Note

ตามรอยช่องโหว่: ปลดล็อกความลับของโปรแกรมด้วยเทคนิค Pwn เคยสงสัยไหมว่าแฮกเกอร์เจาะระบบได้อย่างไร? หนึ่งในเทคนิคสุดคลาสสิกที่มักเห็นในการแข่งขัน CTF (Capture The Flag) คือการโจมตีประเภท "Pwn" ซึ่งย่อมาจาก "pwned" หมายถึงการเข้าควบคุมโปรแกรมหรือระบบได้เบ็ดเสร็จ บทความนี้จะพาไปสำรวจกลไกเบื้องหลังการโจมตี Pwn แบบหนึ่งที่เรียกว่า Use-After-Free (UAF) ซึ่งอาศัยความผิดพลาดในการจัดการหน่วยความจำ…

แฮกเกอร์สายขาว: เมื่อการเจาะระบบคือการปกป้อง เมื่อพูดถึงคำว่า "แฮกเกอร์" ภาพแรกที่หลายคนนึกถึงคงหนีไม่พ้นเรื่องราวของการขโมยข้อมูล รหัสผ่านหลุด หรือเว็บไซต์โดนโจมตีจนเสียหาย ภาพเหล่านั้นมักจะมาพร้อมกับความรู้สึกหวาดระแวงและอันตราย แต่ในโลกของไซเบอร์ซีเคียวริตี้ ยังมีแฮกเกอร์อีกประเภทหนึ่งที่ทำงานเพื่อปกป้องระบบ เรียกว่า Ethical Hacking หรือ แฮกเกอร์สายขาว แฮกเกอร์สายขาวคืออะไร? Ethical Hacking คือการจำลองการโจมตีระบบโดยไม่หวังผลร้าย ผู้ที่ทำงานด้านนี้จะใช้ทักษะและเครื่องมือแบบเดียวกับ…

หลุมพรางที่มองไม่เห็น: ทำไม SDK ถึงเป็นภัยเงียบในแอปที่คุณใช้ ในโลกของแอปพลิเคชันที่เราใช้งานกันอยู่ทุกวันนี้ มีส่วนประกอบสำคัญที่เรียกว่า SDKs (Software Development Kits) หรือชุดเครื่องมือพัฒนาซอฟต์แวร์แฝงตัวอยู่เบื้องหลังมากมาย SDK เหล่านี้ช่วยให้นักพัฒนาสร้างฟีเจอร์เจ๋ง ๆ ได้อย่างรวดเร็ว เช่น ระบบวิเคราะห์ข้อมูล การโฆษณา การล็อกอินผ่านโซเชียลมีเดีย หรือแม้แต่ระบบชำระเงิน…