คำศัพท์ 5

คำศัพท์

41. Malicious Code Hardware, software หรือ firmware ที่มีการตั้งใจใส่เข้าไปในระบบเพื่อจุดประสงค์ที่ไม่ได้รับอนุญาต ตัวอย่างเช่นTrojan Horse

42. Reference Monitor แนวคิดในการควบคุมการรักษาความปลอดภัยซึ่งเครื่องเชิงนามธรรม(abstract machine) เครื่องหนึ่งควบคุมการเข้าถึงสิ่งต่างๆโดยแยกเป็นกรณีๆ โดยหลักการแล้วreference monitor

ควรมีความสมบูรณ์ (ควบคุมการเข้าถึงทุกประเภท) ไม่ถูกเปลี่ยนแปลงเมื่อมีการเปลี่ยนแปลงเกิดขึ้นในระบบและตรวจสอบได้ตัวอย่างของการนำเอา reference monitor มาใช้ใน hardwareหนึ่งคือ security kernel

43. Retro-Virus เป็น virus ที่รออยู่จนกระทั่ง backup media ที่มีอยู่ทั้งหมดติดเชื้อก่อน ดังนั้นจึงทำให้ไม่สามารถฟื้นฟูระบบให้กลับสู่สภาพเดิม

44. Rules Based Detection ระบบตรวจจับการบุกรุกที่ใช้การมองหากิจกรรมที่เกี่ยวข้องกับเทคนิคการบุกรุกที่ทราบ (signature) หรือที่เกี่ยวข้องกับความล่อแหลมที่ทราบกันในอีกชื่อหนึ่งว่า Misuse Detectionได้

45. Subversion เกิดขึ้นเมื่อผู้บุกรุกเปลี่ยนแปลงการปฏิบัติงานของตัวตรวจจับการบุกรุกให้เกิดมีการfalse negative ขึ้น

46. Penetration Signature คำอธิบายของสถานการณ์หรือสถานภาพต่างๆ ซึ่งอาจบอกได้ว่ามีการเจาะเกิดขึ้น หรือของเหตุการณ์ต่างๆ ในระบบซึ่งเมื่อเกิดขึ้นพร้อมกันแล้วสามารถบอกได้ถึงว่ากำลังมีการเจาะเกิดขึ้นอยู่

47. Penetration Testing ส่วนหนึ่งของการทดสอบความปลอดภัย โดยที่ผู้ประเมินพยายามที่จะข้ามผ่านระบบรักษาความปลอดภัยของระบบผู้ประเมินอาจจะใช้เอกสารเกี่ยวกับการใช้และการออกแบบระบบทั้งหมดที่มีอยู่ ซึ่งอาจรวมถึง source code คู่มือ และผังวงจร ผู้ประเมินจะทำงานภายใต้ข้อจำกัดเดียวกับผู้ใช้ธรรมดาทั่ว ๆ ไป

48. Keystroke Monitoring Software ชนิดพิเศษที่ใช้ในการ audit trail หรือเครื่องมือที่ได้รับ

การออกแบบพิเศษที่บันทึกการกดปุ่มทุกปุ่มของผู้ใช้และการตอบสนองทุกอย่างที่ระบบข้อมูลอัตโนมัติตอบกลับมายังผู้ใช้นั้น

49. Information Warfare การสงครามข้อมูล:การกระทำเพื่อให้ได้มาซึ่งความเหนือกว่าทางข้อมูลโดยการมีผลกระทบต่อข้อมูล กระบวนการที่เกี่ยวกับข้อมูล และระบบข้อมูลของฝ่ายตรงข้าม และในขณะเดียวกันก็ปกป้องข้อมูลกระบวนการที่เกี่ยวกับข้อมูล และระบบข้อมูลของฝ่ายตน

50. IP Splicing/Hijacking การกระทำซึ่งมีการดักจับและใช้ร่วมกันของ session ที่ถูกจัดตั้งแล้วและกำลังดำเนินอยู่ โดยผู้ใช้ที่ไม่ได้รับอนุญาตเป็นผู้กระทำการโจมตีแบบนี้อาจเกิดขึ้นหลังจากที่ได้มีการ authenticateแล้ว ซึ่งจะทำให้ผู้โจมตีสามารถถือบทบาทเป็นผู้ใช้ที่ได้รับอนุญาตแล้วการป้องกันหลักๆ จากการโจมตีแบบนี้คือการเข้ารหัสลับในsession หรือ network layer

คำศัพท์ 4

คำศัพท์

31. ImplementationVulnerability  ความล่อแหลมจากการใช้งาน:ความล่อแหลมที่เกิดจากการใช้งาน hardware หรือ software ที่ออกแบบมาดีแล้วอย่างผิดพลาด

32. Incident  เหตุการณ์ละเมิดความปลอดภัยคอมพิวเตอร์และเครือข่าย:กลุ่มของการโจมตีที่สามารถถูกแยกแยะออกมาจากการโจมตีอื่นๆ เพราะการที่สามารถเห็นได้ชัดเจนถึงผู้โจมตี วิธีการโจมตีจุดมุ่งหมาย site ต่างๆ ที่เกี่ยวข้อง และเวลา

33. Incident Number หมายเลขเหตุการณ์:หมายเลขอ้างอิงใช้ในการติดตามเหตุการณ์ฯ หรือใช้ในการพิสูจน์ทราบถึงข้อมูลของเหตุการณ์ฯ นั้น

34. Misuse Detection Model การตรวจจับการบุกรุกโดยการมองหากิจกรรมเกี่ยวกับเทคนิคการบุกรุกที่ทราบหรือกิจกรรมเกี่ยวกับความล่อแหลมของระบบเป็นที่ทราบในอีกชื่อหนึ่งว่า Rules Based Detection

35. Open Security สิ่งแวดล้อมที่ไม่ได้มีการรับรองที่เพียงพอว่าอุปกรณ์และapplication ต่างๆ ได้รับการปกป้องจากความเจตนาร้าย ทั้งก่อนและระหว่างการปฏิบัติงานของระบบ

36. Packet Filter เป็นตัวตรวจสอบแต่ละ packet เพื่อมองหาสิ่งที่ผู้ใช้กำหนดให้หา แต่จะไม่ trackสถานะของ sessionเป็น firewall ที่มีความปลอดภัยน้อยที่สุดชนิดหนึ่ง

37. Passive Attack การโจมตีแบบ Passive:การโจมตีที่ไม่ทำให้เกิดการเปลี่ยนสถานะโดยไม่ได้รับอนุญาต เช่น การโจมตีที่เพียงแต่การเฝ้าดูและ/หรือบันทึกข้อมูล

38. Spam mail หมาย ถึง อีเมลที่ถูกสร้างขึ้นมาเพื่อโฆษณา การให้บริการหรือขายสินค้า บางประเภท การได้รับอีเมลจากผู้ที่เราไมเคยรูจักมาก่อน สามารถทำได้ด้วยใช้การดักจับที่อยู่ของอีเมลจากนั้นจะส่งข้อความไปตามที่ อยู่เหล่านั้น การกระทำนี้สร้างความเดือดร้อนให้แก่ผู้ใช้ที่ต้องลบทิ้งทุกวัน

39. Assessment การประเมิน: การสำรวจและตรวจสอบ การวิเคราะห์ถึงความล่อแหลม (vulnerability) ของระบบข้อมูลอัตโนมัติ กระบวนการนำมาและตรวจดูซึ่งข้อมูล ที่จะช่วยผู้ใช้ให้สามารถตัดสินใจถึงการใช้ทรัพยากรในการปกป้องข้อมูลในระบบ
40. Assurance การรับรอง: สิ่งบ่งบอกถึงความมั่นใจว่าระบบความปลอดภัยและสถาปัตยกรรมของระบบข้อมูลอัตโนมัตินั้นนำมาซึ่งการใช้บังคับนโยบายรักษาความปลอดภัยได้อย่างถูกต้อ

VDO การติดตั้งโปรแกรม kaspersky 2011

VDO การติดตั้งโปรแกรม kaspersky 2011

Kaspersky Anti-Virus

Kaspersky Anti-Virus

จากไวรัสสู่อาชญากรรมไซเบอร์

ในอดีตส่วนใหญ่แล้วคอมพิวเตอร์จะถูกคุกตามจากไวรัสและเวิร์ม ซึ่งจุดประสงค์ หลักของโปรแกรมเหล่านี้คือแพร่ระบาดอย่างไรก็ตามก็ยังมีบางโปรแกรมถูกออกแบบมาเพื่อก่อความเสียหายให้แก่ไฟล์และตัวคอมพิวเตอร์เองซอฟต์แวร์มุ่งร้ายดังกล่าว หรือ "มัลแวร์" สามารถถูกเรียกได้ว่าเป็น "การทำลายทางไซเบอร์" ในกรณีส่วนใหญ่แล้วเป้าหมายของไวรัสและเวิร์มคือการแพร่กระจายให้ได้มากที่สุดเท่าที่จะเป็นไปได้โดยอัตราการติดเชื้อที่สูงจะทำให้โปรแกรมนั้นมีชื่อเสียง

แต่ในระยะปีหลังๆที่ผ่านมาสถานการณ์ได้เปลี่ยนไปอย่างสิ้นเชิงทุกวันนี้ ภัยคุกคามทางคอมพิวเตอร์ที่ยิ่งใหญ่ที่สุด คือ crimeware ซึ่งโปรแกรมมุ่งร้าย ตัวนี้ถูกสร้างขึ้นโดยอาชญากรไซเบอร์โดยมีจุดประสงค์ในการสร้างรายได้อย่างผิดกฎหมาย ซึ่ง Crimeware นี้อาจเป็นไวรัส เวิร์มหรือโปรแกรมมุ่งร้ายอื่น ๆ ก็เป็นได้ 

Kaspersky Anti-Virus

              Kaspersky Lab เป็นบริษัทที่ถือกำเนิดที่เมือง Moscow ประเทศ Russia เมื่อปี 1997 โดยการร่วมมือกันระหว่าง2สามีภรรยา Natalia และ Eugune  Kaspersky ซึ่งพวกเขาได้ตั้งออฟฟิศขึ้นมาเพื่อเป็นแหล่งวิจัยและคิดค้นผลิตภัณฑ์ Scan Virus โดยมีคุณสมบัติป้องกันได้ทั้ง Virus , Spyware , Spam ซึ่งมีสาขาไปทั่วโลกทั้งในประเทศ อินเดีย อเมริกา ญี่ปุ่น ฝรั่งเศส ฯลฯ 

               ในปี 2008 IDC ได้จัดอันดับให้ Kaspersky เป็นบริษัทที่ใหญ่เป็นอันดับที่ 4 ในกลุ่มบริษัทScan Virus ของโลกซึ่งแสดงให้เห็นถึงการพัฒนาที่รวดเร็วและการเติบโตทางธุรกิจที่ยอดเยี่ยม และ ในปีต่อมา Kaspersky ก็เข้าไปติดอันดับเป็น Software top 100 ซึ่งเป็นบริษัทด้าน Software เจ้าแรกของ Russiaที่สามารถเข้าติดโผได้

ตัวอย่าง

คุณสมบัติ Kaspersky Anti-Virus 2012

Kaspersky®

Anti-Virus 2012

การปกป้องที่จำเป็นสำหรับทุกเครื่องคอมพิวเตอร์ ทั้งสำหรับการทำงาน เล่นเกม หรือออนไลน์Kaspersky Anti-Virus 2012 สิ่งสำคัญสำหรับระบบความปลอดภัยในคอมพิวเตอร์ รวมไปถึง External Hard Disk และ Thump Drive ด้วยการสแกนแบบเรียลไทม์ สามารถกำจัดไวรัสได้ทุกชนิดอย่างมีประสิทธิภาพ โดยไม่ลบไฟล์สำคัญของคุณ ให้การปกป้องแบบเชิงรุกขณะท่องอินเทอร์เน็ต พร้อมการอัพเดตฐานข้อมูลแบบอัตโนมัติ ง่ายต่อการใช้งานและไม่ทำให้เครื่องคอมพิวเตอร์ทำงานช้าลง

Benefits

เทคโนโลยีการป้องกันใหม่ล่าสุดและพัฒนาอยู่เสมอจากแลปตลอด 24 ชม.

ให้คุณนำหน้าอาชญากรไซเบอร์อยู่เสมอ จึงสามารถป้องกันคอมพิวเตอร์คุณจากไวรัสและภัยคุกคามทุกประเภท

รู้ถึงไฟล์และเว็บไซต์อันตรายอย่างรวดเร็วและง่ายดาย

ลิงก์เว็บไซต์ต่างๆจะมีสัญลักษณ์สีที่แสดงให้เห็นถึงระดับความอันตราย โดยคุณสามารถตัดสินใจได้ว่าคุณต้องการจะเปิดหรือบล็อคทรัพยากรออนไลน์เหล่านั้น และเพียงคลิกแค่เดียว คุณจะสามารถตรวจสอบระดับความปลอดภัยของไฟล์ต่างๆ ด้วยข้อมูลจากระบบคลาวด์ที่น่าเชื่อถือ

เพลิดเพลินกับสมรรถนะของคอมพิวเตอร์ที่รวดเร็วและมีประสิทธิภาพ

รวดเร็วทันใจกับการเล่นอินเทอร์เน็ต ดูคลิปวิดีโอ และติดต่อสื่อสารออนไลน์ ด้วยเทคโนโลยีการจัดการทรัพยากรคอมพิวเตอร์อันชาญฉลาดภายใน Kaspersky Anti-Virus 2012

อัพเดตฐานข้อมูลรวดเร็วและมีประสิทธิภาพ

ไม่จำเป็นต้องกังวลเรื่องการอัพเดต เพราะ Kaspersky อัพเดตอย่างอัตโนมัติ ลดจำนวนข้อมูลบนเครือข่าย ลดเวลาของการดาวน์โหลดให้น้อยที่สุด และใช้ทรัพยากรของคอมพิวเตอร์คุณน้อยที่สุด

อินเตอร์เฟสรูปแบบใหม่ ใช้ง่ายและรวดเร็ว

ศาสตร์แห่งศิลป์ของอินเตอร์เฟสใหม่ที่จะแสดงถึงสถานะความปลอดภัยของคอมพิวเตอร์ของคุณได้อย่างรวดเร็วและทำให้การจัดการความปลอดภัยบนคอมพิวเตอร์ของคุณนั้นง่ายดาย

Key Features

• System Watcher
  ปกป้องคอมพิวเตอร์ของคุณจากภัยคุกคามที่ยังไม่ทราบชื่อและให้คุณย้อนคืนการเปลี่ยนแปลงต่างๆของระบบที่เกิดจากฝีมือของมัลแวร์
• Kaspersky File Advisor
  ตรวจสอบระดับความปลอดภัยของไฟล์ด้วยคลิกเดียว 
• Kaspersky URL Advisor
  ทำเครื่องหมายลิงค์ต่างๆด้วยสัญลักษณ์สีที่แสดงให้เห็นถึงระดับความอันตราย
• Anti-Phishing module
  จำกัดโปรแกรมที่น่าสงสัยหรืออันตรายในการเข้าถึงข้อมูลส่วนตัวและไฟล์ระบบ
• Safe Run Mode
  เตือนเกี่ยวกับเว็บไซต์ลวงหรือเว็บไซต์ปลอมที่ต้องการโจรกรรมข้อมูลส่วนตัว
• Task Manager
  ให้คุณสามารถเฝ้าดูการสแกนมัลแวร์ที่เกิดขึ้นได้
• Completely redesign interface
  ทำให้ไปยังการตั้งค่าความปลอดภัยภายในโปรแกรมได้รวดเร็วและง่าย
• Desktop gadget
  ทำให้คุณเห็นสถานะความปลอดภัยของคอมพิวเตอร์ของคุณได้อย่างทันทีและทำให้เข้าถึงการตั้งค่าความปลอดภัยหลักภายใน Kaspersky Anti-Virus 2012 ได้อย่างรวดเร็ว

แหล่งข้อมูล

http://www.thaikaspersky.com/th/kaspersky_antivirus.html

ผู้จัดทำ
http://bit2273saowapha.blogspot.com/
http://wanaleesodsee2.blogspot.com/

คำศัพท์ 3

คำศัพท์

21. Denial of Service หมายถึงการถูกโจมตีหรือถูกส่งคาร้องขอต่าง ๆ จากเครื่องปลายทางจานวนมากในช่วงเวลาหนึ่งๆ ซึ่งทาให้เครื่องแม่ข่าย(Server)ที่เปิดให้บริการต่าง ๆ ไม่สามารถให้บริการได้

22. Private key คือ กุญแจส่วนตัว ซึ่งใช้ถอดรหัสข้อมูล ( Decryption )  เนื่องจากความต้องการที่จะรักษาข้อมูลให้เป็นความลับ จึงต้องมีการแปลงข้อมูลโดยการเข้ารหัสข้อมูล (Encryption ) เพื่อไม่ให้บุคคลอื่นสามารถอ่านข้อมูลนั้นได้ โดยให้เฉพาะบุคคลที่ได้รับอนุญาต สามารถอ่านเข้าใจได้เท่านั้น 

23. Public key คือ การเข้ารหัสและถอดรหัสโดยใช้กุญแจรหัสคนละตัวกัน การส่งจะมีกุญแจรหัสตัวหนึ่งในการเข้ารหัส และผู้รับก็จะมีกุญแจรหัสอีกตัวหนึ่งเพื่อใช้ในการถอดรหัส ผู้ใช้รายหนึ่งๆจึงมีกุญแจรหัส 2 ค่าเสมอคือ กุญแจสาธารณะ (public key) และ กุญแจส่วนตัว (private key) ผู้ใช้จะประกาศให้ผู้อื่นทราบถึงกุญแจสาธารณะของตนเองเพื่อให้นำไปใช้ในการเข้ารหัสและส่งข้อมูลที่เข้ารหัสแล้วมาให้ ข้อมูลที่เข้ารหัสดังกล่าวจะถูกถอดออกได้โดยกุญแจส่วนตัวเท่านั้น

24. Encryption คือ  การเข้ารหัส หรือการแปลงข้อมูลให้เป็นรหัสลับ ไม่ให้ข้อมูลความลับนี้ถูกอ่านได้ โดยบุคคลอื่น แต่ให้ถูกอ่านได้โดยบุคคลที่เราต้องการให้อ่านได้เท่านั้น โดยการนำเอาข้อความเดิมที่สามารถอ่านได้ (Plain text,Clear Text) มาทำการเข้ารหัสก่อน เพื่อเปลี่ยนแปลงข้อความเดิมให้ไปเป็นข้อความที่เราเข้ารหัส (Ciphertext) ก่อนที่จะส่งต่อไปให้บุคคลที่เราต้องการที่จะติดต่อด้วย เพื่อป้องกันไม่ให้บุคคลอื่นสามารถที่จะแอบอ่านข้อความที่ส่งมาโดยที่ข้อ ความที่เราเข้ารหัสแล้วซึ่งทำได้โดยใช้โปรแกรม

25. Decryption คือ การถอดรหัสข้อมูล อย่างข้อมูลที่ถูกใส่รหัสไว้ ซึ่งข้อมูลนี้เป็นข้อมูลที่ไม่สามารถอ่านได้ ดังนั้น จึงจำเป็นต้องนำข้อมูลเหล่านั้นมาถอดรหัส เพื่อให้สามารถอ่านได้

26. PKI คือ ระบบป้องกันข้อมูลวนการสื่อสารผ่านเครือข่ายอินเทอร์เนท PKI จะใช้กุญแจคู่ (Key pairs) ในการเข้ารหัสและถอดรหัสข้อมูลโดย กุญแจนี้ประกอบด้วย กุญแจส่วนตัว (Private Key) และกุญแจสาธารณะ (Public Key)

27. Non-Repudiation คือ วิธีการสื่อสารซึ่งผู้ส่งข้อมูลได้รับหลักฐานว่าได้มีการส่งข้อมูลแล้วและผู้รับก็ได้รับการยืนยันว่าผู้ส่งเป็นใคร ดังนั้นในภายหน้าทั้งผู้ส่งและผู้รับจะไม่สามารถปฏิเสธได้ว่าไม่มีความเกี่ยวข้องกับข้อมูลดังกล่าว

28. Cryptography หรือ ระบบการรหัส หมายถึง ระบบที่ผู้ส่งข้อความเข้ารหัส (Encrypt) เปลี่ยนแปลงข้อมูล จากข้อความปกติ (Plain Text) ไปเป็นข้อความที่เข้ารหัส (Cipher text) หลังจากนั้นจึงส่งข้อความไปให้ผู้รับ ทางผู้รับจะถอดรหัสข้อมูล (Decrypt) เพื่อให้ได้ข้อความปกติเหมือนดังที่ส่งมา วัตถุประสงค์ของ Cryptography ก็เพื่อที่จะปกปิดข้อมูลให้เป็นความลับในระหว่างที่ส่งข้อมูล โดยแม้จะมีผู้แอบลักลอบดูข้อมูลก็ไม่สามารถอ่านข้อความนั้นๆ ได้ เนื่องจากได้เป็นข้อมูลที่อ่านไม่ออกเพราะไม่สามารถถอดรหัสให้อ่านออกได้

29. Digital Signatures หรือลายมือชื่ออิเล็กทรอนิกส์ หมายถึง กลุ่มของตัวเลขกลุ่มหนึ่งซึ่งแสดงความมีตัวตนของบุคคลคนหนึ่ง (กลุ่มตัวเลขนี้จะมีเลขที่ไม่ซ้ำกับใครเลย) ซึ่งจะใช้ในการแนบติดไปกับเอกสารใดๆ ก็ตามในรูปแบบของไฟล์ เจตนาก็เพื่อเป็นการยืนยันหรือรับรองข้อความที่ปรากฎอยู่ในไฟล์นั้นๆ ทำนองเดียวกับการลงลายมือชื่อด้วยหมึกลงบนกระดาษ เพื่อเป็นการยืนยันหรือรับรองข้อความที่ปรากฎอยู่บนกระดาษนั่นเอง

30. Key pair หรือคู่กุญแจ หมายถึง ระบบการเข้ารหัสและถอดรหัสข้อมูล โดยผู้ส่งและผู้รับจะมีกุญแจคนละดอกที่ไม่เหมือนกัน ผู้ส่งใช้กุญแจดอกหนึ่งในการเข้ารหัสข้อมูลที่เรียกว่า กุญแจสาธารณะ (Public key) ส่วนผู้รับใช้กุญแจอีกดอกหนึ่งในการถอดรหัสข้อมูลที่เรียกว่า กุญแจส่วนตัว (Private Key) ซึ่งระบบกุญแจคู่นี้เองเป็นระบบกุญแจพื้นฐานที่นำมาประยุกต์ใช้กับระบบ PKI

คำศัพท์ 2

คำศัพท์

11. Malware : Malicious Software หมายถึง ชุดคาสั่งทางคอมพิวเตอร์,โปรแกรมหรือซอฟแวร์ใด ๆ ที่ได้รับการพัฒนาขึ้นมาโดยมีจุดมุ่งหมายที่จะสร้างความเสียหายให้แก่เครื่องคอมพิวเตอร์หรือระบบเครือข่ายคอมพิวเตอร์และอาจมีความสามารถในการแพร่กระจายจากเครื่องหนึ่งไปยังอีกเครื่องหนึ่งหรือจากเครือข่ายคอมพิวเตอร์เครือข่ายหนึ่งไปยังอีกเครือข่ายหนึ่งได้ด้วยตัวเอง

12. Viruses คือ โปรแกรมที่สร้างปัญหาและก่อให้เกิดความเสียหาย ต่าง ๆ กับเครื่องคอมพิวเตอร์และสามารถแพร่กระจายตัวเองจากไฟล์หนึ่งไปยัง ไฟล์อื่น ๆ ภายในเครื่องคอมพิวเตอร์ แต่ไม่สามารถแพร่กระจายข้ามเครื่อง คอมพิวเตอร์ได้ด้วยตัวเอง ซึ่งการที่ไวรัสคอมพิวเตอร์สามารถแพร่กระจายได้

นั้นเนื่องจากผู้ใช้มีการเรียกใช้งานไฟล์ที่ไวรัสคอมพิวเตอร์ติดอย

13. Worms หรือ หนอนอินเตอร์เน็ต หมายถึงโปรแกรมที่ออกแบบมา ให้สามารถแพร่กระจายไปยังเครื่องคอมพิวเตอร์เครื่องอื่นได้ด้วยตัวเอง โดยอาศัยระบบเครือข่ายคอมพิวเตอร์ เช่น อีเมล์ หรือการแชร์ไฟล์ ทำให้การแพร่กระจายเป็นไปอย่างรวดเร็วและเป็นวงกว้าง 

14. Trojans หมายถึง โปรแกรมที่ออกแบบมาให้แฝงเข้าไปสู่ระบบคอมพิวเตอร์ของผู้ใช้อื่นในหลากหลายรูปแบบ เช่น โปรแกรม หรือการ์ด อวยพร เพื่อเป็นกับดัก และคอยติดตาม หรือควบคุมการทางานของ เครื่องคอมพิวเตอร์ที่เป็นเป้าหมาย

15. Exploit Code หมายถึงโปรแกรมที่ออกแบบมาให้สามารถเจาะระบบโดยอาศัยช่องโหว่ของระบบปฏิบัติการหรือแอพพลิเคชั่นที่ทางานอยู่บนระบบเพื่อให้ไวรัสหรือผู้บุกรุกสามารถครอบครอง ควบคุม หรือกระทาการอย่างหนึ่งอย่างใดบนระบบได้

16. Botnet หมายถึงโปรแกรมที่ออกแบบมาให้สามารถเจาะ ระบบหรือเข้าไปฝังตัวในเครื่องเป้าหมายโดยอาศัยช่องโหว่ของ ระบบปฏิบัติการหรือแอพพลิเคชั่นที่ทางานอยู่เพื่อเปิดทางให้ผู้บุกรุก สามารถที่จะครอบครอง ควบคุมหรือใช้ทรัพยากรเพื่อกระทาการอย่างหนึ่ง อย่างใดบนระบบได้

17. Key logger หมายถึงโปรแกรมหรือซอฟต์แวร์ที่เข้ามาฝังไว้ยังเครื่องเป้าหมายเพื่อมุ่งหวังในการมาสืบความลับข้อมูลต่าง ๆ ส่วนมากจะมุ่งหวังข้อมูลส่วนตัวต่าง ๆ เช่น ชื่อผู้ใช้ระบบและรหัสผ่าน เพื่อนาเข้าไปใช้เข้าระบบต่าง ๆ และกระทำการใด ๆ ต่อไป

18. Dialers หมายถึง โปรแกรมหรือซอฟต์แวร์ที่ถูกส่งมาฝังไว้ยังเครื่องเป้าหมายเพื่อมุ่งหวังให้เครื่องที่เป็นเครื่องเป้าหมายทาการหมุนโมเด็มหรือทาการเชื่อมต่อโทรศัพท์ข้ามประเทศไปยังบริษัทต่างประเทศ ส่วนมากจะมีผลกับเครื่องที่มีการเชื่อมต่อ Internet ด้วยการ dial up ผ่านโมเด็ม

19. Spam mail หมายถึง อีเมลที่ถูกสร้างขึ้นมาเพื่อโฆษณา การให้บริการหรือขายสินค้า บางประเภท การได้รับอีเมลจากผู้ที่เราไมเคยรูจักมาก่อน สามารถทำได้ด้วยใช้การดักจับที่อยู่ของอีเมลจากนั้นจะส่งข้อความไปตามที่อยู่เหล่านั้น การกระทำนี้สร้างความเดือดร้อนให้แก่ผู้ใช้ที่ต้องลบทิ้งทุกวัน

20. Phishing คือ การปลอมแปลงอีเมล์และ ทำการสร้างเว็บไซต์ปลอมเนื้อหาเหมือนกับเว็บไซต์จริง เพื่อทำการหลอกลวงให้เหยื่อหรือผู้รับอีเมล์เปิดเผยความลับต่าง ๆ อาจเป็นข้อมูลทางการเงินข้อมูลหมายเลขบัตรเครดิต บัญชีผู้ใช้  (Username) และรหัสผ่าน(Password) หมายเลขบัตรประชาชน หรือข้อมูลส่วนบุคคลอื่น ๆ

Key Logger

Key Logger

Key Logger ภัยร้ายบนแป้นพิมพ์

          

         Key Logger คืออาชญากรรมที่เกิดขึ้นกับคอมพิวเตอร์ที่รุนแรงมากอย่างหนึ่ง เพราะผู้ไม่หวังดีจะบันทึกการกดแป้นพิมพ์บนคอมพิวเตอร์ของคุณ ขโมยข้อมูลทุกอย่างที่อยู่บนเครื่อง ตั้งแต่รหัสผ่านอีเมล รหัสถอนเงินผ่าน e-banking รหัสซื้อขายหุ้น และความลับทุกอย่างที่คุณพิมพ์บนเครื่องคอมพิวเตอร์ ซึ่งแฮกเกอร์พวกนี้จะนำข้อมูลของคุณไปเพื่อข่มขู่ แบล็กเมล นำรหัสบัตรเครดิตไปซื้อสินค้า รวมทั้งนำข้อมูลไปใช้ในทางมิชอบอื่นๆ

          ไม่เพียงแต่องค์กรใหญ่เท่านั้นที่จะเป็นเป้าหมายของการโจมตีด้วย Key Logger แม้แต่ตัวคุณเองก็มีสิทธิ์ถูกล้วงข้อมูลได้จากคนใกล้ตัว เพื่อนร่วมงาน เจ้านาย เจ้าของเครื่องคอมพิวเตอร์ที่คุณยืมมา หรือเจ้าของร้านอินเทอร์เน็ตที่คุณไปใช้บริการ เนื่องจาก Key Logger เป็นอุปกรณ์ขนาดเล็กที่ติดตั้งได้ทั้งด้านหลังเครื่องคอมพิวเตอร์ ฝังไว้ในแป้นพิมพ์ หรืออาจเป็นซอฟต์แวร์ที่ฝังอยู่ในวินโดวส์ และแพร่กระจายได้พร้อมกับไวรัส ผ่านทางธัมป์ไดรฟ์ ผ่านทางการแชท หรือผ่านทางอีเมลก็ได้

การป้องกัน Key Logger

Ø ทุกองค์กรควรป้องกัน Key Logger โดยการให้ความรู้และการอบรมพนักงานผู้ใช้คอมพิวเตอร์ เพื่อให้เกิดความระแวดระวังและหมั่นตรวจสอบเครื่องของตน คอยเฝ้าดูด้านหลังเครื่องคอมพิวเตอร์ คอยเฝ้าดูความผิดปกติหรือสิ่งแปลกปลอมบนแป้นพิมพ์

Ø เปลี่ยนมาใช้ Notebook PC แทน Desktop PC เพราะแป้นพิมพ์ของโน้ตบุ๊กติดตั้งอุปกรณ์ Key Logger ได้ยากกว่า อีกทั้งยังสามารถพกพาติดตัวไปได้ตลอดเวลา จึงลดโอกาสที่ผู้ไม่หวังดีจะแอบมาติดตั้ง Key Logger บนเครื่องของคุณได้

Ø ควรเพิ่มมาตรการตรวจสอบรหัสผ่านเพิ่มขึ้นชั้นหนึ่ง แม้โดยปกติเรามีการตรวจสอบด้วย Username และ Password อยู่แล้ว แต่เพื่อความไม่ประมาทควรมีการตรวจสอบรหัสผ่านโดยใช้ Secure Token, Smart card หรืออุปกรณ์อื่นอีกชั้นหนึ่ง และความมีการเปลี่ยนรหัสผ่านเป็นประจำ เพื่อป้องกันคนร้ายที่ได้รหัสก่อนหน้านี้กลับเข้ามาขโมยข้อมูลได้อีก

Ø ติดตั้งโปรแกรมป้องกันไวรัส สำหรับ Key Logger แบบซอฟต์แวร์ และป้องกัน Key Logger แบบฮาร์ดแวร์ด้วยการควบคุมการเข้าออกของพนักงาน เพื่อไม่ให้สามารถลักลอบติดตั้งอุปกรณ์ที่ตัวเครื่องได้

Ø ควรเพิ่มเมนูแบบ Drop Down เพื่อทดแทนเมนูแบบที่ต้องพิมพ์ หรือใส่ข้อมูลด้วยการคลิกตัวอักษรบนหน้าจอแทนการพิมพ์ ซึ่ง Key Logger จะไม่สามารถดักจับข้อมูลได้

หรือหากจะป้องกันในระดับ advance ก็สามารถหาซอฟต์แวร์ที่ช่วยตรวจจับ Key Logger มาใช้ ซึ่งสามารถช่วยปิดการติดต่อระหว่าง Key Logger กับคอมพิวเตอร์ และยังช่วยแจ้งเตือนไปยังผู้ที่เกี่ยวข้องให้โดยอันโนมัติด้วย

          แม้ฝ่ายไอทีขององค์กรจะมีหน้าที่คอยดูแลและแก้ปัญหาคอมพิวเตอร์ให้แก่ผู้ใช้คอมพิวเตอร์ แต่ในความเป็นจริงอาจไม่สามารถดูแลได้อย่างทั่วถึง วิธีที่ดีที่สุดคือ ให้ความรู้พนักงานได้เข้าใจถึงอันตรายและการป้องกันการโจมตีเหล่านี้ เพื่อให้พนักงานสามารถดูแลตรวจสอบเครื่องคอมพิวเตอร์ของตนเองได้ ผู้ไม่หวังดีก็จะเข้ามาขโมยข้อมูลได้ยากลำบากมากขึ้น

Keylogger มีทั้งแบบที่เป็นอุปกรณ์ Hardware หลายแบบหลายรุ่น และเป็นโปรแกรมคอมพิวเตอร์ Software ซึ่งเราสามารถหาซื้อมาเป็นเจ้าของได้ง่ายแสนง่ายผ่านทางอินเตอร์เน็ตในราคาที่ไม่แพง แถมยังมีความสามารถที่น่าตกใจ ส่งข้อมูลผ่านการสื่อสารไร้สายได้ทันที

ตัวอย่าง Keylogger ทั้ง 2 ประเภท

1.            Keylogger Hardware

อุปกรณ์ Keylogger Hardware นั้นมีมากมายหลายแบบหลายรุ่น บางรุ่นมีหน่วยความจำในตัวเยอะสามารถบันทึกประวัติการป้อนข้อมูลผ่านคีย์บอร์ดได้มากถึง 2,000,000 คีย์สโตก (ครั้ง) หรือเทียบเท่าข้อมูลตัวอักษรบนเอกสาร 1,000 หน้า ในขณะที่บางรุ่นสามารถส่งข้อมูลผ่านทางสัญญาณสื่อสารไร้สายได้อีกต่างหาก

เจาะลึกอุปกรณ์ Keylogger Hardware หลายแบบหลายรุ่น  อุปกรณ์อันตราย Keylogger Hardware ดักข้อมูลคีย์บอร์ด ติดตั้งง่าย รวดเร็วทันใจ ซื้อได้ไม่แพง  

2.            โปรแกรมคอมพิวเตอร์ Keylogger

 โปรแกรมคอมพิวเตอร์ Keylogger ถูกออกแบบมาเพื่อใช้ในการสอดส่องดูแล การใช้งานคอมพิวเตอร์ของลูกหลานหรือลุกจ้างไม่ให้ใช้ไปในทางที่ผิดๆ มีอยู่มากมายหลายตัวในท้องตลาด แต่ส่วนใหญ่จะทำหน้าที่คล้ายๆ กัน คือดักจับและบันทึกข้อมูลการกดแป้นพิมพ์และปุ่มต่างๆ บนคีย์บอร์ดคอมพิวเตอร์ของผู้ใช้ โดยทำงานอยู่เบื้องหลังของระบบ ผู้ใช้อาจไม่รู้ตัว แต่ละโปรแกรมจะต่างกันที่ลูกเล่นความสามารถในการเก็บและอ่านข้อมูลจากการใช้งานคอมพิวเตอร์ลักษณะต่างๆ

โปรแกรมแอพพลิเคชั่นบางตัวอาจมีฟังก์ชั่น Keylogger แฝงอยู่ข้างในอีกทีด้วยเหตุผลทางเทคนิคในด้านการวิจัยและพัฒนา ทำให้โปรแกรม Anti Keylogger หลายตัวไม่สามารถตรวจจับได้ ผู้ใช้เองก็ไม่รู้ตัวว่ากำลังโดนเก็บข้อมูลการใช้งานคอมพิวเตอร์

โปรแกรม Keylogger อีกกลุ่มนึงที่ถูกสร้างขึ้นเพื่อวัตถุประสงค์ในทางร้ายโดยเฉพาะ ก็คือ ไวรัสคอมพิวเตอร์ประเภท Spyware ที่คนร้ายปล่อยออกมาแพร่ระบาดในอินเตอร์เน็ต เพื่อฝังตัวลงในเครื่องคอมพิวเตอร์ของเราแล้วแอบส่งข้อมูลกลับไปให้คนร้ายใช้เจาะระบบสร้างความเสียหายกับตัวเราโดยไม่รู้ตัว


ผู้จัดทำ
http://hkunnaisaymay.blogspot.com/  อาภัสราเทพา
            http://bit2273saowapha.blogspot.com/เสาวภา  กายนิตย์
http://wanaleesodsee2.blogspot.com/ วนาลี สดสี