hacker etiketine sahip kayıtlar gösteriliyor. Tüm kayıtları göster
hacker etiketine sahip kayıtlar gösteriliyor. Tüm kayıtları göster

Hackerlar evinize kolaylıkla girebilir

Uzmanlar, piyasada akıllı olarak bilinen cihazların gerçekte ne kadar akıllı olduğundan şüpheli. Güvenlik ve veri gizliliği konusunda 'çok akıllı olmayan' aletlerin kullanımı fazlaca güvenlik açığına neden olabiliyor.

siber-guvenlik-uyari
Dünyaca ünlü antivirüs şirketi olan Bitdefender şirketinin önde gelen uzmanlarına göre veri paylaşımı yapan akıllı cihazların artması bu konu üzerinde çalışan kötü amaçlı yazılımları da doğuruyor. Bu 'Sözde akıllı' cihazlar genel olarak Android tabanlı işletim sistemlerinde çalışıyor. Bu kullanılan Android işletim sistemide saldırıların giderek yükseldiği işletim sistemi olarak karşımıza çıkmaktadır. 2017 senesinin teknoloji trendlerinin bulunduğu CES 2017 fuarında tanıtılan cihazların çoğunda asıl sorun toplanan bilgilerin zararsız gibi bilinmesidir. Fakat veri madenciliği yöntemleri geliştikce ve bu toplanan bu verilerin sayısı arttıkça risk de büyüyor.
Mesela, akıllı bilinen bir saç fırçası, ivmeölçer, jiroskop benzeri sensörleri ile üç eksendeki el hareketlerinizi rahatlıkla algılayabiliyor. Alette bulunan mikrofon, saçınızın ıslak mı, yoksa kuru mu olduğunu anlamak için kullanılıyor. Bu sözde akıllı saç fırçası bizden topladığı tüm bu verileri telefonunuzdaki bulunan yardımcı bir uygulama ile paylaşıyor.
Yenilerde akıllanan bir diğer eşya diş fırçası ise tam anlamıyla nereyi fırçaladığınızı anlayabiliyor ve o bölgeyi fırçalarken süre, sıklık gibi verileri kayıt kaydediyor. Toplanılan veriler yine bir telefon uygulaması ile paylaşılıyor.
akilli-cihaz-teknolojisi-dikkat
 Akıllı yataklar da siz uyumadan önce ayaklarınızı ısıtıyor, horladığınız zaman size en uygun yatış pozisyonunu sunuyor. Uyuyan kişinin cep telefonuna bağlanıp fotoğraflarını ve uyku analizini kayıt altına alıyor.
Toplanmıl olan bu veriler her ne kadar önemsiz görünürsede, tüm bu akıllı cihazlarınızdan toplanan veriler bir araya geldiğinde hayatınızla ilgili ayrıntılı bir resim veriyor. Bu toplanmış olan verilere kötü amaçlı kişiler ulaşırsa yaşanabilecek güvenlik ve gizlilik sorunları hayal bile edemeyeceğiniz problemlere yol açabilir.
Akıllı cihazlarınıza bağlanan dahili kamera ve mikrofon gibi cihazlar ise çok daha ciddi riskler doğurabiliyor. Banyo ve yatak odası evdeki en mahrem yerler, bu mahrem odalarınızda bulunan akıllı cihazların tüm kişisel anlarınıza erişim imkanı vardır. Bu akıllı aletlerdeki güvenlik açıklarından yararlanan kötü niyetli kişiler ise bu özellikleri kolaylıkla suistimal edebilir.
Bunların dışında internete bağlı olan cihazlar kullanılarak güçlendirilmiş DDoS saldırılarıda bir diğer ciddi güvenlik sorunudur. 2016 yılında kendinden söz ettiren ve 2017 yılında da katlanarak büyümesi beklenen DDoS saldırılarında, bildiğimiz yollardan farklı olarak IP alabilen yani internete bağlı olan akıllı cihazlar internet saldırıları için birer asker gibi kötü amaçlı kişilerin hizmetine geçiyor.

İnternete bağlanan aletlerin yüzde 69.5 gibi bir oranında buna benzer savunmasız alan olduğuna dikkat çeken Bitdefender uzmanları da bu internete bağlanabilen cihazların çok hızlı çoğalmaları ile internetin ne kadar kırılgan olduğunu belirtiyor.
Devamını Oku »

Yahoo Şokta: Şifrelerinizi Güncelleyin!

Amerika merkezli teknoloji liderlerinden Yahoo 500 milyon kişisel hesabın çalındığını duyurduktan sonra, güvenlik şirketleri de hareketlendi. Siber dünyada güvenliği en yüksek düzeye getirecek çözümler bulan Comodo, 'şifrelerinizi değiştirmek için durmayın, hemen güncelleyin' açıklamasında bulundu.

yahoo-hacklendi-sifrelerinizi-degistirin
Yahoo şirketi, 500 milyon kişisel hesabın ele geçirilmesini 'tarihteki en geniş siber saldırı' diye açıkladı. Şirketin bu yapılan saldırının 'devlet destekli' olabileceğini iddia etmesi üzerine dikkatleri tekrar siber dünyada güvenlik için internet kullananların veya firmaların, devletlerin saldırılar için gereken önlemleri yapıp yapmadığına çevirdi. İnternet dünyası için ürettiği güvenlik çözümleriyle ses getiren global aynı zamanda local bir şirket olmayı başarmış Comodo, aynı Yahoo şirketi gibi ilk olarak alınacak önlemin 'parolaları güncellemek' olduğunu belirtiyor. Madurların 'Parolanızı güncelleyerek kendinizi koruma altına kendiniz alabilirsiniz' diye açıklama yapan Comodo şirketi, parolaların nasıl güncellenmesi gerektiğini de şu şekilde açıkladı: 
'Madurlar; küçük/büyük harf kombinasyonlarından ve özel karakterlerden oluşturulmuş güçlü aynı zamanda uzun parolalar seçmelidirler. Herkesin çevrede neler olup bittiğini anlaması lazım. Kullanmış olduğunuz herhangi bir kurum/organizasyon sizlere olası bir ihlal durumu rapor ediyorsa, zaman kaybetmeden parolanızı güncellemeniz gerekiyor.'
Siber dünyada konu güvenlik olduğunda herkesin hazırda olması gerektiğinin altını çizen Comodo şirketi, Saldırıların hemen hemen herkesi hedef alabileceğine söylüyor
Devamını Oku »

Pokemon Go Uygulamasında Dikkat Edilmesi Gerekiyor

Fortinet, Pokemon GO uygulamasının kodları üstünde yaptığı incelemede tehditleri de buldu.


Oyun çılgınlığının son ürünü Pokemon GO bilekliği olan Pokemon GO Plus'ın çıkışı merakla beklenmesine rağmen çıkış tarihi ileri alınmıştı. Güvenlik arayışında dünyanın ileri gelen şirketlerinden birisi olan Fortinet, poekmon go oyununun kodları üstünde çalıştığı incelemede bileğin teknik ayrıntılarına ulaşırken muhtemel açıkları da ortaya çıkardı.

Tersine mühendislikle yaptıkları incelemede bileklik üstünde poke topunu fırlatmak benzeri fonksiyonları yapabilmek amacıyla bir düğmenin bulunması beklentiler arasında. Titreşim ve RGB LED özellikleri ile çevrede Pokemon bulunduğunda oynayana uyarı gönderen bileklik Bluetooth Düşük Güç teknolojisi ile iletişimi sağlamaktadır.

Oyunun kodlarını güvenlik için inceleyen Fortinet, kodlar arasında zararlı birşey tespit etmese de bütün kodlara ulaşılabilmesi sebebiyle hackerların kendi Pokemon GO Plus ürünlerini yapabileceği konusunda uyarıda bulundu. Yapımcı şirket bunun için bazı çalışmaların başladığını da açıklıyor.

En önemlisi de telefonla bileklik arasındaki bağlantı güvenliğinin kötü amaçlı bir siber saldırgan yada kıskanan bir rakip tarafından olabilecek müdahale ile bu bilekliğin pili hızlı bir şekilde bitebileceği gibi oynayanlara da etrafta Pokemon olduğu benzeri sahte uyarılarda bulunabilir.

Yeni gelecek bileklik Pokemon GO Plus olmadan da buna benzer sahte uyarılardan kaynaklanan durumlar yaşandığını belirten Fortinet, bu sebeple Pokemon Go oynayanlara gittikleri yerler konusunda dikkatli olunması gerektiği uyarısını yapıyor. 


Devamını Oku »

NSA Hackerların Hedefi Oldu

''Gölge Emlakçılar''ismi ile bilinen bir hacker topluluğu, ABD Ulusal Güvenlik Kurumu'nun gizli bilgilerini internette paylaştı.

ABD'nin Ulusal Güvenlik Kurumu'nun [NSA] gizli bilgileri internette paylaşıldı. Bir hacker topluluğu, kurumun yazılımlarını açık artırma ile satışa çıkaracaklarını açıkladı.
Hackerler ABD Ulusal Güvenlik Kurumu'nun [NSA] korsan saldırılarından korunmak için geliştirdiği bazı yazılımlarını ele geçirmeyi başardığını açıkladı.

AÇIK ARTIRMAYA SUNULACAK

  'Washington Post' gazetesinde bulunan haberde, NSA uzmanların ve eski çalışanlarının iddiaları büyük ihtimal doğruladığı biliniyor. 2013 senesine ait yazılımların aynı sene çalınmış olma ihtimali belirtildi. Hacker topluluğu kuruma ait yazılımları açık artırmaya sunacak.

'GÖLGE EMLAKÇILARI'

'Egregiousblunder', 'Buzzdirection' ve 'Epicbanana' adlarını taşıyan yazılımlar, şebekelerin ateşten duvar [firewall] adlı güvenlik uygulamasının geçilmesini ve veri transferi imkanını sunuyor. Bu araçlar kimsenin bilmediği güvenlik açıklarınından yararlanıyor. Shadow Brokers yani 'Gölge emlakçıları' olarak bilinen grup bu zamana kadar yazılıma ait bazı verileri paylaştı. Bu hacker grubu, başka bazı programların da açık artırmaya çıkaracağını açıkladı.

PEKİ BUNLARIN ARKASINDA RUSYA OLABİLİR Mİ?
ABD Ulusal Güvenlik Kurumu [NSA] yaptığı açıklamada saldırının kaynağının hanüz bilinmediğinin altını çizdi. NSA eski uzmanlarından Edward Snowden, bu yapılan saldırının arkasında Rusya olabileceğine dikkat çekti. Edward Snowden, kendi twitter hesabında, 'İstihbarat kurumları karşılıklı olarak birbirlerini izleyip sunucularına sanal saldırılar yaparlar. Bunlar yeni yapılan şeyler değil' diye paylaşımda bulundu.
 
SNOWDEN: SİYASİ OLARAK KARŞILIĞI AĞIR OLABİLİR
'Yapılan saldırıları anlamak için saldırganların hacker araçlarının özelliklerini bilmek gerekiyor' diye konuşan Snowden, bu yazılımların kamuoyuna sunulması şimdiye kadar yapılan saldırıların ABD İstihbaratı'nın hesabınakayıt altına alınacağının uyarısının yapılmak istendiğini belirtti. Edward Snowden, ABD hükümetinin bu yazılımları kullanarak müttefiklerini izlediği anlaşılması halinde bunun siyasi olarak ağır bedeli olacağına dikkat çekti.

 

Devamını Oku »