Warshipping - ការគំរាមកំហែងតាមអ៊ីនធឺណិតដែលមកដល់តាមរយៈសំបុត្រធម្មតា។

ការប៉ុនប៉ងរបស់ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតដើម្បីគំរាមកំហែងប្រព័ន្ធ IT កំពុងតែវិវត្តន៍ឥតឈប់ឈរ។ ជាឧទាហរណ៍ក្នុងចំណោមបច្ចេកទេសដែលយើងបានឃើញនៅឆ្នាំនេះវាគួរអោយកត់សំគាល់ ការចាក់លេខកូដព្យាបាទ នៅលើគេហទំព័រ e-commerce រាប់ពាន់ ដើម្បីលួចទិន្នន័យផ្ទាល់ខ្លួន និងប្រើប្រាស់ LinkedIn ដើម្បីដំឡើង spyware ។ លើសពីនេះទៅទៀត បច្ចេកទេសទាំងនេះដំណើរការ៖ ការខូចខាតពីឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិតក្នុងឆ្នាំ 2018 បានឈានដល់ ៤៥ ពាន់លានដុល្លារ .

ឥឡូវនេះអ្នកស្រាវជ្រាវមកពីគម្រោង X-Force Red របស់ IBM បានបង្កើតភស្តុតាងនៃគំនិត (PoC) ដែលអាចជាជំហានបន្ទាប់ក្នុងការវិវត្តនៃឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិត។ វា​ហៅថា នាវាចម្បាំងនិងរួមបញ្ចូលគ្នានូវវិធីសាស្រ្តបច្ចេកទេសជាមួយនឹងវិធីសាស្រ្តប្រពៃណីជាច្រើនទៀត។

របៀបដែលនាវាចម្បាំងដំណើរការ

នាវាចម្បាំង ប្រើកុំព្យូទ័រដែលអាចចូលប្រើបាន តម្លៃថោក និងថាមពលទាប ដើម្បីធ្វើការវាយលុកពីចម្ងាយនៅក្នុងតំបន់ជុំវិញជនរងគ្រោះភ្លាមៗ ដោយមិនគិតពីទីតាំងរបស់ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតឡើយ។ ដើម្បីធ្វើដូច្នេះបាន ឧបករណ៍តូចមួយដែលមានម៉ូដឹមដែលមានការតភ្ជាប់ 3G ត្រូវបានផ្ញើជាកញ្ចប់មួយទៅកាន់ការិយាល័យរបស់ជនរងគ្រោះតាមសំបុត្រធម្មតា។ វត្តមាននៃម៉ូដឹមមានន័យថាឧបករណ៍អាចត្រូវបានគ្រប់គ្រងពីចម្ងាយ។

អរគុណចំពោះបន្ទះឈីបឥតខ្សែដែលភ្ជាប់មកជាមួយ ឧបករណ៍នេះស្វែងរកបណ្តាញដែលនៅជិត ដើម្បីតាមដានកញ្ចប់បណ្តាញរបស់ពួកគេ។ លោក Charles Henderson ប្រធាន X-Force Red នៅ IBM ពន្យល់ថា "នៅពេលដែលយើងឃើញ 'នាវាចម្បាំង' របស់យើងមកដល់ទ្វារខាងមុខ បន្ទប់សំបុត្រ ឬកន្លែងផ្ញើសំបុត្រ យើងអាចត្រួតពិនិត្យប្រព័ន្ធពីចម្ងាយ និងដំណើរការឧបករណ៍ទៅ ដោយអសកម្ម ឬការវាយប្រហារសកម្មលើបណ្តាញឥតខ្សែរបស់ជនរងគ្រោះ។"

ការវាយប្រហារតាមនាវាចម្បាំង

នៅពេលដែលអ្វីដែលគេហៅថា "នាវាចម្បាំង" ស្ថិតនៅក្នុងការិយាល័យរបស់ជនរងគ្រោះ ឧបករណ៍ចាប់ផ្តើមស្តាប់កញ្ចប់ទិន្នន័យនៅលើបណ្តាញឥតខ្សែ ដែលវាអាចប្រើដើម្បីជ្រាបចូលទៅក្នុងបណ្តាញ។ វាក៏ស្តាប់ដំណើរការការអនុញ្ញាតរបស់អ្នកប្រើប្រាស់ដើម្បីភ្ជាប់ទៅបណ្តាញ Wi-Fi របស់ជនរងគ្រោះ និងបញ្ជូនទិន្នន័យនេះតាមរយៈការទំនាក់ទំនងតាមទូរស័ព្ទទៅកាន់ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត ដូច្នេះគាត់អាចឌិគ្រីបព័ត៌មាននេះ និងទទួលបានពាក្យសម្ងាត់ទៅកាន់បណ្តាញ Wi-Fi របស់ជនរងគ្រោះ។

ដោយប្រើការតភ្ជាប់ឥតខ្សែនេះ ឥឡូវនេះ អ្នកវាយប្រហារអាចផ្លាស់ទីជុំវិញបណ្តាញរបស់ជនរងគ្រោះ ដោយស្វែងរកប្រព័ន្ធដែលងាយរងគ្រោះ ទិន្នន័យដែលមាន និងលួចព័ត៌មានសម្ងាត់ ឬពាក្យសម្ងាត់របស់អ្នកប្រើប្រាស់។

ការគំរាមកំហែងជាមួយនឹងសក្តានុពលដ៏ធំ

យោងតាមលោក Henderson ការវាយប្រហារមានសក្តានុពលជាការគំរាមកំហែងពីខាងក្នុងប្រកបដោយប្រសិទ្ធភាព៖ វាមានតំលៃថោក និងងាយស្រួលក្នុងការអនុវត្ត ហើយអាចទៅដោយជនរងគ្រោះដោយមិនដឹងខ្លួន។ លើសពីនេះទៅទៀត អ្នកវាយប្រហារអាចរៀបចំការគំរាមកំហែងនេះពីចម្ងាយ ដែលមានទីតាំងនៅចម្ងាយដ៏សន្ធឹកសន្ធាប់។ នៅក្នុងក្រុមហ៊ុនមួយចំនួនដែលបរិមាណសំបុត្រ និងកញ្ចប់ធំត្រូវបានដំណើរការជារៀងរាល់ថ្ងៃ វាពិតជាងាយស្រួលក្នុងការមើលរំលង ឬមិនយកចិត្តទុកដាក់ចំពោះកញ្ចប់តូចមួយ។

ទិដ្ឋភាពមួយដែលធ្វើឱ្យនាវាចម្បាំងមានគ្រោះថ្នាក់ខ្លាំងគឺថា វាអាចជៀសផុតពីសុវត្ថិភាពអ៊ីមែលដែលជនរងគ្រោះបានដាក់ដើម្បីការពារមេរោគ និងការវាយប្រហារផ្សេងទៀតដែលរីករាលដាលតាមរយៈឯកសារភ្ជាប់។

ការពារសហគ្រាសពីការគំរាមកំហែងនេះ។

ដោយសារវាពាក់ព័ន្ធនឹងវ៉ិចទ័រនៃការវាយប្រហាររាងកាយដែលមិនមានការគ្រប់គ្រង វាអាចហាក់ដូចជាគ្មានអ្វីដែលអាចបញ្ឈប់ការគំរាមកំហែងនេះបានទេ។ នេះជាករណីមួយក្នុងចំណោមករណីទាំងនោះ ដែលការប្រុងប្រយ័ត្នជាមួយអ៊ីមែល និងការមិនទុកចិត្តឯកសារភ្ជាប់នៅក្នុងអ៊ីមែលនឹងមិនដំណើរការទេ។ ទោះយ៉ាងណាក៏ដោយ មានដំណោះស្រាយដែលអាចបញ្ឈប់ការគំរាមកំហែងនេះបាន។

បញ្ជា​បញ្ជា​ចេញ​មក​ពី​នាវា​ចម្បាំង​ខ្លួន​ឯង។ នេះមានន័យថាដំណើរការនេះគឺនៅខាងក្រៅប្រព័ន្ធ IT របស់ស្ថាប័ន។ ដំណោះស្រាយសុវត្ថិភាពព័ត៌មាន បញ្ឈប់ដំណើរការដែលមិនស្គាល់ណាមួយនៅក្នុងប្រព័ន្ធ IT ដោយស្វ័យប្រវត្តិ។ ការភ្ជាប់ទៅម៉ាស៊ីនមេ និងបញ្ជារបស់អ្នកវាយប្រហារដោយប្រើ "នាវាចម្បាំង" ដែលបានផ្តល់ឱ្យគឺជាដំណើរការដែលមិនស្គាល់ решения ដូច្នេះសុវត្ថិភាព ដំណើរការបែបនេះនឹងត្រូវបានរារាំង ហើយប្រព័ន្ធនឹងនៅតែមានសុវត្ថិភាព។
នៅពេលនេះ នាវាចម្បាំងនៅតែជាភស្តុតាងនៃគោលគំនិត (PoC) ហើយមិនត្រូវបានប្រើប្រាស់ក្នុងការវាយប្រហារពិតប្រាកដនោះទេ។ ទោះជាយ៉ាងណាក៏ដោយ ការច្នៃប្រឌិតឥតឈប់ឈររបស់ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតមានន័យថា វិធីសាស្ត្របែបនេះអាចក្លាយជាការពិតក្នុងពេលដ៏ខ្លីខាងមុខនេះ។

ប្រភព: www.habr.com