BTK Uyarıyor! Whatsapp Konuşmaları Çözülebiliyor!

BTK tarafından da WhatsApp'ta bulunan güvenlik açığı için uyarı geldi. BTK, anahtar ile uçtan uca şifrelemenin kolaylıkla çözülebildiğini belirtti.

Dünyanın en çok kullanılan, 1 milyarın üzerinde kullanıcısı bulunan WhatsApp uygulamasında bulunan güvenlik açığı için, Ömer Fatih Sayan da uyarıda bulundu. BTK Başkanı Sayan, anahtar kullanılarak uçtan uca şifrelemenin kolaylıkla çözülebildiğini belirtti.

'ANAHTAR KULLANILARAK UÇTAN UCA ŞİFRE KOLAYCA ÇÖZÜLEBİLİYOR'

Uzmanlar WhatsApp uygulamasında ciddi bir güvenlik sorunu olduğunu açıkladı. Güvenlik konusunda uzman Tobias Boelter tarafından keşfedilen bu güvenlik problemi, WhatsApp konuşmalarında bulunan şifreleme sisteminin gerçekte o kadar güvenli olmadığı ve gönderdiğimiz mesajların kolayca başkaları tarafından görülebileceğini gösteriyor. Bu açık BTK Başkanında gündemindeydi ve uyardı. Başkan Sayan, anahtar kullanıldığında uçtan uca şifrelemenin birşey ifade etmediğini ve kolaylıkla çözüldüğünün altını çizdi.

'YERLİ VE MİLLİ MESAJLAŞMA UYGULAMALARINI KULLANIN'

WhatsApp uygulamasında bulunan bu güvenlik sorunları karşısında güvenlik araştırmacıları yerli ve milli mesajlaşma uygulamasının kullanılmasını tavsiye ediyor. Geçtiğimiz aylarda yapılan Bilişim Zirvesi'nde konu hakkında Başbakan Binali Yıldırım, devlet ve kamu iletişimlerinin daha güvenli ortamlarda yapılması için Kamunet projesinin geliştirildiğini duyurulmuştu. Başbakan Binali Yıldırım, güvenlik konusunda siber saldırılara karşı mücadelede yeni projeler geliştirildiğini ve kamu veri ve bilgilerinin Kamunet ile çok daha güvenli tutulacağının altını çizmişti.

Devamını Oku »

Hackerlar evinize kolaylıkla girebilir

Uzmanlar, piyasada akıllı olarak bilinen cihazların gerçekte ne kadar akıllı olduğundan şüpheli. Güvenlik ve veri gizliliği konusunda 'çok akıllı olmayan' aletlerin kullanımı fazlaca güvenlik açığına neden olabiliyor.

Dünyaca ünlü antivirüs şirketi olan Bitdefender şirketinin önde gelen uzmanlarına göre veri paylaşımı yapan akıllı cihazların artması bu konu üzerinde çalışan kötü amaçlı yazılımları da doğuruyor. Bu 'Sözde akıllı' cihazlar genel olarak Android tabanlı işletim sistemlerinde çalışıyor. Bu kullanılan Android işletim sistemide saldırıların giderek yükseldiği işletim sistemi olarak karşımıza çıkmaktadır. 2017 senesinin teknoloji trendlerinin bulunduğu CES 2017 fuarında tanıtılan cihazların çoğunda asıl sorun toplanan bilgilerin zararsız gibi bilinmesidir. Fakat veri madenciliği yöntemleri geliştikce ve bu toplanan bu verilerin sayısı arttıkça risk de büyüyor.
Mesela, akıllı bilinen bir saç fırçası, ivmeölçer, jiroskop benzeri sensörleri ile üç eksendeki el hareketlerinizi rahatlıkla algılayabiliyor. Alette bulunan mikrofon, saçınızın ıslak mı, yoksa kuru mu olduğunu anlamak için kullanılıyor. Bu sözde akıllı saç fırçası bizden topladığı tüm bu verileri telefonunuzdaki bulunan yardımcı bir uygulama ile paylaşıyor.
Yenilerde akıllanan bir diğer eşya diş fırçası ise tam anlamıyla nereyi fırçaladığınızı anlayabiliyor ve o bölgeyi fırçalarken süre, sıklık gibi verileri kayıt kaydediyor. Toplanılan veriler yine bir telefon uygulaması ile paylaşılıyor.

 Akıllı yataklar da siz uyumadan önce ayaklarınızı ısıtıyor, horladığınız zaman size en uygun yatış pozisyonunu sunuyor. Uyuyan kişinin cep telefonuna bağlanıp fotoğraflarını ve uyku analizini kayıt altına alıyor.
Toplanmıl olan bu veriler her ne kadar önemsiz görünürsede, tüm bu akıllı cihazlarınızdan toplanan veriler bir araya geldiğinde hayatınızla ilgili ayrıntılı bir resim veriyor. Bu toplanmış olan verilere kötü amaçlı kişiler ulaşırsa yaşanabilecek güvenlik ve gizlilik sorunları hayal bile edemeyeceğiniz problemlere yol açabilir.
Akıllı cihazlarınıza bağlanan dahili kamera ve mikrofon gibi cihazlar ise çok daha ciddi riskler doğurabiliyor. Banyo ve yatak odası evdeki en mahrem yerler, bu mahrem odalarınızda bulunan akıllı cihazların tüm kişisel anlarınıza erişim imkanı vardır. Bu akıllı aletlerdeki güvenlik açıklarından yararlanan kötü niyetli kişiler ise bu özellikleri kolaylıkla suistimal edebilir.
Bunların dışında internete bağlı olan cihazlar kullanılarak güçlendirilmiş DDoS saldırılarıda bir diğer ciddi güvenlik sorunudur. 2016 yılında kendinden söz ettiren ve 2017 yılında da katlanarak büyümesi beklenen DDoS saldırılarında, bildiğimiz yollardan farklı olarak IP alabilen yani internete bağlı olan akıllı cihazlar internet saldırıları için birer asker gibi kötü amaçlı kişilerin hizmetine geçiyor.

İnternete bağlanan aletlerin yüzde 69.5 gibi bir oranında buna benzer savunmasız alan olduğuna dikkat çeken Bitdefender uzmanları da bu internete bağlanabilen cihazların çok hızlı çoğalmaları ile internetin ne kadar kırılgan olduğunu belirtiyor.

Devamını Oku »

Mobil Uygulamalara Dikkat

'iOS cihazlarda Apple işi kontrollü yürütüyor, riskler genelde Android cihazlarda. Yüklenen bir uygulama mobil bankacılığa giriş sırasında kimlik doğrulaması için size gelen şifreyi habersizce başka tarafa gönderip sizden de silebilir.'  Diye konuşan Siber güvenlik uzmanı Halil Öztürkci.

Son zamanlarda özellikle internet ve akıllı telefon kullanımının artmasıyla mobil uygulamaların çoğu sağlık, eğitim, ulaşım gibi konularda hayatımızı kolay kılsa da, uygulamalar kullanan kişileri telafisi mümkün olmayacak zararlara sokabiliyor.

Yapımcısı belli olmayan bazı uygulamaları yüklediğimizde, kötü amaçlı kişilerce ortam dinlemesi yapılabilmekte, cihazdaki mesajlara ulaşılabilir ve bu mesajlar başka kişiler tarafından cevaplanabilir, banka bilgileri ile beraber aklınıza gelebilecek bütün veri ve bilgileri alıp saklayabiliyorlar.

Konu ile ilgili açıklamalarda bulunan Halil Öztürkci, uygulama mağazasını domine eden Android ve iOS olarak iki market bulunduğunu söyledi. iOS mağazasında uygulamaların Apple şiketi tarafından önemli güvenlik kontrollerinden geçirildiğine dikkat çeken Öztürkci, bu sebeple iOS kullananlar için aslında fazla endişe duyulacak bir sorun olmadığını belirtti.

Apple şirketinin bunu çok kontrollü yürüttüğünü söyleyen Öztürkci, Android'te ise işlerin sıkıntılı ilerlediğini, Google'ın sunulan uygulamaları Apple şirketi kadar iyi kontrol etmediğini belirtti.

Risklerin çoğunlukla Android mağazasında bulunduğunu söyleyen Öztürkci, şunları söyledi:

' Android platforma market dışında basit bir şekilde farklı bir yerden uygulamayı bulup yüklemek mümkündür. Google özgürlükçü bir ilerlemeyle isteyen herkes uygulama yapabilsin, herkese yayabilsin diye düşündüğü için bu sorunlar ortaya çıkmaktadır. Bu özgürlükçü yaklaşım da önemli bir sorunu beraberinde çıkarıyor, güvenlik risklerini fazlalaştırıyor. Genelde Android mağazasında aşırı fazla hakka sahip biçimde çalışmak isteyen uygulamalarla karşılaşıyoruz.

Mesela bir oyun, kullanıcının mesajlarını okumak, kullanıcı adınıza çağrı yapma veya gelen aramaları açma benzeri, hiç ihtiyacı olmayan hakları kullanmak istemektedir. Bunun oluşmasında iki farklı neden var, ilki yapan yazılımcının üşengeçliğidir, ikincisi ise bilerek uygulama içine ilerde kullanmak için yükseltilmiş hak isteme eylemi gerçekleştirmektir. Normal bir oyun, ihtiyacı olmayan sizin mikrofonunuza veya kameranıza erişmek istesin ki?'

Halil Öztürkci, kullanıcıların bu konuda çok dikkat etmesi gerektiğinin altını çizerek, 'Önünüze gelen uygulamayı cihazınıza indirmeyin. Karşılaşılan en ciddi problem bu, kullanıcılar oyunları internette, orda burda bulup yüklemektedir. yüklenen uygulamanın neler için izin istediğine bakmadan hemen oyun açılsın diye hareket ediyor çok ciddi problemler yaşatabilir, bu konuda dikkatli olmak fazlasıyla önemli' diye konuştu.

'Yüklenen uygulamalar sizin cihazınızdaki mailleri görebilir, lokasyon bilginizi öğrenebilir, mikrofonu istediği gibi açıp ortam dinlemesinde bulunabilir, konuşmalarınızı dinleyip kaydedebilir, size gönderilen SMS'leri okuyup kopyalayabilir ve hatta SMS'leri kendi de cevaplayabilir. Bunları geçmişte gördük.

Mobil bankacılık sistemine giriş yaparken, özellikle cihaza gelen, doğrulama için gönderilen şifrenin sizden habersiz, kötü niyetli kod tarafından okunup uygulama yapımcısına gönderildiğini aynı zamanda sizin SMS gelen kutunuzdan silindiğini gördük. Yani yüklenen bir uygulama kullanıcıya gelen SMS'i başka kişiye gönderebiliyor ve kullanıcının telefonundan bu gelen SMS silebiliyor. Bunların yaşandığına şahit olduk.' diye konuştu.


AA

Devamını Oku »