ในโลกไซเบอร์ สงครามไม่ได้เกิดขึ้นด้วยลูกกระสุนหรือระเบิด แต่มันคือการต่อสู้กันระหว่าง “ผู้สร้างระบบป้องกัน” กับ “ผู้หาช่องโหว่เพื่อขโมยข้อมูลและทำลายระบบ” หลายคนมักคิดว่าตัวเองเป็นแค่คนธรรมดา ไม่มีข้อมูลอะไรให้แฮกเกอร์สนใจหรอก…
แต่ความจริงคือ ในสายตาของผู้ไม่หวังดี คอมพิวเตอร์และมือถือของทุกคนคือเป้าหมาย! วันนี้เราจะมาแฉ 3 ท่าไม้ตายยอดฮิตที่แฮกเกอร์ใช้โจมตีระบบเครือข่ายให้เห็นกันชัดๆ ครับ
1. Man-in-the-Middle (MITM): คนดักฟังกลางสาย
ลองจินตนาการว่า คุณกำลังกระซิบบอกความลับกับเพื่อน แต่มีบุคคลที่สามแอบมายืนคั่นกลางระหว่างคุณสองคน โดยที่คุณคิดว่ากำลังคุยกับเพื่อนอยู่ แต่ความจริงคือคุณกำลังพูดใส่หูของคนแปลกหน้า แล้วคนแปลกหน้าก็แอบเปลี่ยนคำพูดก่อนจะไปบอกเพื่อนคุณอีกที!
ในทางเน็ตเวิร์ก แฮกเกอร์มักใช้เทคนิคที่เรียกว่า ARP Poisoning หรือ DNS Spoofing หลอกคอมพิวเตอร์ของคุณว่าเครื่องของแฮกเกอร์คือเราเตอร์ ข้อมูลทุกอย่างที่คุณส่งออกไป จึงต้องวิ่งผ่านเครื่องของเขาก่อนเสมอ ทำให้เขาสามารถดักอ่านรหัสผ่านหรือแอบเปลี่ยนหน้าเว็บเป็นเว็บปลอมได้ทันที!
2. DDoS Attack: ม็อบถล่มหน้าร้านจนคนอื่นเข้าไม่ได้
DDoS (Distributed Denial of Service) ไม่ได้เกิดขึ้นเพื่อขโมยข้อมูล แต่มีเป้าหมายเดียวคือ “ทำให้ระบบล่ม (ทำลาย Availability)”
เปรียบเทียบง่ายๆ เหมือนร้านอาหารที่มีโต๊ะว่าง 50 โต๊ะ จู่ๆ แฮกเกอร์ก็จ้างคน 10,000 คนมายืนอัดแน่นเต็มประตูหน้าร้าน สั่งน้ำแก้วเดียวแล้วไม่ยอมลุก ผลคือ ลูกค้าตัวจริงที่ต้องการเข้ามากินข้าว ไม่สามารถเดินเบียดเข้ามาในร้านได้เลย! แฮกเกอร์มักใช้ฝูงเครื่องคอมพิวเตอร์และอุปกรณ์ IoT ที่ติดไวรัสทั่วโลก (Botnet) ยิงคำขอถล่มเซิร์ฟเวอร์จนรับโหลดไม่ไหวและดับไปในที่สุดครับ
3. Rogue AP (Evil Twin): เสา Wi-Fi เถื่อนร่างเงา
นี่คือกับดักที่อันตรายที่สุดสำหรับคนชอบต่อเน็ตนอกบ้านครับ! แฮกเกอร์จะพกตัวปล่อย Wi-Fi จิ๋วไปนั่งในร้านกาแฟชื่อดัง แล้วปล่อยสัญญาณชื่อเดียวกับร้านเป๊ะๆ เช่น Starbucks_Free_WiFi โดยไม่ใส่รหัสผ่าน
มือถือของเหยื่อที่เคยต่อชื่อนี้ไว้ หรือคนที่เห็นว่าเป็นเน็ตฟรี ก็จะกดเชื่อมต่อทันที ทันทีที่คุณเชื่อมต่อ คุณได้เดินเข้าไปในถ้ำของแฮกเกอร์เรียบร้อยแล้ว ทุกการกดค้นหา ทุกเว็บที่เข้า จะถูกบันทึกไว้ในฮาร์ดดิสก์ของเขาทั้งหมดครับ!
