Bypass Windows Logon Screen in 2 minute

สวัสดีครับสำหรับบทความนี้ก็ไม่มีอะไรมาก แค่มาโชว์ให้เกิดความตระหนักว่าเราควรจะใช้ Full Disk Encryption กันได้แล้ว
จากคลิปนี้จะเห็นว่า
1. ถ้าคอมหายคือข้อมูลหลุดหมด และแน่นอนผู้ใช้หลายท่านข้อมูลในคอมสำคัญกว่าตัวเครื่องคอมหลายเท่านะ ถ้าข้อมูลหลุดไปจะเสียหายเท่าไหร่?
2. แค่ลืมคอมไว้แค่ 2 นาทีอาจจะได้คอมกลับไปพร้อมกับ Rootkits นะครัช 😀

การทำงานของเจ้า Bootkits ตัวนี้ก็คือมันจะโหลดตัวเองเข้าไปใน memory ก่อนที่ OS จะโหลด หลังจากนั้นมันก็จะทำการแก้ Windows OS Kernel ในตอนโหลดเพื่อ bypass Login โดยไม่ได้แก้ไขค่าใน harddisk หมายความว่าหลังจาก reboot password ของผู้ใช้ก็จะยังอยู่เหมือนเดิมโดยเหมือนไม่มีอะไรเกิดขึ้น 😀 และแน่นอน Antivirus ทั่วไปไม่ได้ช่วยอะไรในคลิปจะเห็นว่าเครื่องเหยื่อได้ทำการติดตั้ง Antivirus ยี่ห้อดัง license แท้ update ล่าสุดแต่ก็ไม่ได้นำพา อิอิ

วิธีป้องกัน Full Disk Encryption เถอะครับ 😀