Connect with us

Hi, what are you looking for?

Notebookspec

Other News

[Tech] “Hack the Pentagon” โครงการที่เปิดให้ประชาชนได้ทดลองแฮก Pentagon โดยเฉพาะ

Pentagon หรือตึกสำนักงานหลักของหน่วยงานทางรัฐบาลหลายๆ หน่วยงานในสหรัฐอเมริกาโดยเฉพาะกระทรวงกลาโหมที่ใช้ตึกนี้เป็นที่ทำงานมาเนิ่นนานนั้นถือได้ว่าเป็นตึกหนึ่งของสหรัฐอเมริกา

Pentagon หรือตึกสำนักงานหลักของหน่วยงานทางรัฐบาลหลายๆ หน่วยงานในสหรัฐอเมริกาโดยเฉพาะกระทรวงกลาโหมที่ใช้ตึกนี้เป็นที่ทำงานมาเนิ่นนานนั้นถือได้ว่าเป็นตึกหนึ่งของสหรัฐอเมริกาที่มีการรักษาความปลอดภัยที่สูงมากไม่ว่าจะเป็นการเข้าชมด้วยตัวบุคคล(บุคคลเข้า ซึ่งจริงๆ แล้วมีบางส่วนของตึกเปิดให้บุคคลภายนอกเข้าชมได้) หรือไม่ว่าจะเป็นการรักษาความปลอดภัยทางด้านการเชื่อมต่ออินเทอร์เน็ตนั้นก็ได้ชื่อว่าแข่งแกร่งเป็นระดับต้นๆ ของโลก(แต่ว่าก็เคยโดนแฮ็กมาก่อนหน้านี้แล้วนะครับ) ล่าสุดกระทรวงกลาโหมของสหรัฐอเมริกาที่มีหน่วยงานอยู่ใน Pentagon ได้ประกาศโครงการหนึ่งออกมานั่นก็คือ “Hack the Pentagon”

Hack the Pentagon 600

Advertisement

โครงการ “Hack the Pentagon” นั้นมีเป้าหมายและหลักการตามชื่อเลยครับซึ่งนั่นก็คือการเปิดให้ผู้มีความสามารถในการแฮกระบบด้านคอมพิวเตอร์ไม่ว่าจะอายุเท่าไรก็ตามแต่ ขอแค่เป็นประชาชนชาวสหรัฐอเมริกาเท่านั้น(ชนชาติอื่นหมดสิทธิ์นะจะ) ได้ทำการทดสอบเจาะระบบจำลองที่ใช้ในการรักษาการเข้าถึงอินเทอร์เน็ตภายใน Pentagon ซึ่งระบบดังกล่าวมีชื่อว่า Bug Bounty Program โดยงานนี้นั้น “ฟรี” ทุกกรณีสำหรับผู้เข้าทำการทดสอบ และจะเริ่มเปิดให้เข้าทดสอบเจาะระบบดังกล่าวตั้งแต่ในเดือนเมษายนนี้เป็นต้นไปครับ

จุดประสงค์ของทาง Pentagon ที่เปิดโครงการ “Hack the Pentagon” นั้นถือว่าเป็นเรื่องที่เข้าใจได้ครับ โดยทางกระทรงกลาโหมได้ออกแถลงการณ์ในการเปิดโครงการครั้งนี้ออกมาว่าเป้ามหายของโครงการ “Hack the Pentagon” นั้นก็เพื่อที่จะเปิดโอกาศให้ทางเอกชน(หรือบุคคล) ที่มีพรสวรรค์ ความสามารถทางด้านคอมพิวเตอร์และเทคโนโลยีช่วยในการทดสอบระบบการป้องกันภัยของทาง Pentagon นอกเหนือไปจากนั้นแล้วเมื่อพบช่องโหว่เกิดขึ้น(หากมีผู้ใดก็ตามค้นพบ) ก็สามารถที่จะทำการแก้ไขป้องกันได้ ถือว่าเป็นการช่วยชาติอีกทางหนึ่งครับ(ในที่นี้ก็คือสหรัฐอเมริกาเองเพราะต้องไม่ลืมว่าโครงการนี้เปิดให้เฉพาะประชาชนชาวสหรัฐอเมริกาแท้ๆ เท่านั้นที่จะทำการทดสอบได้ครับ)

อย่างที่บอกไปครับว่าใน Pentagon นั้นไม่ได้มีเฉพาะกระทรวงกลาโหมเท่านั้นที่ทำงานอยู่(จริงๆ แล้วเป็นสำนักงานใหญ่ของกระทรวงกลาโหม แต่ว่าก็จะมีส่วนที่เป็นสำนักงานซึ่งเป็นจุดที่พนักงานซึ่งไม่ใช่ทหารเข้ามาทำงานที่ไม่เกี่ยวข้องกับทางด้านทหารด้วย ซึ่งก็หาข้อมูลยากมากเลยครับว่าพนักงานส่วนใหญ่เหล่านั้นที่ไม่ใช่ทหารโดยตรงใช้สำนักงานใน Pentagon เพื่องานอะไร) ดังนั้นแล้วการป้องกันภัยทางไซเบอร์ซึ่งในปัจจุบันนั้นถือได้ว่ามีความสำคัญเป็นอย่างมาก เพราะนอกจากจะเป็นการจู่โจมที่เป็นหนึ่งในเป้าหมายสำคัญๆ ของการเข้าถึงความลับต่างๆ ของทางรัฐบาลไปแล้วนั้น หากผู้ก่อการร้ายสามารถที่จะเข้าถึงข้อมูลของกระทรวงกลาโหมได้นั้นไม่อยากจะคิดเลยครับว่าจะเกิดปัญหาขึ้นมากขนาดไหน

ในอดีตที่ผ่านมานั้น Pentagon เคยทั้งโดนจู่โจมตรงๆ ในปี 2011 ของวันที่ 11 กันยายน โดย ณ วันนั้นได้มีผู้ก่อการร้ายเข้ายึดเครื่องบินแล้วพุ่งชน Pentagon โดยเครื่องบินจากสายการบิน American Airlines Flight 77 ซึ่งเป็นเครื่องบิน Boeing 757 พุ่งเข้าชนด้านตะวันตกของ Pentagon เป็นผลให้ผู้ที่อยู่บนเครื่องบินลำดังกล่าวเสียชีวิตทั้งหมด(ผู้ก่อการร้าย 5 รายและพลเรือนทั้งหมดไม่ว่าจะเป็นนักบินไปจนถึงผู้โดยสารรวม 59 ราย) ส่วนผู้ที่ทำงานอยู่ส่วนบริเวณด้านตะวันตกของ Pentagon นั้นมีพลเรือนเสียชีวิตไป 70 รายและทหารอีก 55 ราย

ในส่วนของการจู่โจมทางด้านไซเบอร์หรือการโดนแฮ็กในอดีตที่ผ่านมานั้น Pentagon เองก็โดนมาหลายครั้งครับ ไม่ว่าจะเป็นในช่วงปี 2011 ที่มีรายงานออกมาว่าไฟล์จาก Pentagon ถูกขโมยไปมากกว่า 24,000 ไฟล์ ซึ่งไฟล์ส่วนใหญ่นั้นทางกระทรวงกลาโหมได้ออกมาบอกว่าเป็นไฟล์ที่เกี่ยวข้องเรื่องของเทคโนโลยีทางด้านการทหารซะเป็นส่วนใหญ่ แถมผู้ที่ขโมยนั้นยังเป็นผู้บุกรุกจากต่างประเทศอีกด้วยต่างหาก ในปี 2008 นั้น Pentagon ก็เคยถูกจู่โจมทางด้านไซเบอร์ด้วยเช่นเดียวกันโดยการโจมปีในปี 2008 นั้นเป็นการโจมตีในรูปแบบของ malicious code(โค้ดที่เป็นอันตลาด) ซึ่งถูกใส่ไว้ใน USB Flsdh Drive ซึ่งแน่นอนว่าถูกใช้งานในโน๊ตบุ๊คของทหารสหรัฐอเมริกาที่ทำงานใน Pentagon จนกระทั่งโค้ดดังกล่าวกระจายทั่วไปหลายจุดใน Pentagon ครับ

โครงการ “Hack the Pentagon” นั้นจะประสบความสำเร็จตามที่กระทรวงกลาโหมของทางสหรัฐอเมริกานั้นคงต้องรอดูกันต่อไปครับ โดยแรงจูงใจสำหรับผู้เข้าร่วมโครงการ “Hack the Pentagon” นั้นก็คือผู้ที่สามารถทำการเจาะระบบจำลองอย่าง Bug Bounty Program ได้นั้นจะได้รับเงินรางวัลไปด้วย(แต่ยังคงไม่มีการเปิดเผยว่าจะได้รับไปเท่าไร) นอกจากจะเป็นการช่วยชาติแล้วไม่แน่ว่าผู้ที่มีความสามารถเก่งๆ ที่เข้าร่วมโครงการนี้อาจจะถูกเชิญให้เข้าไปร่วมงานกับทางรัฐบาลสหรัฐฯ ด้วยก็เป็นได้ครับ

ที่มา : reutersthehackernewswiredwashingtonpost

Click to comment
Advertisement

บทความน่าสนใจ

IT NEWS

Google เปิดฉากดำเนินคดีครั้งใหญ่ต่อกลุ่มแฮ็กเกอร์จีนที่ชื่อว่า Lighthouse ซึ่งถูกกล่าวหาว่าให้บริการแพลตฟอร์มฟิชชิงครบวงจรแบบ “เช่าเหมารายเดือน” คล้ายบริการคลาวด์ AWS แต่ถูกสร้างขึ้นเพื่อสนับสนุนอาชญากรรมออนไลน์โดยเฉพาะ ทำให้ผู้ใช้ใน 121 ประเทศตกเป็นเหยื่อกว่า 1 ล้านราย คิดเป็นความเสียหายกว่า 1 พันล้านดอลลาร์สหรัฐ หรือประมาณ 37,000 ล้านบาท การฟ้องครั้งนี้ไม่ใช่คดีเล็ก ๆ เพราะ Google ใช้ทั้งกฎหมายว่าด้วยอาชญากรรมคอมพิวเตอร์และกฎหมาย...

IT NEWS

ช่วงนี้มีรายงานการโจมตีไซเบอร์รูปแบบใหม่ ที่อาจทำให้ผู้ใช้ iPhone, iPad และบริการ Apple iCloud ต้องเพิ่มความระมัดระวัง เนื่องจากมีการค้นพบว่า iCloud Calendar ถูกนำมาใช้เป็นช่องทางในการส่งอีเมลฟิชชิง (Phishing) โดยตรงจากเซิร์ฟเวอร์ของ Apple เอง ทำให้สามารถหลุดผ่านระบบกรองสแปมได้ง่ายขึ้น และสร้างความน่าเชื่อถือปลอม ๆ ให้กับอีเมลเหล่านี้Advertisement วิธีการโจมตีที่ใช้ iCloud Calendar เหตุการณ์นี้ถูกเปิดเผยโดย...

IT NEWS

Microsoft เดินหน้าผลักดันความปลอดภัยของผลิตภัณฑ์ตนเองอย่างจริงจัง ด้วยการประกาศเพิ่มเงินรางวัลในกิจกรรม Zero Day Quest ประจำปี 2025 เป็นมูลค่าสูงสุดถึง 5 ล้านดอลลาร์สหรัฐ หรือประมาณ 180 ล้านบาท นับเป็นหนึ่งในกิจกรรม “แฮ็กเพื่อความปลอดภัย” ที่ยิ่งใหญ่ที่สุดในประวัติศาสตร์ของบริษัทAdvertisement การแข่งขัน Zero Day Quest คืออะไร? Zero Day...

Game News

เกม Early Access บน Steam ถูกแฮ็ก! แฝงมัลแวร์ขโมยข้อมูลแบบแนบเนียน ผู้เล่นเกมบน Steam ต้องระวัง! มีรายงานว่าแฮ็กเกอร์ได้แอบฝังมัลแวร์ขโมยข้อมูล (Info Stealer) ไว้ในเกมบน Steam ชื่อ Chemia โดยที่ผู้เล่นแทบไม่รู้ตัว ส่งผลให้ข้อมูลสำคัญในเบราว์เซอร์ รวมถึงรหัสผ่านและกระเป๋าคริปโตถูกขโมยไปอย่างเงียบ ๆAdvertisement แฮ็กเกอร์ชื่อ EncryptHub อยู่เบื้องหลัง...

เราใช้คุกกี้เพื่อพัฒนาประสิทธิภาพ และประสบการณ์ที่ดีในการใช้เว็บไซต์ของคุณ คุณสามารถศึกษารายละเอียดได้ที่ นโยบายความเป็นส่วนตัว

Privacy Preferences

คุณสามารถเลือกการตั้งค่าคุกกี้โดยเปิด/ปิด คุกกี้ในแต่ละประเภทได้ตามความต้องการ ยกเว้น คุกกี้ที่จำเป็น

ยอมรับทั้งหมด
Manage Consent Preferences
  • คุกกี้ที่จำเป็น
    Always Active

    ประเภทของคุกกี้มีความจำเป็นสำหรับการทำงานของเว็บไซต์ เพื่อให้คุณสามารถใช้ได้อย่างเป็นปกติ และเข้าชมเว็บไซต์ คุณไม่สามารถปิดการทำงานของคุกกี้นี้ในระบบเว็บไซต์ของเราได้

บันทึก