Hacker ေတြ သင့္ရဲ႕ password ေတြကို ဘယ္လိုရယူႏုိင္လဲ

သင့္ရဲ ့password ကို Hacker ေတြ ဘယ္လိုရယူနိုင္သလဲ? ဘယ္လိုကာကြယ္နိုင္မလဲ?
9.7.2014

၁။ ။ကြန္ပ်ဴတာခလုပ္ခံု (ကီးဘုတ္) မွမွတ္တမ္းမ်ားရယူျခင္း..။(Log Keystoke)
ဒီနည္းကေတာ့ Key logger progrem တစ္ခုကိုအသံုးျပဳျပီး ၄င္းကြန္ပ်ဴတာမွာ
အသံုးျပဳသူ႐ိုက္သမွ်စာေတြကို မွတ္ယူထားတဲ့နည္းျဖစ္ပါတယ္။ဒီနည္းနဲ့အသံုးျပဳသူရဲ ့
ကိုယ္ေရးကိုယ္တာအခ်က္လက္ေတြကို အလြယ္တကူရ႐ွိနိုင္ပါတယ္။မ်ားေသာအားျဖင့္
အင္တနက္ဆိုင္မွာ သံုးတဲ့သူငယ္ခ်င္းေတြ သတိထားေစလိုပါတယ္။(မိမိသံုးေနတဲ့ ကြန္ပ်ဴတာ
မွာ Key Logger progrem ႐ွိမ႐ွိ သိနုိုင္ဖို ့ ေအာက္မွာကၽြန္ေတာ္ျပေပးထားပါတယ္။)
၂။ ။စကားဝွက္မ်ားရယူျခင္း ( Hack password)
စကားဝွက္မ်ားရယူျခင္းနည္းမွာေတာ့ နည္းလမ္းမ်ားစြာ႐ွိပါတယ္။
အသံုးအမ်ားဆံုးနည္းေတြကေတာ့ SQL Injection နည္းနဲ ့အသံုးျပဳသူေတြ စကားဝွက္
အေပးအမ်ားဆံုးေတြကို ခန္ ့မွန္းဝင္ေရာက္တဲ့နည္းျဖစ္ပါတယ္။Dictionary Attack &
Brute Force Attack ဆိုျပီးႏွစ္ပိုင္းခြဲျခားနိိုင္ပါတယ္။
၃။ ။မလြယ္ေပါက္မွဝင္ေရာက္ျခင္းနည္း(Gain backdoor)
မိမိကြန္ပ်ဴတာရဲ ့အားနည္းခ်က္(ဟာကြက္) ေတြကေန ဝင္ေရာက္တဲ့နည္းျဖစ္ပါတယ္။
ဒီလိုဝင္ေရာက္ရာမွာလည္းနံပါတ္(၂) ကအတိုင္းပဲ Dictionary Attack & Brute Force Attack
နည္းလမ္းႏွစ္မ်ိဳးကိုပဲသံုးႀကပါတယ္။
(Dictionary Attack ဆိုတာကေတာ့ အဘိဓာန္ထဲမွာပါဝင္တဲ့စကားလံုးေတြသြင္းထဲ့ရင္း ဝင္ေရာက္တဲ့နည္းလမ္းပါ။
Brute Force Attack ဆိုတာကေတာ့ Keyboard system မွာပါတဲ့စာလံုးေတြကို ေပါင္းစပ္ဝင္ေရာက္တဲ့နည္းပါ။)
၄။ ။တေစၦကြန္ယက္တစ္ခုဖန္တီးရယူျခင္း(Crate bonet computer)
ဒီနည္းကေတာ့နိုင္ငံအႏွံအျပားက ကြန္ပ်ဴတာေတြကိုbonet ကြန္ပ်ဴတာဗိုင္းရပ္စ္ ကူးစက္ေစျပီး
မိမိလိုအပ္တဲ့အခ်ိန္ႀကမွ သားေကာင္ဆာဗာေတြကို တိုက္ခိုက္တဲ့နည္းျဖစ္ပါတယ္။ဒါကို DDistribution
Deny of Service Attack(DDoS) လို ့ေခၚပါတယ္။
၅။ ။အီးေမးလ္မ်ားမွရယူျခင္း (Phishing)
ဒီနည္းကေတာ့ အသံုးျပဳသူရဲ ့အီးေမးလ္လိပ္စာကို အတုအေယာင္စာေတြေပးပို ့ကာ မိမိလိုအပ္တဲ့
ဆာဗာကိုလာေရာက္ေစျပီး စကားဝွက္ေတြရယူနိုင္တဲ့နည္းပါပဲ။ဒါ့အျပင္ကြန္ယက္ထဲကေန အီးေမးလ္ေတြကို
ႀကားျဖတ္ရယူနိုင္တဲ့နည္းေတြကိ္ုလည္းသံုးပါတယ္။(အနီးစပ္ဆံုးေျပာရရင္ မႏွစ္ကေတာ္ေတာ္နာမည္ႀကီးခဲ့တဲ့
ဝီကီလိစ္ဒ္ ေဖာက္ခ်ခဲ့တဲ့ ေႀကးနန္းေတြ၊အီးေမးလ္ေတြက ဒီနည္းနဲ့သံုးခဲ့တာပါ။)
ဒါေတြကေတာ့မိမိpassword ကို Hacker ေတြဘယ္လိုရယူနိုင္လည္းဆိုတာေတြထဲက နည္းလမ္းတစ္ခ်ိဳ ့ပါ။
ကဲဆက္ျပီးေတာ့ ဒါေတြကိုဘယ္လိုကာကြယ္နိုင္မလည္းဆိုတာ ကၽြန္ေတာ္သိသေလာက္ျပန္လည္မွ်ေဝပါမယ္။
၁။ ။တစ္ခါမွာေမးလ္မပို ့ဖူးသူ(မိမိနဲ ့မသိသူ) ေပးပို ့လာတဲ့အီးေမးလ္ေတြကိုေသခ်ာစစ္ေဆးပါ။ေမးလ္းပို့ျပီး
သူငယ္ခ်င္းတို ့ရဲ ့ပက္ဝက္(password) ကိုယူမယ့္ progrem ကိုသူငယ္ခ်င္းတို ့ကိုယ္တိုင္ႏွိပ္မိေအာင္
ႏွိပ္ခ်င္လာေအာင္ လုပ္တဲ့နည္းပါ။ဒါေႀကာင့္ အီးေမးလ္စစ္တဲ့အခါမွာ ကိုယ့္ဆီဝင္လာတဲ့ေမးလ္တိုင္း ေသခ်ာေအာင္စိစစ္ပါ။
ဖြင့္ျပီးဖက္လို့ႀကည့္လို ့ေတာ့ရပါတယ္။ဒါေပမဲ့အထဲကပါလာတဲ့ဖိုင္ေတြ၊link ေတြကို လံုးဝမႏွိပ္မိပါေစနဲ ့။မသကၤာဘူးထင္ရင္
တစ္ခါတည္း ဖ်က္လိုက္ပါ။password ခိုးမယ့္ဖိုင္ဟာ သီခ်င္း၊ဗီဒီယို၊ေဆာ့ဝဲ၊လင့္ တစ္ခုခုျဖစ္ေနပါလိမ့္မယ္။ဒါေတြက
Song+ Hack progrem(or) Movie+ hack progrem(or) Software+ Hack progrem တစ္ခုခုျဖစ္ေနပါလိမ့္မယ္။
ဒါ့အျပင္ ဖန္တီးထားတဲ့ Web Site ရဲ ့လင့္တစ္ခုခုျဖစ္ေနပါလိမ့္မယ္။(ဥပမာေပါ့ ဟိုေမာ္ဒယ္လ္ရဲ ့ဟိုကားႀကည့္ခ်င္ရင္
ဒီမွာကလစ္လိုက္ပါဆိုျပီး ကိုယ္ကႀကည့္ခ်င္ေဇာနဲ ့ကလစ္လိုက္ရင္ ဟိုကားမႀကည့္ရပဲ ကိုယ့္ပက္ဝက္(password)
ပါသြားပါလိမ့္မယ္။အထူးသျဖင့္ ကၽြန္ေတာ္တို ့ေဘာ္ဒါႀကီးေတြ သတိထားပါဗ်။)
၂။ ။ဒီတစ္ခ်က္ကေတာ့သူငယ္ခ်င္းတို ့စက္မွာ Gtalk သံုးရင္ rememver password ေနရာကို
အမွန္မွတ္ေလးတစ္ခါတစ္ေလပ်င္းလို့ပဲျခစ္မိတယ္ထားပါဦး အဲ့ဒိပက္ဝက္(password ) ကို
ကြန္ပ်ဴတာကမွတ္သြားမွာပါ။ေနာက္ျပီး Mozila နဲ ့ေမးလ္စစ္တဲ့အခါေတြ၊web site တစ္ခုခုမွာ
မန္ဘာဝင္တာေတြမွာ remember ပက္ဝက္(password) ေတြမလုပ္မိပါေစနဲ ့။
၃။ ။Key Logger ဝင္မဝင္စစ္ပါ။
ဒါကေတာ့ကၽြန္ေတာ္အေပၚမွာေျပာခဲ့တဲ့မိမိpassword ရယူနိုင္တဲ့နည္းေတြထဲက
နံပါတ္တစ္အခ်က္ကိုေျပာတာပါ။ဒါကေတာ့အင္တာနက္ဆိုင္မ်ာသံုးရတဲ့သူငယ္ခ်င္းေတြအတြက္ပါ။
ဆိုင္မွာသံုးတဲ့သူေတြအေနနဲ ့ မိမိသံုးေနတဲ့စက္မွာ key logger software ႀကိ္ဳျပီး run
ထားလားဆိုတာစစ္ေဆးရပါမယ္။ဒီေဆာ့ဝဲက သူငယ္ခ်င္းတို ့keyboard မွာ႐ိုက္သမွ်စာေတြကို
မွတ္ထားတဲ့ေဆာ့ဝဲပါ။ေနာက္ျပီးကိုယ္ဝင္ထားတဲ့website ေတြအားလံုး မိမိလုပ္ေဆာင္ခ်က္
္အားလံုးလို ့ေျပာပါေတာ့။အဲ့တာေတြအားလံုးကိုလိုက္မွတ္ေနမွာပါ။ဒီေတာ့ကာ အဲ့ဒီေဆာ့ဝဲေလး
run ထားလားဆိုတာသိရေအာင္ဘယ္လိုစစ္မလည္း။ဟုတ္ကဲ့ေျပာပါမယ္။
Ctrl+Shift+Esc(or)Ctrl+Alt+Del eJY Task Manager ကိ္ုေခၚလိုက္ပါ။ Process
ဆိုတဲ့ tag ကိုႏွိပ္ျပီး msdts.exe ဆိုတာကိုလိုက္႐ွာႀကည့္ပါ။႐ွိတယ္ဆို၇င္ေတာ့ေသခ်ာပါတယ္။
key logger software သံုးထားပါတယ္။ခ်က္ခ်င္းသာထျပန္လိုက္ပါ။မသံုးမျဖစ္သံုးရမယ္ဆိုရင္လည္း
ရပါတယ္။ ေတြ ့ေနတဲ့ msdts.exe ဆိုတာကိုကလစ္ျပီး End process ေပးလိုက္ပါ။ အဲ့ဒါဆိုရင္ေတာ့
key logger ကိုကာကြယ္နိုင္ပါျပီ။အေကာင္းဆံုးနည္းလမ္းကေတာ့ task manager မွာ႐ွိတဲ့
process tag ထဲကကိုယ္သံုးမဲ့ Gtalk,Vzo စတာေလာက္ပဲ ထားျပီးေတာ့က်န္တာအကုန္လံုး
Disable (or) End process ေပးလိုက္တာအေကာင္းဆံုးပါပဲ။ဘာလို့လည္းဆိုေတာ့သံုးေနတဲ့သူအေနနဲ ့
ဒီေဆာ့ဝဲက ဘယ္လိုဖိုင္အမ်ိဳးအစားကို Record လုပ္တယ္ဆိုတာ မသိနိုင္ပါဘူး။ဒီေတာ့ကာ...
အႏၱရယ္ကင္းေဘး႐ွင္း အားလံုးကို Disable (or) End Process ေပးျပီးကိုယ္သံုးခ်င္တာေလာက္ပဲ
manually ေခၚသံုးတာအေကာင္းဆံုးပါပဲ။
Task Manager မွာေဆာ့ဝဲ႐ွာတဲ့ပံုေလးပါ...
(ပံုကို ၾကည ့္ပါ)

Task Manager မွာ msdts.exe ဖိုင္႐ိေနတယ္ဆိုရင္ပံုကအျပာေရာင္လိုင္းေလးအတိုင္းဖိုင္ေပၚကိုကလစ္လိုက္ပါ
ျပီးရင္ေအာက္ကEnd process ဆိုတာကိုႏွိပ္လိုက္ပါ။
ကၽြန္ေတာ္သိသမွ်ျပန္လည္ေဝမွ်ပါတယ္။အားလံုးအဆင္ေျပနိုင္ႀကပါေစဗ်ာ။

အဆင္ေျပပါေစ........
Min Oke Kar (နည္းပညာမွတ္စု)
http://www.okkitstore.blogspot.com/