เมื่อรูปภาพสามารถขโมยข้อมูลของคุณได้

ที่มา inforworld

สวัสดีครับสำหรับสัปดาห์นี้อาจจะเขียนบล็อกช้าไปหน่อย แต่ตอนที่เขียนอยู่นี่ไทยได้ เหรียญทองโอลิมปิก 2008 แล้วนะครับ จากคุณประภาวดี เจริญรัตนธารากูล ยกน้ำหนักรุ่น 53 กก. ครับ ตามข่าวว่าทิ้งที่สองเกาหลีใต้ถึง 8 กิโลกรัมเชียวนะครับ เก่งมากครับ ขอแสดงความยินดีด้วยครับ และขอขอบคุณที่ทำให้คนไทยมีความสุข

เอาละครับมาที่เรื่องเล่าวันนี้ จริง ๆ แล้วผมมีเรื่องที่อยากเล่าให้ฟังหลายเรื่องครับ แต่ขอเป็นเรื่องนี้ก่อนแล้วกันเพราะเห็นว่ามันเป็นสิ่งที่อาจเป็นอันตรายต่อข้อมูลที่เป็นส่วนตัวของเรา สำคัญของเราที่เก็บไว้ในโลกไซเบอร์ครับ คือตอนนี้มีซอฟต์แวร์ประเภทใหม่ซึ่งมีลักษณะเป็นลูกผสมระหว่าง Java Applet ในรูปแบบของ Java Archive (JAR)ซึ่งเป็นวิธีรวมไฟล์และลดขนาดของไฟล์ของ Java กับแฟ้มรูปภาพในรูปแบบ GIF เขาเลยเรียกโปรแกรมในลักษณะนี้ว่า GIFAR โดยสรุปก็คือ GIFAR เป็นโปรแกรม Java Applet ซึ่งอยู่ในรูปแบบของรูปภาพนั่นเอง

สำหรับผู้ที่ไม่ทราบว่า Java Applet คืออะไร ผมก็ขออธิบายสั้น ๆ ดังนี้ครับ Java Applet เป็นโปรแกรมคอมพิวเตอร์ประเภทหนึ่ง ที่เขียนขึ้นโดยใช้ภาษาเขียนโปรแกรมที่ชื่อว่า Java เมื่อเขียนโปรแกรมเสร็จผู้เขียนโปรแกรมก็จะเอาโปรแกรมไปไว้บนเซอร์ฟเวอร์ แล้วก็สร้าง หน้าเว็บให้ลิงก์ไปที่โปรแกรมนั้น คราวนี้พอผู้ใช้เปิดหน้าเว็บดังกล่าว และคลิกลิงก์ไปที่โปรแกรม ก็จะมีการโหลดโปรแกรมจากเซอร์ฟเวอร์ มาทำงานอยู่ภายใต้เว็บเบราส์เซอร์ในเครื่องของเรา โปรแกรมในลักษณะนี้เรียกว่า Java Applet ครับ

กลับมาที่เจ้า GIFAR ครับ อย่างที่บอกไปแล้วว่า GIFAR เป็นลูกผสม ดังนั้นก็จะมีคุณสมบัติ ทั้งสองอย่างคือเป็นรูปภาพด้วย และเป็นโปรแกรม Java Applet ด้วย กล่าวคือเมื่อมีผู้นำมัน ขึ้นไปไว้บนเซอร์ฟเวอร์ เซอร์ฟเวอร์จะมองเห็นมันเป็นแฟ้มรูปภาพ GIF ครับ แต่พอเราโหลดมาใช้ บนเว็บเบราส์เซอร์มันจะกลายเป็น Java Applet และก็อาจมาทำงานประเภททีล้วงข้อมูลที่เป็น ความลับของเรา เช่นรหัสประจำตัวผู้ใช้ รหัสผ่านเป็นต้น ในลักษณะที่เปิดโอกาสให้คนอื่นเข้ามายึดครองบัญชีผู้ใช้งาน (account) ของเราได้

ที่น่ากลัวก็คือวิธีการแพร่ระบาดของมันครับ ผู้ที่ไม่ประสงค์ดีทั้งหลายจะนำ GIFAR ขึ้นไปบนเว็บที่ยอมให้อัพโหลดไฟล์ได้ครับ จากนั้นพอเราไปเข้าไปที่เว็บไซต์นั้น แล้วเราก็ไปเปิดเจ้า GIFAR ขึ้นมา แล้ว Applet ที่อยู่ใน GIFAR ก็จะทำงานตามที่มันถูกตั้งโปรแกรมไว้ ลองนึกภาพตามดู นะครับ สมมติว่ามีผู้ไม่ประสงค์ดีคนหนึ่งเอา GIFAR ไปใส่ไว้ที่ profile ของเขาใน bloggang คราวนี้พวกเราก็ล็อกอินเข้ามาที่ bloggang แล้วเราก็เข้าไปดู profile ของเขา แล้วก็เปิดเจ้า GIFAR (ซึ่งเรานึกว่าเป็นรูปของเขา) ขึ้นมา ซึ่งแน่นอนครับว่าเจ้า Applet ที่อยู่ใน GIFAR ก็จะทำงาน ซึ่งนั่นก็อาจเป็นการเปิดโอกาสให้ผู้ที่ไม่หวังดีนั้นสามารถเข้าสู่ข้อมูลบัญชีผู้ใช้งานของเราได้

ลองวิเคราะห์การทำงานของมันดูผมมองว่ามันคล้าย ๆ โปรแกรมม้าโทรจัน คือเปลือกนอกทำงานอย่างหนึ่งแต่เบื้องหลังทำงานอย่างหนึ่ง และในตอนนี้รู้สึกว่าจะยังไม่มีวิธีตรวจสอบนะครับ เท่าที่ผมก็พยายามค้นหาอยู่ก็ยังไม่เจอ

เป็นยังไงบ้างครับ รู้สึกกังวลกันไหมครับ จริง ๆ ก็น่ากังวลอยู่นะครับ แต่ก็อย่ากังวลจนมากเกินไปครับ คือต้องบอกว่าเทคนิคนี้เป็นเทคนิคใหม่อยู่ครับ และอีกจุดหนึ่งก็คือมันต้องการให้เราล็อกอินเข้าไปที่เว็บไซต์ด้วยครับ ดังนั้นถ้าเราไปโหลดรูปจากเว็บที่ไม่ต้องมีการล็อกอินก็ไม่น่าจะโดนนะครับ อีกประการหนึ่งก็คือผู้ที่คิดค้น GIFAR ซึ่งคือนาย McFeters บอกว่าเขาจะไม่เปิดเผยรายละเอียดวิธีการสร้าง GIFAR ออกไป(แต่อันนี้อย่าไปไว้ใจมากครับ คือผมมองว่าถ้ามีคนหนึ่งทำได้ ก็ต้องมีคนอื่นทำได้เช่นกัน)

อย่างไรก็ตามผมคิดว่าวิธีการแก้นั้นไม่ยากจนเกินไปครับ คือถ้าเราสามารถหารูปแบบของ GIFAR ได้ว่ามีรูปแบบเป็นอย่างไร เราก็น่าจะเขียนโปรแกรมเพื่อกรองไฟล์ที่มีลักษณะเป็นลูกผสมแบบนี้ออกไปจากระบบได้ ซึ่งไม่แน่นะครับผู้ที่คิดได้อาจเป็นคนไทยเราก็ได้ และทางนักวิจัยทั้งหลายรวมทั้งผมด้วยก็คาดหวังว่าทางบริษัทซัน ซึ่งเป็นเจ้าของเทคโนโลยี Java ก็น่าจะที่จะดำเนินการแก้ไขหลังจากที่ทราบเรื่องนี้แล้ว อย่างไรก็ตาม นาย McFeters ยังกล่าวทิ้งท้ายไว้ด้วยว่าการรวมเอา GIF กับ Java Applet เข้าด้วยกันนี้เป็นเพียงแนวคิดหนึ่งเท่านั้น จริง ๆ แล้วยังมีวิธีการอื่น ๆ อีกหลายวิธีที่สามารถทำอย่างเดียวกันได้ ดังนั้นเขาบอกว่าต่อไปโปรแกรมที่ทำงานบนเว็บทั้งหลายจะต้องระมัดระวังดูแลเรื่องเนื้อหาที่อยู่บนเว็บของตัวเองด้วย

พอเห็นเขาทิ้งท้ายแบบนี้แล้วก็ปวดหัวใจครับ ไม่รู้ว่าจะอะไรกันนักหนา สมัยก่อนเราใช้คอมพิวเตอร์อย่างสบายใจ ต่อมามีผู้คิดไวรัส พวกเราก็ต้องติดตั้งโปรแกรมป้องกันไวรัส ต่อมาก็มีสปายแวร์ โปรแกรมม้าโทรจัน เราก็ต้องติดตั้งโปรแกรมป้องกันพวกนี้อีก แล้วตอนนี้ก็กำลังจะมีไอ้เจ้าโปรแกรมลูกผสมขึ้นมากันอีก เฮ้อ..

Create Date : 10 สิงหาคม 2551 Last Update : 19 สิงหาคม 2551 19:16:51 น. Counter : 969 Pageviews.		14 comments
Share Tweet

	เมื่อคนจีน 69% มอง AI เป็น “ผู้ช่วย” แต่คนอเมริกันมองเป็น “ภัยคุกคาม” C6H5OH (30 ส.ค. 2569 20:32:06 น.)		AI&I with coffee กับถั่ว 5 สี พุดซ้อนในแก้วกาแฟ (11 ส.ค. 2569 03:48:55 น.)
	โฮสเทลเชียงใหม่: ประสบการณ์จริงที่นักเดินทางควรรู้ก่อนตัดสินใจจอง สมาชิกหมายเลข 7218699 (23 ส.ค. 2569 15:19:44 น.)		แจกภาพปฏิทินประจำวัน ครั้งที่ 58 (8-14 สิงหาคม 2569) ทองกาญจนา (7 ส.ค. 2569 09:22:47 น.)