ตรวจสอบความถูกต้องของไฟล์ ด้วย Comodo System Cleaner

จากหัวข้อก่อนหน้านี้ ได้แนะนำโปรแกรม Comodo System Cleaner แล้ว ท่านผู้อ่านคงสงสัยว่า ในส่วนของ File CRC นั้นมีประโยชน์อย่างไร
ขออธิบายง่ายๆว่า ในโลกของอินเทอร์เน็ตที่เราดาวน์โหลดโปรแกรมมาใช้งานนั้น
บางโปรแกรม อาจจะมีการถูกดัดแปลงแก้ไข เป็นเครื่องมือสำหรับ Hacker ซึ่งบางครั้งการดูจากขนาดของไฟล์อย่างเดียวไม่สามารถตรวจสอบได้เลย
จึงได้มีผู้คิดค้นโดยการใส่รหัสตรวจสอบลงไปในไฟล์ เพื่อใช้ในการตรวจสอบที่จุดปลายทางว่า ไฟล์นั้นได้ถูกเปลี่ยนแปลงหรือไม่ (คล้ายๆกับการใส่ลายเซ็นในเอกสาร) ตัวอย่างเทคโนโลยีการใส่รหัสที่นิยมใช้กันได้แก่ MD5

เพื่อความเข้าใจมากขึ้น จะขอยกตัวอย่างในการใช้โปรแกรม Comodo System Cleaner ในการตรวจสอบไฟล์ที่เราดาวน์โหลดมา



ตัวอย่างในรูป เป็นการดาวน์โหลด โปรแกรม Spyware Terminator ซึ่งเป็นฟรีแวร์ป้องกันและกำจัดสปายแวร์ตัวนึง ให้สังเกตบริเวณด้านล่างว่ามีการระบุ รหัส MD5 ไว้ ส่วนนี้จะเป็นรหัสที่มาจากต้นทางข้อมูลนั่นเอง

เมื่อเราดาวน์โหลดเสร็จแล้ว ให้เปิดโปรแกรม Comodo System Cleaner คลิกที่ Utilities > File CRC จากนั้นคลิก Browse ไปยังไฟล์ที่เราดาวน์โหลดมา จะสังเกตว่า รายละเอียดต่างๆ ได้ถูกแสดงออกมาแล้ว



ให้เราดูที่ช่อง MD5 ของไฟล์ที่เราได้รับ (ปลายทาง) ว่ามีรหัส MD5 เหมือนกับต้นทางหรือไม
ซึ่งในตัวอย่างนี้ รหัส MD5 ของต้นทางคือ C763194CD14FC0FEBF396FA4847BACC6
ส่วนรหัส MD5 ปลายทางที่เราใช้โปรแกรมตรวจสอบ คือ
C763194CD14FC0FEBF396FA4847BACC6 ซึ่งเหมือนกันทุกประการกับต้นทาง
ก็มีแนวโน้มสูงว่า ไฟล์ของเรานั้นไม่ถูกดัดแปลงแก้ไข ระหว่างการดาวน์โหลดครับ (ยกเว้นเจอสุดยอด Hacker)

ต่อไปเราลองมาดูผลการเปรียบเทียบ MD5 ระหว่างไฟล์ต้นฉบับกับไฟล์ที่ถูกแก้ไขกันครับ

ตัวอย่าง ไฟล์ต้นฉบับ



ไฟล์ต้นฉบับ รหัส MD5 คือ
236ABD7D3580944B076BB50F9B676EEE

ตัวอย่างไฟล์ที่ถูกแก้ไข



ไฟล์ที่ถูกแก้ไข รหัส MD5 คือ BAE900CE4BDED63880F05D980A1C8C28

ซึ่งตัวอย่างนี้ เป็นการบ่งบอกว่า ไฟล์นั้นได้ถูกแก้ไขมาแล้ว อาจไม่ปลอดภัยสำหรับเครื่องท่านก็ได้

บทความที่จัดทำขึ้นมา สามารถนำไปเผยแพร่เพื่อการศึกษาได้ ขอความกรุณาแจ้งแหล่งที่มาและให้เครดิต คนทำด้วยครับ

Create Date : 08 กรกฎาคม 2552 Last Update : 8 กรกฎาคม 2552 8:44:54 น. Counter : 1789 Pageviews.		0 comments
Share Tweet