Blog Blue Board: August 2015

Hacker และ Cracker ต่างกันอย่างไร?

<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhyAgR8MFxwMi7lfLJvZ-eEDmJnU4EixyJQCGndOH7QJfi0BObU02IEXkv2eEWLDMZu0vvEqTXXTsILv49IQJw6hMH5V4MNJT3tPfPEhUB_saFRKiw-quMAYVeG9SIWpaMruvvcjCz98xY/s1600/cracker-hacker.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="201" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhyAgR8MFxwMi7lfLJvZ-eEDmJnU4EixyJQCGndOH7QJfi0BObU02IEXkv2eEWLDMZu0vvEqTXXTsILv49IQJw6hMH5V4MNJT3tPfPEhUB_saFRKiw-quMAYVeG9SIWpaMruvvcjCz98xY/s320/cracker-hacker.jpg" width="320" /></a></div>
 
Cracker และ Hacker  ดูเหมือนว่าคำว่า Hacker จะดูเป็นที่รู้จักมากกว่าคำว่า Cracker 
 
ซึ่งถ้าเอ่ยถึงคำว่า Hacker หลายคนคงจะนึกไปนึก เซียนคอมพิวเตอร์ที่เจาะทะลุทะลวงระบบรักษาความปลอดภัยต่าง ๆ โจมตีระบบคอมพิวเตอร์ ระบบเครื่อข่ายให้ล่ม  เจาะระบบธนาคารเพื่อเปลี่ยนแปลงตัวเลขในบัญชี ซึ่งทำให้เห็นว่าภาพของ Hacker นั่นออกจะเป็นผู้ร้ายมากกว่าคนดี 
 
แต่ถ้า Cracker ละ หลายคนคงไม่รู้จักว่าคืออะไร หรือบางคนรู้จัก ก็จะนึกถึง Cracker ที่หมายถึงชื่อขนมไป 
 
แต่จริง ๆ แล้วคำทั้งสองคำนี้  Cracker และ Hacker นี้ มีความแตกต่างกันพอสมควร ซึ่งพอจะแยกถึงความแตกต่างของ 2 คนนี้ คือ 
 
Cracker  คำนี้ส่วนใหญ๋จะหมายถึง "Bad Boy" หรือคนไม่ดีนั่นเอง  ซึ่ง Cracker จะเป็นบุคคลที่จะพยายามเจาะระบบรักษาความปลอดภัยเพื่อวัตถุประสงค์ไม่ดีต่าง ๆ เช่น การแพร่กระจาย Malicious codes ต่าง ๆ เช่น  virus , spyware , adware หรืออื่น ๆ , พยายามทำให้เกิดความเสียหายกับระบบและข้อมูล, การพยายามทำให้ระบบไม่สามารถทำงานได้อย่างปกติ (DDoS) หรือพยายามจะขโมยข้อมูลและหาผลประโยชน์จากผู้เสียหายต่าง ๆ 
 
ส่วน Hacker นั้นตรงกันข้ามกับ Cracker เลยก็คือพวกเค้าเป็นบุคคลที่มีความสนใจในเรื่องคอมพิวเตอร์อย่างลึกซึ้ง สนใจในระบบการทำงานต่าง ๆ ของระบบคอมพิวเตอร์ , ระบบปฏิบัติการ, ระบบต่าง ๆ ที่เกี่ยวข้องกับคอมพิวเตอร์  วัตถุประสงค์ของ Hacker นั้นไม่ได้มีเจตนาในการที่จะเจาะระบบเพื่อประโยชน์ส่วนตัว แต่เค้าเองต้องการที่จะหาช่องโหว่ของระบบ และหาสาเหตุที่ทำให้เกิดช่องโหว่นั้น รวมทั้งวิธีการปิดช่องโหว่นั้นด้วย ซึ่งคนที่เป็น Hacker นั้นจะมีความรู้ด้านคอมพิวเตอร์ที่หลายหลาย ไม่ว่าจะเป็นเรื่องของระบบเครื่อข่าย , การเขียนโปรแกรม  หรือแม้กระทั้งเรื่อง Hardware 
 
Hacker นั่นก็จะมีการจับกลุ่มเพื่อแลกเปลี่ยนความรู้ แลกเปลี่ยนข้อมูลการค้นพบช่องโหว่ต่าง ๆ ที่ค้นพบ ตาม Forum หรือ Social Network ต่าง ๆ 
<div style="background-color: white; color: #252324; font-family: Arial; font-size: 14px; line-height: 1.8; margin-bottom: 15px; padding: 0px;">
 </div>

Hacker และ Cracker ต่างกันอย่างไร?

Cracker และ Hacker ดูเหมือนว่าคำว่า Hacker จะดูเป็นที่รู้จักมากกว่าคำว่า Cracker ซึ่งถ้าเอ่ยถึงคำว่า Hacker หลายคนคงจะนึกไปนึก เซีย...

Hack อย่างไร ให้ได้เงิน

jigx 1 black hat, cyptolocker, pen test, penetration tester, pwn2own, ransomeware, white hat 5:06 PM

<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgIPXD-p7pDxdBuhvZoj7gTUxg2ahRTI_Tm-jlhQzGwzgzYUGyEM7wErO98_aGEV0KSJHiw0jhGF6resftPDc48YmrIeBMx1ZuqaKwva7ytQD-JgSzTnxtYq34Inlok4NyiXIDljTHyinU/s1600/iStock_000012339777Medium2.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="424" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgIPXD-p7pDxdBuhvZoj7gTUxg2ahRTI_Tm-jlhQzGwzgzYUGyEM7wErO98_aGEV0KSJHiw0jhGF6resftPDc48YmrIeBMx1ZuqaKwva7ytQD-JgSzTnxtYq34Inlok4NyiXIDljTHyinU/s640/iStock_000012339777Medium2.jpg" width="640" /></a></div>
 
คำถามหลาย ๆ คำถาม ที่ผมยินบ่อย ๆ เลยก็คือ "Hack กันอย่างไร" , "สอน Hack หน่อย" , "Hack แล้วได้เงินไหม" , "Hack แล้วโดนตำรวจจับไหม"  แล้วอีกหลาย ๆ คำถามที่ได้ยินมา 
 
ในส่วนนี้มาตอบคำถามที่ว่า  "Hack แล้วได้เงินไหม"  กับ "Hack แล้วโดนตำรวจจับไหม" 
 
Hack แล้วได้เงินไหม   คำถามนี้น่าสนใจ  ถ้าจะเปรียบเทียบก็เหมือสนกับเหรียญที่มี 2 ด้าน คือ Hacker ด้านมืด และ ด้านสว่าง 
 
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjN42H_AJbc7Ui3B7IcXLajwKaNIYYkos9aMDH6R9n1sV9qVsDZito8aYp9AsU2pTsb4cn0GbU7VDBqW0L4xfjIZG8tnVxpXoY-7SmQnn3kF2EPx7-Sk_fzUaOYThEXdcWVXkv31pb-zZM/s1600/cracker.jpg" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="150" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjN42H_AJbc7Ui3B7IcXLajwKaNIYYkos9aMDH6R9n1sV9qVsDZito8aYp9AsU2pTsb4cn0GbU7VDBqW0L4xfjIZG8tnVxpXoY-7SmQnn3kF2EPx7-Sk_fzUaOYThEXdcWVXkv31pb-zZM/s200/cracker.jpg" width="200" /></a><a href="http://blogblueboard.blogspot.com/2015/08/hacker-vs-cracker.html" target="_blank">Hacker</a> ด้านมืด หรือ Black Hat หรือในวงการ Security จะใช้คำว่า <a href="http://blogblueboard.blogspot.com/2015/08/hacker-vs-cracker.html" target="_blank">Cracker</a> หรือ Attacker มากกว่า (แต่คนส่วนใหญ่จะคุ้นเคยกับคำว่า Hacker มากกว่า : ผู้เขียน) จะเป็นกลุ่มคนทีใช้วิชาความรู้ในการขโมย หรือ หาเงินจากช่องโหว่ของระบบ เช่น CryptoLocker Ransomware ที่ทำการเข้าเข้ารหัสไฟล์ที่สำคัญในเครื่อง แล้วเรียกค่าเงินไถ่เป็นต้น  หรือสร้าง Advance Persistent Threat   (APT) แอบฝังเข้าไปในระบบของเป้าหมาย เพื่อขโมยข้อมูล 
 
 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhSUNAAcoawNXFKXuAN7SYS3x4LLXRz-5chVdNusbMNFk0eyfJ8d_RpIp5om7FaRfb3f16J6ccZ5u6NxgYhhzhx9Tv4MkZv21OvzftVhCj-rNunAUMXVv8hdsGHS4g2wmvUVGPUWG8uCKw/s1600/white+hat.jpg" imageanchor="1" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img border="0" height="200" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhSUNAAcoawNXFKXuAN7SYS3x4LLXRz-5chVdNusbMNFk0eyfJ8d_RpIp5om7FaRfb3f16J6ccZ5u6NxgYhhzhx9Tv4MkZv21OvzftVhCj-rNunAUMXVv8hdsGHS4g2wmvUVGPUWG8uCKw/s200/white+hat.jpg" width="200" /></a></div>
ในส่วนของ <a href="http://blogblueboard.blogspot.com/2015/08/hacker-vs-cracker.html" target="_blank">Hacker </a>ด้านสว่างนั้น หรือ เรียกกันว่า White Hat ก็เป็นกลุ่มคนที่ใช้ความรู้ความสามารถในการที่จะค้นหาช่องโหว่ของระบบ การสร้างเครื่องมือป้องกัน <a href="http://blogblueboard.blogspot.com/2015/08/hacker-vs-cracker.html" target="_blank">Hacker </a>ด้านมืด 
 
ถ้าเป็น Cracker หรือ Attacker นั้น ถือว่าเป็น Cybercriminal หรืออาชญกรทางคอมพิวเตอร์ เพราะฉะนั้น การกระทำใด ๆ ที่ทำให้เกิดความเสียหายเกิดขึ้น ก็จะถือว่าเป็นความผิด และถูกจับถูกลงโทษทางกฏหมายได้ 
 
แต่ในปัจจุบันนี้ White Hat สามารถสร้างรายได้ให้กับตัวเองเป็นอย่างมาก ยกตัวอย่างเช่น White Hat ที่ค้นหาช่องโหว่ของ Application ต่าง ๆ แล้วทำการแจ้งช่องโหว่เหล่านั้นให้กับเจ้าของ Application นั้น ๆ ซึ่งก็จะได้ผลตอบแทนเป็นอย่างดี หรือขายช่องโหว่นั้น ๆ ให้กับบริษัท Security ต่าง ๆ  หรือ บริษัทที่ให้ราคาสูง ก็แล้วแต่คน ๆ นั้น 
 
รายได้ของ White Hat เก่ง ๆ นั้นยังได้มากจากการล่ารางวัลจากการเข้าร่วมแข่งขันเพื่อหาช่องโหว่ของ Application ต่าง ๆ ที่มีเป็นประจำ  ยังไม่รวมถึงการเข้าร่วมงานกับบริษัทชั้นนำในฐานะที่ปรึกษาด้านความปลอดภัย 
 
<div class="" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgPR3sArk07vWhx_cB8jCvT9aBDVWzF-A8AmWm5BOG6Wtq7n5bvHWQGTRAR282X-CZBBvjVrVodShNCRebvoUSY1kt-a1m-zUiECJ6XNyWcfPNwoOL-ZN9MGou2Jf9ZeQ63hLgGt7x_LTc/s1600/pwn2own.jpg" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="133" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgPR3sArk07vWhx_cB8jCvT9aBDVWzF-A8AmWm5BOG6Wtq7n5bvHWQGTRAR282X-CZBBvjVrVodShNCRebvoUSY1kt-a1m-zUiECJ6XNyWcfPNwoOL-ZN9MGou2Jf9ZeQ63hLgGt7x_LTc/s200/pwn2own.jpg" width="200" /></a></div>
<div style="text-align: left;">
pwn2own competition เป็นงาน security contest ที่จัดขึ้นประจำทุกปีที่รวบรวมเหล่า White Hat มือฉมังมาร่วมกันล่าช่องโหว่ โดยมีรางวัลเงินสดเป็นรางวัลให้สำหรับคนที่สามารถเจาะได้</div>
 
 
 
 
 
 
ในเมืองไทยเองนั้น คนที่มีความรู้ด้านนี้ สามารถทำงานได้ในสายงาน Penetration Tester ซึ่งจะเป็นงานที่จำลองการเจาะระบบ เพื่อประเมินความเสี่ยงของระบบว่ามีช่องโหว่ตรงไหน ถ้ามี Attacker โจมตีเข้ามา จะเข้ามาทางช่องทางไหน เข้ามาทำความเสียหายอะไรให้กับระบบบ้าง และจะมีวิธีป้องกันได้อย่างไร 
 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgXAqBqMM5CWGa7ogTCZR4v816F0ufVnXOUfYwll3k3BHvj6TBSmkpXeDHgQ-i45Pg0cE85KmLGo-XMc9sWDSNi_sNbVzjnuKXOF8wQsaq25bUYVqL7XQYCMfUh-QrXR4RHsp9nnSt1f4c/s1600/apply+pen+test.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="219" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgXAqBqMM5CWGa7ogTCZR4v816F0ufVnXOUfYwll3k3BHvj6TBSmkpXeDHgQ-i45Pg0cE85KmLGo-XMc9sWDSNi_sNbVzjnuKXOF8wQsaq25bUYVqL7XQYCMfUh-QrXR4RHsp9nnSt1f4c/s320/apply+pen+test.jpg" width="320" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
 </div>
ซึ่งอาชีพ Penetration Tester เป็นอาชีพที่มีความต้องการในตลาดสูงขึ้น ซึ่งถ้าใครชอบการเจาะระบบ Hack ระบบ แบบไม่ผิดกฏหมาย  Penetration Tester คืออาชีพหนึ่งหนึ่งที่เราสามารถทำในส่งที่เราชอบได้ครับ 
 
 
ถ้าอยากจะเป็น Penetration Tester ติดต่ออ่านบทความต่อไปครับ

Hack อย่างไร ให้ได้เงิน

คำถามหลาย ๆ คำถาม ที่ผมยินบ่อย ๆ เลยก็คือ "Hack กันอย่างไร" , "สอน Hack หน่อย" , "Hack แล้วได้เงินไหม" , &...

Hacker และ Cracker ต่างกันอย่างไร?

Cracker และ Hacker ดูเหมือนว่าคำว่า Hacker จะดูเป็นที่รู้จักมากกว่าคำว่า Cracker

ซึ่งถ้าเอ่ยถึงคำว่า Hacker หลายคนคงจะนึกไปนึก เซียนคอมพิวเตอร์ที่เจาะทะลุทะลวงระบบรักษาความปลอดภัยต่าง ๆ โจมตีระบบคอมพิวเตอร์ ระบบเครื่อข่ายให้ล่ม เจาะระบบธนาคารเพื่อเปลี่ยนแปลงตัวเลขในบัญชี ซึ่งทำให้เห็นว่าภาพของ Hacker นั่นออกจะเป็นผู้ร้ายมากกว่าคนดี

แต่ถ้า Cracker ละ หลายคนคงไม่รู้จักว่าคืออะไร หรือบางคนรู้จัก ก็จะนึกถึง Cracker ที่หมายถึงชื่อขนมไป

แต่จริง ๆ แล้วคำทั้งสองคำนี้ Cracker และ Hacker นี้ มีความแตกต่างกันพอสมควร ซึ่งพอจะแยกถึงความแตกต่างของ 2 คนนี้ คือ

Cracker คำนี้ส่วนใหญ๋จะหมายถึง "Bad Boy" หรือคนไม่ดีนั่นเอง ซึ่ง Cracker จะเป็นบุคคลที่จะพยายามเจาะระบบรักษาความปลอดภัยเพื่อวัตถุประสงค์ไม่ดีต่าง ๆ เช่น การแพร่กระจาย Malicious codes ต่าง ๆ เช่น virus , spyware , adware หรืออื่น ๆ , พยายามทำให้เกิดความเสียหายกับระบบและข้อมูล, การพยายามทำให้ระบบไม่สามารถทำงานได้อย่างปกติ (DDoS) หรือพยายามจะขโมยข้อมูลและหาผลประโยชน์จากผู้เสียหายต่าง ๆ

ส่วน Hacker นั้นตรงกันข้ามกับ Cracker เลยก็คือพวกเค้าเป็นบุคคลที่มีความสนใจในเรื่องคอมพิวเตอร์อย่างลึกซึ้ง สนใจในระบบการทำงานต่าง ๆ ของระบบคอมพิวเตอร์ , ระบบปฏิบัติการ, ระบบต่าง ๆ ที่เกี่ยวข้องกับคอมพิวเตอร์ วัตถุประสงค์ของ Hacker นั้นไม่ได้มีเจตนาในการที่จะเจาะระบบเพื่อประโยชน์ส่วนตัว แต่เค้าเองต้องการที่จะหาช่องโหว่ของระบบ และหาสาเหตุที่ทำให้เกิดช่องโหว่นั้น รวมทั้งวิธีการปิดช่องโหว่นั้นด้วย ซึ่งคนที่เป็น Hacker นั้นจะมีความรู้ด้านคอมพิวเตอร์ที่หลายหลาย ไม่ว่าจะเป็นเรื่องของระบบเครื่อข่าย , การเขียนโปรแกรม หรือแม้กระทั้งเรื่อง Hardware

Hacker นั่นก็จะมีการจับกลุ่มเพื่อแลกเปลี่ยนความรู้ แลกเปลี่ยนข้อมูลการค้นพบช่องโหว่ต่าง ๆ ที่ค้นพบ ตาม Forum หรือ Social Network ต่าง ๆ

16 August 2015

Hack อย่างไร ให้ได้เงิน

คำถามหลาย ๆ คำถาม ที่ผมยินบ่อย ๆ เลยก็คือ "Hack กันอย่างไร" , "สอน Hack หน่อย" , "Hack แล้วได้เงินไหม" , "Hack แล้วโดนตำรวจจับไหม" แล้วอีกหลาย ๆ คำถามที่ได้ยินมา

ในส่วนนี้มาตอบคำถามที่ว่า "Hack แล้วได้เงินไหม" กับ "Hack แล้วโดนตำรวจจับไหม"

Hack แล้วได้เงินไหม คำถามนี้น่าสนใจ ถ้าจะเปรียบเทียบก็เหมือสนกับเหรียญที่มี 2 ด้าน คือ Hacker ด้านมืด และ ด้านสว่าง

Hacker ด้านมืด หรือ Black Hat หรือในวงการ Security จะใช้คำว่า Cracker หรือ Attacker มากกว่า (แต่คนส่วนใหญ่จะคุ้นเคยกับคำว่า Hacker มากกว่า : ผู้เขียน) จะเป็นกลุ่มคนทีใช้วิชาความรู้ในการขโมย หรือ หาเงินจากช่องโหว่ของระบบ เช่น CryptoLocker Ransomware ที่ทำการเข้าเข้ารหัสไฟล์ที่สำคัญในเครื่อง แล้วเรียกค่าเงินไถ่เป็นต้น หรือสร้าง Advance Persistent Threat (APT) แอบฝังเข้าไปในระบบของเป้าหมาย เพื่อขโมยข้อมูล

ในส่วนของ Hacker ด้านสว่างนั้น หรือ เรียกกันว่า White Hat ก็เป็นกลุ่มคนที่ใช้ความรู้ความสามารถในการที่จะค้นหาช่องโหว่ของระบบ การสร้างเครื่องมือป้องกัน Hacker ด้านมืด

ถ้าเป็น Cracker หรือ Attacker นั้น ถือว่าเป็น Cybercriminal หรืออาชญกรทางคอมพิวเตอร์ เพราะฉะนั้น การกระทำใด ๆ ที่ทำให้เกิดความเสียหายเกิดขึ้น ก็จะถือว่าเป็นความผิด และถูกจับถูกลงโทษทางกฏหมายได้

แต่ในปัจจุบันนี้ White Hat สามารถสร้างรายได้ให้กับตัวเองเป็นอย่างมาก ยกตัวอย่างเช่น White Hat ที่ค้นหาช่องโหว่ของ Application ต่าง ๆ แล้วทำการแจ้งช่องโหว่เหล่านั้นให้กับเจ้าของ Application นั้น ๆ ซึ่งก็จะได้ผลตอบแทนเป็นอย่างดี หรือขายช่องโหว่นั้น ๆ ให้กับบริษัท Security ต่าง ๆ หรือ บริษัทที่ให้ราคาสูง ก็แล้วแต่คน ๆ นั้น

รายได้ของ White Hat เก่ง ๆ นั้นยังได้มากจากการล่ารางวัลจากการเข้าร่วมแข่งขันเพื่อหาช่องโหว่ของ Application ต่าง ๆ ที่มีเป็นประจำ ยังไม่รวมถึงการเข้าร่วมงานกับบริษัทชั้นนำในฐานะที่ปรึกษาด้านความปลอดภัย

pwn2own competition เป็นงาน security contest ที่จัดขึ้นประจำทุกปีที่รวบรวมเหล่า White Hat มือฉมังมาร่วมกันล่าช่องโหว่ โดยมีรางวัลเงินสดเป็นรางวัลให้สำหรับคนที่สามารถเจาะได้

ในเมืองไทยเองนั้น คนที่มีความรู้ด้านนี้ สามารถทำงานได้ในสายงาน Penetration Tester ซึ่งจะเป็นงานที่จำลองการเจาะระบบ เพื่อประเมินความเสี่ยงของระบบว่ามีช่องโหว่ตรงไหน ถ้ามี Attacker โจมตีเข้ามา จะเข้ามาทางช่องทางไหน เข้ามาทำความเสียหายอะไรให้กับระบบบ้าง และจะมีวิธีป้องกันได้อย่างไร

ซึ่งอาชีพ Penetration Tester เป็นอาชีพที่มีความต้องการในตลาดสูงขึ้น ซึ่งถ้าใครชอบการเจาะระบบ Hack ระบบ แบบไม่ผิดกฏหมาย Penetration Tester คืออาชีพหนึ่งหนึ่งที่เราสามารถทำในส่งที่เราชอบได้ครับ

ถ้าอยากจะเป็น Penetration Tester ติดต่ออ่านบทความต่อไปครับ

Blog Blue Board

Popular Posts

Hacker และ Cracker ต่างกันอย่างไร?

Hack อย่างไร ให้ได้เงิน

20 August 2015

Hacker และ Cracker ต่างกันอย่างไร?

16 August 2015

Hack อย่างไร ให้ได้เงิน

Popular Posts

Comments