ความทรงจำเก่า ๆ ก่อนจะลืมเลือนหายไปกับกาลเวลา
Group Blog
 
<<
พฤศจิกายน 2559
 12345
6789101112
13141516171819
20212223242526
27282930 
 
6 พฤศจิกายน 2559
 
All Blogs
 
Gmail ของ John Podesta ถูกแฮกง่าย ๆ ได้อย่างไร







ประธานทีมงานรณรงค์การเลือกตั้งของ Hillary Clinton
แต่ตอนนี้ต้องหลุดจากตำแหน่งไปแล้ว
เพราะมีส่วนพัวพันกับการอื้อฉาวหลายเรื่อง
รวมทั้งมีส่วนรู้เห็นกับเพื่อนร่วมงานในเรื่องการส่งอีเมล
มีข้อความทางชู้สาวกับเด็กหญิงอายุต่ำกว่า 15 ปี
ซึ่งเป็นความผิดทางกฎหมายของสหรัฐอเมริกา
ทำให้ถูกทาง FBI สอบสวนและโยงเข้าไปถึง
การส่งอีเมลที่ผิดกฎหมายจากอีเมลส่วนตัวของ Hillary Clinton
ที่ตามหลักการต้องใช้ผ่านอีเมลของรัฐบาลเท่านั้น





Wikileaks ได้เปิดเผยข้อมูลที่ว่าทำไมบัญชี Gmail ของ John David Podesta (JDP)
ประธานรณรงค์การเลือกตั้งของ Hillary Clinton ถูกแฮก (hacked) ง่าย ๆ ได้อย่างไร
และมาจากอีเมล์ปลอม phishing email ที่ต้นทางมาจาก Tokelau เกาะนอกชายฝั่งของ New Zealand


อีเมลฉบับที่ 21 ฉบับเจ้าปัญหาคือของวันที่ 19 มีนาคม 2016
อีเมลที่แฮกเกอร์ส่งมาต้องการรหัสผ่านของ Podesta
Podesta ได้รับอีเมลที่อ้างว่าส่งมาจาก Google
เตือนว่ามีใครบางคนใน Ukraine ได้ใช้รหัสผ่านของเขา
ดังนั้น เขาจึงได้รับคำร้องจาก Google ให้เปลี่ยนรหัสผ่าน
แล้วแบบฟอร์มได้ส่งลิงค์ที่เชื่อมโยง linked to ไปที่ Google
แต่มันไม่ใช่ไปที่ Google แต่มาจาก Mirror Site รายใหญ่
คือ http://bity.com หรือ http://bit.ly
หลังจากที่ Podesta ได้ทำตามคำแนะนำแบบไม่ทันคิด
ด้วยการ reset รหัสผ่านเก่า และส่งรหัสผ่านใหม่ไปให้ Hacker
Hacker เลยเข้าไปใช้งานในอีเมลของ Podesta แบบสบายใจเฉิบ






phishing email มาจาก no-reply@accounts.googlemail.com ซึ่งแน่นอนไม่ใช่ของ Google

และ link to ให้ไป reset password ก็เป็นของปลอม
เพราะแจ้งให้ไปที่ https://bit.ly/1PibSU0>
ถ้าเป็นของ google จะต้องขึ้นต้นด้วย https://goo.gl
ต้นทางที่ส่งมาคือ myaccount.google.com-securitysettingpage.tk
ถ้าสังเกตสักนิดจะเห็นด้านหลังที่มา .tk มาจาก Tokelau
เกาะขนาดเล็กนอกชายฝั่ง/ดินแดนในอารักขาของ New Zealand

ในเวลาเดียวกันทีมทำงานของ Clinton ต่างตื่นตระหนก











อีเมลฉบับเต็มที่ https://goo.gl/GmcttX


“ Sara นี่เป็นอีเมลที่แท้จริง (จาก Google)
John ต้องเปลี่ยนรหัสผ่านของเขาทันที
และต้องมั่นใจว่าใช้แบบ 2 ขั้นตอนในการเข้าไปใช้งานอีเมล์
(two-factor authentication ยืนยันด้วยหมายเลข
จากโทรศัพท์ส่วนตัวที่ลงทะเบียนไว้) "

Charles Delavan ทีมงานHelp Deskของ Hillary for America
ส่งให้กับ Sara Latham หัวหน้าทีมงาน Podesta
พร้อมกับคัดลอกคำแนะนำของ Michael Fisher
ผู้จัดการด้านเทคนิค ที่เคยทำงานที่ Google

"นี่คือ Gmail ของ Milia อย่างแน่นอน
คุณเปลี่ยนแปลง/แก้ไขมันได้ไหม
แล้วตอนที่ JDP (John Podesta) ใช้งาน Gmail
มีระบบตรวจสอบ 2 ขั้นตอนหรือไม่

หรือว่าเราต้องติดต่อกับกับเขาทางโทรศัพท์เท่านั้น
ไม่อยากให้ JDP หลุดออกจากบัญชี Gmail เลย "

แน่นอนอยู่แล้วที่ Podesta ได้รับคำแนะนำ/คำเตือนที่ผิด ๆ





เรียบเรียงที่มา

https://goo.gl/oK4ShM




Mirror Site ในอินเทอร์เน็ต คือไซต์ที่แสดงข้อมูล
หรือเก็บข้อมูลแบบเดียวกันกับไซต์หลักของมัน
มีหน้าที่เพื่อแบ่งเบาภาระการทำงานของไซต์หลัก
อาจจะเป็นส่วนหนึ่งของไซต์หลัก หรือเป็นส่วนหนึ่งของไซต์อื่นก็ได้

ที่มาภาษาไทย

http://bit.ly/2ea5oR8
http://bit.ly/2fl8KOn


http://bitly.com
ให้บริการการสร้าง Link ย่อแบบฟรี
โดยไม่ต้องลงทะเบียน หรือแบบลงทะเบียน
และมีรายได้จากการโฆษณาส่วนหนึ่ง

Help Desk คือ ทีมที่อยู่หน้างานสุดคอยรับแจ้งปัญหาจาก User
แล้ววิเคราะห์เบื้องต้นว่าปัญหานั้นน่าจะเกิดจากส่วนไหน
จากนั้นก็ส่งเคสต่อให้ IT Support


Create Date : 06 พฤศจิกายน 2559
Last Update : 6 พฤศจิกายน 2559 8:36:25 น. 0 comments
Counter : 331 Pageviews.

ชื่อ :
Comment :
  *ใช้ code html ตกแต่งข้อความได้เฉพาะสมาชิก
 
รหัสส่งข้อความ
กรุณายืนยันรหัสส่งข้อความ

ravio
Location :
สงขลา Thailand

[ดู Profile ทั้งหมด]

ให้ทิปเจ้าของ Blog [?]
ฝากข้อความหลังไมค์
Rss Feed
Smember
ผู้ติดตามบล็อก : 26 คน [?]




เกิดหาดใหญ่ วัยเด็กเรียนหนังสือโรงเรียน Catholic คณะ Salesian มีนักบุญประจำโรงเรียน Saint Bosco, Saint Savio ชอบอ่านหนังสือ godfather เกี่ยวกับ Mafio ของพวกซิซีเลียน เคยเล่นเกมส์ Mario แล้วได้คะแนนนำเลยนำสระโอมาต่อท้ายชื่อเป็น Ravio ได้กลิ่นอายแบบ Italino เคยเดินทางเข้ากรุงเทพฯ เพื่อเรียนวิชาชีพทำมาหากิน แต่ไม่ใช่วิชาที่ชื่นชอบมากนัก เรียนอยู่กว่าเจ็ดปี ต้องกลับมาทำงานเป็นกรรมกรที่บ้านเกิด จนเริ่มเกิดความหลงรักชีวิตบ้านนอก และวิถีชิวิตชุมชนท้องถิ่นที่ตนอยู่และไปร่วมวงเสวนา

เกิดเดือนมีนาคม แต่ลัคนาราศรีตุลย์ ชอบไปทุกเรื่อง สุดท้ายทำอะไรที่ได้เรื่องไม่กี่เรื่อง แต่ส่วนมากมักไม่ได้เรื่อง

ชอบขับรถยนต์ท่องเที่ยวชมภูเขา ป่าไม้ น้ำตก แต่ไม่ชอบทะเลหรือชายหาด เพราะรู้สึกอ้างว้าง โดดเดี่ยว เมื่อคิดถึงชีวิตตนเองที่มาเปรียบเทียบกับสองสิ่งสองอย่างนี้ รู้สึกว่ามนุษย์เป็นเพียงชีวิตที่เล็กน้อยมากที่มาอยู่อาศัยในโลกใบนี้

ชอบอ่านหนังสือ ท่องเที่ยวใน Internet ชอบเดินทางท่องเที่ยวแถว ในละแวกท้องถิ่นบ้านเกิด นาน ๆ ครั้งจะขึ้นไปเยี่ยมเพื่อนที่กรุงเทพฯ หรือไปหาซื้อหนังสือแถวสยามสแควร์ ถิ่นเก่าที่อยู่และที่เรียน






Friends' blogs
[Add ravio's blog to your web]
Links
 

 Pantip.com | PantipMarket.com | Pantown.com | © 2004 BlogGang.com allrights reserved.