Hacker แฮคช่อง youtuber ได้ไง? (แบบ Technical)

ก่อนหน้านี้มีข่าวเรื่อง KZbinr โดน hack ไม่ใช่น้อย และ ล่าสุดช่อง Bie The Ska ก็โดนด้วย ผมจึงสงสัยว่าโดน hack กันได้ยังไง และ เนื่องในโอกาสนี้ผมจึงคิดว่าผมเองก็คงถึงเวลาอัพเกรดความรู้ security กันบ้างแล้วละ
อย่างแรกเลย ผมไปหาข้อมูลว่า เหตุการณ์ที่ทำให้เกิดการ hack มักจะเป็นการเข้าลิงค์ หรือ โหลดโปรแกรม พอเอา keywords ไป Search ก็พบกับคำว่า phishing, session hijacking พอได้ keyword พวกนี้ก็พอเข้าใจได้ในระดับนึงเลยละครับ
เผื่อใครสับสนว่า hacker มันใช้วิธี hack อันไหนกันแน่ พูดตรงกันบ้างไม่ตรงกันบ้าง
- วิธี phishing มันมากจาก fishing มันก็คือคุณคือปลาของพวก hacker นั้นแหล่ะ!! มันคือวิธีหลอกด้วยการส่ง mail ปลอม ให้เข้าลิงค์ปลอม กรอกข้อมูลในเว็ปปลอม แล้วขโมยข้อมูลไป! simple มาก
- วิธี trojan horse สั้นๆคือ ส่งโปรแกรมหลอกเข้าไป แล้วในโปรแกรมมี malware ที่จะไปขโมยข้อมูลอีกที
- วิธี session hijacking คือการเอา cookie/session ไปสวมรอยเข้า login
โดย flow ปกติคือ จะใช้วิธี phishing หรือ trojan อันไหนก็ได้ ไปขโมย cookie มาให้ได้ แล้วก็เอามาทำ session hijacking เพื่อเข้าระบบประมาณนี้
ส่วนขั้นตอนการทำ session hijacking และ การทำงานของระบบ auth นั้นสามารถดูในคลิปได้เลยนะครับ
เท่าที่ผมดูจากช่องอื่นๆ มาผมมองว่า วิธีป้องกัน บางอันมันไม่ค่อยช่วยเท่าไหร่ เลยอยากจะแชร์ข้อมูลส่วนนี้ให้ฟังครับ
- การลบ cookie บ่อยๆ อันนี้มันก็พอช่วยได้ครับ แต่ถ้าคุณ login เข้าระบบสุดท้าย cookie ก็กลับมาเหมือนเดิม (คือถ้าโดน hack ก็โดนเท่าที่ cookie มีในเครื่อง และ ถ้าถูกขโมยไปแล้ว hacker ก็ยังใช้ cookie ได้อยู่ด้วย)
- การไม่เปิด email ที่น่าสงสัย อันนี้ก็ดีครับ มันจะได้ไม่เสียเวลาอ่าน 5555 แต่ผมมองว่าการเปิด email ไม่น่าทำให้โดน hack นะครับ เพราะ cookie ของ google นั้นตั้งเป็น HTTPOnly จะดึงด้วย script ที่แนบมาไม่ได้แน่นอน
สำหรับคนดูที่ไม่ใช่ youtuber ก็ต้องระวังตัวเช่นเดียวกันครับ
วิธีการ session hijacking ไม่ได้ใช้ได้แค่ youtube แต่ใช้ได้กับทุกระบบไม่ว่าจะเป็น google, facebook หรือ platform ไหนก็ตาม สามารถใช้วิธีนี้ hack ได้ครับ ดังนั้นอย่าลืมเอาวิธีป้องกันไปปรับใช้กันนะครับ
ถ้าเกิดผมผิดพลาดตรงไหน หรือ ใครมีวิธีป้องกันรูปแบบอื่นๆ ก็อย่าลืมคอมเม้นบอกกันหน่อยนะครับ
มาสร้าง community ที่ดี และ มีข้อมูลที่ถูกต้องไปด้วยกันนะครับ
สอบถามและสั่งซื้อแว่น Ophtus ได้ที่ ophtus/
โค้ดส่วนลด 100 บาท “ TECHCAST ”
#Ophtus
ช่องทางติดตาม
facebook : TechcastNeedSponsor
support me
promptpay : bit.ly/3m3uH5p
crypto: bit.ly/2RdvtTF
ref.
session hijacking
www.venafi.com/blog/what-session-hijacking
securityboulevard.com/2019/08/what-is-session-hijacking-your-quick-guide-to-session-hijacking-attacks/
Cookie Stealing
kzbin.info/www/bejne/imK0dqZposl9pcU
Cross Site Sripting
kzbin.info/www/bejne/gmbPap-Jo7OArsk
Code การ hack (ไม่แจกเพราะ อาจมีคนเอาไปใช้ในทางไม่ดีได้ ดังนั้นเอา source ไปใช้แทนนะ)
mango.pdf.zone/stealing-chrome-cookies-without-a-password
ข้อมูลการกู้ video ของ youtube
policies.google.com/technologies/retention
ตัวละครจาก pasulol มากจากคลิปนี้
kzbin.info/www/bejne/pGa6laaFnLCdea8
ช่องพี่บี่ the ska
kzbin.info

[@Techcast]

รู้สึกเหมือนพูดเรื่องที่ impact ขึ้นมานิดนึง........ มั้งนะ เผื่อใครสงสัยว่าจะสอนให้คนอื่นแฮคเป็นเพื่ออะไร หวังว่าทุกคนคงจะ trade off ความสำคัญกันได้นะครับ ระหว่างรู้เพื่อป้องกันให้ถูก กับ รู้เพื่อไปโจมตีคนอื่น ปล. ถ้าชอบไม่ชอบตรงไหน อย่าลืม comment ให้ feedback กันได้เสมอนะ

[@xxdjxx976]

ครับ

[@user-bu6pk3si1c]

นานิ!!!! 1ชั่วโมง!!!

[@iWaveGamer_17]

อะไรเนี่ย

[@ryegerman9769]

บ้านะ

[@penden6287]

รีเคียมไงล่ะ

[@9arm.]

ถ้าคุณยังไม่ซับช่องนี้ คุณแม่งพลาด พลาดแสงสีฟ้า

[@masterjaygames8290]

จริงครับ

[@siraphatthappa671]

พลังแห่งนายทุน

[@nithikornjantornthin1846]

คนนี้ก็ขายเก่ง

[@auto_owp7321]

9tun สินะ

[@Techcast]

แต่ถ้าไม่กดซับช่อง9arm จะไม่ได้ cookie.....KINGDOM มาสร้างเมืองของคุณได้แล้ววันนี้

[@justparkchannel1419]

แม่จ้าวโหมด inconito ใช้กันเรื่องนี้ได้ด้วย....ผมดันไปใช้กับอีกเรื่องตลอดเลย 55555

[@kodbar555]

อีกเรื่องคือเรื่องอะไรครับพี่555

[@kaitlyn--boyle9102]

@@kodbar555ผมรู้ว่าคุณรู้คับ55+

[@Waris_]

โหมดที่ใช้ตอนอยู่คนคนเดียว

[@SleepingFolk]

พระเจ้าช่วย มันคืออะไรกัน!

[@Techcast]

ใช้ป้องกันข้อมูลส่วนตัวสินะครับ // ชงมุกแบบคาดหวังมาก 55555

[@nonnee19]

การที่ Hacker จะขโมยกุญแจจากคุณไปได้มันก็ไม่ใช้ความผิดของผู้ให้บริการซะทีเดียว ดังนั้นอย่าลืมใส่แว่น Ophtus กันนะครับ!!

[@Techcast]

นายน่ะก็ขายของได้นะ

[@pakinde]

555+

[@temilis4323]

เดี๋ยวนะ

[@it55441]

ใส่แล้ว Hacker ได้ง่ายขึ้นนะครับ 😂

[@pawnrasitkerdbanchan7029]

ช่องนี้คือแบบ อยู่ตรงจุดที่ ความบันเทิง และ ความรู้ทางไอทีผสานกันได้อย่างลงตัว คือดูง่าย ได้ความรู้ ดีมากๆ ครับ

[@Nom-Sod]

เจ๋ง!

[@user-kj5oe6rj3m]

พี่นมสด!!!

[@dragone7735]

Nom Sod มาไงครับเนี่ยยยย

[@devilpooh7854]

พี่นมสดดูสิ่งมีความรู้!!!!!bakana

[@Techcast]

เย้ยยย love love ช่องนมสดมากๆเลยคราาาบ

[@Manawindz]

NOM SOD X TECHCAST, WHEN?

[@MAOKUMA]

สุดยอด ขอบคุณสำหรับข้อมูลดีๆคับ

[@capitancrtek2203]

Fc คับ

[@user-mz9ou1gk6d]

พี่มาได้ไงเนี่ย

[@alexlogic0208]

@@user-mz9ou1gk6d เขาก็กดติดตามไง ไม่ก็ขึ้นหน้าวิดีโอพี่เขา

[@thanathatjunna31]

คับ

[@user-dr4kp8jb7o]

fcคับ

[@thanakritritnam685]

ชอบมากครับ ขอให้มีคอนเท็นแนวนี้เรื่อยๆนะครับ ชอบการเล่าเรื่องยากให้เป็นเรื่องง่ายดีมากๆ ยอดเยี่ยมมากครับ ขอบคุณครับ

[@ChampMYZ]

มีประโยชน์มากเลยครับ ขอบคุณสำหรับคลิปดีๆครับ

[@MINHO-oo8tx]

มานี่ไง

[@mrms3608]

เป็นการโฆษณาที่ เฟี้ยวสุดๆ ดูช่องนี้ผมได้ความรู้เยอะมากกกกกกก ขอบคุณครับผม

[@makiishikawa]

ชื่นชอบคอนเทนต์ครับ ขอบคุณสำหรับความรู้ในทุกๆ คลิป

[@microhum1956]

Plotswist : Bie the ska don't buy optus so he got hacked

[@vrmankung]

Lol

[@zddg]

Lmao

[@MP5810]

bruh

[@MrPipakdi]

Yep

[@MrPipakdi]

It he have pubg

[@haer4543]

ชอบการอธิบาย เข้าใจง่ายดี ชอบสไตล์การพูดด้วย +1ติดตามครับ

[@เบเบ้-งายยยย]

ช่องนี้ทำคริปไม่หน้าเบื่อส่วนไหนที่มันอยากๆพี่ก็จะอธิบายให้เข้าใจง่าย ขอบคุณสำหรับคริปดีๆครับ

[@petert.2515]

ชอบมากครับเล่าสนุกเข้าใจง่าย 👍

[@tenjokaito2208]

ขอบคุณสำหรับข้อมูลครับพี่ ผมฟังเพลินๆเลย

[@TINGNONG]

ข้อมูลแน่นจัดๆ ขอบคุณค้าบบบ🥰

[@dekjanon]

ขอให้ถึง1แสนซับเร็วๆน่ะครับ สนุกมาก

[@LebrancConvas]

คอนเทนต์ดีมากครับ เป็นกำลังใจให้ทำต่อไปเรื่อยๆ ปล. เข้าใจว่าอีกวิธีที่ป้องกันได้ อิงมาจากวิธีแรกคือให้ดูนามสกุลของไฟล์ก็น่าจะพอช่วยได้นะครับ เพราะอย่าง KZbinr หลายคนที่ไปฟังมาก็คือเป็นไฟล์แบบ .scr ที่พอเอาไปเสิร์ชก็รู้ชัดเจนเลยว่าเป็นไฟล์มัลแวร์ ปล.2 ZSH ใช้ Theme อะไรเหรอครับ

[@Techcast]

ขอบคุณมากเลยครับ ผมขออนุญาติเสริมเรื่องไฟล์ .scr เผื่อคนอื่นๆนะครับ .scr คือไฟล์ไว้ทำพวกหน้าพักจอ แต่ดันเอามาทำเป็น มัลแวร์ได้ครับ ref. fileinfo.com/extension/scr www.itnews24hrs.com/2014/04/how-to-remove-scr-virus/ ส่วน zsh theme ผมใช้ material theme ครับ :D github.com/carloscuesta/materialshell

[@KiwiRedstone]

ใช่ ๆ ตอนนั้นผม Download Minecraft Plus (เป็น April Fools ของ Minecraft ปี 2021) มา มันเป็น File .scr ซึ่งผมรู้ว่าเป็น Screen Saver แต่เครื่องผมบอกว่าเป็น Malware ผมเลยงงมาก ๆ เพราะ Download ถูกแหล่งด้วย เลยไม่น่ามีปัญหาอะไร พอมารู้ทีหลังว่า .scr เป็น Malware ได้ง่าย เลยเข้าใจเลยว่า Window มันพยายามช่วยเราอยู่ 555

[@grriderth1970]

1:58 pasulol vocal cover!!

[@The_Leelab]

4:25 เหมือนโดนนํ้าเย็นๆสาดหน้าเลยอ่ะ ไปอยู่คุณต้อม gladiuz ได้เลย 😂😂😂😂

[@user-ho4dw7by4y]

ทําไมผมอ่านว่าน้ำเย็*วะ

[@DogSideHome]

FCค่ะ

[@rdxyzlisadon258]

พี่ก็มาว่ะ

[@readmanga55]

ให้ความรู้ได้ดีมากครับ

[@FanyShy]

สมแล้วที่ติดตามช่องนี้ ดีจริงๆ

[@thitiwatthitiwatpuwanat9278]

4:22 ขายของได้แนบเนียนสุดๆ

[@Allahabad.e]

ข้อมูลดีมากครับ แต่ผมปวดหัวกับตอนจบที่แบบหักมุมไปขายของอะ

[@adofkung8941]

ชอบช่องนี้เวลาทำโฆษณาที่สุดละ ฟังๆอยู่ กำลัง ง่วง.. 'แว่นอ้อปตัส !!! ถึงแม้จะกันแฮ็คไม่ได้ แต่กันสายตาคุณได้..'​ผมนี่ตื่นเลย

[@iamdog7383]

ทำไมรู้สึกว่ามันง่ายกว่าที่คิดไว้10000000%เลย555 ชอบคอนเท้นท์มากครับFCครับ

[@soullegendchan8386]

งานต่างๆดีมากเลยนะครับ

[@gtjk7287]

ชอบการทายอินโฆษณามากครับบ

[@MROFF12]

เป็นช่องที่ทำคลิปดูเพลินสุดๆ เรื่องเทคมันเพลินขนาดนี้เลยหรอนี่

[@gaigaming3082]

ขอบคุณที่ให้ความรู้ใหม่ครับ

[@pitchyl3312]

ช่องนี้เป็นช่องที่คุณภาพจัดๆเลยเรายอมรับ แต่ละคลิปคือดีมาก ไม่ได้โม้

[@exe7229]

สนุกเหมือนเดิมเลยครับ

[@user-de7wr7cv8q]

ช่องนี้นำเสนอได้สนุกมากคับ

[@chefzar7854]

มาเเล้ววววเม้น2อ่ะอือ

[@yangok4768]

ชอบการอธิบายแบบนี้จัดๆ

[@png.9827]

ขอบคุณมากพี่ ผมเป็นคนที่ทำช่างใหม่ครับตอนนี้

[@nopphanat76]

ขอบคุณสำหรับข้อมูลครับ ผมขอลองเอาใช้ดีกว่าครับ🤔🤔

[@Knomjeen_]

ช่องนี้สนุกจังโว้ยน

[@num7166]

น

[@9DR3AM]

น

[@OWO-to3jv]

น

[@mrjamessmisorn3810]

น

[@ELSEZER]

น

[@dowkung06.98]

สปอนเฉยเลย555❤️รักช่องนี้ครับ❤️

[@Alice_Massi]

เยี่ยมเลยผมรู้วิธีHackช่องแล้วเยี่ยม~~~

[@wititfaithsky5377]

ดีมากครับ เอาใจช่วย

[@ZEEK488]

มาได้ทุกงานจริงๆ optus

[@rannmaru_8285]

ยอดซับขึ้นนนนน ดีใจจจจจจ

[@pitchaya_2420]

ขอบคุณสำหรับวิธีครับ🙏🙏

[@opsin7632]

😁😁

[@lifeisstreet]

ดูแล้วเข้าใจเลยครับ ถ้าเราจะกันแฮค เราควร ใส่ อฟฟตัส

[@musicroomch6457]

อย่างชอบเลยโว้ยยยย

[@FireHeadGuy]

Fun fact : แฮ็คเกอร์ก็ใส่แว่น optus เช่นกัน

[@DMND-fn4pp]

ได้อาชีพใหม่ละขอบคุณครับ

[@ELGATOlikeyourcat]

ขอ "สร้างเหรียญคริปโตทำกันยังไง" หน่อยครับ

[@more._official]

เดี๋ยวววว!!! Ophtus มาไง5555

[@Tosgelpro]

ขอบคุณครับ จะเอาไปทำตาม

[@sorworday]

ค่ตมีประโยชน์ แจ๋ว

[@unknown_ez7513]

ช่องคุณภาพเเบบสุดๆ

[@rhein9876]

พาชม setup หน่อยครับ

[@gapowmama.4822]

คลิปมีประโยชน์มากครับ// ควับ! ใส่โม่งไปหาคุกกี้

[@redpanda7873]

ดูมาทุกคลิปแล้ว​ รู้สึกว่า youtuber​ ที่ดูช่องนี้​ เยอะมาก!!

[@sunconbed4553]

รู้สึกเหมือนพี่สอนทั้งวิธี แฮ็ค และวิธี ป้องกัน เลยครับ 555

[@CreamKung]

ชอบช่องนี้ ~~~~~~~

[@themonethz4317]

ขอบคุณที่สอน

[@jackyzaz1319]

เอ้ยเจ๋งว่ะ ผมชอบๆ

[@ALD_TV]

ขอบคุที่ให้วิธีแฮกคับ=)

[@myungz]

สุดยอด ขอบคุณครับ

[@traiwatchara]

ช่องพี่โคตรจะเจ๋งเลยอธิบายง่ายฟังสนุก แสนซับเร็วๆ นะครับ

[@knjd2000]

ขอบคุณ​มาก​คับ​

[@xictor378]

ชอบวิธีขายจริงๆเลย

[@hotheadgaming7320]

ขายเฉยยย 555 ปล.คอนเทนต์(เขียนงี้ป่ะ)ของพี่ดีมากเลย ทำช่องนี้ต่อไปนะงับ ตามอยู่ตลอกงับ

[@ff-zt1gs]

ผมโหลดคริปพี่ไว้แล้ว 😊😊😊

[@grow_vegetables]

ว้าวววววว ความรู้

[@koonk007]

ชอบตอนขายของสุดแล้วครับ 5555

[@tas6949]

ขอบคุณครับผมได้อาชีพใหม่แล้วครับ

[@Lord_BestBlazeBless]

แม่เจ้า ผมชอบช่องนี้วะครับ!!!!!

[@theduck4826]

เย้ สปอนเซอร์เข้าแล้วว

[@Hanabekub]

4:23 ลั่น5555555555555เสียงจริงจังมาก5555

[@tAehiRocK]

เนี้ยละ โดนแฮกเพราะไฟล์เนี้ยยยย ผมกดละโดนเลย !!!!!!! 3:26

[@blueaxolotmakemedie]

ชอบพี่พากมากครับ

[@zakari.3191]

คลิปหรือ การพูด คุณภาพมากคับ ผมว่าดังเเน่นอน🤏🏻

[@opsin7632]

วัน1ผมดูปะมาน29ครั้งคริปพี่อะ

[@benyapha1002]

กำลังศึกษาเรื่องนี้อยู่ เจอคลิปนี้คือเข้าใจกระจ่างมากขึ้นเยอะเลยค่ะ

[@MWSTH-2546]

ผมคิดเหมือนกับพี่เลย Hacker มักจะใช้วิธีนี้แหล่ะ ในการเอา Cookie ไปใช้งานแล้วสามารถใช้งานได้...

[@8luex]

FC เลยขร่ะ

[@willcry2104]

ช..ช่องคุณภาพ💝

[@momomgasama6176]

โอโห ไอเราอุส่าห์ตั้งใจฟัง

[@sansfrisk7390]

ฮะฮ่าขอบคุณที่สอน

[@onediy8089]

เชื่อมโยงการโฆษณาได้เนียนมากเลยครับ Optus ติดหูผมเลย 👍👍

[@countrysidesound877]

วิธีป้องกันที่ดีที่สุด #ปิดส่วนขยาย เบราวเซอร์ครับ.

[@user-pi4bs6ib5e]

ชอบเลย

[@TalonTalon]

ชอบดนตรีประกอบนาทีที่2:30 พอจะบอกได้มั้ยครับ ชื่อเพลงอะไร ขอบคุณครับ

[@user-rv2gd6fm8x]

สุดยอดครับ

[@imimthecutest8615]

ตัดต่อดีอ่าาาาาาาา

[@paintsama8435]

สวัสดีค้าบท่าน รมต.กระทรวงเวทย์มนต์

[@nuttapongpunpipat918]

2:35 นี่คือเหตุผลที่เค้าย้ำๆกันว่า ทำไมควรเลี่ยง HTTP นอกเสียจากว่า คุณ trust network road จากต้นทางไปปลายทาง คือง่ายๆเลย HTTPS หรือ protocol อื่นที่ใช้ระบบเข้ารหัส (ผมใบ้ให้ เค้ามักจะเข้ารหัสด้วยระบบ SSL/TLS) นิ เกิดมา เพื่อการป้องกันการดักข้อมูลเลย หลักการโคตรฉลาด เพราะคณิตประยุกต์อันหนึ่ง... 3:08 ผมว่าอีกชั้นในการป้องกันคือ ให้ user กรอกรหัส แล้วทำ encrpyted ในส่วนของไฟล์ cookie น่ะครับผม อันนี้คือต้องให้ browser รองรับฟังก์ชั่นนี้ด้วย จะช่วยกันตรงนี้ได้ดีเลย แต่ก็ไม่ช่วยหากแอปดักข้อมูลจาก keylogger / UI querying 3:30 เวลาเจออะไรที่เป้น sensitive exposed นิ ผมค่อนข้างกลัว หมายถึงกลัว ทางช่องเผลอทำหลุด หวังว่าน่าจะเป็น partial ที่ไม่สามารถนำมา hijack ได้นะครับ 3:56 คือต้องบอกว่า หากเว็บออกแบบมาดี จะไม่มีการโจมตีแบบ cross-site scripting สำหรับเพื่อเอา cookie ได้ 4:09 ก็ใชได้ครับวิธีนี้

[@kinghmc4875]

ขอบคุณช่องทางแฮกเกอร์

[@iwrirh_]

ผมสงสัยอ่ะครับ แล้วถ้าเขาแฮคไอดีเกมของคนอื่น เขาทำยังไง เพราะว่าผมพึ่งโดนแฮคเกม rov มา แต่ผมยังสามารถเข้าเล่นได้ ในขณะที่ user คนที่แฮคก็เข้าได้เช่นกัน

[@nnew9587]

โฆษณาเก่งวว

[@Tennisten1004.]

โอ้ เข้าใจและ

[@mememe4221]

ขอบคุณครับ พอดีอิจฉาช่องนึงอยู

[@taorenx]

google auth สามารถป้องกัน cookie hijacking ได้ไหมครับ

[@bankzizz1291]

ก็ว่าเสียงคุ้นๆ พี่ตุ้ย Aof g นี่เอง ติดตามตั้งแต่สมัยเล่นฮอน ตอนนี้ทำช่องแนวนี้อีก ผมก็เรียนสายนี้พอดี แต่มแมวเลย 5555

[@pacman1187]

ใช้เพลงโจโจ้ด้วย เทสดีนี่นา