เทคโนโลยีคอมพิวเตอร์ Browser (BitB) ที่เป็นเทคนิค Phishing ใหม่ล่าสุด ที่ยากต่อการป้องกัน
เทคโนโลยีคอมพิวเตอร์ หากคุณเป็นคนหนึ่ง ที่เป็นผู้ที่ใช้งาน คอมพิวเตอร์เป็นส่วนใหญ่ วันนี้เรามี ตัวอย่างเทคโนโลยีคอมพิวเตอร์ ที่คุณจำเป็น ต้องรู้เรื่องนี้เพราะมันคือ เทคโนโลยีคอมพิวเตอร์ในปัจจุบัน เมื่อบรรดาแฮกเกอร์ ที่ขยันหาวิธี ในกาโจมตีรูปแบบต่าง ๆ ใช้เพื่อแฮกข้อมูล ในการโจรกรรม
และ ตอนนี้ได้มี mrd0x ที่เป็นนักวิจัยความปลอดภัย มีหน้าที่ตรวจสอบ การเจาะระบบ ได้รายงานว่า มีเทคนิคใหม่ของ Phishing ในแบบของ Browser – in the browser (BitB)
ที่ต้องบอกว่า เป็นเทคนิคของ การทำให้หน้าต่างเบราว์เซอร์ เพิ่มขึ้นมาซ้อนใน เบราว์เซอร์ของตัวมันเองอีกทีหนึ่ง เพื่อจะได้ออกแบบ ในการจำลอง หน้าเวปปลอมขึ้นมา เพื่อเป็นการเลียนแบบ ของคุณสมบัติ 3rd ที่เป็น (SSO) อย่างพวก Sign in with ต่าง ๆ ไม่ว่าจะเป็น Google Facebook Apple Microsoft ที่เป็นทุกแพลตฟอร์ม ของความนิยม อยู่ทุกวันนี้ที่สามารถ ติดตามได้ที่ รวมความรู้ไอที
เป็นข้อมูลทั่วไป ของการใช้งาน คอมพิวเตอร์เบื้องต้น
เพราะคุณสมบัติ ของการใช้งานของเจ้า (SSO) เรียกได้ว่าเป็นวิธี ที่แยบยลมาก เพราะเมื่อผู้ใช้ เข้าสู่ระบบ เจ้าหน้าต่างใหม่ ที่ถูกสร้างขึ้นมาซ้อน ก็จะเด้งขึ้นมาก่อนโดยที่ผู้ใช้ ไม่มีวันได้รู้ตัวเลย
และหากผู้ใช้ มีการกรอกข้อมูล เพื่อยืนยันตัวตน ก็จะเกิดการโจมตี ที่เรียกว่า BitB จะแฮกเข้าไป ในขั้นตอนนี้เอง เรียกว่าล้วงความลับ ไม่ว่าจะเป็น ข้อมูลส่วนบุคคลของเราต่าง ๆ เพราะเจ้าหน้าต่าง ที่เป็นการยืนยันตัวตนปลอมนี้เอง ดันเด้งขึ้นมาแทนของจริง
ซึ่งความน่ากลัว ของการปฏิบัติการนี้ คือมันเหมือนจริง จนผู้ใช้ไม่สามารถ แยกได้ว่าอันไหนของจริง และอันไหนของปลอม แม้แต่ช่องที่แสดง URL ที่เราเห็นก็สามารถ นำไปใช้กับ JavaScript
แต่จากการรายงานของ mrd0x ก็ได้ระบุว่า เทคนิคนี้ไม่ได้อันตราย จนไม่สามารถป้องกันได้ เพราะท้ายที่สุดแล้ว หน้าต่าง SSO ของปลอมก็จะได้มีการ Redirected ไปยังหน้าเวปไซด์ปลอม ที่เตรียมเอาไว้ สำหรับการใช้งาน Phishing อยู่ดีเพราะหน้าเวปไซด์จาก Phishing พวกแฮกเกอร์ยังปลอม URL ไม่ได้ คือต้องมีการ สังเกตให้ดี ๆ นั่นเองค่ะ
สามารถต่อเรา ได้โดยตรงที่ @UFA-X10
เรียบเรียงโดย NANAMI
