โปรแกรมม้าโทรจันบนเว็บเครือข่ายสังคม

ที่มา IT World
Technology Review

สวัสดีครับ กลับมาแล้วหลังจากหายไปนาน จนจะกลายเป็นเรื่องปกติไปแล้ว หวังว่าคงจะยังไม่ลืมกันนะครับ นี่ก็ใกล้จะปิดเทอมแล้ว ก็หวังว่าจะมีเวลามาเขียนมากขึ้น ช่วงที่ไม่ได้เขียนบล็อกนี่ก็มีเหตุการณ์เกิดขึ้นมากมายก็ขอไล่เรียงไปตามลำดับก่อนนะครับ ก็คงต้องเริ่มจากขอภาวนาว่าให้นายกรัฐมนตรีคนใหม่นำพาประเทศให้พ้นจากวิกฤตการณ์ต่าง ๆ ขอแสดงความยินดีย้อนหลังให้กับนักกีฬาพาราลิมปิกไทยทุกคน และสุดท้ายก็ขอเป็นกำลังใจให้กับผู้ที่ประสบอุทกภัยทุกคนด้วยนะครับ

สำหรับวันนี้ผมจะนำเสนอเรื่องราวเกี่ยวกับจุดอ่อนด้านความปลอดภัยของเว็บเครือข่ายทางสังคม (Social Networking Web) ซึ่งถ้าเป็นที่นิยมที่สุดในประเทศไทยก็คงจะเป็น Hi5 นะครับ แต่เท่าที่อ่านดูในบทความของต่างประเทศนี่เขาไม่ได้พูดถึง Hi5 สักเท่าไร (ซึ่งก็อาจเป็นข่าวดีก็ได้ว่าไม่มีใครสนใจจะเล่นงาน Hi5) แต่จะพูดถึง facebook หรือ myspace มากกว่า สำหรับการจู่โจมเว็บไซต์ประเภทนี้จะจู่โจมทางโปรแกรมที่ผู้ใช้ติดตั้งไว้ในหน้าโพรไฟล์ ของตัวเองครับ สำหรับผู้ที่ไม่เคยใช้เว็บประเภทนี้ผมขอสรุปให้ฟังคร่าว ๆ ดังนี้ครับคือเว็บประเภทนี้นอกจากจะให้ผู้ใช้เข้าไปสร้างข้อมูลเกี่ยวกับตัวเองแล้ว ยังมีโปรแกรมที่น่าสนใจให้ผู้ใช้เลือกไปติดตั้งเป็นของประดับให้หน้าโพรไฟล์ของตัวเองน่าสนใจอีกด้วย ซึ่งนักวิจัยจาก Foundation for Research and Technology จากประเทศกรีซ ชื่อว่า Andreas Makridakis ได้พัฒนาโปรแกรมในกลุ่ม Photo of the Day ของ facebook เพื่อทดลองแนวคิดของการจู่โจมดังกล่าว โดยโปรแกรมนี้เขาเรียกมันว่า facebot ครับ โดยโปรแกรมดังกล่าวจะเป็นโปรแกรมที่แสดงรูปภาพจากเว็บไซต์ของ National Geographic แต่ในขณะเดียวกันมันจะส่งคำสั่งขนาด 600 กิโลไบต์ ไปขอรูปภาพจากเว็บไซต์ซึ่งเป็นเป้าหมาย ทุกครั้งที่มีการคลิกรูปภาพ ซึ่งในการทดลองนี้เขาได้ตั้งให้โปรแกรมจู่โจมเว็บไซต์เป้าหมายที่เขาสร้างขึ้นมาเองครับ และที่น่าสนใจก็คือเขาบอกว่าเขาไม่จำเป็นต้องหลอกลวง หรือทำโฆษณาอะไรมากมาย ให้ใครติดตั้งโปแกรมนี้ เพียงแต่เขาเอาไปโพสต์ไว้ และเชื้อเชิญนิดหน่อยว่าให้ผู้ใช้ลองคลิกที่รูป และให้ชวนเพื่อนมาใช้โปรแกรม ก็มีคนนำไปติดตั้งไว้ในโพรไฟล์ของตัวเอง ซึ่งเท่าที่ผมเข้าไปดูก็มีคนนำเข้าไปติดไว้แล้วประมาณ 664 คนแล้วครับ (นั่นหมายความว่าโปรแกรมนี้ยังอยู่บน facebook นะครับ แต่ตอนนี้ก็มีคนทราบและโพสต์บอกไว้แล้วครับ) ซึ่งก็หมายความว่าถ้าเป็นอย่างนี้ก็จะอาจมีการจู่โจมเว็บไซต์เป้าหมายจากคอมพิวเตอร์ได้จากคอมพิวเตอร์เป็นร้อย ๆ เครื่องได้พร้อม ๆ กัน ซึ่งถ้าเป็นอย่างนี้ก็ดูเหมือนไม่เยอะนะครับ และมันก็ไม่ได้โจมตีเว็บไซต์อะไรจริง ๆ แต่ลองคิดดูครับว่าถ้าเป็นโปรแกรมที่มุ่งร้ายและมีการหลอกลวงหรือเชื้อเชิญให้คนติดตั้งไปใช้เยอะ ๆ จะเกิดอะไรขึ้น ซึ่งก็จะเห็นนะครับว่าผู้คนที่โหลดโปรแกรมมาติดตั้งไว้ก็จะกลายเป็นผู้สมรู้ร่วมคิดในการทำให้เว็บล่มไปโดยไม่รู้ตัว

เอาล่ะครับที่ผ่านมานี่เป็นผลกระทบกับเว็บคนอื่น คราวนี้มีผลกระทบอะไรกับเจ้าของโพรไฟล์บ้างหรือไม่ ก็มีการทดลองเขียนโปรแกรมที่สามารถล็อกเอาต์ผู้ใช้ออกจากโพรไฟล์ของตัวเอง หรือให้ส่งคำเชิญเพื่อนไปโดยเจ้า
ของโพรไฟล์ไม่รู้เรื่อง ซึ่งโปรแกรมทดลองดังกล่าวอาจดูไม่อันตรายอะไรมากนะครับ แต่มันแสดงให้เห็นว่าผู้ไม่ประสงค์ดีสามารถเขียนโปรแกรมร้ายกาจอื่น ๆ โดยใช้ช่องทางเดียวกันนี้ได้

ต้องบอกว่าตอนนี้ยังไม่มีทางป้องกันนะครับ ทางป้องกันทางเดียวตอนนี้คือต้องให้ทางเว็บเครือข่ายสังคมป้องกันไม่ให้โปรแกรมที่เขียนขึ้นมาไปติดต่อกับเว็บอื่น ๆ ที่ไม่ใช่ส่วนหนึ่งของเว็บเครือข่ายสังคม และหมั่นตรวจสอบโปรแกรมใหม่ ๆ ที่เขียนขึ้นมาสำหรับเว็บเครือข่ายสังคมดังกล่าว

ดังนั้นตอนนี้พวกเราก็มีอะไรให้ต้องระวังเพิ่มขึ้นกันอีกแล้วละครับ.... เฮ้อ

Create Date : 21 กันยายน 2551 Last Update : 23 กันยายน 2551 6:59:29 น. Counter : 1069 Pageviews.		13 comments
Share Tweet

	ก๊อกน้ำเป็นสนิมแดง: ไม่ใช่น้ำบาดาล แต่เป็นความเข้าใจผิดในการดูแล สมาชิกหมายเลข 7222539 (27 ก.ย. 2569 15:53:41 น.)		สาเหตุที่ Bloggang สามารถติดอันดับหน้าแรกบน Google ได้ง่าย สมาชิกหมายเลข 2436000 (23 ก.ย. 2569 09:24:57 น.)
	แจกภาพปฏิทินประจำวัน ครั้งที่ 64 (22-30 กันยายน 2569) ทองกาญจนา (21 ก.ย. 2569 08:41:24 น.)		เปลี่ยนล้อซี่ลวด เป็นล้อแม็ก honda click งบไม่เกิน 1,500 บาท mrter2012 (1 ก.ย. 2569 09:18:02 น.)