วันอาทิตย์ที่ 2 สิงหาคม พ.ศ. 2552

Twitter โดนแฮค!!! แล้วคุณล่ะ


รายงานข่าวที่ได้รับความสนใจในช่วงต้นสัปดาห์ที่ผ่านมาเห็นจะหนีไม่พ้น ประเด็นที่ ทวิตเตอร์ (Twitter) โดนแฮค ซึ่งสาเหตุเกิดจากการที่พนักงานของบริษัทเลือกใช้พาสเวิร์ดที่ง่ายเกินไป ทำให้แฮคเกอร์สามารถล้วงคองูเห่า เข้าไปเจาะข้อมูลได้แม้กระทั่งบัญขีผู้ใช้ Gmail ของภรรยาซีอีโอกันเลยทีเดียว!!!

บทเรียนครั้งใหญ่ที่มีสาเหตุมาจากความประมาทในเรื่องเดิมๆ นั่นก็คือ 'การตั้งพาสเวิร์ด' ที่ไม่แข็งแรง โดยล่าสุด แฮคเกอร์นามว่า 'Hacker Croll' สามารถเจาะเข้าไปในระบบ ผ่านทางอีเมล์ และทวิตเตอร์ของพนักงานหลายๆ คนได้ด้วยการเดาพาสเวิร์ด ซึ่งเป็นจุดอ่อนที่น่าเศร้าที่สุด โดยแฮคเกอร์สามารถใช้คุณสมบัติการร้องขอพาสเวิร์ดจากเว็บไซต์ขึ้นมา เพื่อนำไปใช้ในการขโมยพาสเวิร์ดของผู้ใช้คนอื่นๆ ออกไป

ทั้งนี้ข้อมูลลับของทางบริษัทที่ถูกขโมยออกไปก็จะมีข้อมูลเกี่ยวกับการประชุมต่างๆ ข้อมูลพนักงาน ผังที่นั่ง หมายเลขโทรศัพท์ และหมายเลขบัตรเครดิต โดยข้อมูลดังกล่าวถูกส่งไปให้กับบล็อกดังอย่าง TechCrunch เมื่อวันอังคารที่ผ่านมาอีกด้วย จากกรณีทีเกิดขึ้นทำให้หลายคนเริ่มกังวลเกียวกับการที่นำข้อมูลสำคัญไปเก็บไว้ในบริการออนไลน์ อย่างเช่น Gmail และ Google Apps ซึ่งข้อมูลสามารถเข้าถึงได้อย่างง่ายดาย เพียงแค่มีชื่อบัญชีผู้ใช้ และพาสเวิร์ดเท่านั้น ในขณะที่มันให้ความสะดวก แต่ก็มาพร้อมกับความเสี่ยงมิใช่น้อย

'เราไม่ทราบว่า แฮคเกอร์ได้พาสเวิร์ดในการใช้ Google Apps ของพนักงานของเราได้อย่างไร ซึ่งบริการดังกล่าว Twitter ใช้ในการแชร์เอกสารระหว่างพนักงานด้วยกันเอง' Biz Stone ผู้ร่วมก่อตั้ง Twitter โพสต์ข้อความไว้ในบล็อก มันดูเหมือนว่า แฮคเกอร์เริ่มต้นด้วยการเจาะบัญชีผู้ใช้อีเมล์ของพนักงานได้ก่อน จากนั้นจึงได้ข้อมูลล็อกอินสำหรับเข้าไปใน Google Apps นั่นหมายความว่า ระบบได้เก็บอีเมล์เก่าที่แจ้งพาสเวิร์ดในการเข้าใช้บริการ Google Apps ไว้ หรือไม่ก็ใช้วิธีขอให้พาสเวิร์ดส่งกลับมาให้ผ่านทางอีเมล์ อย่างไรก้ตาม Google ปฎิเสธที่จะให้คอมเมนต์ต่อกรณีของ Twitter