เริ่มแรกก็มีอยู่ว่า เล่นคอมกับเด็ก ไอ้เราก็เห็นเด็กเข้าเวบไปโหลดเพลงเถื่อนไรประมาณนั้น อยู่ดีๆเวบมันก็บังคับให้ติดตั้งโปรแกรม add-on ไรไม่รู้ผ่านทาง Internet Explorer น้องเขาก็เลยกด install ซะงั้น ไอ้เราเตือนไม่ทัน แต่ยังดีที่มี AV ที่อัพเดทให้น้องเขาเป็นประจำเลยต้องเตือนน้องเขาว่า "ต่อไปเจออะไร อย่าไปกด install มั่วซั่วนะหนูนะ อิอิ"
เลยเป็นที่มาจากการทำ PoC มาให้ดูกันครับว่า แค่กด install add-on ก็โดนแฮกได้เลย เขาสามารถเชื่อมต่อเอา shell, เห็นหน้าจอเราผ่าน vnc dll ได้ หรือจะเปิดเวบแคมเราดูก็ได้นะ จะบอกให้ จะ Internet Explorer 6,7,8 ก็โดนหมดนะ เพราะดันไป install ผ่านทาง activex ดังนั้นอย่าไป install ไรมั่วๆหละทุกท่าน
**Hidden Content: To see this hidden content your post count must be 25 or greater.**
Reply With Quote
