แฮก Facebook และ Twitter ง่ายๆ ด้วย Firesheep

[plyfasai]

ความจริงบทความนี้ ผมกะจะเขียนตั้งนานแล้วล่ะ แต่ต้องผ่านการตรวจสอบจากพี่ๆผู้เชี่ยวชาญก่อนว่า เนื้อหาที่นำเสนอในบทความนี้ จะไม่ก่อให้เกิดความเดือดร้อน(หรือฉิบหาย)ให้กับผู้อื่น โดยเฉพาะพวกที่เข้ามาอ่านบทความของผม แล้วทะลึ่งเอาไปใช้ในทางที่ผิด เอาล่ะบทความนี้ผมจะนำเสนอถึงเครื่องมือที่ชื่อว่า Firesheep ซึ่งเป็นเครื่องมือที่สามารถเข้าใช้บัญชีของคนอื่นในเว็บไซต์ชื่อดัง อย่างเช่น Facebook.com, Twitter.com, และ Hotmail.com เป็นต้น

ประกาศ!!! ผมไม่รับแฮกเฟซบุ๊คใดๆ ทั้งสิ้น ต่อให้เอาเงินมาล่อ หรือเอาคนใหญ่คนโตมาอ้าง ผมก็ไม่สามารถทำตามที่คุณต้องการได้ บทความนี้มีเจตนาเพื่อให้คุณรู้จักการป้องกันตัว ไม่ใช่ให้คุณเป็นอาชญากรทางอินเตอร์เน็ต หวังว่าคุณผู้อ่านคงจะเข้าใจ และมีวิจารณาณในการรับชม

คำเตือน : ถ้าคุณจะนำวิธีการในบทความนี้ไปใช้สำหรับการแฮกหรือทำลายระบบคอมพิวเตอร์อย่างมีเจตนาร้ายและผิดกฏหมาย คุณต้องเป็นผู้รับผิดชอบสิ่งที่จะเกิดขึ้น ในฐานะผู้เขียนและบุคคลที่เกี่ยวข้องกับบทความนี้ จะไม่มีส่วนร่วมรับผิดชอบในการกระทำหรืออาชญากรรมที่คุณได้ก่อขึ้นโดยใช้วิธีและเครื่องมือที่ได้เขียนไว้ในบทความ เพราะบทความนี้มีเจตนาเพียงประการเดียวสำหรับผู้ที่สนใจในด้านความปลอดภัยของระบบ ที่ประสงค์จะป้องกันระบบเพื่อไม่ให้ตกเป็นเหยื่อของผู้ไม่หวังดีซึ่งทุกวันนี้มีจำนวนเพิ่มมากขึ้น เท่านั้น

หากจะจับขโมยให้ได้ ต้องคิดให้เหมือนขโมย แต่อย่าทำในสิ่งที่ขโมยจะทำ เพราะนั้น คือ ความผิด

Firesheep เป็นปลั๊กอินสำหรับโปรแกรมท่องอินเตอร์เน็ตอย่าง Firefox เพราะสามารถแฮกบัญชีของผู้ใช้งานเว็บไซต์ต่างๆ ผ่านเครือข่ายไวไฟ(Wi-Fi หรือพวกเราชอบเรียกไวเลสนั่นแหละ) โดยเฉพาะเว็บไซต์ที่ไม่ได้มีการเข้ารหัสในการเข้าสู่ระบบ ซึ่งโดยส่วนใหญ่การจะแฮกบัญชีผู้ใช้งานคนอื่นล้วนต้องเป็นฝีมือของพวกแฮกเกอร์ระดับเทพ ทว่าสำหรับปลั๊กอิน Firesheep นี้มันสามารถทำให้การแฮกกลายเป็นเรื่องแสนง่ายแม้คนที่ไม่รู้เรื่องเกี่ยวกับการแฮกอะไรเลยก็สามารถทำได้

เห็นไหมล่ะ บทความนี้ผมเลยถูกตัดเนื้อหาบางส่วนออกไป โดยเฉพาะเนื้อหาที่สอนถึงวิธีการใช้เครื่องมือนี้

(ถ้าใครอยากลองดี ติดต่อหลังไมค์ ฮ่าๆๆicon twisted แฮก Facebook และ Twitter ง่ายๆ ด้วย Firesheep )

หลักการทำงานของเครื่องมือ Firesheep
firesheep threat แฮก Facebook และ Twitter ง่ายๆ ด้วย Firesheep

ผมขอยกกรณีศึกษาของเว็บไซต์ facebook.com แล้วกัน เพราะเหยื่อเยอะ เห้ย เพราะคนใช้เยอะตั้งหาก ^_^

ตามปกติเมื่อผู้ใช้ต้องการเข้าสู่ระบบ จะต้องกรอกอีเมล์และรหัสผ่าน ซึ่งเมื่อเข้าสู่ระบบสำเร็จ

ทางเว็บไซต์ facebook.com จะส่ง คุกกี๊(Cookie) ที่เก็บข้อมูลล็อกอินดังกล่าวมาเก็บไว้ที่เครื่องเรา

โดยจะสังเกตเห็นง่ายๆว่า เมื่อเราเล่น facebook แล้วเราปิดหน้าต่างเว็บทิ้งไป

จากนั้นอีก 5 นาที เราลองกลับมาเปิด facebook อีกรอบ จะเห็นได้ว่าเราไม่จำเป็นต้องล็อกอินเข้าสู่ระบบใหม่อีกครั้ง

โดยช่องโหว่นี้แหละ ที่เปิดโอกาสให้เจ้า Firesheep สามารถดักจับคุกกี้ในเครือข่ายไวไฟ ที่เราเชื่อมต่อใช้งานอยู่นั้่นเอง

[codeman5]

ความจริงบทความนี้ ผมกะจะเขียนตั้งนานแล้วล่ะ แต่ต้องผ่านการตรวจสอบจากพี่ๆผู้เชี่ยวชาญก่อนว่า เนื้อหาที่นำเสนอในบทความนี้ จะไม่ก่อให้เกิดความเดือดร้อน(หรือฉิบหาย)ให้กับผู้อื่น โดยเฉพาะพวกที่เข้ามาอ่านบทความของผม แล้วทะลึ่งเอาไปใช้ในทางที่ผิด เอาล่ะบทความนี้ผมจะนำเสนอถึงเครื่องมือที่ชื่อว่า Firesheep ซึ่งเป็นเครื่องมือที่สามารถเข้าใช้บัญชีของคนอื่นในเว็บไซต์ชื่อดัง อย่างเช่น Facebook.com, Twitter.com, และ Hotmail.com เป็นต้น

ประกาศ!!! ผมไม่รับแฮกเฟซบุ๊คใดๆ ทั้งสิ้น ต่อให้เอาเงินมาล่อ หรือเอาคนใหญ่คนโตมาอ้าง ผมก็ไม่สามารถทำตามที่คุณต้องการได้ บทความนี้มีเจตนาเพื่อให้คุณรู้จักการป้องกันตัว ไม่ใช่ให้คุณเป็นอาชญากรทางอินเตอร์เน็ต หวังว่าคุณผู้อ่านคงจะเข้าใจ และมีวิจารณาณในการรับชม

คำเตือน : ถ้าคุณจะนำวิธีการในบทความนี้ไปใช้สำหรับการแฮกหรือทำลายระบบคอมพิวเตอร์อย่างมีเจตนาร้ายและผิดกฏหมาย คุณต้องเป็นผู้รับผิดชอบสิ่งที่จะเกิดขึ้น ในฐานะผู้เขียนและบุคคลที่เกี่ยวข้องกับบทความนี้ จะไม่มีส่วนร่วมรับผิดชอบในการกระทำหรืออาชญากรรมที่คุณได้ก่อขึ้นโดยใช้วิธีและเครื่องมือที่ได้เขียนไว้ในบทความ เพราะบทความนี้มีเจตนาเพียงประการเดียวสำหรับผู้ที่สนใจในด้านความปลอดภัยของระบบ ที่ประสงค์จะป้องกันระบบเพื่อไม่ให้ตกเป็นเหยื่อของผู้ไม่หวังดีซึ่งทุกวันนี้มีจำนวนเพิ่มมากขึ้น เท่านั้น

หากจะจับขโมยให้ได้ ต้องคิดให้เหมือนขโมย แต่อย่าทำในสิ่งที่ขโมยจะทำ เพราะนั้น คือ ความผิด

Firesheep เป็นปลั๊กอินสำหรับโปรแกรมท่องอินเตอร์เน็ตอย่าง Firefox เพราะสามารถแฮกบัญชีของผู้ใช้งานเว็บไซต์ต่างๆ ผ่านเครือข่ายไวไฟ(Wi-Fi หรือพวกเราชอบเรียกไวเลสนั่นแหละ) โดยเฉพาะเว็บไซต์ที่ไม่ได้มีการเข้ารหัสในการเข้าสู่ระบบ ซึ่งโดยส่วนใหญ่การจะแฮกบัญชีผู้ใช้งานคนอื่นล้วนต้องเป็นฝีมือของพวกแฮกเกอร์ระดับเทพ ทว่าสำหรับปลั๊กอิน Firesheep นี้มันสามารถทำให้การแฮกกลายเป็นเรื่องแสนง่ายแม้คนที่ไม่รู้เรื่องเกี่ยวกับการแฮกอะไรเลยก็สามารถทำได้

เห็นไหมล่ะ บทความนี้ผมเลยถูกตัดเนื้อหาบางส่วนออกไป โดยเฉพาะเนื้อหาที่สอนถึงวิธีการใช้เครื่องมือนี้

(ถ้าใครอยากลองดี ติดต่อหลังไมค์ ฮ่าๆๆicon twisted แฮก Facebook และ Twitter ง่ายๆ ด้วย Firesheep )

หลักการทำงานของเครื่องมือ Firesheep
firesheep threat แฮก Facebook และ Twitter ง่ายๆ ด้วย Firesheep

ผมขอยกกรณีศึกษาของเว็บไซต์ facebook.com แล้วกัน เพราะเหยื่อเยอะ เห้ย เพราะคนใช้เยอะตั้งหาก ^_^

ตามปกติเมื่อผู้ใช้ต้องการเข้าสู่ระบบ จะต้องกรอกอีเมล์และรหัสผ่าน ซึ่งเมื่อเข้าสู่ระบบสำเร็จ

ทางเว็บไซต์ facebook.com จะส่ง คุกกี๊(Cookie) ที่เก็บข้อมูลล็อกอินดังกล่าวมาเก็บไว้ที่เครื่องเรา

โดยจะสังเกตเห็นง่ายๆว่า เมื่อเราเล่น facebook แล้วเราปิดหน้าต่างเว็บทิ้งไป

จากนั้นอีก 5 นาที เราลองกลับมาเปิด facebook อีกรอบ จะเห็นได้ว่าเราไม่จำเป็นต้องล็อกอินเข้าสู่ระบบใหม่อีกครั้ง

โดยช่องโหว่นี้แหละ ที่เปิดโอกาสให้เจ้า Firesheep สามารถดักจับคุกกี้ในเครือข่ายไวไฟ ที่เราเชื่อมต่อใช้งานอยู่นั้่นเอง

[komclio]

ความจริงบทความนี้ ผมกะจะเขียนตั้งนานแล้วล่ะ แต่ต้องผ่านการตรวจสอบจากพี่ๆผู้เชี่ยวชาญก่อนว่า เนื้อหาที่นำเสนอในบทความนี้ จะไม่ก่อให้เกิดความเดือดร้อน(หรือฉิบหาย)ให้กับผู้อื่น โดยเฉพาะพวกที่เข้ามาอ่านบทความของผม แล้วทะลึ่งเอาไปใช้ในทางที่ผิด เอาล่ะบทความนี้ผมจะนำเสนอถึงเครื่องมือที่ชื่อว่า Firesheep ซึ่งเป็นเครื่องมือที่สามารถเข้าใช้บัญชีของคนอื่นในเว็บไซต์ชื่อดัง อย่างเช่น Facebook.com, Twitter.com, และ Hotmail.com เป็นต้น

ประกาศ!!! ผมไม่รับแฮกเฟซบุ๊คใดๆ ทั้งสิ้น ต่อให้เอาเงินมาล่อ หรือเอาคนใหญ่คนโตมาอ้าง ผมก็ไม่สามารถทำตามที่คุณต้องการได้ บทความนี้มีเจตนาเพื่อให้คุณรู้จักการป้องกันตัว ไม่ใช่ให้คุณเป็นอาชญากรทางอินเตอร์เน็ต หวังว่าคุณผู้อ่านคงจะเข้าใจ และมีวิจารณาณในการรับชม

คำเตือน : ถ้าคุณจะนำวิธีการในบทความนี้ไปใช้สำหรับการแฮกหรือทำลายระบบคอมพิวเตอร์อย่างมีเจตนาร้ายและผิดกฏหมาย คุณต้องเป็นผู้รับผิดชอบสิ่งที่จะเกิดขึ้น ในฐานะผู้เขียนและบุคคลที่เกี่ยวข้องกับบทความนี้ จะไม่มีส่วนร่วมรับผิดชอบในการกระทำหรืออาชญากรรมที่คุณได้ก่อขึ้นโดยใช้วิธีและเครื่องมือที่ได้เขียนไว้ในบทความ เพราะบทความนี้มีเจตนาเพียงประการเดียวสำหรับผู้ที่สนใจในด้านความปลอดภัยของระบบ ที่ประสงค์จะป้องกันระบบเพื่อไม่ให้ตกเป็นเหยื่อของผู้ไม่หวังดีซึ่งทุกวันนี้มีจำนวนเพิ่มมากขึ้น เท่านั้น

หากจะจับขโมยให้ได้ ต้องคิดให้เหมือนขโมย แต่อย่าทำในสิ่งที่ขโมยจะทำ เพราะนั้น คือ ความผิด

Firesheep เป็นปลั๊กอินสำหรับโปรแกรมท่องอินเตอร์เน็ตอย่าง Firefox เพราะสามารถแฮกบัญชีของผู้ใช้งานเว็บไซต์ต่างๆ ผ่านเครือข่ายไวไฟ(Wi-Fi หรือพวกเราชอบเรียกไวเลสนั่นแหละ) โดยเฉพาะเว็บไซต์ที่ไม่ได้มีการเข้ารหัสในการเข้าสู่ระบบ ซึ่งโดยส่วนใหญ่การจะแฮกบัญชีผู้ใช้งานคนอื่นล้วนต้องเป็นฝีมือของพวกแฮกเกอร์ระดับเทพ ทว่าสำหรับปลั๊กอิน Firesheep นี้มันสามารถทำให้การแฮกกลายเป็นเรื่องแสนง่ายแม้คนที่ไม่รู้เรื่องเกี่ยวกับการแฮกอะไรเลยก็สามารถทำได้

เห็นไหมล่ะ บทความนี้ผมเลยถูกตัดเนื้อหาบางส่วนออกไป โดยเฉพาะเนื้อหาที่สอนถึงวิธีการใช้เครื่องมือนี้

(ถ้าใครอยากลองดี ติดต่อหลังไมค์ ฮ่าๆๆicon twisted แฮก Facebook และ Twitter ง่ายๆ ด้วย Firesheep )

หลักการทำงานของเครื่องมือ Firesheep
firesheep threat แฮก Facebook และ Twitter ง่ายๆ ด้วย Firesheep

ผมขอยกกรณีศึกษาของเว็บไซต์ facebook.com แล้วกัน เพราะเหยื่อเยอะ เห้ย เพราะคนใช้เยอะตั้งหาก ^_^

ตามปกติเมื่อผู้ใช้ต้องการเข้าสู่ระบบ จะต้องกรอกอีเมล์และรหัสผ่าน ซึ่งเมื่อเข้าสู่ระบบสำเร็จ

ทางเว็บไซต์ facebook.com จะส่ง คุกกี๊(Cookie) ที่เก็บข้อมูลล็อกอินดังกล่าวมาเก็บไว้ที่เครื่องเรา

โดยจะสังเกตเห็นง่ายๆว่า เมื่อเราเล่น facebook แล้วเราปิดหน้าต่างเว็บทิ้งไป

จากนั้นอีก 5 นาที เราลองกลับมาเปิด facebook อีกรอบ จะเห็นได้ว่าเราไม่จำเป็นต้องล็อกอินเข้าสู่ระบบใหม่อีกครั้ง

โดยช่องโหว่นี้แหละ ที่เปิดโอกาสให้เจ้า Firesheep สามารถดักจับคุกกี้ในเครือข่ายไวไฟ ที่เราเชื่อมต่อใช้งานอยู่นั้่นเอง