วันพฤหัสบดีที่ 16 มิถุนายน พ.ศ. 2565

ทำให้ข้อมูลการท่องเว็บปลอดภัยจากแฮกเกอร์

mit-team-fight-hacking-web
ภาพจาก MIT News

นักวิจัยของ Massachusetts Institute of Technology วิเคราะห์การโจมตีลายนิ้วมือของการโจมตีเว็บไซต์เพื่อพัฒนาระบบป้องกันใหม่ การวิจัยก่อนหน้านี้แสดงให้เห็นว่าการโจมตีทางไซเบอร์โดยใช้การเรียนรู้ของเครื่องช่วยนับจำนวนครั้งที่คอมพิวเตอร์เข้าถึงหน่วยความจำขณะโหลดเว็บไซต์ จากนั้นระบุไซต์ดังกล่าว 

นักวิจัยได้กำหนดวิธีการรับมือไว้ 2 แบบ ได้แก่ ส่วนขยายเบราว์เซอร์ (browser extension) ที่สร้างการขัดจังหวะบ่อยครั้งเพื่อทำให้ผู้โจมตีถอดรหัสสัญญาณได้ยากขึ้น และลดความแม่นยำในการโจมตีจาก 96% เป็น 62% แต่วิธีนี้จะลดประสิทธิภาพการประมวผลของคอมพิวเตอร์ 

วิธีที่สองคือเปลี่ยนตัวจับเวลาเพื่อคืนค่าที่ใกล้เคียงแต่ไม่ใช่เวลาจริง ซึ่งจะลดประสิทธิภาพความแม่นยำของการโจมตีลงเหลือ 1% เท่านั้น นักวิจัยบอกว่าประหลาดใจมากว่าการเพิ่มอะไรเล็ก ๆ น้อย ๆ อย่างเลขสุ่มเข้าไปจึงมีประสิทธิภารมากนัก และวิธีนี้สามารถปรับใช้ได้ทันที โดยไม่กระทบการใช้งานเว็บไซต์ด้วย

อ่านข่าวเต็มได้ที่: MIT News

ไม่มีความคิดเห็น:

แสดงความคิดเห็น