สวัสดีครับไม่งั้นจะชิวๆตีบ่ายเสร็จคงสุราษฎร์จิตต์ภักดีประดิษฐ์อเมริกานะครับแอบไปส่วนที่เป็นส่วนของวันเสาร์ซึ่งก็คือเรื่องของฟินซิกเด้วันนี้จะพูดถึงเรื่องของเอ็มไอทีอินฟลูเอนซ์ เราเคยได้ยินกันมานานมากแล้วแล้วก็หลายๆครั้งแล้วก็พูดถึงกันไม่ว่าจะเป็นตัวของเอ็มไอทีเออีแอทแทคเอ็มเอทีเอสเฟรนซ์หรืออะไรก็แล้วแต่นะครับก็เอเวอเรสต์ถือว่าเป็นองค์กรที่ไม่แสวงหาผลกําไรอันนึงที่อาจถูกพูดถึงเยอะในเรื่องของตัวซิการี่เสิร์ชต่างๆนะครับ
เดี๋ยวนี้ล่าสุดครับมีการเปิดเผยจากทางฝั่งของเอ็มไอทีไอเองครับว่าตัวของทางองค์กรเนี่ยถูกโจมตีเป็นเนชั่นสเตจแฮกเกอร์ก็คือเอบีทีกรุ๊ปนะครับแอดวานซ์พิเศษกรุ๊ปโจมตีไปที่ตัวขององค์กรเอ็มไอทีแล้วประเด็นคือ มีการโจมตีไปที่ตัวของอีวาตินะครับช่องโหว่ที่ใช้เนี่ยเป็นซีโร่เดย์ในตอนนั้นก็คือซีพี
20346805 กับซี 20242187 นะครับในส่วนนี้เนี่ยทําให้ผู้โจมตีเนี่ย
3 ารถที่จะเข้าถึงใช้ตัวของอีวาติเป็นช่องทางในการเข้าถึงระบบภายในหลังจากนั้นเสร็จแล้วก็ดําเนินการเก็บหาข้อมูลข้างในต่างๆไม่ว่าจะเป็นเรื่องของตัวรีเสิร์ชเรื่องของตัวเน็ตเวิร์กโปรโตไทพ์ของ
ต่างต่างนะครับรวมถึงการเข้าถึงตัวข้อมูล ซึ่งนั่นหมายความว่าตัวของข้อมูลที่อะไรที่เป็นความลับหรือการสืบสวนสอบสวนอยู่ตัวของเทรดเตอร์ก็เข้าถึงได้หมดเลยนะครับ
หลังจากที่ได้ทราบเรื่องแล้วนะครับทางฝั่งของทางเอ็มไอทีไออีก็ได้ดําเนินการอย่างรวดเร็วคือรีมูฟตัวของอิวันติคอนเน็คซีเคียวแอนนะครับออกจากการเข้าถึงได้จากอินเตอร์เน็ตนะครับและก็เอาไปอยู่ในภายในองค์กรก่อนนะครับ ซึ่งแน่นอนในตอนนั้นครับคือมันค่อนข้างเออตอบยากเนอะว่าจะกระทําหรือว่าทํายังไงบ้างเพราะในช่วงนั้นมันก็มีเรื่องของการเป็นซีโร่เดย์บวกกับเรื่องของแพทย์ชิ่งอาจจะยังไม่พร้อมซะทีเดียวหรือการผลักดันทําไม่ได้สักทีเดียวการที่รีมูฟออกมาก่อนให้ไปอยู่ในตัวของไอเมนที่คิดว่าปลอดภัยก็ถือเป็นเรื่องที่ดีเหมือนกันและจากการตรวจสอบของทางฝั่งของเอ็มไอทีไอเองครับหลังจากที่มีการมูฟตัวของทางยูเอ็นไปไว้ในตัวของบีเอ็มแวร์อินฟราสตรักเจอร์ที่อยู่ภายใน
ก็ไม่พบพฤติกรรมเรื่องของการทําโมเมนต์แต่อย่างใดดังนั้นมันก็มีความได้สูงที่การเจาะดังกล่าวน่าจะเป็นลักษณะของบาร์เชลล์ก็คือเปิดรอรับพอร์ตแล้วก็ให้เชื่อมต่อเข้าไปที่ตัวของเอ็มเอไอทีขออภัยอีเวนท์ติ คอลเน็กซ์สีเขียวซะก่อนนะครับแล้วจากนั้นก็ค่อยใช้ตรงจุดนั้นดําเนินการที่จะเจาะเข้าไปข้างในเพิ่มเติมนั่นเองนะครับ
ดังนั้นต้องบอกว่าในพาร์ทนี้เนี่ยก็ถือว่าเป็นอะไรที่ค่อนข้างเซอร์ไพรส์นะครับว่าตัวขององค์กรอย่างเอ็มเพรสทีวีก็เอ่อมีการถูกโจมตีเหมือนกันและก็รวมถึงเรื่องของการเปิดเผยว่าเออออกมาว่าถูกโจมตีเนี่ยก็ถือว่าเป็นเรื่องของกล้าหาญนะครับเพราะจริงจริงแล้วเนี่ยถ้าพูดจริงๆเอ็มไอทีอีเขาไม่ได้มีเรื่องของเบสิคมาเกี่ยวข้องจริงๆเขาไม่จําเป็นต้องแจ้ง ใดใดนะครับคือเขาได้รับสปอนเซอร์จากหน่วยงานต่างๆเพื่อมาทํางานวิจัยเรื่องของสติ๊กเกอร์ตี้แต่ว่าในตัวเขาเองเนี่ยจริงๆแล้วเขาไม่ต้องรายงานกับทางฝั่งของกก
หรืออะไรนะครับแต่ว่าเขาก็ยินดีที่ออกมาเปิดเผยในพาร์ทนี้เพราะเขามองว่าเรื่องของอินเซลล์ในพาณิชย์เนี่ยมันถือว่าเป็นบทเรียนแล้วก็เป็นตัวอย่างให้กับตัวขององค์กรองค์กรได้มิหนําซ้ํานะครับในเรื่องของตัวอะไร 4
ที่เป็นในเชิงของเทคนิคอลดีเทลก็มีการดําเนินการด้วยเหมือนกันนะครับมีการเอาข้อมูลว่าถูกเจาะถูกเจาะได้ยังไงมีหลักฐานอะไรบ้างทําเป็นอะไร 4
สองวาแล้วก็เปิดเผยนะครับซึ่งถือว่าเรียกว่าไม่ไม่ไม่ค่อยเห็นสักเท่าไหร่จริงๆถ้าเรามองในประเทศไทยเองนะครับเราไม่เราไม่เห็นเลยในลักษณะแบบนี้แต่กลับ เนี่ยองค์กรที่เป็นลักษณะ
ขององค์กรไม่ทําผลกําไรอย่างเอ็มไออย่างเงี้ยแต่ว่าด้วยความที่เขาเป็นหน่วยงานที่ค่อนข้างโด่งดังเขาก็มีการความชัดเจนในการเปิดเผยเมื่อถูกโจมตีนะครับซึ่งผมมองว่า พาณิชย์เป็นผ้าที่อยากให้องค์กรองค์กรที่ถูกโจมตีจริงๆก็
อยากให้เผลอๆนะครับการเปิดเผยว่าถูกโจมตีเนี่ยมันไม่ใช่เรื่องที่ผิดซะทีเดียวเรามานั่งประเมินกันอีกทีนึงว่าการที่ถูกโจมตีมันจบถูกโจมตีอะไรบ้างถูกเข้าถึงอะไรบ้างและรวมถึงเราแก้ไขอะไรอย่างไรบ้างนั่นคือพาร์ทที่สําคัญมากกว่า นะครับมันไม่มีส่วนไหนส่วนหนึ่งที่จะปลอดภัยร้อยเปอร์เซ็นต์นะครับเรามีแค่การลดความเ
4 ยงให้อยู่ในระดับที่รับได้หรือเปล่านะครับ
ดังนั้นเนี่ยการที่ออกมายอมรับแบบแมนแมนว่าเฮ้ยโอเคฉันถูกโจมตีนะแต่ว่าฉันตรวจสอบแล้วข้อมูลที่ได้รับผลกระทบมีแค่เอบีซีนะไม่ได้เข้าถึงเอ็กซ์วายแซดนะ อะไรอย่างเงี้ยมันก็จะค่อนข้าง
สร้างความมั่นใจให้แก่ตัวของทาง ผู้ที่ใช้บริการได้ด้วยแล้วก็รวมถึงอีกส่วนนึงคือมันคือความโปร่งใสนะครับทางpainciseขององค์กรนะครับและก็อีกพาร์ตนึงคือการที่คุณ
detect ได้ว่ามัน ถูกโจมตีเนี่ยนั่นหมายความว่าคุณรู้ไงว่าถูกโจมตีแต่กลับกันได้เลยองค์กรบอกว่าลงทุนในตัวของซิเคียวริตี้นู่นนี่นั่นแต่ว่าไม่มีตัวของการเปิดเผยข้อมูลใดๆหรืออะไรเงี้ยครับมันก็มีความเดาได้ว่าสรุปคือสุดท้าย
ที่ฉันโดนสแปม ข้อมูลน่าจะมาจากระบบคุณสุดท้ายคุณถูกโจมตีรึเปล่าหรือคุณไม่รู้ว่าคุณถูกโจมตีเลยไม่มีการประกาศหรือเปล่าอะไรแบบนั้นนะครับ
ดังนั้นก็ถือว่าเป็นเรื่องที่ค่อนข้างสําคัญนะครับในเรื่องของการเปิดเผยและก็การโปร่งใสนะครับในเรื่องของข้อมูลรวมถึงหากมาตรการในการที่จะลดความเ 4
ยงต่างๆเพิ่มเติมเนี่ยก็ถือเป็นพาร์ทของเลสเลิร์นเช่นเดียวกันนะครับโอเคก็ประมาณนี้นะครับเอ่อนี้ก็หวังว่าจะเป็นประโยชน์กับใครหลายคนในเรื่องของตัวอินเตอร์เน็ตอีว่าโอเคต่อให้เป็นองค์กรใหญ่ระดับโลกอย่างเอ็มไอทีก็ถูกแฮกได้นะครับแล ช่องโหว่ที่เป็นซีโร่เดย์ที่เราค่อนข้างเอ่อเห็นกันว่ามันโด่งดังแล้วก็มีการใช้งานในการโจมตีไปในองค์กรมากมายนั่นเองนะครับอันนี้ยังไม่รวมถึงเรื่องของความโปร่งใสเนาะที่เขายินดีที่จะออกข่าวเพื่อจะบอกว่าโอเคฉันถูกโจมตีนะแต่ว่าข้อมูลของฉันไม่มีข้อมูลเซนซิทีฟธรรมชาติเป็นข้อมูลเชิงของรีเสิร์ชมากกว่านะครับซึ่งอันนี้โอเคก็มองเป็นซีซั่นอินฟอร์เมชั่นที่ไม่ใช่ความชั่นของยูเซอแต่เป็นเชื่อของตัวองค์กรซึ่งรีเสิร์ชของทางฝ
เอ็มเอสอีเป็นในเชิงของนอน profit อยู่แล้วนะครับมันก็ผลกระทบมันก็อาจจะไม่ได้กว้างไม่ได้เยอะมากความมูลค่าความเสียหายก็ไม่ได้สูงมากอะไรแบบนั้นเองนะครับโอเคภิกษุนี้ก็ประมาณนี้นะครับขอบคุณทุกทุกท่านที่เข้ามาติดต่อรับใหม่สําหรับวันนี้ลากันไปก่อนสวัสดีครับ