิ่ม ขึ้นมา แทน นะ ครับ ซึ่งทำให้ การควบคุม ตัวของ
โค้ช ในการ ทดสอบ นี้ เพิ่มเติม มากขึ้น และทำให้ ภาพรวม ของการ
ทดสอบ เนี่ย มัน ชัดเจน มากขึ้น นะครับ ตอนนี้ โครงการ ยังอยู่
ในระหว่าง การทดสอบ ทดลอง อยู่ นะครับ คาดว่า จะ รวม ฟีเจอร์ นี้
เข้าไปใน โครงการ โอเอส รัฐ ใน อนาคต ซึ่ง ก็ ต้อง ดู อีกที
หนึ่ง ว่า จะ พร้อม ใช้งาน เมื่อไหร่ อีก ทีนึง นะครับ โอเค
ประมาณนี้ นะครับ สำหรับ เอ็มวี โสด ในช่วง สัปดาห์ ที่ผ่านมา
ขอบคุณ ทุกท่าน ที่เข้า มาติดตาม แล้ว พบกัน ใหม่ สำหรับ วันนี้ ลา
กันไป ก่อน สวัสดีครับ