Friday, July 1, 2016

Hacking အေၾကာင္းတေစ့တေၾကာင္း(Social Engineer)

နည္းပညာေတြေခတ္မီတိုးတက္လာသည္ႏွင့္အမွ် ကၽြန္ေတာ္ႏို္င္ငံမွ Online မွာလည္းHacking ကိုစိတ္​၀င္​စားတဲ့လူငယ္​မ်ားစြာ​ကို​ေတြ႔ရပါတယ္​။တခ်ိဳ႕​ေတြကလည္​း hacker ႐ူး ႐ူးၾကတယ္​ဗ်..သင္​​ေပးပါတို႔ဘာတို႔​ေပါဗ်ာ.တခ်ိဳ​ေတြကလည္​းမိမိကိုယ္​ကိုhacker ႀကီး​ေပါ့အခန္​႔သားႀကီး​ေပါ့ဗ်ာ၊ကြၽန္​​ေတာ္​သိသ​ေလာက္​က​ေတာ့hacker ဆိုတာIT နယ္​ပယ္​မွမဟုတိပါဘူး မည္​့သည္​့လုပ္​ငန္​းနယ္​ပယ္​မွာမဆိုအခက္​အခဲအမ်ိဳးမ်ိဳးကိုသမာစဥ္​အတိုင္​းမဟုတ္​ပဲ​ေတြး​ေတာလုပ္​ကိုင္​​ေအာင္​ျမင္​ျခင္​းလိုကြၽန္​​ေတာ္​က​ေတာ့ဆိုလိုခ်င္​တယ္​ဗ်ာ၊
ကြၽန္​​ေတာ္​ဖတ္​ဖူးတဲ့အ​ေၾကာင္​းအရာ​ေလးတခုကို​ကြၽန္​​ေတာ္​​ေျပာျပမယ္​.အရင္​ကၿမိဳ႕တစ္​ၿမိဳ႕မွာsuper market ႏွစ္​ထပ္​တိုက္​​ေဆာက္​က်တယိ​ေပါ့ဗ်ာ အ​ေဆာက္​အဦရဲ႕အ​ေပၚထပ္​နဲ႔​ေအာက္​ထပ္​ကိုလည္​းခမ္​းခမ္​းနားနား ဓာတ္​​ေလွကား​ေတြတပ္​ထားလို႔​ေပါ့ဗ်ာ အ​ေဆာက္​အဦလည္​း​ေဆာက္​ၿပီး​ေရာထံုးစံအတိုင္​းသူ​ေဌးကိုျပတဲ့အခါသူ​ေဌးကအ​ေဆာက္​အဦကို​ေတာ့သ​ေဘာက်ပါတယ္​ ဒါ​ေပမဲ့သူအ​ေဆာက္​အဦမွာအ​ေပၚထပ္​နဲ႔​ေအာက္​ထပ္​ကိုဆကိသြယ္ထားဖို႕ဓာတ္​​ေလွကားသာပါၿပီ ပံုမွန္​အတက္​အဆင္​းလုပ္​ဖို​ေလွကားမပါလာဘူးဗ် အဲဒါနဲ႔ထံုစံအတိုင္​း​ေလွကား​ေလးထည္​့​ေပး​ေစခ်င္​တာ​ေပါ့ အ​ေဆာက္​အဦကခမ္​းခမ္​းနား​နားေဆာက္​ၿပီးသြားၿပီဆို​ေတာ့ေလွကားထည္႕ရမဲ့ေနရာကို အင္ဂ်င္နီယာေတြတိုင္ပင္က်ၿပီေလ တစ္ေယာက္ကတိုက္ရဲ့အလယ္မွာပ်က္ၿပီးျပန္ထဲမယ္ ဟိုလိုထည့္မယ္ဒီလိုထည့္မယ္အလုပ္မ်ားက်ၿပီေပါ့။အဲလိုသူတုိ႔ေတြတိုင္ပင္ၿပီးအခက္ေတြေနတဲ့အခ်ိန္မွာေဘးနားမွာသန့္ရွင္းေရးလုပ္ေနတဲ့ေကာင္ေလးတစ္ေယာက္ကအကုန္ၾကားတယ္ေလ အဲေတာ့သူလည္းမေနႏုိင္ပဲ ၀င္ၿပီးအႀကံဥာဏ္ေပးလိုက္တယ္ “ဆရာတို့ေလွကားကိုအေဆာက္အဦေဘးအျပင္ကေနကပ္ၿပီးထည့္ၾကည့္ပါလား” အဲလိုလည္းအႀကံဥာဏ္ေပးလိုက္တယ္။အဲဒါဆိုရင္အေဆာက္အဦလည္းျပန္ဖ်က္စရာမလိုေတာ့သလိုသူေဌးလိုခ်င္တဲ့ပံုစံလည္းျဖစ္ေစႏိုင္တာေပါ့။ အင္ဂ်င္နီယာေတြအားလံုးလည္းသေဘာတူညီသြားၿပီး အေဆာက္အဦေဘးကေနထည့္လုိက္က်တယ္ဗ်။ဒီအျဖစ္အပ်က္မွာၾကည့္ရင္ ဟတ္ကာ ကေတာ့သန့္ရွင္းေရးသမားေလးေပါ့ဗ်ာ ဒီလိုပဲ ဟတ္ကာဆိုတာနယ္ပယ္အသီးသီးမွာရွိတယ္။ IT ေလာကမွမဟုတ္ပါဘူး။ကဲsocial engineer ​နည္​း​ေလးသိသ​ေလာက္​​ေျပာျပမယ္​ဗ်ာ SE မွာhuman base နဲ႔ Computer Base ဆိုၿပီး၂ မ်ိဳးရွိတယ္။

Human Base ဆိုတာဘာလဲ?
Humun Base ဆိုမွေတာ့လူေပၚအေျခခံတာေပါ့ဗ်ာ.ဘယ္လိုအေျခခံဆိိုေတာ့ ဥပမာကၽြန္ေတာ္တို့သူငယ္ခ်င္းထဲကတစ္ေယာက္ရဲ့ေကာင္းမေလးရဲ့gmail password ရွာၾကမယ္ဗ်ာ။အဲေကာင္မေလးကဘာေတြႀကိဳက္တက္လည္း၊ဘယ္လိုအေနအထိုင္ရွိလည္း၊တစ္ေယာက္နဲတစ္ေယာက္စကားေျပာရင္းနဲ႔password ေတြေပးရင္ဘယ္လိုပံုစံေပးႏိုင္လည္း သူရဲ႔password ကိုဘယ္သူေတြကိုေပးတက္လည္း။သူက IT နည္းပညာေတြနဲ့ပတ္သတ္လိုဘယ္ေလာက္ကၽြမ္းက်င္လည္းအရာအားလံုကိုသိေအာင္လုပ္ရမယ္။သူရဲ့ေနပံုထိုင္ပံုသြားလာမႈစရိုက္ကအစ ေနာက္ဆံုးသူစာေရးစာပြဲ၊white board ၊အမိႈက္ျခင္းတဲ့မွာသူလႊတ္ပစ္ထားတဲ့စာရြက္ေတြကအစဘာေတြေရးထားတယ္ဆိုတာေတြကိုရွာေဖြၿပီး မလိမ့္တစ္ပတ္နဲ့Password ကိုရေအာင္ယူတဲ့နည္းေးပါ့ဗ်ာ။human base ဆိုတဲ့အတုိင္းနည္းပညာပိုင္းသိပ္မပါဘူးေပါ့။လိုခ်င္တဲ့အရာမွန္သမွ်ကိုမရ ရေအာင္ယူရမွာ။လိုအပ္ရင္ညဘက္သူခိုးလုပ္ရင္လုပ္ရမယ္ ။ခိုး၀ွက္မႈနဲ့ေထာင္က်ရင္ေတာ့တာ၀န္မယူဘူးေနာ္။အဲဒါ့human base ေပါ့လြယ္လြယ္မွွတ္ထားလိုက္ပါ။

Computer Base ကိုဆက္ေရးေပးမယ္ခဏေစာင့္ပါအခုေတာ့အိပ္ေတာ့မယ္



No comments:

Post a Comment