'ไฟร์ชีป'ใครก็ทำได้แฮ็กทวิต'ปู' | คมชัดลึก

           เมื่อวันอาทิตย์ที่ 2 ตุลาคม ที่ผ่านมา สาวกทวิตเตอร์โดยเฉพาะผู้ติดตาม @PouYingluck คงรู้สึกแปลกใจกับข้อความแปลกๆ ซึ่งพร่ำพรรณนาเปรียบเทียบ "ประเทศไทยเป็นธุรกิจ..." มีการพูดถึง "คนจน..." ในความหมายแปลกๆ ตลอดจนถ้อยคำตัดพ้อนโยบายหาเสียงของพรรคเพื่อไทย เป็นต้น และเมื่อลองไล่เรียงอ่านมาถึงข้อความทวิตครั้งสุดท้าย... "แม้กระทั่งทวิตเตอร์ตนเองยังปกป้องไว้ไม่ได้ แล้วประเทศนี้จะปกป้องได้อย่างไร? ฝากให้พี่น้องคิดดูนะครับ" ก็ตอบข้อสงสัยได้ทั้งหมด

            "@PouYingluck" ทวิตเตอร์ของนายกรัฐมนตรีหญิงคนแรกของไทยถูกมือดี "แฮ็ก" เข้าแล้ว!!

            ทว่าเรื่องราวไม่จบเพียงเท่านั้น เพราะมีคำถามตามมาอีกว่า "ใครกล้ากระตุกหนวดแม่เสือ?" งานนี้ กระทรวงเทคโนโลยีสารสนเทศและการสื่อสาร (ไอซีที), กองบังคับการปราบปรามอาชญากรรมทางเศรษฐกิจและเทคโนโลยี (ปอท.) และกรมสอบสวนคดีพิเศษ (ดีเอสไอ) "งานเข้า" กันเลยทีเดียว

            ผ่านมาแล้ว 3 วัน ชุดสืบสวนของดีเอสไอ และชุดสืบสวนของ ปอท. ยืนยันว่า ได้รายงานผลการสืบสวนเกี่ยวกับผู้ที่กระทำการทั้งหมด ซึ่งมีพร้อมทั้งชื่อและตำแหน่งที่อยู่ของบุคคลต้องสงสัยดังกล่าวแล้ว ให้แก่ พล.ต.อ.เพรียวพันธ์ ดามาพงศ์ รรท.ผบ.ตร. รับทราบข้อมูลทั้งหมดแล้ว แต่รายละเอียดยังไม่สามารถเปิดเผยต่อสื่อมวลชนได้ นอกจากนี้ พล.ต.อ.เพรียวพันธ์ยังกำชับให้ชุดสืบสวนทำงานรวบรวมพยานหลักฐานอย่างรอบคอบ ก่อนที่จะพิจารณาเสนอขออนุมัติหมายจับต่อไป

            จากปรากฏการณ์ "แฮ็กทวิตเตอร์-ผู้นำประเทศ" ทำให้ผู้ที่ใช้ชีวิตอยู่ในสังคมโซเชียลเน็ตเวิร์กเริ่มไม่มั่นใจในความปลอดภัยของตัวเอง และแทบไม่เชื่อทวิตเตอร์ เฟซบุ๊ก จะถูกแฮ็กเกอร์เล่นงานง่ายๆ แบบนี้

            "กูรู" หรือผู้เชี่ยวชาญในแวดวงด้านคอมพิวเตอร์ต่างพูดเป็นเสียงเดียวกันว่า การแฮ็กหรือสวมรอยผู้คนในสังคมโซเชียลเน็ตเวิร์กนั้น "ง่าย" แถมมี และหลากหลายวิธี แต่ที่นิยมที่สุด คือการติดตั้งเครื่องมือ ที่เรียกว่า "ไฟร์ชีป" (Firesheep) !!

            เจ้าหน้าที่ระดับสูง ผู้เชี่ยวชาญด้านระบบคอมพิวเตอร์ในกระทรวงไอซีทีรายหนึ่งอธิบายว่า การที่พาสเวิร์ดของเฟซบุ๊ก ดอทคอม, ทวิตเตอร์ ดอทคอม และฮอตเมล ดอทคอม จะหลุดไปอยู่ในมือของคนอื่นนั้นมีวิธีการอยู่หลายวิธีด้วยกัน ไม่ว่าจะเป็นการเดาสุ่ม, ซอฟต์แวร์แลนดอม หรือซอฟต์แวร์อื่นๆ เป็นต้น แต่โปรแกรมที่นักแฮ็กเกอร์ทั้งมืออาชีพหรือมือสมัครเล่น นิยมใช้ในการขโมยพาสเวิร์ดมากที่สุดในเวลานี้ คือเครื่องมือที่ชื่อว่า ไฟร์ชีป ซึ่งสามารถเข้าใช้บัญชีของคนอื่นในเว็บไซต์ชื่อดังต่างๆ ได้

            "ไฟร์ชีปเป็นปลั๊กอิน สำหรับโปรแกรมท่องอินเทอร์เน็ตอย่างไฟร์ฟอกซ์ สามารถแฮ็กบัญชีของผู้ใช้งานเว็บไซต์ต่างๆ ผ่านเครือข่ายไวไฟ (Wi-Fi) โดยเฉพาะเว็บไซต์ที่ไม่ได้มีการเข้ารหัสในการเข้าสู่ระบบ โดยส่วนใหญ่การจะแฮ็กบัญชีผู้ใช้งานคนอื่นล้วนต้องเป็นฝีมือของพวกแฮ็กเกอร์ระดับเทพ ทว่าสำหรับปลั๊กอินไฟร์ชีปนี้มันสามารถทำให้การแฮ็กกลายเป็นเรื่องง่ายๆ แม้คนที่ไม่รู้เรื่องเกี่ยวกับการแฮ็กอะไรเลยก็สามารถทำได้" ผู้เชี่ยวชาญด้านระบบคอมพิวเตอร์ในกระทรวงไอซีทีกล่าว

            ผู้เชี่ยวชาญด้านระบบคอมพิวเตอร์รายเดิมบอกถึงหลักการทำงานของเครื่องมือไฟร์ชีปว่า หากจะเข้าใช้บริการเว็บไซต์ ที่จะเข้าสู่ระบบด้วยการกรอกอีเมลและพาสเวิร์ดจึงจะสำเร็จ ทางเว็บไซต์จะส่งคุกกี้ (Cookie) ที่เก็บข้อมูลล็อกอินดังกล่าวมาเก็บไว้ที่เครื่องเรา โดยจะสังเกตเห็นง่ายๆ ว่า เมื่อเราเล่นเว็บไซต์ดังกล่าวแล้วเราปิดหน้าต่างเว็บทิ้งไป จากนั้นอีก 5 นาที เราลองกลับมาเปิดเฟซบุ๊กอีกรอบ จะเห็นได้ว่าเราไม่จำเป็นต้องล็อกอินเข้าสู่ระบบใหม่อีกครั้ง โดยช่องโหว่นี้แหละ จะเปิดโอกาสให้เจ้าไฟร์ชีปสามารถดักจับคุกกี้ในเครือข่ายไวไฟ ที่กำลังเชื่อมต่อใช้งานอยู่นั่นเอง

            สำหรับวิธีป้องกันตัวเองให้ปลอดภัยจากไฟร์ชีป ผู้เชี่ยวชาญด้านระบบคอมพิวเตอร์แนะนำว่า 1.ต้องเปลี่ยนไปใช้โปรโตคอลเข้ารหัส อย่าง HTTPS แทน HTTP 2.แนะนำใช้โปรแกรมไฟร์ฟอกซ์ในการเข้าใช้งานเว็บไซต์ เพราะมันจะมีปลั๊กอินที่ชื่อว่า HTTPS Everywhere จะสามารถป้องกันได้ร้อยเปอร์เซ็นต์ 3. ถ้าไม่จำเป็นจริงๆ อย่าล็อกอินผ่านเครือข่ายไวไฟสาธารณะ และ 4. ช่วยกันส่งคำร้องถึงผู้พัฒนาเว็บไซต์ต่างๆ ที่เครื่องมืออย่างไฟร์ชีปสามารถเข้าไปขโมยข้อมูลได้