วันเสาร์ที่ 5 พฤษภาคม พ.ศ. 2555

Key Logger


xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

Key Logger หมายถึงอะไร

          Key Logger คือ อาชญากรรมทางคอมพิวเตอร์อย่างหนึ่ง โดยการทำงานจะอยู่ในลักษณะที่ผู้ไม่หวังดีจะทำการบันทึกการกดแป้นพิมพ์บนเครื่องคอมพิวเตอร์ของเราเอาไว้ และจะขโมยข้อมูลทุกอย่างที่เราได้พิมพ์ไป เช่น รหัสผ่านอีเมล์ รหัสถอนเงินผ่าน e-banking รหัสซื้อขายหุ้น และความลับทุกอย่างที่เราได้พิมพ์บนเครื่องคอมพิวเตอร์ หลังจากนั้นผู้ที่ไม่หวังดีก็จะนำข้อมูลต่าง ๆ เหล่านี้ไปใช้ในทางที่ไม่ดี เช่น เพื่อการข่มขู่ แบรกเมล์ หรือการนำรหัสบัตรเครดิตไปซื้อสินค้า ฯลฯ 

        Key Logger เป็นอุปกรณ์ขนาดเล็กที่ติดตั้งได้ทั้งด้านหลังเครื่องคอมพิวเตอร์ ฝังไว้ในแป้นพิมพ์ หรืออาจเป็นซอฟต์แวร์ที่ฝังอยู่ในวินโดวส์ และแพร่กระจายได้พร้อมกับไวรัสผ่านทางไดร์ฟ ผ่านทางการแชท หรือผ่านทางอีเมล์ก็ได้ 

xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

การป้องกัน Key Logger


1.เปลี่ยนมาใช้โน้ตบุ๊ก แทนเครื่องพีซี เพราะแป้นพิมพ์ของโน้ตบุ๊กจะติดตั้งอุปกรณ์ Key Logger ได้ยากกว่า และโน้ตบุ๊กก็ยังสามารถพกพาติดตัวไปได้ตลอดเวลา จึงถือเป็นการลดโอกาสที่ผู้ไม่หวังดีจะแอบมาติดตั้ง Key Logger บนเครื่องคอมพิวเตอร์ของเรา


2.สำหรับองค์กร ควรมีการให้ความรู้และการอบรมพนักงานผู้ใช้คอมพิวเตอร์ เพื่อให้พนักงานรู้จักระมัดระวัง รู้จักการตรวจสอบเครื่องคอมพิวเตอร์ของตัวเองว่ามีสิ่งผิดปกติอะไรเกิดขึ้นบ้างหรือไม่ ซึ่งถือเป็นการป้องกันได้อีกทางหนึ่ง 


3.สำหรับองค์กรควรเพิ่มมาตรการตรวจสอบรหัสผ่านเพิ่มขึ้นชั้นหนึ่งนอกเหนือจากการใช้ Username และ Password เช่น การใช้ Secure Token, Smart card หรืออุปกรณ์อื่นอีกชั้นหนึ่ง และควรมีการเปลี่ยนรหัสผ่านเป็นประจำ เพื่อป้องกันคนร้ายที่ได้รหัสก่อนหน้านี้กลับเข้ามาขโมยข้อมูลได้อีก 


4.สำหรับองค์กรควรติดตั้งโปรแกรมป้องกันไวรัส สำหรับ Key Logger แบบซอฟต์แวร์ และป้องกัน Key Logger แบบฮาร์ดแวร์ด้วยการควบคุมการเข้าออกของพนักงาน เพื่อไม่ให้สามารถลักลอบติดตั้งอุปกรณ์ที่ตัวเครื่องได้ 


5.หากจะป้องกันในระดับสูงก็สามารถหาซอฟต์แวร์ที่ช่วยตรวจจับ Key Logger มาใช้ ซึ่งสามารถช่วยปิดการติดต่อระหว่าง Key Logger กับคอมพิวเตอร์ และจะช่วยแจ้งเตือนไปยังผู้ที่เกี่ยวข้องให้โดยอัตโนมัติด้วย


6.ควรเพิ่มเมนูแบบ Drop Down เพื่อทดแทนเมนูแบบที่ต้องพิมพ์ หรือใส่ข้อมูลด้วยการคลิกตัวอักษรบนหน้าจอแทนการพิมพ์ ซึ่ง Key Logger จะไม่สามารถดักจับข้อมูลได้ 

xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx


ไม่มีความคิดเห็น:

แสดงความคิดเห็น