ไม่เชื่อ ต้องส่งรูปที่เหลือมาพิสูจน์!!!

เข้ามาดูนีกว่าจะมีเทคนิคที่แพรวพราวกว่านี้
เพ่เล่นส่งเมลล์ไปขอกันโต้งๆอย่างนี้เลยรึ นึกว่ามุขนี้คนมันจะรู้ทันตั้งแต่สมัยMSN Hi5 แล้วซะอีก เฮ้อ

นี่มัน User Error แล้ว

ลักษณะนี้น่าจะเป็นการ Phishing มากกว่า Hacking ไหมครับ

หลอกดักข้อมูลไปใช้งานเล่นๆ และจงใจทำข้อมูลหลุดจนเป็นข่าวและสร้างชื่อเสียให้ Apple เยอะพอสมควร

ไม่ว่าผลจะออกมาเป็นอย่างไร จะจริงหรือไม่ ชื่อเสียจะไม่มีวันหายไปและยังคงอยู่ไปอีกนาน

สรุปเป็นเพราะผู้ใช้เอง เฮ่อ

แบบนี้ก็ถือเป็น hack ด้วยเหรอ?

PayPal ฟิชชิ่งพึ่งส่งมาเมื่อเช้า สงสัยจังมันรู้ได้ไงว่าเราใช้มันไปหลุดตรงไหนนะ...

เอางั้นเลยเหรอ ง่ายๆ แบบนั้นเลยเหรอ

เดี๋ยวนี้วิธีนี้น่าจะยากแล้ว ส่วนใหญ่น่าจะเป็นระบบความปลอดภัยสองชั้นแล้วมั้ง (รึยังไม่เข็ดกัน)

เหมือนต้นฉบับช่าวแหล่งอื่นๆ จะไม่ได้บอกว่า Hack iCloud ? แต่กล่าวถึง Hackerเท่านั้น และบอกว่าเป็น Phishing นะครับ

มันน่าจะเรียกว่า Phishing นะ จริงๆ ตอนเริ่มคดีเคยเห็นข่าวแล้วเหมือนกันว่า Phishing

แต่ Apple กลับเสียชื่อเสียงป่นปี้หมดว่าเป็นการ Hacking ตัว iCloud ....

ตอนแรก Apple ออกมาชี้ช่องโหว่อื่นด้วยซ้ำตอนเป็นข่าว (แต่ปิดไปแล้ว)

ที่บอกว่าเป็นเป็นการสุ่มรหัสไปเรื่อยๆ เพราะ iCloud ไม่ได้ล็อคเรื่องล็อคอินซ้ำๆ

Engineer คงงงมาก 5555

ตอนเรียนอาจารย์บอกว่า Phishing ก็คือ Social Engineering อย่างหนึ่ง ซึ่งเป็นสับเซ็ตของ Hacking อีกทีนึง

ปัญหาคือคนทั่วไปจะคิดว่า Hacking นี่คือการ "เจาะเข้าไปในระบบ" โดยอาศัยช่วงโหว่ของระบบเพียงอย่างเดียว (พูดง่าย ๆ คือความผิดของตัวระบบ) ไม่ค่อยมีใครคิดว่าเป็นความผิดของผู้ใช้ซักเท่าไหร่ พอมีข่าว Hacking ปุ๊บ ผู้อ่านก็เหมาเลยว่ามันเป็นความผิดผู้ให้บริการ กรณีนี้แอปเปิลเลยเสียเต็ม ๆ (ทั้ง ๆ ที่ไม่ได้ผิด หรือผิดแต่น้อยกว่าที่เข้าใจกัน)

หรือว่าเราควรแยก Social Engineering ออกจาก Hacking?

งานที่ดีควรป้องกัน user error ได้ด้วย
มีปัญหาเกิด ก็จะได้หาวิธีแก้ต่อไป