ကၽြန္ေတာ္ SE အတြက္ပို႕စ္မေရးျဖစ္တာၾကာပါျပီဘာလို႕လဲဆိုေတာ့ ကၽြန္ေတာ္ SE အတြက္နည္းနည္းေလ့လာမႈေလးေတြလုပ္ေနလို႕ျဖစ္ပါတယ္…။ကၽြန္ေတာ္ေလ့လာထားတဲ့ SE examples ေလးေတြကို အတိုခ်ံဳးျပီးတင္ျပသြားမွာျဖစ္ပါတယ္…။ကၽြန္ေတာ္ေလ့လာထားတယ္ဆိုတာကလဲ စာအုပ္ေတြဖတ္၊ ဗီဒီယိုေတြၾကည့္ အဲဒီထဲေတြကမွ ကိုယ္ၾကိဳက္ဟာေလးေတြကို ႏုတ္ထုတ္ျပီး မွတ္သားထားလိုက္တာပဲျဖစ္ပါတယ္…။ နည္းပညာပိုင္းဆိုင္ရာ example ေတြမဟုတ္ေပမယ့္ အတြးအေခၚပိုင္းဆိုင္ရာအတြက္ မ်ားစြာအသံုး၀င္ႏိုင္မယ္လို႕ယူဆပါတယ္…။
.
  • ကၽြန္ေတာ္တို႕ ျမန္မာဇရာ၀င္ထဲမွာ လဲ အရမ္းကိုထူးျခားလွတဲ့ SE အႏုပညာေလးကိုခုကိုေတြ႕ရိွခဲ့ပါတယ္…။ဒါေလးကေတာ့လူတိုင္သိျပီးသား ျဖစ္ရပ္တစ္ခုျဖစ္ပါတယ္..။ဒီေန ၇ာမွာတစ္ခုေျပာခ်င္တာက phishing ရဲ႕ အဓိပါယ္ပါ…။ phishing ဆိုတာဟာ…ဥပမာ .. webpage တစ္ခုကို အတုလုပ္..ျပီးရင္ ကိုယ့္သားေကာင္ ကို ကိုယ္လုပ္ထားတဲ့ ေထာင္ေခ်ာက္( Page အတု) ဆီကို၀င္လာေအာင္လုပ္ျပီးေတာ့..အခ်က္အလက္ေတြယူ ၊ၾကိဳးကိုင္အက်ပ္ကိုင္မႈေတြလုပ္..ဒါအျပင္ကို္လိုခ်င္တဲ့ Target ကို ရေအာင္လုပ္တယ္လို႕ ကၽြန္ေတာ္ အဓိပါယ္ဖြင့္ခ်င္ပါတယ္…။ဒီလိုနား လည္ျပီဆိုရင္ ဥပမာေလးကိုဆက္ေျပာပါ့မယ္..။ရာဇ၀င္ထဲမွာ webpage ကိုအတုလုပ္တာမဟုတ္ပါဘူး..အဲဒီတုန္းက internet မွမေပၚေသးပဲကို..ဟဲဟဲ..။သူတို႕ phishing လုပ္ခဲ့ တာ စစ္တပ္ တစ္ခုကိုပါ..။စစ္တပ္တစ္ခုကို အတုလုပ္ခဲ့ျပီးေတာ့ လိုခ်င္တဲ့ target ကိုရေအာင္လုပ္ယူသြားတာျဖစ္ပါတယ္…။အဲဒါကေတာ့လူတိုင္သိေနျပီးသားျဖစ္တဲ့..ေစာလူးမင္းနဲ႕ ငရန္မန္ကန္း တို႕စစ္ခင္းခဲ့ၾကတာေလးျဖစ္ပါတယ္…။ျပည္ေတာ္သာကၽြန္းမွာ စစ္ဘက္ စစ္တပ္ေတြစခန္းခ်ေနတုန္း..ညအခါ ရြံညြန္ထူထပ္တဲ့ေနရာမွာ စစ္တပ္ပံုစံ စစ္ျမင္းစစ္ဆင္ေတြနဲ႕ စစ္သားေတြပံုစံကိုအတုလုပ္ျပီး စစ္ေရးဆင္ တဲ့ပံုစံအတိုင္း ဟန္ေဆာင္အတုလုပ္ခဲ့တာပါ..ဒါကိုနားမလည္တဲ့ ေစာလူးမင္းဟာ…ရန္သူ႕ေက်ာ့ကြင္းထဲ့ေရာက္ခဲ့ရပါတယ္…။
  • ေနာက္တစ္ခုသေဘာက်စရာေလးရိွပါေသးတယ္…။ဒါကေတာ့ေတာ္ေတာ္ေလးကို စိတ္၀င္စားစရာေကာင္းတဲ့ဟာေလးပါ..။ Red Cliff ဇာတ္ကားကိုလူတိုင္းၾကည့္ဘူးမယ္ တင္ပါတယ္..။ႏွစ္ဘက္ စစ္တပ္ေတြစစ္ ျဖစ္ေနတာကို…တစ္ဘက္စစ္တပ္က လွည့္စားျပီး မွ်ားအစင္းေပါင္းေျမာက္မ်ားစြာကိုရယူသြားခဲ့တာပါ…။မွ်ားေတြ ကိုယူပံုယူနည္းက ေတာ္ေတာ္ေျပာင္ေျမာက္ပါတယ္…ညျမဴေတြဆိုင္းေနတဲ့အခ်ိန္မွာ ေလွေတြကို က်ဴရိုး ေတြနဲ႕ တည္ေဆာက္ျပီးေတာ့ စစ္ေရးငင္ တဲ့ပံုစံကို ဟန္ေဆာင္ျပီး လုပ္လိုက္တယ္…ဟိုဘက္ကလဲစစ္တက္ကိုလာတိုက္တယ္ ဆိုျပီးေတာ့ မွ်ားအစင္းေပါင္ မ်ားစြာနဲ႕ ပစ္..အဒီမွ်ားေတြက က်ဴရိုၾကားေတြဆိုက္ ကုန္ၾကတယ္…။အဲသူတို႕ ျပန္ျပီးေတာ့ စစ္ဆုတ္လာတဲ့ အခိ်န္မ်ာ ေလွ အစီး တိုင္းမွာ မွ်ားေတြေျမာက္မ်ားစြာ ပါလာခဲ့ပါတယ္…။
  • ေနာက္တစ္ခုသေဘာက်တာက ဆရာၾကီးေရႊဥေဒါင္း ေရးတဲ့ ကတံုးေပၚထိပ္ကြက္ဆိုတဲ့ ၀တၱဳ တိုေလးထဲက သူေတာ္ စိန္ ဆိုတဲ့ ဇာတ္ေဆာင္လုပ္ခဲ့တာေလးေတြကိုပါ..။အဲဒီ ဇာတ္လိုက္ဟာ..လိမ္ညာစားေနတဲ့ လူေတြကို လွည့္ျဖားျခင္းကို အထူး၀ါသနာပါတဲ့သူတစ္ေယာက္ျဖစ္ပါတယ္…။တစ္ရက္ မွာေတာ့ သူလမ္းေလွ်ာက္ထြက္လာရင္း နဲ႕ လူလိမ္တစ္ေယာက္ နဲ႕ ေတြ႕ပါတယ္…။အဲဒီ့လူလိမ္ စိန္လုပ္နည္းကို သူေတြ႕ထားတယ္ဆိုျပီး သူနဲ႕ အစုရွယ္ယာလုပ္မလားဆိုျပီးသူ႕ကိုပါ၀င္မလားဆိုျပီ လိမ္ညာခဲ့ပါတယ္..။အဲဒီမွာ စိန္အရိုင္း တစ္ပြင့္ကိုလုပ္ျပမယ္ဆိုျပီးေတာ့…သံမွဴန္႕ရယ္..ကာဗြန္ရယ္…တျခားအမွန္႕ တစ္မ်ိဳးရယ္ကို အရည္ၾကိဳျပီးေတာ့ ခ်က္ခ်င္ေအးခဲေစႏိုင္ တဲ့ ပစၥည္း ကရိယာထဲကို ထည့္ျပပါတယ္..။အဲဒီလိုထည့္တဲ့အခြမွာ သူ ဖြက္ယူထားတဲ့ စိန္အရိုင္းတံုးကို လူမသိေအာင္း တိတ္တိတ္ေလး ယူျပီးေတာ့ ခ်က္ခ်င္ေအးခဲေစႏိုင္ တဲ့ ပစၥည္း ကရိယာထဲကို လူမျမင္ေအာင္းထည့္ျပီးေတာ့လိမ္ညာခဲ့တာပါ..။သူေတာ္စိန္ကလဲ ယံုခ်င္ေအာင္ ဟန္ေဆာင္ျပီးေတာ့ ရွယ္ယာစာခ်ဳပ္မွာလက္မွတ္ ေရးထိုးလိုက္ပါတယ္..။ျပီးေတာ့ သူကိုယ္တိုင္ စိန္လုပ္နည္းကို စမ္းသပ္ခ်င္ပါတယ္..ဆိုျပီးေတာ့ အရင္လူလိမ္လုပ္ခဲ့တဲ့ပံုစံအတိုင္း ျပဳလုပ္ခဲ့ျပီး ေတာ့ သူကိုယ္တိုင္ဖြက္ယူလာခဲ့တဲ့ စိန္ရိုင္းသံုးတံုးကို ခုနက ခ်က္ခ်င္ေအးခဲေစႏိုင္ တဲ့ ပစၥည္း ကရိယာထဲ မွထုတ္ျပခဲ့ပါတယ္…။အဲဒီမွာ လူလိမ္ထင္သြားတာက စိန္တကယ္ျဖစ္တယ္..ငါလုပ္ေနတာ ဓါတ္ပစၥည္းေရာေႏွာ မႈ မမွန္လို႕ျဖစ္လိမ့္မယ္မယ္လို႕ ထင္သြားျပီးေတာ့ သူေတာ္စိန္႕ ဆီက ဓါတ္ပစၥည္းအခ်ိဳးအစားရယ္…ေနာက္ျပီးေတာ့ အစုရွာယာစာခ်ဳပ္ရယ္ကို ေစ်းၾကီးေပးျပီးေတာ့ျပန္၀ယ္ခဲ့ပါတယ္…။အဲဒီမွာပဲ သူေတာ္စိန္က လူလိမ္ဆီက ေန ျပန္ျပီးရိုက္ စားလုပ္ရင္ ကတံုးေပးထပ္ကြက္ ခဲ့ပါတယ္..။ ဒီနည္းကေတာ့ ကိုယ့္သားေကာင္ လုပ္ခဲ့တဲ့အတိုင္းျပန္အသံုးခ်တဲ့နည္းေလးျဖစ္ပါတယ္…။
  • ေနာက္တစ္ခု ကေတာ့ national treasure 2 ထဲကပါ..။ မင္းသားကေတာ့ နာမည္ၾကီး Nicolas Cage ျဖစ္ပါတယ္..။အဲဒီထဲက တစ္ခုသေဘာက်တာက သူနဲ႕ ျပိဳင္ဘက္ ျဖစ္တဲ့ လူဆိုး အဖြဲ႕ က မင္းသား ရဲ႕ အေဖ ရဲ႕ ဖုန္းကို ပြားယူထားျပီးေတာ့ မင္းသားရဲ႕လႈပ္ရွားမႈေတြ သတင္းအခ်က္အလက္ေတြကို ရယူသြားျခင္းျဖစ္ပါတယ္..။ အရမ္းေကာင္းတဲ့ SE လႈပ္ရွားမႈျဖစ္ပါတယ္…။
  • ေနာက္တစ္ခုကေတာ့ fast and furious ဇာတ္ကာထဲကဇာတ္၀င္ခန္းတစ္ခုပါ..ျပိဳင္ကား ေမာင္းျပိဳင္တဲ့သူေတြဟာ ရဲေတြရဲ႕ ဆက္သြယ္ေရး wireless system ထဲကို ခိုး၀င္ ျပီးေတာ့ ၾကားျဖတ္ေထာက္လွမ္းနားေထာင္ေနတာျဖစ္ပါတယ္..။ရဲေတြ ကသူတို႕ကို လာေရာက္ ဖမ္းဆီး တဲ့အခါမွာ လိုခ်င္တဲ့ သတင္းအခ်က္အလက္ကို အခ်ိန္မီွရရိွ သြားျပီးေတာ့အခ်ိန္မီွ တိမ္းေရွာင္သြားႏိုင္ခဲ့ၾကပါတယ္..။
  • ေနာက္တစ္ခုသေဘာက်တာက ထရိုဂ်န္ ျမင္းရုပ္ၾကီးပါ..။လူတိုင္းသိျပီးသာျဖစ္တဲ့အတြက္ ရွင္းျပမေနေတာ့ပါဘူး…ငယ္ငယ္ထဲက ေက်ာင္းစာထဲမွာသင္ခဲ့ ရတဲ့ အဲဒီ ျမင္းရုပ္ ၾကီးအေၾကာင္းကို ခုခ်ိန္ထိ သေဘာက်လွ်က္ရိွပါတယ္..။အေကာင္းဆံုးေသာ SE ဥပမာတစ္ရပ္ အျဖစ္ နာမည္ၾကီးေနတုန္းလဲျဖစ္ပါတယ္…။
  • ေနာက္တစ္ခ်က္ကေတာ့ လူတစ္ေယာက္အေၾကာင္းျဖစ္ပါတယ္…။နာမည္ၾကီးျပီးအရမ္းလွတဲ့ မိန္မတစ္ေယာက္ျဖစ္ပါတယ္…။သူကေတာ့ လူတိုင္းသိတဲ့ ကလီယိုပတ္ထရာ ျဖစ္ပါတယ္…။ေယာက္က်ားတိုင္းကို နဖားၾကိဳးထိုးသလိုကို လိုရာခိုင္းစား ၾကိဳးကိုင္ႏိုင္တဲ့ ကၽြန္ေတာ္ အေလးစားဆံုး မိန္းမတစ္ေယာက္ျဖစ္ပါတယ္…။ကမာၻ ေပၚရိွ စစ္ဘုရင္အာလံုးက မ်က္ေစာင္းထိုးေနက်တဲ့ သူ႕ရဲ႕ျမိဳ႕ေတာ္ကို ကာကြယ္ဖို႕အတြက္ အလိမၼာ နည္းကိူ အသံုးျပဳျပီးေတာ့ ေယာက္က်ားေတြကို ၾကိဳးကိုင္ခိုင္းစာခဲ့တာျဖစ္ပါတယ္…။ သူဟာ social engineer ေကာင္းတစ္ေယာက္ျဖစ္တယ္ဆိုတာ ကို ယံုမွား သံသယ ျဖစ္စရာမလိုပါဘူး…။
တကယ္ေတာ့ SE ဆိုတာဟာ အေ၀းၾကီးကိုၾကည့္စ၇ာမလိပါဘူး ကိုယ့္အနီးနာမွာ တင္ကို Example ေလးေတြရိွပါတယ္…။ကၽြန္ေတာ္ေပးတဲ့ ဥပမာေလးေတြကို နည္းပညာနဲ႕ ေပါင္း စပ္ျပီးေတာ့ …ေတြးေခၚစဥ္းစာၾကည့္လိုက္ရင္ အရမ္းကို အက်ိဳးရိွမယ္လိုယူဆ မိပါတယ္…။ကၽြန္ေတာ္ကေတာ့ ကိုယ္တတ္ႏိုင္သေလာက္ေလး example ေလးေတြကို စုေဆာင္းေပးထားျဖင္းျဖစ္ပါတယ္…။နည္းနည္းပါးပါး စာဖတ္သူေတြအတြက္ အက်ိဳးရိွမယ္ဆိုရင္ ေက်နပ္မိမွာပါ…။


ဒီပိုစ့္ေလးဟာဆိုဆို ကၽြန္ေတာ္တစ္ေယာက္ ထဲရဲ႕ အေတြးအေခၚမွ် သာျဖစ္ပါတယ္..အမွားပါရင္ ကၽြန္ေတာ္ တစ္ေယာက္ထဲသာ ညံ့လို႕ျဖစ္ပါတယ္…။



Credit  Social Engineering by shweko ( GhostArea )