ความปลอดภัย Archives

MR.ROBOT ซีรี่ย์สนุกที่ขอแนะนำครับ

ช่วงสัปดาห์ที่ผ่านมาได้นั่งดูซีรี่ย์เรื่อง MR.ROBOT อีกครั้ง หลังจากเคยดูมาแล้ว 2 ตอนเมื่อนานมาแล้ว แต่หยุดไปด้วยที่ยุ่งมาก เลยต้องกลับมาดูใหม่ตั้งแต่ต้น

เนื้อเรื่องโดยย่อ “เกี่ยวกับวิศกรหนุ่ม ที่กลางวันทำงานที่บริษัทรักษาความปลอดภัยทางไซเบอร์ ส่วนกลางคืนเป็นแฮคเกอร์ ด้วยความสามารถในการแฮคที่เก่งมากๆ ทำให้เขาเข้าไปพัวพันกับกลุ่มแฮคเกอร์ที่มีอิทธิพล โดยมีเป้าหมายเพื่อทำลายระบบการเงินของโลก ด้วยการโจมตีศูนย์ข้อมูลของบริษัทยักษ์ใหญ่ ที่ดูแลข้อมูลทางด้านการเงินของคนเกือบทั้งโลก”

การเดินเรื่องใช้ตัวเอกบอกเล่าเรื่องราวต่างๆ เหมือนเราได้ยินความคิดของเขา (นึกถึงหนังไทยเรื่อง ฟรีแลนซ์ ก็ได้) บางเรื่องมันเสียดสีสังคมได้ดีมาก เช่น การใช้ชีวิตอยู่กับโลกโซเซียลเน็ตเวิร์ค ใครที่ไม่เล่นพวก FB, Instagram กลายเป็นคนประหลาด แต่ที่ประหลาดกว่า คือ นั้นเป็นช่องทางที่คุณเอาข้อมูลส่วนตัวของคุณเองให้กับใครที่คุณก็ไม่รู้(แฮคเกอร์)โดยสมัครใจ

ที่น่าแปลกอีกอย่าง คือ ตัวพระเอกของเราเป็น โรคเกลียดการเข้าสังคม ไปไหนมาไหนต้องใส่ฮูดตลอด พูดน้อย ไม่ยอมแม้จะให้ใครแตะต้องตัวเขาด้วยซ้ำ ถึงขั้นต้องกินยาและรับการบำบัด แต่เขากลับรู้จักตัวตนของทุกคนที่อยู่รอบตัวเขาอย่างดีผ่านการแฮคข้อมูลของคนๆนั้น (ใช่แล้ว พระเอกมันแฮคทุกคน) ตอนที่พระเอกสารภาพว่าทำไมเขาต้องแฮค มันทำให้ตัวละครที่ดูเหมือนจะมีอำนาจมากๆในมือเป็นคนที่น่าสงสารมากๆในเวลาเดียวกัน

ช่วงตอนกลางๆของเรื่อง รู้สึกว่าหลายๆเรื่อง ตัวละครมันทำอะไรดูไม่ค่อยสมเหตุสมผลเท่าไหร่เลย ทำให้รู้สึกเนื่อยๆ แต่…..พอเรื่องต่างๆเปิดเผยออกมาตอนช่วงท้ายๆ ทำให้เรื่องที่เคยคิดว่าไร้เหตุมันลงตัวมากๆ ซะงั้น…..

สรุปแนะนำให้ดูครับ สนุกมาก

ชอบ Quote นี้มากๆ ของก๊อบมาวางเลยนะ

What I’m about to tell you is top secret. A conspiracy bigger than all of us. There’s a powerful group of people out there that are secretly running the world. I’m talking about the guys no one knows about, the ones that are invisible. The top 1% of the top 1%, the guys that play God without permission. And now I think they’re following me.

Season 2 กำลังจะมาในเร็วๆนี้

https://www.youtube.com/watch?v=YibylhkLwGo

เขียนถึง (วิเคราะห์) Sony Pictures ถูกแฮคครั้งใหญ่

เรียกว่าวิเคราะห์ก็เขินเกินไปที่จะเขียนแบบนั้น ไม่ได้เชี่ยวชาญเรื่องคอมพิวเตอร์ขนาดนั้น เลยใช้คำว่า “เขียนถึง” ก็พอแล้วกัน ข่าววงการไอทีที่ได้รับความสนใจอย่างมากในช่วงนี้คือ ข่าวบริษัท Sony Pictures ถูกแฮคคอมพิวเตอร์ทั้งระบบ เรียกได้ว่าถูกเจาะทะลุปรุโปร่ง อีเมล ระบบงาน ไฟล์หนังสมบูรณ์ที่ยังไม่ได้ฉาย บทภาพยนต์ เอกสารเจรจาธุรกิจ ข้อมูลพนักงาน เอกสารลับในบริษัท และอื่นๆอีกมากมาย เป็นเหตุการณ์หนึ่งที่สำคัญและน่าติดตาม จึงอยากจะบันทึกเรื่องต่างๆในมุมมองของตัวเองเก็บไว้

มีข่าวหลายที่ตามเรื่องนี้อย่างต่อเนื่อง

https://www.engadget.com/2014/12/10/sony-pictures-hack-the-whole-story/

https://www.bbc.com/news/technology-30530361

https://www.blognone.com/topics/sony-pictures (ภาษาไทย)

มีหลายสำนักโยงเรื่องการแฮคครั้งใหญ่นี้กับเกาหลีเหนือ ต้นเรื่องมาจากการทำหนังเรื่อง The Interview หนังตลกเกี่ยวกับการลอบสังหารผู้นำสูงสุดของเกาหลีเหนือ Kim Jong-un และการถูกขู่ให้ระงับการฉายหนังเรื่องนี้ก่อนที่เหตุการณ์การถูกแฮคจะเกิดขึ้น ยิ่งทำให้คนเชื่อว่ามีความเชื่อมโยงกัน แม้ว่าเกาหลีเหนือจะออกมาปฎิเสธแบบกรายๆว่าไม่ใช่ แต่จากการสืบสวนมีหลายอย่างที่มุงไปที่เกาหลีเหนือเป็นส่วนใหญ่ เรื่องนี้ไม่มีทีท่าว่าจบลงได้โดยง่าย แฮคเกอร์ยังมีข้อมูลหลายอย่างที่จะนำมาเผยแพร่ต่ออยู่อีกเรื่อยๆ

สิ่งที่พอจะมีความคิดเห็นกับเรื่องนี้ มีดังนี้

ถ้าหากเป็นเกาหลีเหนือที่ทำจริง แสดงว่าเขามีทีมผู้เชี่ยวชาญด้านนี้ที่แข่งแกร่งมาก พร้อมจะทำสงครามไซเบอร์กับใครก็ได้ ที่บอกว่าพร้อมจะโจมตีใครก็ได้เพราะดูจากการเลือกเป้าหมายที่โจมตีก่อน ไม่ใช่การเจอช่องโหว่ของระบบได้ด้วยความบังเอิญ หากแต่เป็นการมุ่งโจมตีเป้าหมายที่ต้องการจะโจมตี “ถ้าคุณยังยืนยันจะทำหนังล้อเลียนผู้นำของเราคุณจะถูกโจมตี” ในยุคที่ทุกอย่างแทบจะอยู่ในคอมพิวเตอร์และอินเทอร์เน็ตหมดแล้ว ทำให้การโจมตีมาจากที่ไหนก็ได้ กลายเป็นว่าเกาหลีเหนือมีกองทัพไซเบอร์ที่น่ากลัวมาก
โรงหนังของดฉายหนังเรื่อง The Interviews เพราะไม่อยากเป็นเป้าโจมตี ทำให้รู้สึกว่าเราอยู่ในยุคที่การโจมตี ไม่ใช่มาจากการโจมตีทางการทหารอย่างเดียวอีกต่อไปแล้ว การโจมตีทางไซเบอร์ทำความเสียหายให้กับเป้าหมายอย่างสูงมาก ในขณะที่ใช้กำลังพล กำลังทรัพย์น้อยกว่ามาก และการโจมตีเป้าหมายในระยะไกลคนละซีกโลกได้โดยง่าย
ประเทศเรามีการพัฒนาหรือพร้อมกับเรื่องนี้มากน้อยแค่ไหน เท่าที่รู้เราไม่น่าจะมีกองกำลังที่จะโจมตีใครได้หรือจะดูแลตัวเองได้เลยด้วยซ้ำ ประเทศเราก็พึ่งพาคอมพิวเตอร์และอินเทอร์เน็ตอยู่ไม่น้อย ทะเบียนราช ชื่อ-ที่อยู่ของทุกคนในประเทศ ระบบภาษี ธนาคาร งานบริการอื่นๆอีกมากมาย ระบบความปลอดภัยของเราพร้อมมากน้อยแค่ไหน เป็นอีกเรื่องที่น่าให้ความสนใจเป็นอย่างมาก
ถ้าหากการแฮคครั้งใหญ่นี้เกิดจากช่องโหว่ในระบบที่มีการแจ้งเตือนก่อนหน้านี้แล้ว แต่ถูกเพิกเฉย เมื่อแฮคเกอร์ใช้ช่องโหว่นั้นแฮคได้สำเร็จ ได้ข้อมูลต่างๆไปมากมาย จากนั้นแค่นำเรื่องของเกาหลีเหนือมาเป็นข้ออ้างในการกระทำครั้งนี้ “Some Men Just Want to Watch the World Burn” ก็เป็นคราวซวยของ Sony Pictures ที่ฝ่ายไอทีเพิกเฉยกับเรื่องที่สำคัญเช่นนั้น แต่อย่างไรก็ตามผู้กระทำให้ผู้อื่นเสียหายดังกล่าวก็ควรได้รับการลงโทษตามกฏหมาย

เรื่องที่พอจะคิดออกและอยากเขียนถึงก็มีเพียงเท่านี้ ตอนแรกแค่อยากจะเขียนลงทวิตเตอร์แต่เขียนไปเขียนมามันเริ่มยาวเกินไปจึงนำมาเขียนในบล็อกเก็บไว้เลยดีกว่า ถ้ามีประเด็นไหนที่คิดออกอีกจะนำมาเขียนต่ออีกทีครับ

อบรม ความปลอดภัยระบบเครือข่ายส่วนบุคคล

เดินไปเจอป้ายประชาสัมพันธ์งานอบรมที่น่าสนใจ เลยค้นดูรายละเอียด และเอามาลงไว้ในบล็อกเผื่อมีคนสนใจ

ความปลอดภัยระบบเครือข่ายส่วนบุคคล
30 ตุลาคม 2553 เวลา 09:00 – 12:00

อ.ดร.เกริก ภิรมย์โสภา ภาควิชาวิศวกรรมคอมพิวเตอร์ คณะวิศวกรรมศาสตร์ จุฬาลงกรณ์มหาวิทยาลัย
ความปลอดภัยของระบบเครือข่ายส่วนบุคคลในโลกไซเบอร์ที่ทุกคนควรรู้ เพื่อป้องกันข้อมูลและความเป็นส่วนตัวในโลกออนไลน์ของท่าน ไม่ว่าท่านจะอยู่ในสังคมออนไลน์ใดๆ ทั้ง Facebook, Twitter, Hi5 และอื่นๆ อีกมากมาย ร่วมเรียนรู้การจัดการและป้องกันภัยต่างๆ ในโลกไซเบอร์

หัวข้อการอบรม มีดังนี้
– ความรู้เบื้องต้นเกี่ยวกับความปลอดภัยและข้อมูลส่วนบุคคล
– Cyber Crime เบื้องต้น
– พื้นฐาน Computer Viruses, Worms, Trojan Horse และ Spyware
– Social Engineeering, Phishing, Phaming
– รู้ทันผู้ร้ายในโลก Cyber
– แนวทางการป้องกันตัวเองจากภัยร้ายในโลก Cyber
– Shopping Online อย่างปลอดภัย
– เปิดเผย แบ่งปัน หรือ ภัยซ่อนเร้น

สนใจสอบถามข้อมูลเพิ่มเติม โทร. 02-218-6404 ติดต่อ น.ส.พรมม์ปภัส ภัครพรพรรณ์
สถานที่: ห้อง 209 ตึก 3 คณะวิศวกรรมศาสตร์ จุฬาฯ
จำนวนรับ: 80
กลุ่มเป้าหมาย: ประชาชนทั่วไปที่ใช้งานอินเตอร์เน็ตและเครือข่ายสังคมออนไลน์

สมัครเข้าร่วมงาน ฟรี

เว็บไซต์ช่วยชาติ พัฒนาจาก WordPress

ช่วยชาติ.com หรือ chuaichart.com

ได้ดูข่าวจาก blognone เรื่องเว็บไซต์การชี้แจ้งการทำงานของรัฐบาล และรับข้อคิดเห็นของประชาชน ใช้ WordPress ทำซะด้วยและอีกอย่าง คือใช้สัญญาอนุญาตแบบ Creative Commons แสดงที่มา 3.0 ใครจะนำข้อมูลไปใช้ได้โดยไม่ต้องขออนุญาติแค่แสดงที่มาของข้อมูล และไม่ใช้ในทางพาณิชย์ ดูเทคนิคการทำงานการพัฒนาเว็บไซต์ได้ที่ เว็บไซต์ของคุณ พัชร และ กลุ่มไทเกอร์ไอเดีย ตามลิงค์

เนื้อหาภายในลองคลิกๆดูแล้ว เนื้อหาค่อนข้างละเอียดครับว่ารัฐบาลมีโครงการอะไรบ้าง แม้กระทั้งเอกสาร โครงการต่างๆก็จะสามารถดูได้ตัวอย่างโครงการ ต้นกล้าอาชีพ เป็นต้นเรื่องการดีไซด์สวยงามมากครับได้เต็มสิบไปเลยครับ รายละเอียดของ proposal ของเว็บไซต์นี้ก็มีการเปิดเผยว่ามีขั้นตอนการทำยังไงบ้าง
งบประมาณเท่าไหร่

แต่ที่ติดใจนิดหนึ่งน่าจะเป็นเรื่องความปลอดภัยของเว็บไซต์ ที่ใช้ WordPress ที่เป็น open source ที่ใครๆก็รู้ code โอกาสที่จะถูกโจมตีอาจทำได้ง่าย แต่ถ้ามองอีกทางคือเว็บไซต์ไม่ได้เป็นเว็บไซต์ ที่มีเนื้อหาที่สำคัญถึงขั้นเป็นอันตรายต่อความมั่นคง หรือกระทบต่อความปลอดภัยมากหนัก หากถูกโจมตีก็คงแค่แบคอับกลับมาแต่แนวคิดการทำงานแบบโปร่งใสของรัฐบาลที่จะให้ประชาชนสามารถติดตามการทำงานของรัฐบาลได้อย่างต่อเนื่องและเขาถึงได้ง่าย ถือว่าแนวคิดนี้ ดีเยี่ยมเลยครับ ขอสนับสนุนโครงการนี้ครับ