Re: คัมภีร์สยบแฮกเกอร์ #10
หน้าจออันตราย
เมื่อเปรียบเทียบกันระหว่างการเข้าสู่ระบบคอมพิวเตอร์ผ่านทางโมเดมและโทรศัพท์ กับการใช้หน้าจอและแป้นพิมพ์ที่ต่ออยู่กับระบบโดยตรงแล้ว อย่างหลังจะเป็นที่ชื่นชอบของแฮคเกอร์มากกว่า ด้วยเหตุผลอย่างน้อย 2 ประการ คือหนึ่ง ถึงแม้ว่าแฮคเกอร์จะป้อนชื่อหรือรหัสผ่านผิดไป 3 ครั้งแล้ว แต่พวกเขาก็ไม่ต้องหมุนโทรศัพท์ใหม่ให้เสียเวลา และสอง แฮคเกอร์มีโอกาสที่จะจ้องมองดูบรรดาผู้ใช้ทั่วไป เพื่อรอโอกาสที่มีคนเผลอลุกออกจากที่ไปโดยไม่ได้ออกจากระบบให้เรียบร้อย แฮคเกอร์ก็จะสวมรอยเข้าไปทันที ซึ่งอาศัยเวลาเพียงชั่วพริบตา แฮคเกอร์ก็จะสามารถสร้างความเสียหายหรือทำมิดีมิร้ายต่อระบบได้
โดยหลักการแล้ว หน้าจอที่ไม่มีคนใช้ควรจะตัดผู้ใช้ออกจากระบบโดยอัตโนมัติ แต่ในทางปฏิบัตินั้นไม่ง่ายดายแค่การตั้งเวลาให้กับเชลล์หรืออะไรทำนองนี้ เพราะผู้ใช้อาจกำลังใช้บางโปรแกรมอยู่ แต่เชลล์รับรู้การทำงานของโปรแกรมนั้นน้อยมาก หรือสำหรับบางโปรแกรม เชลล์อาจจะมองว่ากำลังทำงานอยู่ตลอดเวลา ทั้งที่จริงๆ แล้ว ผู้ใช้ได้ลุกหายไปตั้งนานแล้ว กรณีเหล่านี้ทำให้เกิดการทำงานที่กลับตาลปัตรของระบบ คือระบบอาจจะระงับการทำงานของหน้าจอและแป้นพิมพ์ในขณะที่ผู้ใช้กำลังใช้งานอยู่ หรือปล่อยให้ใครก็ได้มาใช้หน้าจอและแป้นพิมพ์อย่างสบายๆ หลังจากที่ผู้ใช้ตัวจริงเสร็จสิ้นการทำงานแล้ว นอกจากนั้น บางหน้าจออาจมีโปรแกรมประเภทสกรีน เซฟเวอร์ (โปรแกรมดับหน้าจอหรือสร้างภาพเคลื่อนไหวต่างๆ เพื่อป้องกันรอยค้างบนหน้าจอ เมื่อปล่อยหน้าจอไว้ที่ภาพใดภาพหนึ่งนานเกินไป) ที่ระงับการทำงานของหน้าจอโดยอัตโนมัติเมื่อไม่มีการใช้งานตามเวลาที่กำหนด ซึ่งโปรแกรมสกรีน เซฟเวอร์อาจเป็นช่องโหว่ให้แฮคเกอร์ใช้เป็นช่องทางเข้าไปวุ่นวายในระบบได้ หากตัวโปรแกรมมีจุดบกพร่องที่แฮคเกอร์ล่วงรู้และใช้เป็นประโยชน์