|
|
| | 1 | 2 | 3 | 4 | 5 | 6 |
| 7 | 8 | 9 | 10 | 11 | 12 | 13 |
| 14 | 15 | 16 | 17 | 18 | 19 | 20 |
| 21 | 22 | 23 | 24 | 25 | 26 | 27 |
| 28 | 29 | 30 | |
|
| |
|
|
|
|
|
|
|
|
โปรแกรมม้าโทรจันบนเว็บเครือข่ายสังคม
ที่มา IT World
Technology Review
สวัสดีครับ กลับมาแล้วหลังจากหายไปนาน จนจะกลายเป็นเรื่องปกติไปแล้ว หวังว่าคงจะยังไม่ลืมกันนะครับ นี่ก็ใกล้จะปิดเทอมแล้ว ก็หวังว่าจะมีเวลามาเขียนมากขึ้น ช่วงที่ไม่ได้เขียนบล็อกนี่ก็มีเหตุการณ์เกิดขึ้นมากมายก็ขอไล่เรียงไปตามลำดับก่อนนะครับ ก็คงต้องเริ่มจากขอภาวนาว่าให้นายกรัฐมนตรีคนใหม่นำพาประเทศให้พ้นจากวิกฤตการณ์ต่าง ๆ ขอแสดงความยินดีย้อนหลังให้กับนักกีฬาพาราลิมปิกไทยทุกคน และสุดท้ายก็ขอเป็นกำลังใจให้กับผู้ที่ประสบอุทกภัยทุกคนด้วยนะครับ
สำหรับวันนี้ผมจะนำเสนอเรื่องราวเกี่ยวกับจุดอ่อนด้านความปลอดภัยของเว็บเครือข่ายทางสังคม (Social Networking Web) ซึ่งถ้าเป็นที่นิยมที่สุดในประเทศไทยก็คงจะเป็น Hi5 นะครับ แต่เท่าที่อ่านดูในบทความของต่างประเทศนี่เขาไม่ได้พูดถึง Hi5 สักเท่าไร (ซึ่งก็อาจเป็นข่าวดีก็ได้ว่าไม่มีใครสนใจจะเล่นงาน Hi5) แต่จะพูดถึง facebook หรือ myspace มากกว่า สำหรับการจู่โจมเว็บไซต์ประเภทนี้จะจู่โจมทางโปรแกรมที่ผู้ใช้ติดตั้งไว้ในหน้าโพรไฟล์ ของตัวเองครับ สำหรับผู้ที่ไม่เคยใช้เว็บประเภทนี้ผมขอสรุปให้ฟังคร่าว ๆ ดังนี้ครับคือเว็บประเภทนี้นอกจากจะให้ผู้ใช้เข้าไปสร้างข้อมูลเกี่ยวกับตัวเองแล้ว ยังมีโปรแกรมที่น่าสนใจให้ผู้ใช้เลือกไปติดตั้งเป็นของประดับให้หน้าโพรไฟล์ของตัวเองน่าสนใจอีกด้วย ซึ่งนักวิจัยจาก Foundation for Research and Technology จากประเทศกรีซ ชื่อว่า Andreas Makridakis ได้พัฒนาโปรแกรมในกลุ่ม Photo of the Day ของ facebook เพื่อทดลองแนวคิดของการจู่โจมดังกล่าว โดยโปรแกรมนี้เขาเรียกมันว่า facebot ครับ โดยโปรแกรมดังกล่าวจะเป็นโปรแกรมที่แสดงรูปภาพจากเว็บไซต์ของ National Geographic แต่ในขณะเดียวกันมันจะส่งคำสั่งขนาด 600 กิโลไบต์ ไปขอรูปภาพจากเว็บไซต์ซึ่งเป็นเป้าหมาย ทุกครั้งที่มีการคลิกรูปภาพ ซึ่งในการทดลองนี้เขาได้ตั้งให้โปรแกรมจู่โจมเว็บไซต์เป้าหมายที่เขาสร้างขึ้นมาเองครับ และที่น่าสนใจก็คือเขาบอกว่าเขาไม่จำเป็นต้องหลอกลวง หรือทำโฆษณาอะไรมากมาย ให้ใครติดตั้งโปแกรมนี้ เพียงแต่เขาเอาไปโพสต์ไว้ และเชื้อเชิญนิดหน่อยว่าให้ผู้ใช้ลองคลิกที่รูป และให้ชวนเพื่อนมาใช้โปรแกรม ก็มีคนนำไปติดตั้งไว้ในโพรไฟล์ของตัวเอง ซึ่งเท่าที่ผมเข้าไปดูก็มีคนนำเข้าไปติดไว้แล้วประมาณ 664 คนแล้วครับ (นั่นหมายความว่าโปรแกรมนี้ยังอยู่บน facebook นะครับ แต่ตอนนี้ก็มีคนทราบและโพสต์บอกไว้แล้วครับ) ซึ่งก็หมายความว่าถ้าเป็นอย่างนี้ก็จะอาจมีการจู่โจมเว็บไซต์เป้าหมายจากคอมพิวเตอร์ได้จากคอมพิวเตอร์เป็นร้อย ๆ เครื่องได้พร้อม ๆ กัน ซึ่งถ้าเป็นอย่างนี้ก็ดูเหมือนไม่เยอะนะครับ และมันก็ไม่ได้โจมตีเว็บไซต์อะไรจริง ๆ แต่ลองคิดดูครับว่าถ้าเป็นโปรแกรมที่มุ่งร้ายและมีการหลอกลวงหรือเชื้อเชิญให้คนติดตั้งไปใช้เยอะ ๆ จะเกิดอะไรขึ้น ซึ่งก็จะเห็นนะครับว่าผู้คนที่โหลดโปรแกรมมาติดตั้งไว้ก็จะกลายเป็นผู้สมรู้ร่วมคิดในการทำให้เว็บล่มไปโดยไม่รู้ตัว
เอาล่ะครับที่ผ่านมานี่เป็นผลกระทบกับเว็บคนอื่น คราวนี้มีผลกระทบอะไรกับเจ้าของโพรไฟล์บ้างหรือไม่ ก็มีการทดลองเขียนโปรแกรมที่สามารถล็อกเอาต์ผู้ใช้ออกจากโพรไฟล์ของตัวเอง หรือให้ส่งคำเชิญเพื่อนไปโดยเจ้า
ของโพรไฟล์ไม่รู้เรื่อง ซึ่งโปรแกรมทดลองดังกล่าวอาจดูไม่อันตรายอะไรมากนะครับ แต่มันแสดงให้เห็นว่าผู้ไม่ประสงค์ดีสามารถเขียนโปรแกรมร้ายกาจอื่น ๆ โดยใช้ช่องทางเดียวกันนี้ได้
ต้องบอกว่าตอนนี้ยังไม่มีทางป้องกันนะครับ ทางป้องกันทางเดียวตอนนี้คือต้องให้ทางเว็บเครือข่ายสังคมป้องกันไม่ให้โปรแกรมที่เขียนขึ้นมาไปติดต่อกับเว็บอื่น ๆ ที่ไม่ใช่ส่วนหนึ่งของเว็บเครือข่ายสังคม และหมั่นตรวจสอบโปรแกรมใหม่ ๆ ที่เขียนขึ้นมาสำหรับเว็บเครือข่ายสังคมดังกล่าว
ดังนั้นตอนนี้พวกเราก็มีอะไรให้ต้องระวังเพิ่มขึ้นกันอีกแล้วละครับ.... เฮ้อ
| Create Date : 21 กันยายน 2551 |
| Last Update : 23 กันยายน 2551 6:59:29 น. |
|
13 comments
|
| Counter : 1071 Pageviews. |
 |
|
|
โดย: อนันต์ครับ  วันที่: 21 กันยายน 2551 เวลา:9:19:39 น. |
|
|
|
| โดย: บ้านอุ่นรัก วันที่: 22 กันยายน 2551 เวลา:0:35:06 น. |
|
|
|
| โดย: Why England วันที่: 22 กันยายน 2551 เวลา:2:25:58 น. |
|
|
|
| โดย: หอมกร วันที่: 22 กันยายน 2551 เวลา:7:41:24 น. |
|
|
|
| โดย: เราสองคน (ฝากเธอ ) วันที่: 22 กันยายน 2551 เวลา:12:43:40 น. |
|
|
|
| โดย: coji วันที่: 22 กันยายน 2551 เวลา:14:47:22 น. |
|
|
|
| โดย: motokop วันที่: 22 กันยายน 2551 เวลา:15:32:28 น. |
|
|
|
| โดย: fulgurant วันที่: 22 กันยายน 2551 เวลา:23:41:17 น. |
|
|
|
| โดย: motokop วันที่: 23 กันยายน 2551 เวลา:7:08:02 น. |
|
|
|
| โดย: Why England วันที่: 23 กันยายน 2551 เวลา:8:26:13 น. |
|
|
|
| โดย: หอมกร วันที่: 23 กันยายน 2551 เวลา:8:36:42 น. |
|
|
|
| โดย: วาฬอันดามัน วันที่: 23 กันยายน 2551 เวลา:9:01:10 น. |
|
|
|
| โดย: สุดลึก วันที่: 23 กันยายน 2551 เวลา:13:12:23 น. |
|
|
|
|
|
|
|
|
Location :
[ดู Profile ทั้งหมด]
|
 ฝากข้อความหลังไมค์
 Rss Feed
 Smember
 ผู้ติดตามบล็อก : 2 คน [?]
|
สวัสดีครับ สำหรับบล็อกนี้ผมก็ตั้งใจจะให้เป็นข่าวสารที่น่าสนใจทางคอมพิวเตอร์ ทั้งข้อมูลด้านเทคโนโลยีที่น่าสนใจ การพัฒนาโปรแกรม และงานวิจัยต่าง ๆ อาจแทรกไปด้วยเรื่องอื่นๆ บ้าง ตามแต่อารมณ์และสถานการณ์ครับ ยินดีรับความคิดเห็นของทุกคนครับ
|
|
|
|
|
|
| |
|
|
ขอบคุณที่เอาเรื่องราว ข่าวสารดี ๆและมีประโยชน์มาเล่าให้อ่านเสมอค่ะ
ผมเองHi5นั้นผมไม่มีกับเขาเลยเพราะว่าแค่Bgตัวเองแทบจะไม่มีอะไรUpแล้วครับ
อ่านแล้วก็น่ากลัวครับ บางครั้งก้เอาเว็บเอาบล็อกไปใช้ในทางที่ผิดก็เยอะครับ
เห็นแล้วอ่อนใจแทนสังคมไทยยุคไอทีจังครับ