Masquerading หมายถึงอะไร
ปนเป็นคนอื่น (Act like someone else) หรือแต่งกาย/ปลอมแปลงตัวตน ให้โลกเห็นภาพที่ไม่ใช่ตัวจริง
Masquerade Attack ทำงานอย่างไร
Attacker ปลอมตัวเป็น Legitimate Source สร้าง Fake Identity หลอกเหล้ CFO/Victim ให้ข้อมูลส่วนตัว/การเงิน เข้าถึงระบบ/เครือข่ายโดยไม่ได้รับอนุญาต
Masquerade Active Attack คืออะไร
Entity หนึ่งปลอมเป็นอีก Entity หนึ่ง เป็น Active Attack ประเภทหนึ่ง รวมถึง Message Modification (เปลี่ยน/ล่าช้า/สลับลำดับข้อความ) เพื่อผลลัพธ์ที่ไม่ได้รับอนุญาต
Masquerading เป็น Security Threat หรือไม่
ใช่ Unauthorized Entity ปลอมเป็น Authorized Entity เพื่อเข้าถึงระบบ หรือกระทำการเป็นอันตราย
Masquerade ใน Network Security คืออะไร
ประเภทโจมตีที่ปลอมเป็น Authorized User ของระบบ เพื่อเข้าถึงระบบ หรือได้สิทธิ์มากกว่าที่ได้รับอนุญาต
Masquerading เป็น Active Attack หรือไม่
ใช่ รูปแบบ Active Attack หนึ่ง ประกอบด้วย Message Modification, Delay, Reordering
Masquerader คือใคร
คนสวมหน้ากากในงาน Masquerade / ปลอมตัวเป็นคนอื่น / Stowaway ปลอมเป็นลูกเรือ ข้ามฟิตมาสมัยเก่า: Italian mascarata (masked) → maschera (mask)
ตัวอย่าง Masquerading
- สวมหน้ากาก/ชุดแต่งกายเพื่อปิดบังตัวตน
- เข้าร่วมงานแต่งงานปลอมแขก
- Masquerade Ball งานเลี้ยงสวมหน้ากาก/ชุดแต่งกาย
Massacrating คืออะไร
Massacre = ฆาตกรรมจำนวนมากในช่วงเวลาสั้น (Raid ฆ่าผู้พลเรือนหลายร้อย)
Masqueraders คือใคร
False Flag Operations / การสวมหน้ากากเพื่อปิดบังตัวตน
Masquerading หรือ Spoofing
Spoofing = ส่งอีเมลปลอมตัวเป็นคนอื่น → Phishing Email ที่ Spoofed/Masqueraded
Masquerade Attack คืออะไร
Impersonation Attack: คนหนึ่งปลอมตัวเป็นอีกคน ใช้ข้อมูล Legitimate ทำ Cyber Crime แทนนั้น
ตัวอย่าง Masquerade Attack
- Insider: โจรกลุ่มขโมย ID/Password หรือ Keylogger
- Terminal/Session ที่ User ถูกต้องปล่อยไว้เปิด → คนอื่นเข้ามาใช้
ตัวอย่าง Active Attacks
- Man-in-the-Middle (MitM)
- Impersonation
- Session Hijacking
- โจมตีโปรโตคอล Authentication ส่งข้อมูลไปยัง Claimant/CSP/Verifier/Relying Party
Masquerade เป็นโจมตีประเภทไหน
Computer Fraud: Attacker ใช้ Fake Identity เข้าถึงข้อมูลคอมพิวเตอร์ส่วนตัว ตรวจจับได้จาก Abnormal User Behavior
