สำหรับการโจมตีผ่านอินเทอร์เน็ตให้สำเร็จ แฮกเกอร์ต้องฉลาด และไม่มีอะไรแสดงความฉลาดชัดเจนกว่า "Man-in-the-Middle Attack" (MiM) แม้คนน้อยจะเป็นเหยื่อในชีวิต แตจำนวนเหยื่อที่เป็นไปได้เยอะมาก ด้วยขอบเขตที่กว้างของการโจมตีประเภทนี้ อาจพบได้บ่อยขึ้นเมื่อวิธีและเครื่องมือของแฮกเกอร์พัฒนาขึ้น حانเวลาให้คนรู้จัก MiM Attack และแนวทางป้องกัน
มากำหนดความหมาย
Man-in-the-Middle Attack (ย่อ MiM) เกิดขึ้นเมื่อแฮกเกอร์แทรกตัวเข้ามาในการสนทนาหรือธุรกรรมข้อมูลระหว่างคุณกับอีกฝ่ายหนึ่ง (บุคคลหรือเซิร์ฟเวอร์) แล้วส่งข้อมูลปลอมไปยังหนึ่งในสองฝ่าย การโจมตี MiM สำเร็จจะทำให้แฮกเกอร์ปลอมตัวเป็นทั้งสองฝ่ายในธุรกรรมได้ ลองสร้างสถานการณ์: คุณล็อกอิน PayPal แฮกเกอร์ขวางการเชื่อมต่อกับเซิร์ฟเวอร์โดยตัดการเชื่อมต่อและแทรกตัวเป็น "Middleman" ระหว่างคุณกับเซิร์ฟเวอร์ แฮกเกอร์ปลอมตัวเป็นคุณ ส่งคำขอถอนเงินไปบัญชีของแฮกเกอร์เอง
สิ่งเดียวกันอาจเกิดในการสนทนา: คุณแชท Facebook กับพี่น้อง แฮกเกอร์ตัดการเชื่อมต่อกับ Facebook แล้วส่งข้อความปลอมจากพี่น้องถามเรื่องส่วนตัวมาก คุณคิดว่าพี่น้องถาม จริงๆ แล้วคำตอบของคุณไปหาแฮกเกอร์ คุณจะไม่รู้ว่ามีอะไรผิดปกติ จนกว่าจะสายเกินไป
การโจมตีประเภทนี้อันตรายมาก เพราะยากมากที่จะตรวจจับว่ามีอะไรผิดปกติ โดยเฉพาะหากแฮกเกอร์ใช้ IP เดียวกับคุณบนเน็ตเวิร์กเดียวกัน (เช่น Public WiFi) คุณอาจเป็นเหยื่อ MiM Attack และไม่รู้ตัว จนบัญชีการเงินว่างเปล่า หรือข้อมูลส่วนตัวรั่วไหล
การป้องกัน MiM Attacks
เนื่องจากไม่มีทางแทรกแซงได้เมื่อ MiM Attack เกิดขึ้น (นอกจากเปลี่ยนรหัสผ่านและควบคุมความเสียหายทั่วไป) การป้องกันคือกุญแจสำคัญ ลืมการหยุดมันระหว่างทาง ต้องหยุดไม่ให้มันเกิดขึ้นตั้งแต่แรก วิธีดีคือ หยุดเชื่อ Public WiFi อย่าทำอะไรสำคัญบน Public WiFi เลย ไม่ว่าจะเมื่อไหร่ เนื่องจากลักษณะของ WiFi ทุกครั้งที่ส่งข้อมูล คุณกระจายข้อมูลออกไป มองเห็นได้ทุกโหนดบนเน็ตเวิร์ก หากบังคับต้องล็อกอินบริการทางการเงินหรือสิ่งสำคัญบน Public WiFi ทำทุกอย่างเพื่อรักษาความปลอดภัยการเชื่อมต่อ หนึ่งในวิธีดีที่สุด: เชื่อมต่อผ่าน VPN (Virtual Private Network) ที่เข้ารหัส
พยายามหลีกเลี่ยงสถานการณ์ที่โทรศัพท์ แท็บเล็ต โน้ตบุ๊ค หรือ PC แบ่งปันการเชื่อมต่ออินเทอร์เน็ตกับคนอื่นนอกบ้าน ไม่ว่าจะอยู่คาเฟ่ สนามบิน ห้องสมุด ให้แน่ใจว่าไม่ถอน/โอนเงิน หรือพูดคุยเรื่องละเอียดอ่อน หากบังคับต้องทำ ให้แน่ใจว่าการเชื่อมต่อปลอดภัยก่อน
มีคำแนะนำอื่นในการป้องกันและต่อสู้กับ MiM Attacks ไหม? แชร์ในความคิดเห็น!
