ทำความรู้จัก Ethical Hacking
แฮกเกอร์มีคุณธรรม ผ่านซีรีส์
"ฮีโร่ไซเบอร์ แฮกเกอร์วัยแสบ Twenty Hacker"
"แฮกเกอร์" กลุ่มคนที่มักโดนตราหน้าว่าเป็นผู้ก่อการร้ายโลกไซเบอร์ แท้จริงแล้วโลกเรามี "แฮกเกอร์หมวกขาว" ที่ทำเป็นอาชีพอย่างถูกกฎหมายอยู่นะ! วันนี้เราจะพาทุกท่านไปรู้จักกับ Ethical Hacking แฮกเกอร์ที่มีคุณธรรมผ่านมินิซีรีส์เกาหลีแนวแอ็กชั่น-คอมเมดี้ "ฮีโร่ไซเบอร์ แฮกเกอร์วัยแสบ Twenty Hacker" รับชมความสนุกได้อย่างจุใจทั้งพากย์ไทย-ซับไทยที่ MONOMAX
Ethical hacking คือการใช้เทคนิคการแฮ็กด้วยเหตุผลที่ดีและถูกกฎหมาย โดยปกติแล้วจะต้องได้รับอนุญาตจากเป้าหมายการแฮ็ก ตัวอย่างเช่น แฮกเกอร์ที่มีจริยธรรมสามารถพยายามเข้าถึงระบบขององค์กรโดยไม่ได้รับอนุญาต เพื่อแสดงและรายงานช่องโหว่ บริษัทสามารถใช้ข้อมูลนี้เพื่อปรับปรุงความปลอดภัยได้
ในหมู่ของวงการความมั่นคงปลอดภัยไซเบอร์ แฮกเกอร์ถูกแบ่งออกเป็นสามกลุ่ม คือ แฮกเกอร์ 'หมวกดำ' 'หมวกเทา' และ 'หมวกขาว'
แฮกเกอร์หมวกดำ - เจาะระบบของเป้าหมายด้วยเป้าหมายส่วนตัว เช่นเรื่องเงิน เพื่อแก้แค้น หรือแค่ต้องการสร้างความ 'พัง' เท่านั้นเอง
แฮกเกอร์หมวกขาว - พวกเขามุ่งเป้าไปที่การยกระดับการรักษาความปลอดภัย หาจุดรูรั่วในระบบและแจ้งเตือนเหยื่อเพื่อให้พวกเขาได้รีบแก้ไขมันก่อนที่แฮกเกอร์ผู้ละเอียดรอบคอยน้อยกว่านี้จะมาเจอ
แฮกเกอร์หมวกเทา - พวกเขาอยู่ระหว่างทั้งกลุ่มที่มักจะทำอะไรที่ค่อนข้างตั้งคำถามกับศีลธรรมมากกว่าหน่อย เช่น การเจาะระบบกลุ่มองค์กรที่อยู่ตรงข้ามกับอุดมการณ์ของตน หรือทำการประท้วงด้วยวิธีการแฮคติวิสม์
ทั้งนี้ทั้งนั้น แฮกเกอร์หมวกขาวและแฮกเกอร์หมวกเทา อาจเรียกได้ว่าเป็นแฮกเกอร์ที่มี 'คุณธรรม' ได้ทั้งคู่
วิธีการทำเงินจากการเป็น แฮกเกอร์ที่มีคุณธรรม
แฮกเกอร์หมวกดำมักทำเงินได้จากการปล้นจี้ หลอกลวง กรรโชกทรัพย์และวิธีการเลวร้ายอื่นๆ แต่แฮกเกอร์ที่มีคุณธรรมนั้นมักจะหาเงินจากการถูกจ้างวานโดยองค์กรรักษาความมั่นคงปลอดภัยไซเบอร์ หรือไม่ก็ถูกจ้างวานโดยกระทรวงความมั่นคงหรือองค์กรที่มีขนาดใหญ่ขึ้นมา การที่พวกเขารู้ว่าผู้โจมตีมักปฏิบัติการอย่างไรนั้นช่วยได้มากในฐานะของข้อมูลสำคัญที่ช่วยในการป้องกันการโจมตีทางระบบดังกล่าว
รวมไปถึงการล่า 'บั๊ก' จากบริษัทใหญ่ ๆ เช่นบริษัทด้านเทคโนโลยีอย่าง Facebook, Microsoft และ Google ซึ่งก็มีรางวัลให้นักวิจัยหรือแฮกเกอร์ที่ค้นพบรูรั่วในระบบหรือบริการของตน นี่เป็นแรงกระตุ้นให้พวกเขารายงานรูรั่วในระบบนี้กับทางบริษัท เพื่อให้เกิดการซ่อมแซมบั๊กเหล่านี้ก่อนที่อาชญากรจะมาเจอ
5 ขั้นตอนการทำงานของ Ethical hacking
1.การหาข้อมูล
แฮกเกอร์มักรวบรวมข้อมูลเกี่ยวกับเป้าหมายของพวกเขา การหาข้อมูลสามารถเป็นแบบ active หรือ passive active คือเมื่อแฮกเกอร์สื่อสารโดยตรงกับเป้าหมายเพื่อรับข้อมูล ในขณะที่ passive แฮกเกอร์จะทำสิ่งนี้โดยแอบแฝงหรือโดยอ้อม มักใช้การค้นหาออนไลน์หรือโซเชียลมีเดีย
2.การวิเคราะห์ข้อมูล
ในขั้นตอนวิเคราะห์ข้อมูลจะประกอบด้วยขั้นตอนย่อยๆอีกสามขั้นตอนคือ pre-attack, port scanning/sniffing และ information extraction ในขั้น pre-attack แฮกเกอร์จะหาข้อมูลที่เฉพาะเจาะจงมากขึ้น โดยอ้างอิงจากข้อมูลที่รวบรวมมาได้ในขั้นตอนแรก ในขั้น port scanning/sniffing พวกเขาสแกนหาข้อมูลด้วยพอร์ตและเครื่องสแกนช่องโหว่ และขั้น information extraction จะเริ่มขึ้นเมื่อแฮกเกอร์รวบรวมรายละเอียดเกี่ยวกับเครื่องจักร และระบบปฏิบัติการที่วางแผนจะโจมตี
3.การเจาะระบบ
นี่คือช่วงที่การ 'แฮก' เกิดขึ้นจริง ที่นี่แฮกเกอร์ใช้เครื่องมือและข้อมูลที่ได้มาเพื่อเข้าถึงระบบ รับสิทธิ์ที่จำเป็น และเข้ายึดครอง
4.การหลบซ่อนในระบบ
หลังจากเจาะระบบแล้ว แฮกเกอร์จะพยายามรักษาการเข้าถึงสำหรับการโจมตีในอนาคต และป้องกันไม่ให้เป้าหมายค้นพบการมีอยู่ของพวกเขา พวกเขายังใช้เครื่องมือต่างๆ (เช่น โทรจันหรือไฟล์ที่เป็นอันตรายอื่นๆ) เพื่อเริ่มการโจมตีเพิ่มเติม
5.การกลบล่องลอย
ในช่วงสุดท้ายนี้ แฮกเกอร์พยายามปกปิดเส้นทางของตน เพื่อที่เจ้าหน้าที่รักษาความปลอดภัยหรือหน่วยงานบังคับใช้กฎหมายจะไม่พบการโจมตีดังกล่าว
เช่นเดียวกับในซีรีส์ "ฮีโร่ไซเบอร์ แฮกเกอร์วัยแสบ Twenty Hacker" ตอนที่ 3 ที่กลุ่มปฏิบัติการ Better World ได้เข้าทำการเจาะระบบเพื่อเปิดโปงกลุ่มนักต้มตุ๋นเครือข่ายลงทุนบิทคอยน์ ที่มักหลอกลวงผู้คนที่มีความฝันอยากจะสร้างเนื้อสร้างตัว ให้เข้ามาลงทุนในปริมาณที่มากแต่จะขาดทุนและเจ๊งในที่สุด! ก่อนที่เรื่องจะเลยเถิด HEX ได้ทำการแฮ็คเข้าระบบและนำภาพจากกล้องวงจรปิดที่หัวหน้ากลุ่มนักต้มตุ๋นได้คุยกันในเรื่องนี้ มาเปิดแฉและทำให้พวกนักลงทุนตาสว่าง และยกเลิกการลงทุนบิทคอยน์ได้ทันท่วงที และ 1 ในนักลงทุนเหล่านั้นก็มี พัคฮยองชิก (แมงบงฮัก) พ่อของพัคจูฮี (อิมนายอง) นางเอกของเราด้วย
ทั้งนี้สามารถตามมาเอาใจช่วยและร่วมกันเจาะระบบข้อมูลไปพร้อมกับพวกเขาได้ใน "ฮีโร่ไซเบอร์ แฮกเกอร์วัยแสบ Twenty Hacker" สนุกครบรสทั้งพากย์ไทย-ซับไทยที่ MONOMAX
ขอขอบคุณแหล่งที่มา: quickserv.co.th และ Wizberry Mobile Security
เรื่องย่อ ฮีโร่ไซเบอร์ แฮกเกอร์วัยแสบ Twenty Hacker: เรื่องราวของ แจมิน (ควอนฮยอนบิน) นักศึกษาหนุ่มวัย 20 ปี ที่มีความตั้งใจจะเป็นแฮกเกอร์ เขาจึงเข้าเรียนมหาวิทยาลัยในเอกวิทยาศาสตร์คอมพิวเตอร์ เพื่อหวังจะแก้แค้นแฮกเกอร์ที่ทำให้ครอบครัวของเขาล้มละลาย และสูญเสียคุณพ่อไปอย่างไม่มีวันกลับ วันหนึ่งแจมินได้รับคำเชิญจากกลุ่ม "Better World" ที่วางตัวเป็น White Hacker คอยสืบ เจาะข้อมูล และแทรกแซงโลกไซเบอร์เพื่อช่วยเหลือผู้คน จึงเกิดเป็นการรวมตัวกันของเหล่าฮีโร่แฮกเกอร์สายขาว และพวกเขาก็ได้ช่วยเหลือพ่อของ พัคจูฮี (อิมนายอง) เพื่อนสนิทที่แจมินแอบรัก จากการถูกหลอกให้ไปลงทุนกับบิตคอยน์ แจมินอยากสารภาพรักกับจูฮีแม้จะรู้ว่าเธอแอบชอบ อีชานโฮ (อีซูอุง) หนุ่มป๊อปสุดหล่อเพื่อนสมัยมัธยมของทั้งคู่ งานนี้เกมแก้แค้นบนโลกไซเบอร์ และเรื่องราวความรักสุดชุลมุนในชีวิตจริงจะเป็นอย่างไรต่อไป? ติดตามต่อได้ใน "Twenty Hacker ฮีโร่ไซเบอร์ แฮกเกอร์วัยแสบ"
