พิมพ์

[raponsan]

Google เผยผลสำรวจ วิธีไหนคนโดนแฮคมากที่สุด

ภัยบนโลกไซเบอร์นั้นเรียกว่ามีรูปแบบที่หลากหลายมาก ทาง Google จึงทำการสำรวจเพื่อศึกษาว่าแฮคกเกอร์ใช้วิธีไหนแล้ว คนโดนแฮคมากที่สุด

ปัจจุบันมีวิธีขโมยบัญชีผู้ใช้งานที่หลากหลายมาก ไม่ว่าจะเป็นการ phishing, ใช้ keylogging ในการดักบัญชี/รหัสผ่าน รวมถึงใช้ช่องโหว่ต่างๆ ทาง Google ก็อยากศึกษาเรื่องราวเหล่านี้ให้ลึกซึ้งยิ่งขึ้น ว่าแฮคเกอร์ใช้วิธีไหนบ้างและแบบไหนที่ใช้ขโมยที่ต้องการได้ผลที่สุด จึงเริ่มเก็บข้อมูลจาก Black market ตั้งแต่เดือนมีนาคม 2016 จนถึงเดือนมีนาคม 2017

@@@@@@

ผลที่ได้ก็คือ การใช้ช่องโหว่จาก third-party มีจำนวนสูงถึง 3,300 ล้านบัญชีเป็นวิธีการที่คนส่วนใหญ่โดนขโมยข้อมูลมากที่สุด
    ตามมาด้วยวิธี phishing ที่ 12 ล้านบัญชี
    ส่วนอันดับสามก็คือใช้  keyloggers มีจำนวน 788,000 บัญชี

ซึ่งการขโมยรหัสผ่านทางช่องโหว่ของ third-party พบว่า 12% จากการขโมยทั้งหมดนี้เกิดขึ้นนั้นใช้บัญชี Gmail ตั้งเป็นชื่อ username และ 7%, ของบัญชีเหล่านี้ใช้รหัสผ่าน Gmail เป็นรหัสผ่านของบริการอื่นๆจึงทำให้เป็นช่องโหว่ให้ขโมยบัญชีได้ง่ายขึ้น

@@@@@@

ทาง Google เองก็มีมาตรการรักษาความปลอดภัยป้องกันบุคคลอื้นเข้ามาล็อกอินใช้บัญชีของคุณ แฮคเกอร์เองก็พยายามใช้วิธีใหม่ๆที่ซับซ้อนยิ่งขึ้น รวมถึงเก็บข้อมูลอื่นๆนอกจากบัญชีผู้ใช้และรหัสผ่าน เช่น  IP addresses, เบอร์โทรศัพท์ เพื่อใช้ข้อมูลเหล่านี้ยืนยันตัวตนของบัญชีที่ขโมยมา  ข้อมูลการศึกษาครั้งนี้จะนำมาใช้พัฒนาระบบความปลอดภัยในบริการต่างๆของกูเกิล


VIA engadget
https://www.dailygizmo.tv/2017/11/12/google-account-takeover/