ข่าวสารด้าน IT

ในฉบับก่อนหน้านี้ต่อเนื่องหลายฉบับ ผมได้แนะนำให้รู้จักประเภทของ Hackers และกล่าวถึงการโจมตีในรูปแบบต่าง ๆ ที่เป็นไปได้ ในฉบับนี้ผมขอกล่าวถึงสิ่งง่าย ๆ ใกล้ตัวเราบ้างนะครับ เนื่องจากในช่วงปีที่ผ่านมา ผมพบว่ามีคอมพิวเตอร์ของมหาวิทยาลัยและนักศึกษาหลาย ๆ คนติด Virus ซ่อนไฟล์บน Flash drive เป็นจำนวนมาก ดังนั้น จดหมายข่าวฉบับนี้ ผมขอกล่าวถึงวิธีป้องกันและแก้ไข Virus ดังกล่าวนะครับ       การแก้ไขใด ๆ ไม่สู้การป้องกันจากต้นเหตุ การป้องกัน Virus ชนิดนี้และยังสามารถป้องกัน Virus อื่น ๆ ที่อาจติดมากับ Flash drive ได้ด้วย มีขั้นตอนหลัก ๆ อยู่ 2 ขั้นตอนครับ        1.    ปิดระบบ Auto-run / Auto-play เพื่อไม่ให้คอมพิวเตอร์ของเราสั่งให้ Virus ทำงานโดยอัตโนมัติ โดยการปิดระบบนี้ สามารถทำได้โดยเข้าไปที่ Control Panel จากนั้นเข้าไปที่ AutoPlay แล้วเลือกไม่ใช้ Use AutoPlay for all media and device ดังรูปด้านล่างนี้ครับ        2.    ทุกครั้งที่มีการเข้าใช้งาน Flash drive   ...

หลังจากผู้โจมตีได้ทำการค้นหาข้อมูลที่เกี่ยวข้องกับเหยื่อด้วยวิธีการที่ผมได้กล่าวไว้ในจดหมายข่าวฉบับที่แล้ว คราวนี้ก็ถึงการโจมตีระบบจริง ๆ แล้วนะครับ โดยการโจมตีนั้นอาจเกิดขึ้นได้หลากหลายวิธี รวมถึงการใช้ Malware ที่ผมได้กล่าวถึงในจดหมายข่าวฉบับเดือนพฤศจิกายน 2560 รวมถึงข้อมูล Anti-virus application ในฉบับถัด ๆ มา นอกจากนี้ยังมีวิธีการโจมตีระบบคอมพิวเตอร์ที่เหล่าผู้โจมตีนิยมใช้กันอีกหลากหลายวิธี ผมขอยกตัวอย่างวิธีที่ค่อนข้างง่ายและนิยมใช้กันดังนี้ครับ https://www.freepik.com/        1.     IP Spoofing เป็นเทคนิคการปลอมแปลง แหล่งที่มาของข้อมูล โดยหลอกว่าข้อมูลนั้นถูกส่งมา จากที่อื่น โดยอาศัยหลักการพื้นฐานของระบบเครือข่าย คอมพิวเตอร์ การป้องกันการโจมตีแบบนี้ขึ้นอยู่กับผู้ ดูแลระบบเครือข่าย โดยจะต้องทำการตั้งค่า Firewall ให้ดี        2.    Session Hijacking เป็นเทคนิคการขโมยสิทธิ์ การเข้าถึงระบบจากผู้ใช้งานจริงที่ยังไม่ได้ Logout ออกจากระบบ การโจมตีนี้อาจจะทำได้ยากขึ้น หากผู้ใช้ งานระบบทำกา...

ต่อเนื่องจากจดหมายข่าวฉบับที่แล้วว่าด้วยการโจมตีระบบคอมพิวเตอร์เบื้องต้นนะครับ ในคราวที่แล้วผมกล่าวถึงการโจมตีรหัสผ่านซึ่งมีทั้งการโจมตีอย่างง่ายและการโจมตีที่ต้องใช้ทักษะทางคอมพิวเตอร์ นอกจากนั้น การโจมตีอื่น ๆ ยังสามารถนำมาใช้ร่วมกับการโจมตีรหัสผ่าน เพื่อให้ได้มาซึ่งรหัสผ่านหรือแม้กระทั้งข้อมูลอื่น ๆ ที่ต้องการ ดังนั้นในฉบับนี้ผมจึงขอกล่าวถึงหลักการโจมตีระบบคอมพิวเตอร์เบื้องต้น ซึ่งมีความคล้ายคลึงกับหลักการ บุกโจมตีของทหารและหลักการทำงานอื่น ๆ นั่นก็คือการหาข้อมูลก่อนเริ่มปฏิบัติงานจริงครับ ก่อนที่ Hacker จะทำการโจมตีระบบหนึ่ง ระบบใด Hacker มักจะต้องรวบรวมข้อมูลของระบบ นั้นก่อน ทั้งนี้เพื่อให้การเลือกวิธีการโจมตีที่เหมาะกับ สถานการณ์ที่แตกต่างกันไป และยังใช้ในการหาทาง หนีทีไล่ด้วย ดังนั้นการหาข้อมูลจากเป้าหมายจึงเป็นสิ่ง สำคัญมากในการโจมตี โดยวิธีการหาข้อมูลนั้นมี หลากหลายวิธี ผมขอยกตัวอย่างวิธีที่ใช้กันแพร่หลาย ดังนี้ครับ                          ...

ในจดหมายข่าวฉบับที่แล้ว ผมได้กล่าวถึงผู้โจมตีระบบคอมพิวเตอร์ 3 ประเภท ในฉบับนี้ผมขอพูดถึงวิธีการโจมตีระบบคอมพิวเตอร์บ้างนะครับ เพื่อให้ผู้อ่านได้รับรู้หลักการการโจมตีของเหล่า Hackers เพื่อให้ตระหนักและหาทางป้องกันตนเองจากภัยคุกคามเหล่านี้ครับ โดยการโจมตีแบบแรก ผมขอเริ่มจากพื้นฐานของระบบความปลอดภัย กล่าวคือ การโจมตีรหัสผ่าน เมื่อพูดถึงการโจมตีรหัสผ่าน (Password Cracking) หลาย ๆ คน อาจจะคิดว่ามันเป็นสิ่งที่พบได้ทั่วไปและสามารถทำได้ง่าย ซึ่งก็ถือว่าถูกครับ แต่ถูกไม่หมด เพราะการโจมตีนี้มีหลายรูปแบบ มีตั้งแต่วิธีที่ง่ายจนอาจจะคิดไม่ถึงกัน จนกระทั่งวิธีที่ต้องใช้ความรู้ทางคณิตศาสตร์ขั้นสูงเข้ามาคำนวณและวิเคราะห์รหัสผ่าน      1. Shoulder Surfing แปลตรงตัวก็คือ การมองข้ามไหล่เพื่อนเพื่อจำรหัสผ่านขณะพิมพ์นั่นเอง วิธีนี้จะรวมถึงการโจรกรรมรหัส ATM โดยใช้กล้องติดที่เครื่อง ATM ด้วยครับ     2. Password Guessing เป็นการคาดเดาว่า เป้าหมายจะใช้รหัสผ่านอะไรโดยอาจจะวิเคราะห์จากข้อมูลส่วนตัวของคนผู้นั้น เช่น วันเดือนปีเกิด ชื่อบุคคล ใกล้ตัว เบอร์โทรศัพท์ เป็...

  ในจดหมายข่าวฉบับที่แล้ว ผมได้รวบรวม Firewall ยี่ห้อต่าง ๆ ที่มีให้เลือกใช้งาน ในฉบับนี้ผมขอยก Comodo Firewall มาเพื่อเป็นตัวอย่างในการตั้งค่า Firewall เบื้องต้นนะครับ โดยผมใช้ Comodo Firewall 10 ซึ่งเป็นรุ่นล่าสุดในการอธิบายครับ ซึ่งผมจะกล่าวถึงเพียงโปรแกรม Firewall หลักไม่นับรวมถึง Component อื่น ๆ ที่ผู้ใช้งานสามารถติดตั้งเพิ่มเติมได้ครับ   จากหน้าต่างการทำงานหลักของ Comodo Firewall 10 เราจะสามารถเข้าถึงการตั้งค่า Firewall ได้จากเมนูด้านบนคือ Tasks และ Settings โดยการตั้งค่า Firewall เบื้องต้นทั้งหมดจะอยู่ในเมนู Tasks และการตั้งค่าแบบละเอียดจะอยู่ในเมนู Settings ดังนั้นหากผู้ใช้งาน Firewall ที่มีความรู้เพียงเบื้องต้น ผมขอแนะนำให้การตั้งค่าจากเมนู Tasks ครับ โดยภายใน Tasks จะแบ่งออกเป็น 4 Tasks ย่อยคือ 1.    General Tasks ประกอบด้วย “Scan” ใช้ในการค้นหา Virus, “Update” อัพเดทโปรแกรม Comodo, “Unblock Applications” อนุญาตให้โปรแกรมที่ถูกห้ามไม่ให้ใช้งานเครือข่าย Internet กลับมาใช้ได้อีกครั้ง, และ “Get Live Support” ติดต่อฝ่ายช่วยเหลือของ Comodo 2. ...

เขียนโดย อ.ดร.ปิติพล พลพบู     ในจดหมายข่าวฉบับที่แล้ว ผมได้พูดถึง Firewall 2 ประเภทหลักได้แก่ Host-based และ Network-based Firewalls โดย Firewall ที่ผู้ใช้งานคอมพิวเตอร์ทั่ว ๆ ไปมักจะหาใช้งานกันคงไม่พ้น Hosted-based Firewall ที่อยู่ในรูปแบบของ Software เพราะสามารถจัดหามาใช้งานได้ง่ายและมีค่าใช้จ่ายที่ไม่สูงนักหรือไม่มีเลยก็เป็นได้ ดังนั้นในจดหมายข่าวฉบับนี้ผมขอพูดถึงโปรแกรม Firewall ซึ่งใช้กันทั่วไปบนระบบปฏิบัติการ Windows นะครับ     สำหรับผู้ใช้งานระบบปฏิบัติการ Unix/Linux Iptables เป็น Firewall ที่สามารถใช้งานได้ฟรีและมักจะถูกจัดอยู่ใน Firewall ที่ดีที่สุดลำดับต้น ๆ หากเราพูดถึง Firewall บนระบบปฏิบัติการ Windows ก็มีโปรแกรม Firewall ที่สามารถใช้งานได้ฟรีและสามารถป้องกันการบุกรุกได้อย่างดี เช่น    1.    Comodo Firewall เป็น Firewall ที่เน้นการป้องกันในหลากหลายรูปแบบและการใช้งานที่ง่าย เพื่อเข้าถึงกลุ่มผู้ใช้งานที่มีความรู้ด้าน Computer/Network Security ในระดับปานกลาง โดยโปรแกรมมีการจัดเรียงการทำงานที่สำคัญต่าง ๆ ให้อ...

เขียนโดย อ.ดร.ปิติพล พลพบู      ในจดหมายข่าว 4 ฉบับก่อนหน้านี้ ผมได้กล่าวถึงภัยคุกคามในระบบคอมพิวเตอร์ในรูปแบบของ Malware และการป้องกันภัยจาก Malware ด้วยโปรแกรม Anti-virus แต่ Anti-virus ก็ไม่สามารถป้องกัน Malware ได้ทุกชนิด อีกทั้งภัยคุกคามในระบบคอมพิวเตอร์ไม่ได้มีเพียง Malware เท่านั้น ดังนั้นในจดหมายข่าวฉบับนี้ผมขอพูดถึงโปรแกรม ป้องกันภัยอีกหนึ่งชนิดที่มีชื่อเรียกว่า Firewall “Firewall เป็นอุปกรณ์/โปรแกรมที่เลียนแบบชื่อมาจากกำแพงป้องกันไฟ (Fire Walls) โดยให้ความหมายว่าเป็นเครื่องมือในการป้องกันการลุกลามของการโจมตี จากระบบหนึ่งไปยังอีกระบบหนึ่ง”   (ภาพจาก www.ipwithease.com)     1. Host-based Firewalls มักจะเป็น Software ติดตั้งอยู่ในคอมพิวเตอร์แต่ละเครื่องเพื่อป้องกันการโจมตี จาก Network ภายนอกและอุปกรณ์อื่น ๆ ที่อาจจะอยู่ภายในองค์กรเดียวกันก็ได้ โดยการใช้งาน Host-based Firewall นี้สามารถตั้งค่าและใช้งานได้ง่ายกว่า Network-based Firewalls     2. Network-based Firewalls มักจะเป็น Hardware ติดตั้งอยู่ที่ทางผ่า...