TrueBusiness Techno Notes May17 | Page 10

Product Solution
Photo : www.thuthuatdoisong.com
DNS คืออะไร และสำคัญอยางไร?
DNS หรือ Domain Name System เปนโปรโตคอล
อันเปรียบเสมือนเคร�องยนตท จ ่ ี ำเปนสำหรับการขับเคล�อน
อินเทอรเน็ต โดย DNS จะทำหนาที่ ในการแปลโดเมนเนม
ในรูปแบบอักขระ เชน Google.com ไปเปนตัวเลขใน
รูปแบบไอพีแอดเดรส เชน 74.125.236.195 ที่สามารถ
บงชี ท ้ ต ่ ี ง ้ ั ของคอมพิวเตอรท เ ่ ี ปน Host ของเว็ปไซตหรือ
บริการอ�น ๆ ได การโจมตี DNS record สามารถทำ
เว็ปไซตลม หรือที่แยกวานั้นคือสามารถเปลี่ยนเสนทาง
จุดหมายปลายทางของเว็ปไซต ไปยังสถานที่ที่แฮกเกอร
เลือกได
10 TrueBusiness
TECHNO NOTES
จากกรณีท เ ่ ี กิดขึ น ้ ในป 2013 ซีเรียนอิเลคทรอนิคสอารม ่ ี
แฮกเกอรกรุ ป  เปลี ย ่ น DNS เรคคอรดของนิวยอรคไทม
ไปยังเว็ปไซตอ�นที่มีโลโกของพวกเขา และเม�อเร็ว ๆ นี
Mirai botnet ไดโจมตี Dyn ผูใหบริการ DNS รายใหญ
สงผลใหเว็ปไซตดังอยาง Amazon, Twitter และ
Reddit ลมไปเปนแถบอีกดวย
แตจากเหตุการณท แ ่ ี ฮกเกอร ไดโจมตีธนาคารของบราซิล
ขางตนนั้น เปนการจัดการระบบ DNS ของเหย�อในทาง
ที่ ไดผลตอบแทนเปนตัวเงิน และเปนไปไดท ก ่ ี ลุ ม  ผูโจมตีได
กวาดเอาขอมูลของลูกคาธนาคารหลายแสนรายหรืออาจ
ถึงหลายลานรายไมเพียงเฉพาะจากเว็ปไซตปลอม และ
มัลแวรเทานั น ้ แตย ง ั ไดข อ  มูลจากการสลับเปลี ย ่ นเสนทาง
ธุรกรรมทางการเงินจากตู เ  อทีเอ็มและระบบ Point-of-Sale
ไปยังเซิรฟเวอรที่พวกเขาอีกดวย