Kasım Ayı Saldırıları
2007/12/04
İnternet'te bilgisayar dünyasında hiç bir ay öncekinden daha sakin geçmiyor. Bunun en güncel kanıtı ise BitDefender'ın her ay yayınladığı rapor.BitDefender'ın yayınladığı rapora göre Kasım ayı da ayın yıldızı olan bir zararlı yazılımın etkisi altında geçmiş durumda. Toplam tehditlerin %28,62'si oranında tespit edilen NSAnti.J yazılımı ilk onun en tepesinde, en baskın tehdit olarak görünüyor. Bunun yanında genel trojan türleri ikinci sırada ve eski dostumuz Netsky'In birçok türevi de bütün tehditlerin yanında kendisine oldukça fazla yer bulmuş durumda.
Etiketler: güvenlik, internet, trojan, virüs, yazılım
posted by gildorx @ 12/04/2007 01:57:00 ÖS,
,
Bilişimde yeni buluşma noktası KKTC
2007/12/03
İletişim alanında yeni bir buluş olan Global Scaling Personal Identification Number (Küresel Sınıflandırma Kişisel Kimlik Numarası - GSPIN) sistemi, ilk kez KKTC'de tanıtıldı.İletişim alanında yeni bir buluş olan Global Scaling Personal Identification Number (Küresel Sınıflandırma Kişisel Kimlik Numarası - GSPIN) sistemi, teknolojiyi dünyada ilk kez kullanacak Yeşilada Bank'ın Lefkoşa'daki merkez binasında tanıtıldı.GSDI adlı şirket tarafından geliştirilen sistem, veri güvenliğinde yeni bir boyut olarak tanıtılıyor. Yeni kavramla üretilen cihaz, atom protonlarını kullanarak kişisel kimlik numarası belirliyor. Araya hiç kimsenin girmemesi veya herhangi bir aracı cihaz bulunmaması nedeniyle sistemde güvenilirlik en üst düzeyde oluyor.
İlk olarak Internet Bankacılığında kullanılması hedeflenen sistemde, Internet şifresi olarak, insan vücudunun üreteceği frekanslardan, flash belleğe benzer cihazla elde edilecek şifreler kullanılacak. Internet Bankacılığında ve veri güvenliğinde yeni bir dönem açacak buluşun esas tanıtımı bugün Almanya'nın Berlin kentindeki Cosmos Konferans Merkezinde tam gün olarak gerçekleşti.
Yeşilada Bank'ın merkez binasında eş zamanlı ve canlı bağlantıyla gerçekleşen tanıtımda Yeşilada Bank'ın Yönetim Kurulu Başkanı İsmet Kotak, buluşu yapan şirketin Kıbrıs şubesi GSDI Cyprus'un üst düzey yöneticisi Dr. Wolfgang Ungemach ve sistemin bilgisayar programını hazırlayan Kıbrıslı Türk şirket Falcovis'in üst düzey yöneticisi Nurhak Kaya birer konuşma yaptı.
-KOTAK: ''PARA ÜRETEN BİR BULUŞ''-
İsmet Kotak, tanıtımda yaptığı konuşmada, yeni sistemi ''para üreten bir buluş'' olarak nitelendirdi. Buluşun, 10 yıllık bir geçmişe dayandığını ve yeni sistemin KKTC'de kullanılması için 2 yıl çalıştıklarını anlatan Kotak, ''KKTC'de bugün dünyada ilk kez bilişim alanında atılmış olan dev bir adımı eş bir zamanda atmanın zevkini yaşıyoruz'' dedi.
Kotak, Gazimağusa'nın Karakol bölgesinde bu proje için hazırlanan bir merkez hazırlattıklarını da kaydetti. Sistemin güvenliğine değinen İsmet Kotak, şifrenin, hiç kimsenin araya girmeden ve anında üretileceğini, bu nedenle hackerlerin (bilgisayar korsanlarının) kişisel bilgilere ulaşma olasılığının ortadan kalkacağını kaydetti.
Doğu Akdeniz Üniversitesinde (DAÜ) geçen yıl bir deneme yapıldığını belirten İsmet Kotak, artık sistemin teorik olmaktan çıktığını ve gerçeğe dönüştüğünü ifade ederek, ''Nobel Fizik Ödülü getirebilecek düzeyde bir buluştur ve dünyada da ses getirebileceğine inanıyoruz'' dedi. Kotak, buluşun, Haziran 2008'de bankacılıkta kullanılmaya başlanabileceğini de söyledi.
-KAYA: ''HAYATIN SIR FORMÜLÜ''-
Nurhak Kaya ise Küresel Sınıflandırma adı verilen buluşun temelinde, atom protonlarının belli bir uyumla hareket etmesinin yatığını anlattı. Olayın Alman fizikçi Armut Müller tarafından keşfedildiğini belirten Kaya, Müller'in bu hareketleri matematiksel bir formüle döktüğünü kaydetti. Sistemde kullanılan aletin protonların hareketini analiz ettiğini ve bir şifre oluşturduğunu söyleyen Nurhak Kaya, kalp ve nefes ritminin de ayni şekilde tespit edilebileceğine işaret etti.
Kaya, buluşu, ''hayatın sır formülü'' olarak nitelendirdi. Ocak ayında aletin yeni versiyonu üzerinde denemelerin başlayacağını anlatan Kaya, flash belleğe benzer bir aletin, insan temasıyla vücudun ''bio-frekanslarını'' alıp şifre üreteceğini ve elde edilen şifrenin hizmet sağlayıcıya kayıtlı şifreyle karşılaştırılacağını anlattı.
-UNGEMACH- GSDI Cyprus'un üst düzey yöneticisi Dr. Wolfgang Ungemach ise buluşu ''Telekomünikasyonda yeni bir adım'' olarak değerlendirdi. Ungemach, şifrenin anında üretilecek olmasından dolayı iletişimden doğan zaman kaybının da sorun olmaktan çıkacağını ifade etti. ''Neden KKTC ve Yeşilada Bank'ın tercih edildiği'' yönünde bir soruyu yanıtlayan Ungemach, projenin başında birçok şirketin kendilerine başvuruda bulunduğunu, ancak sıkıcı ve yorucu çalışmaların sonunda Yeşilada Bank'ın dışında yanlarında başka bir kuruluş durmadığını söyledi.
Etiketler: bilişim, buluş, güvenlik, iletişim, internet, internet bankacılığı, KKTC
posted by gildorx @ 12/03/2007 04:20:00 ÖS,
,
Bilgilerimiz pamuk ipliğine bağlı
2007/11/26
İnternet ile birlikte gündeme gelen bilgiye sürekli erişim ihtiyacı güvenliğin önemini de artırdı. Ne var ki bu konuda başarılı bir sınav verildiğinden söz etmeye imkân yok.Next Generation Security Software adlı bir bilişim güvenlik firmasının kurucusu David Litchfield, geçtiğimiz günlerde bir araştırmasının sonucunu açıkladı. Buna göre Oracle ve Microsoft çözümleri kullanan 492 binden fazla veritabanı internet üstünden doğrudan erişilebilir şekilde her türlü sızıntıya açık halde duruyor. Bu endişe verici sonuca ulaşmak için kullanılan yöntemin basitliği de ayrı bir sorun. Litchfield, IP numarası yaratan birkaç satırlık bir programa 1 milyon 160 bin numara yaratmış ve benzer bir yazılımla bu listedeki bilgisayarlara internet üstünden basit saldırı kodları yollamış. Bu kısa çaba sonucunda da hiçbir korumaya sahip olmayan 368 bin Microsoft SQL, 124 bin de Oracle sunucuya ulaşmış. İşin diğer düşündürücü tarafıysa bu sistemleri yönetmekle sorumlu kişilerin yarısından fazlasının açıkları kapatmak için ilgili firmalar tarafından ücretsiz olarak dağıtılan yamaları hiç yüklememiş olmasıydı. Böylesine sıradan ve basit bir yöntemle bu kadar ileri gidilebiliyorsa, planlı ve hedefe yönelik bir saldırıyla neler yapılacağını insan düşünmek bile istemiyor. Ancak birçok farklı sebeplerle bunları düşünmeyi kendine iş edinmiş binlerce siber saldırgan olduğu da bir gerçek.
Casus fabrikası Kullanıcıların güvenliğine yönelik tehditler her zaman dışardan da gelmiyor. Taipei Times gazetesinin haberine göre Seagate tarafından Tayvan'da üretilen dizüstü bilgisayar sabit diskleri içine casus yazılımlar yüklenmiş. Bu gizli yazılım sabit diske yazılan her dosyayı kullanıcısına fark ettirmeden internet üstünden nice8.org ve we168.org adresindeki sitelere yolluyordu. Bu yazılımların sadece 500GB kapasiteli olan sabit disklere gizlenmesi de tesadüf değil zira bu boyuttaki diskler genellikle devlet kurumları tarafından geniş veritabanı arşivlerini taşımak için kullanılıyor. Çin hükümeti Tayvanlı dağıtıcı Xander International firmasına yaptığı uyarıyla 500GB kapasiteli bütün Seagate diskleri toplatıp imha etti. Ancak bu casus yazılımın disklere Seagate tarafından mı yoksa Çinli üretici tarafından mı yüklendiği ortaya çıkamadı. Bunun gibi ortaya çıkmayan birçok durumun olduğu düşünülürse internette bilgi güvenliği konusunun pamuk ipliğine bağlı hassasiyeti daha iyi anlaşılıyor. En genel tehlike bu bilgilerin fiziki olarak başka ellere geçmesi. Devlet ya da istihbarat kurumlarına ait bilgisayarların çalınması ya da kaybolmasına bağlı olaylar artık sıradan haber haline geldi. Ama bunlarla birlikte kaybolan bilgiler genellikle hep sumen altı ediliyor. Örneğin geçtiğimiz günlerde Britanya'da 16 yaşından küçük çocuğu olan ailelerinin veritabanının yer aldığı bir disk kayboldu. Bu bilginin o ailelere karşı nasıl kullanılacağı bilinmiyorsa da yakında pazarlamacılar ve gençlik ürünleri satanlardan epey dert yanacakları kesin. Uzmanlar gelişmiş bir ülkede bir yetişkinin bilgilerinin internette 700 ayrı veritabanında saklandığına dikkat çekerek veri güvenliği konusunun her geçen gün biraz daha zorlu bir gündem maddesi haline geldiğini belirtiyorlar.
Etiketler: bilgi, casus, güvenlik, internet, veritabanı
posted by gildorx @ 11/26/2007 11:21:00 ÖÖ,
,
Web Güvenliği Günleri - 1
2007/06/26
OWASP-Türkiye ve Web Güvenliği Topluluğu olarak devamının getirilmesi düşünülen etkinliklerin birincisi duyuruldu. Web Güvenliği Günleri'nde yoğun ve teknik şekilde web uygulaması atakları, savunma, güvenli kodlama ve benzer bir çok konulara değinilecektir. Bu birinci bir günlük etkinlikte daha çok orta ve ileri seviye web saldırına değinecektir. Sunumlar arasında güzel bir tanışma ve sohbet etme amaçlı bir yemek de bulunmaktadır. Etkinlik programı ve içeriği hakkında detaylı bilgiyi buradan bulabilirsiniz. Katılım ücretsizdir.Etiketler: etkinlik, güvenlik, internet
posted by gildorx @ 6/26/2007 11:38:00 ÖS,
,
Google özel yaşama da karışıyor
2007/05/25
Google, insanın günlük yaşamına müdahale etmeye hazırlanıyor. Google’ın CEO’su Eric Schmidt, Finanical Times gazetesine verdiği demeçte iGoogle projesini başlattıklarını belirterek “Google her geçen gün daha akıllı hale geliyor” diye konuştu. Schmidt, şu anda gelişim aşamasında olan iGoogle projesini kısaca şöyle açıkladı:* iGoogle projesi kapsamında kullanıcıların tüm kişisel bilgilerinin, son derece güvenli olan Google veri tabanına aktarılması öngörülüyor.
* Google daha sonra kişinin özellikleriyle, hangi sitelere baktığını, hangi haberleri okuduğunu, nelerle ilgilendiğini ve neleri izlemekten hoşlandığı belirleyecek.
* Özgeçmişini ve kişisel özelliklerini karşılaştıracak. Ve sonuç olarak verdiği tavsiyelerle insanın en yakın danışmanı olacak.
* Örneğin 5 yıl sonra Google’a girdiğinizde “Yarın ne yapmam gerekiyor” diye yazdığınızda ödemeniz gereken faturalardan, sevdiğiniz sanatçıların konserlerine kadar “yapılması ve gidilmesi gerekenler” listesi çıkacak.
* Boş zamanımda ne yapsam? diye sorduğunuzda... “Bence sinemaya git sonra da akşam futbol maçını evde izlersin” fikrini verebilecek ve bu cevap seçenekleri içinde en ideal cevap olacak.
Etiketler: google, güvenlik, internet
posted by gildorx @ 5/25/2007 06:10:00 ÖS,
,
Gizli anahtarlarınızı gizleyemezsiniz!
2006/05/20
19.05.2006 15:56 - İngiliz ulusal güvenlik ajansı Home Office, 2000 yılında çıkan RIPA adlı yasanın üçüncü bölümündeki bugüne kadar kullanmaya başlamadığı hakkını kullanmak yönünde hazırlıklara başladı. Sözkonusu yasanın üçüncü bölümü İngiliz polisine ihtiyaç duyması halinde kişilerin açık anahtar tabanlı şifreleme uygulamalarında kullanılan gizli anahtarını isteme hakkını tanıyor. Gizli anahtarını teslim etmeyi reddedenler içinse hapis cezası öngörülüyor.Uygulamanın dikkat çeken yanı ise dosyaların şifrelenmemiş halinin değil, doğrudan doğruya şifrelemede kullanılan anahtarın kendisinin isteniyor olması. Bu haliyle uygulama bugüne kadar İngiltere'de kişisel özgürlüklere karşı yapılmış en büyük saldırılardan biri olarak nitelendiriliyor. Diğer bir önemli nokta ise uygulamanın yol açabileceği haksız suçlamalar. Şu örneği ele alalım: Bir açık/gizli anahtar çiftim var. Birgün gizli anahtarımı kaybediyor ve yeni bir anahtar çifti kullanmaya başlıyorum. Bu arada hiç tanımadığım fakat polis tarafından takip edilen biri benim eski ve artık kullanmadığım açık anahtarımı kullanarak bir dosyayı şifreleyip bana gönderiyor. Göndermesiyle birlikte de İngiliz polis teşkilatı kapımda belirip gizli anahtarımı istiyor. Bu durumda haksız yere hapis cezasına mahkum oluyorum...Biri "Kuzey Ateşi" mi dedi? Yok canım, daha neler... Her neyse... England Prevails (Yaşasın İngiltere)
Not: Açık Anahtar Şifreleme nedir diye soranları buraya alalım: 1 2 3
Etiketler: bilişim, güvenlik, şifreleme
posted by gildorx @ 5/20/2006 10:40:00 ÖÖ,
,