Çin Hacklenemeyen Uydu Yaptı

 

                   Çin, yapımını gerçekleştirdiği kuantum uydusunun siber saldırılara karşı bütünüyle bir koruma sağladığını belirtiyor. Çin yeni bir "Great Firewall" mu inşa etti?

Siber saldırıları önleme konusunda, dünya üzerindeki en gelişmiş sistemlerden birine sahip olan Çin, mevcut sistemini geliştirmek adına çalışmalarda bulunmaya devam ediyor.

Great Firewall adındaki güvenlik duvarıyla ülke güvenliğini tehdit edecek tüm saldırıları önleme çabasında olan Çin, söz konusu duvara ek bir sistem geliştiriyor.

Çin, Avusturya'dan bilim insanlarından oluşan bir ekip ile birlikte gerçekleştirdiği çalışmalar sonrasında dünya tarihinin ilk kuantum uydusunu meydana getirdi.

 Çin, dünya tarihinde bir ilki gerçekleştirdi

                   Medya ve iletişim ağları kapsamında ülkeye hizmet edecek olan uydunun, planlandığı gibi çalıştığı takdirde, hiçbir siber saldırıya geçit vermeyeceği ifade ediliyor.

Bir kuantum etkin ağ şifreleme tekniklerini kullanacak olan uydu, mevcut kuantum fiziği yasalarına göre işlev gösterecek.

Söz konusu kuantum şifreleme ağı, kuantum parçacıklarının verilerini ve şifreleme anahtarlarını kodlamak için bir kristalı barındıracak.

Kristal, yalnızca yetkililerin erişebileceği kodlanmış verileri harici bireylere kesinlikle sunmayacak.

Cenevre merkezli Kuantum Kriptografi şirketinden Gregoir Ribordy, herhangi birinin verilere ulaşmaya çalışması ihtimalinde, uydunun çeşitli patlamalar meydana getirebileceğini ifade etti. Yani, verilere erişmek isteyen kişi-kurumların cihazları bir takım hasarlara maruz kalabilecek.

Ayrıca bir kişi/kurumun bilgilere erişmeye çalışması halinde, Çin Devleti'nin kullanıcı kimliğini anında tespit edeceği belirtiliyor.

                     Uzmanlar kuantum tekniği ile geliştirilen ağın, diğer süper siber güç tehditlerine karşı Çin'in var olan savunmasını oldukça geliştireceğini dile getiriyorlar.

Daha önceki süreçte ABD, Kanada, Japonya ve Avrupa'nın çeşitli yerlerinden bilim insanları kendi kuantum iletişim sistemlerini geliştirme yönünde çalışmalara kalkışmış; fakat devletleri tarafından yeterli destek görememelerinin ardından çalışmalarını tamamlayamamışlardı.

Çin'in söz konusu çalışma kapsamında 101 milyar doları harcadığı Wall Street Journal'daki haberde yer aldı.

Sistem hazır olduğunda Pekin ve Viyana olmak üzere iki merkez üssünde çalışmaya başlayacak.

Çin'in, herşeyin yolunda gitmesi ihtimalinde tüm gezegeni kapsayan 19 uydu yapımında bulunabileceği kaydediliyor.

Çin'in siber saldırıları önleme kapsamındaki kuantum uydusunun, bahsedilenden daha farklı işlevlere sahip olacağını düşünüyor musunuz?

Haber Kaynağım :
http://shiftdelete.net/

Read More

Korsan İçeriklere Savaş Açıldı

             Korsan içeriklerin yayılmasını engellemek için sosyal medyanın kontrol altında tutulması planlanıyor. Peki, korsan içerikler ile nasıl mücadele edilecek?

Rusya'nın korsan yazılım ve ürünler konusundaki ününden bahsetmeye gerek yok. Burada korsan oyunların, filmlerin ve diğer eğlence sektörü işlerinin ciddi bir kullanımı, hatta buradan tüm dünyaya yayılımı söz konusu.

Tüm oyunlar artık kırılacak!

                    Rusya hükümeti bugüne kadar korsan kullanımına karşı birçok adım atsa da bunların hiçbiri tam ziyadesiyle başarılı olamadı. Ulusal Müzik Endüstrisi ve Sinema ve Televizyon Yapımcıları'nın birliğiyle konu Rusya Kültür Bakanlığı'na taşındı. 

Korsan içerikler sosyal medya üzerinden yayılıyor

                 Yeni çıkarılacak yasayla sosyal medya ve internet üzerinde şirketlerin ürettikleri yapımların telif hakları koruma altına alınacak. Doğu Avrupa'nın Facebook'u olarak kabul edilen vKontake (VK) artık telif hakları ihlallerine karşı önlemler alacak.

VK gibi birçok sosyal tabanlı yerel kuruluş korsan yazılımların internet üzerinde dağılmasında önemli rol oynuyordu. Hükümet sosyal medya ve korsan ağı arasındaki bağlantıyı keserek, korsan sektörüne darbe vurmayı amaçlıyor.

                     Özellikle Rusya ve çevre ülkeler için korsan içeriklerin adeta bir mafyaya dönüştüğünü düşünürsek, hükümet böyle bir karar almakta geç bile kaldı diyebiliriz.

Sinema, oyun ve benzeri eğlence dallarında korsan içerik üreticilerinin sosyal medya ağını kesmek önemli bir adım gibi görünüyor.

Bakalım, korsan cenneti olarak anılan Rusya yasalardaki yeni düzenlemelerin sonunda kendi eğlence sektörüne bir çeki düzen verebilecek mi?

Temasların ardından VK ile şimdiden imzalar atılmaya başlandı. Böylece telif haklarını korumaya yönelik ilk büyük adım da atılmış oldu.

Rusya Hükümeti korsan içeriklerin dağıtımını engelleyebilir mi?

Haber Kaynağım :
http://shiftdelete.net/

Read More

Hackerların Hedefinde Olan 7 Cihaz

 

                   En son ne zaman yazıcınıza ya da VoIP telefonunuza bellenim güncellemesi kurdunuz? Çoğu kullanıcılar bu aygıtlar için yazılım güncellemesi olduğunu bile bilmiyor. ABD’li güvenlik araştırmacılarının RSA Konferansı’nda Şubat 2014’te gösterdiği gibi, hacker’lar bu bilgisizlikten faydalanabiliyor. 

Columbia Üniversitesi’nde doktora adayı olan güvenlik uzmanı Ang Cui’nin ekibi, projelerinde ağ yazıcılarını sistemlere uzaktan giriş amaçlı kullanmanın ne kadar kolay yapıldığını gösterdi. Beyaz Şapkalı Hacker’lar kurgusal bir şirketin tüm ağ yapısını öğrendikleri gibi, ofiste geçen konuşmaları da kaydettiler. Üstelik tek bir PC’ye ve akıllı telefona zararlı kod bulaştırmadan.

Gösterilen olay düpedüz film gibi. Bir hacker ilk olarak HP Laser Jet 2055 modeli ağ yazıcısını ele geçiriyor. PDF belgesi olarak gizlenmiş zararlı kodu şirketin bir çalışanına e-posta ile yolluyor. Zararlıyı, her gün gelen kutularında virüs bulan kullanıcılara da gönderebilirdi.

Bu PDF, iş başvurusu yapan birinin masum özgeçmişinden daha fazlası. Doğrudan yazıcıyı hedef alıyor ve yazıcı komutları yerine getirirse makinenin işletim sistemini ele geçiriyor. Bu tür saldırılar bir iki yıldır biliniyor. Ang Cui’ye göre çok az kullanıcı ya da şirket yazılımlarının bellenimlerini güncelliyor. Dolayısıyla da, üreticiler sürekli güncellemeyi tavsiye etse de piyasada hacker’ların saldırılarına karşı korumasız sayamayacağımız kadar aygıt var.

7) Yazıcılar

                  Zararlı kod etkinleşince bir kontrol sunucusuna şifreli bir tünel açıp oradan gelecek emirleri beklemeye başlıyor. Yazıcının eksiksiz bir işletim sistemi bulunduğundan, hacker tüm şirket için ağı tarayıp sonuçları tünelden kendine yolluyor.

Ağda belleniminde açıklar bulunan bir VoIP telefonu varsa saldırgan bunlara da zararlı kod bulaştırıp uzaktan dizginleri eline alıyor. Tek bir düğmeyle telefon bir dinleme aygıtına dönüşerek sadece telefon konuşmalarını değil odadaki tüm konuşmaları kaydetmeye başlıyor. Bu kayıtlar da yine tünel aracılığıyla saldırgana iletiliyor.

Cui’nin açıkladığı gibi, zararlı kod bulaştırılmış yazıcı bellenimi daha sonraki güncellemelerden zarar görmüyor ve aygıttaki zararlı kod böylece kalıcı hal alıyor. Bellenimde güncellemelerin yüklenmesini kontrol eden program kodu da saldırgan tarafından değiştirildiğinden, yazılımın zararlı kodunun sabit kalması ve güncellemeden etkilenmemesi sağlanabiliyor.

6) DSL Yönlendiriciler

                Cymru ekibinin güvenlik uzmanları Avrupalı internet kullanıcılarına yönelik tam ölçekli bir saldırıyı analiz ederek PC dışı donanımların ne kadar çok risk altında olduğunu gösterdi. 

Araştırmacıların Mayıs başında keşfettiği gibi, kötü niyetli hacler’lar aralarında Asus, D-Link, 

Cisco, Linksys, Netgear ve TP-Link’in de bulunduğu farklı markalardan 300.000 fazla yönlendiriciyi uzaktan etkisiz hale getirdiler.

Hiçbir zararlı kod bulaştırmadan DNS ayarlarını yönlendiricilerin işletim sistemlerindeki farklı açıkları kullanarak değiştirdiler.

 

5) ATM 

Symantec virüs uzmanları da ATM’lere kurulan Ploutus adında bir Truva atı keşfetti. Zararlı yazılımın ilk sürümü etkinleştiğinde ATM’nin tuş takımından 16 haneli bir kod girilmesi bekleniyor, doğru kod girilince de nakit para bölmelerinden birinin içeriğini tamamen boşaltıyor.

Bunun avantajı, soygunu tasarlayanların makineleri boşaltmak için artık suç ortaklarıyla bu karakter dizisini paylaşmak zorunda kalmaması. ATM’lere fiziksel erişim gerektiren enfeksiyon işleminde bir açılış CD’sinin yanı sıra saldırganlar ATM’ye bir de akıllı telefon gizliyor.

USB ile makinedeki Windows PC’ye bağlanan akıllı telefon, bilgisayarla iletişim kuruyor ve şarj oluyor. Eğer uygun türden bir SMS alırsa USB üzerinden bilgisayara bir veri paketi gönderiyor. Bilgisayarda tam da bu veri paketini bekleyen Ploutus komutu okuyor, işliyor ve parayı saldırganlara teslim ediyor.

4) ZeuS

                  ZeuS kullanıcı bilgilerini ele geçirmede uzmanlaşmış bir zararlı kod. Tüm bankacılık Truva atlarının atası olan ZeuS dijital dünyada ve her yerden milyonlarca enfekte PC’de farklı türleriyle boy gösteriyor.

ZeuS ve benzerlerinin özelliği, yasal web sitelerine doldurulması için ek alanlar eklemesi. Zararlı, kurbanın PC’sindeki tarayıcıyı manipüle ederek örneğin internet bankacılığı sayfasının birer kopyasını yerleştiriyor. Kullanıcıdan da elbette güvenlik için cep telefonu numarasını girmesi isteniyor. 

Anti virüs üreticileri bu zararlının artık yeni bir sürümünün ortaya çıktığını, bunun sadece bankacılık sitelerini değil, Monster.com ya da CareerBuilder gibi çevrimiçi kariyer portallarını da manipüle ettiğini söylüyor. 

Burada bir dizi güvenlik sorusu soruluyor ve içlerinde kurbanın başka çevrimiçi hesaplarına ulaşmak için kullanılabilen “Çalıştığınız ilk iş hangi şehirdeydi” ya da “Gittiğiniz ilk konser” gibi sorular da bulunuyor. Ardından bu ayrıntıların yardımıyla kurbanın internet hesaplarına giriliyor.

3) Dizüstü Bilgisayarlar

                      Zorla para almak için çok farklı yöntemlere başvuran hacker saldırıları da var. RSA Konferansı’ndaki konuşmaları sırasında güvenlik uzmanları modifiye bellenimle bir Apple MacBook Pro’yu fiziksel olarak yok ettiler. 

Aygıtı bellenim güncellemesiyle artık düzeltmek mümkün değildi. Tek çözüm pahalı ve zaman alıcı biçimde anakartı değiştirmekti. Tanıtım bittiğinde MacBook Pro artık pahalı bir kâğıt ağırlığından ibaretti. 

Pili şarj olmuyor, SMC sıfırlaması ya da güç düğmesine basmanın yararı bulunmuyordu. CrowdStrike güvenlik firmasının CTO’su Dmitri Alperovitch, güncellemenin SMC bellenimini yok ettiğini açıkladı. Bunun için orijinal bir Apple belleniminden yararlandıklarını söylemekle yetindiler çünkü suçlulara örnek olmak istemiyorlardı.

Fakat araştırmacılar bu yöntemin ilke itibariyle her türlü modern donanımda etkili olacağından korkuyor. ACPI EC (gömülü denetçi) bellenimini hedef alan bir saldırı tüm Windows’lu makineleri devre dışı bırakabilir. Pratikte hacker’lar böylece herhangi bir Windows bilgisayarına zararlı kod bulaştırıp çalışmaz hale getirebilirler.

2) Hacker’lar Uyuşturucu Kaçakçılarının Ekmeğine Yağ Sürüyor

                Kötü niyetli hacker’ların uzmanlıklarını organize suçu desteklemek için sunduğu, Kaspersky’nin örgütlediği Güvenlik Analizcileri Zirvesi’nde Hollanda polisi tarafından kanıtlandı. Suç mahalli Avrupa’nın en büyük ikinci limanıydı. Antwerp’te bir limandan 2013 yılında 8.5 milyon ton mal çalınmıştı. Polis bunların en azından bir tonunu kurtardı. Ele geçirilen şey Güney Amerika’dan gelen uyuşturucuydu ve nakliye firmalarının, yüklerine yapılan bu ekten hiç haberi yoktu.

Ele geçirilen kokain 150 milyon avrodan fazla ediyordu. Suçlular, mal sahipleri daha konteynırı götürmeden bir gizli operasyon düzenleyip uyuşturucuyu alacaklardı. Konteynırların yerini ise depolama alanlarını kontrol eden nakliye firmalarının kullandığı PC’leri enfekte ederek öğrenmişlerdi. Suçlular, bu enfeksiyonlar ortaya çıkınca işi bir adım ileriye götürdüler. 

Hollanda polisinden Peter Zinn’e göre uyuşturucu kaçakçıları dijital yer altı dünyasından Belçikalı hacker’ları kiralamışlardı. Zinn’in konuşmasında anlattığı gibi bu hacker’lar limandaki otomatik yükleme vincinin kontrol sistemini manipüle edecek kadar bilgiliydiler.

Böylece uyuşturucu içerek konteynırlar yetkililerin kontrol noktasına değil, doğruda bekleyen bir tıra yüklenmişti. Her şeyden habersiz olan tır şoförü, yola çıktıktan sonra Kalaşnikof atışlarıyla durduruldu ve uyuşturucu, araçtan indirildi. Bu sefer vinç kontrolleri enfekte PC’lerle manipüle edilmemiş, soyguncular tarafından nakliyecilerin ofisindeki çoklu prizlerin içine yerleştirilen mini bilgisayarlar kullanılmıştı.

1) Sanal Saldırılar

                 SCADA sistemlerine yapılan saldırılar nice zamandır felaket senaryolarının olmazsa olmazı. Elektrik kesintileri, patlayan kimyasal tesisler, açılan baraj kapaklarıyla sular altında kalan vadiler vb. Tüm bu vakalarda SCADA donanım ve yazılımıyla kontrol edilen sistemleri ele geçirmek yeterli, diyor uzmanlar. 

Anti virüs üreticisi Kaspersky’nin başkanı Eugene Kaspersky bunun çok ciddi bir tehdit olduğunu dile getiriyor: “Teröristlerin daha şimdiden istekli saldırganlarla işbirliği yapıp kritik alt yapıları hedef aldığını tahmin ediyorum.” diyor. Dahası da var: “Kritik alt yapılar şu anda çok savunmasız. 

Alt yapılardan sorumlu mühendisler, saldırganların ne kadar yenilikçi ve yaratıcı olduğunun farkında değil. Onlarca yıldır kontrol listelerini hack’leyip sistemlerin güvenli olduğunu söylüyorlar.”

Haber Kaynağım :

Yazar: Akif Burçak Teke

https://www.biliste.com/

Read More

65 Milyon Tumblr Hesabı Hacklendi!

 

               Bu ayın başında keşfedilen sistem açığı sayesinde 2013 yılından daha önce açılmış Tumblr bloglarının e-posta ve şifreleri satışa sunuldu! 65 milyon hesabın hepsi 225 dolara alıcı buluyor.

 

Sosyal medyanın farklılığı ile dikkat çeken platformlarından birisi olan Tumblr, hacklendi. Hack olayı yeni gerçekleşmemiş olsa da etkileri sürmeye devam ediyor. 

2013 yılında yani henüz Yahoo tarafından satın alınmamışken yaşanan hack olayının etkileri gün yüzüne çıkıyor. Tumblr tam olarak bir sayı vermemiş olsa da Troy Hunt isimli bir güvenlik uzmanı en az 65,469,298 kullanıcının olaydan etkilendiğini belirtiyor.

               peace_of_mind kullanıcı adını kullanan hacker tarafından satışa sunulan bilgiler 0.4255 Bitcoin karşılığında satın alınabiliyor. Yaklaşık 225 dolara tekabül eden bu miktar kullanıcı sayısıyla kıyaslandığında oldukça ucuz kalıyor.

Troy Hunt tarafından belirtilen bir diğer gerçek ise hackerın elindeki bilgilerin içerisinde doğrudan bir şifre olmaması. Şifrelerin çok büyük bir kısmı şifrelenmiş şekilde bulunuyor.

Her ne kadar şifrelenmiş bir şifreyi çözmek zor olsa da, eğer Tumblr kullanıyorsanız şifrenizi hemen değiştirmenizi öneriyoruz. Tumblr kullanıyor musunuz?

Haber Kaynağım :
http://shiftdelete.net/

Read More

Katy Perry Hacklendi!

 

                      Twitter'da 90 milyon takipçisi bulunan Katy Perry hacklendi. Ünlü sanatçının Twitter hesabından diğer sanatçılara küfürlü tweet'ler atıldı.  Hacklenme sonrası hesaptan Taylor Swift gibi bazı ünlü isimlere ilginç mention'lar gönderildi. 

 

Arkasında Romanyalı bir Hacker var

                     Gelen bilgilere göre Katy Perry'nin hesabı @sw4ylol isimli hesabın sahibi olan Romanyalı bir hacker tarafından çalındı. Hacker, Katy Perry'nin şifre sıfırlama e-maillerinin de ekran görüntülerini paylaştı.

Hesabı ele geçiren hacker, Katy Perry'nin hesabından Taylor Swift'i mention'layarak "seni özledim bebeğim" gibi ilginç tweet'ler attı.

                Ayrıca hesaptan Katy Perry'e ait bir de şarkı paylaşıldı ancak telif hakkı nedeniyle tweet kısa bir süre sonra silindi.

Bu tarz bir saldırıya maruz kalan ilk ünlü tabii ki Katy Perry değil. Daha önce hatırlarsanız Selena Gomez, Justin Bieber ve Britney Spears'ın da sosyal medya hesapları hack'lenmişti.

Katy Perry'nin hacklenmesi ile ilgili ne düşünüyorsunuz?

Haber Kaynağım :

http://shiftdelete.net/

Read More

Google, Allo ile Bizi İzliyor mu?

 

                  Google I/O 2016 etkinliğinde duyurulan Google Allo uygulaması Edward Snowden'e göre güvenli değil. Peki, Snowden neden Google Allo hizmetini güvensiz buluyor? 

Google, uçtan uca şifreleme modasına uyduğunu Google I/O 2016 etkinliğinde Allo hizmeti ile duyurmuştu. Google Allo ile yapılan konuşmaların uçtan uca şifrelendiğinin üzerinde durulmuştu. Ancak Google Allo için geçtiğimiz gün şok bir iddia geldi. Eski NSA muhbiri olarak bilinen Edward Snowden, Google Allo'nun güven vermeyen bir platform olduğunu ve uzak durulması gerektiğini açıkladı. 

Edward Snowden'e göre; Google Allo evet uçtan uca şifreleme sunuyor ancak bu özellik varsayılanda pasif olarak geliyor. Yani kullanıcılar Google Allo'yu kullanmadan önce bu özelliği ayarlara girip etkinleştirmesi gerekiyor. Peki, ne anlamı kaldı uçtan uca şifrelemenin? Bu özellik varsayılan olarak gelmeyecekse neden gizlilik üzerinde çok duruldu? Bunlar kafa kurcalayan sorular olarak kalacak. Ta ki kullanıcılarını anonim veriler ile izleyen Google'dan cevap gelene kadar.

Peki, Snowden ne öneriyor? E. Snowden şimdilik Google Allo'nun güven veren bir uygulama olmadığını bunun yerine yine uçtan uca şireleme kullanan başka mesajlaşma hizmetlerinin tercih edilmesini öneriyor. 

Google Allo fotoğraf analizi yapıyor! 

                Google Allo'nun alınan fotoğrafa göre yorum önermesi de güvenlik tartışmalarını beraberinde getiriyor aslında. Yani Google Allo size gelen tüm fotoğrafları analiz ediyor ve buna karşılık mesaj önerisinde bulunuyor. Örneğin; bir köpek fotoğrafı gönderdiğinizde, mesajlaştığınız kişiye çok güzel köpek ve wow köpek! gibi mesaj önerileri sunuluyor. Unutmayın köpek fotoğrafında başka fotoğraf da göndermemiş olabilirsiniz...

Uçtan uca şifreleme sistemini bilmeyenler için basitçe özetleyelim. Uçtan uca şifreli bir platformda mesajlaştığınızda; mesaj çıkış noktasından varış noktasına kadar şifrelenir. Yani aradaki aktarımda mesajın içeriği sadece kod olarak görünür. Bu sayede mesajlaşma sadece alıcı ile verici arasında gerçekleşir, 3. kişiler araya giremez.

Güvenli mesajlaşma uygulamaları neler? 

 

                   Güvenli mesajlaşma uygulamaları arasında devlet ile bile verilerini paylaşmayan Apple'ın iMessage hizmeti, BBM, Signal, Tex, Viber ve WhatsApp yer alıyor. 

Eğer güvenli bir şekilde mesajlaşmak istiyorsanız bu hizmetlere yönelebilirsiniz. Google'a güveniyor musunuz?

Haber Kaynağım :

http://shiftdelete.net/

Read More

ABD'den Çin Sansürüne Büyük Tepki

 

                    ABD, Çin’in sansür uygulamaların birçok Amerikalı şirkete zarar verdiği belirterek, ülkenin bu uygulamalardan vazgeçmesini söyledi. Yeni bir gerginlik meydana gelebilir.

Çin, sahip olduğu dış dünyaya kapalı yapısıyla, günümüz dünyasında hakkında en az bilgi sahibi olan ülkelerin başında geliyor. Nüfus sayımındaki hareketliliği açıklamaması gibi ülke içi faaliyetleri dış dünyaya bildirme yoluna gitmeyen Çin sahip olduğu ekonomi ve insan gücü ile kendi içişlerine karışılmasını bu yönle önlemiş oluyordu.

Fakat, kapalılık politikasını ülke içi ile sınırlı tutmayan Çin, ülke dışından sağlanan firma hizmetlerini de kabul etmiyordu. Yani Çin, kendi ülkesi haricindeki pek çok şirkete sansür uygulayabiliyordu. Başta internet siteleri, sosyal medya uygulamalarına yönelik olarak uygulanan sansür politikaları, ABD’nin canını sıkmışa benziyor.

Reuters'da yer alan habere göre ABD kaynaklı olarak yayınlanan ticaret raporu’nda 2013 yılından sonra ilk kez, Çin’in internet sansürü bir ticaret engeli olarak adlandırıldı.

                         2013 yılından beri Xi Jinping’in Cumhurbaşkanı olmasının altı çizildiği raporda, Google ve Google’ın sağladığı pek çok hizmetin Çin’in güvenlik duvarı nedeniyle Çin kullanıcılarına aktarılamadığı ifade edildi.

İsmi belirtilmeyen bir ABD Ticaret Temsilcisi, küresel nitelikli olarak hizmet veren 25 servisten, 8’inin Çin tarafından bloke edildiğini ifade ederken, söz konusu web sitelerinin engellenmesinin küresel ticaretin verdiği hasarın büyük boyutlarda olduğunu dile getirdi.

Raporda ayrıca Çin’in geçtiğimiz on yıl içerisinde sık sık filtreleme işlemini gerçekleştirmesinin, kendilerine yabancı olan internet sitelerindeki yabancı tedarikçilerden bilgi alımı konusundaki tereddütlerinin sebebiyet verdiği şeklindeki ifadelere yer verildi.

Google, Facebook, Twitter’ın Çin’in bazı noktalarında yasaklanmış olduğu biliniyor. Çinli yetkililer web sayfalarını kontrol tercihlerinin küresel terörizm karşısında sosyal istikrarı ve siyasi güvenliği korumak amacıyla var olduğunu belirtiliyorlar.

Çin, günümüzde “Great Firewall” olarak bilinen dünyanın en gelişmiş çevrimiçi sansür mekanizmasını işletiyor. Çin’in sansür uygulamaları konusunda ne düşünüyorsunuz?

Haber Kaynağım :
http://shiftdelete.net/

Read More

Paylaşıyoruz, Peki Ya Hukuki Boyutu Ne?

            Avrupa Birliği’nin yargı mekanizması olan Avrupa Adalet Divanı, telif hakkı olan internet içeriklerinin dağıtımının yasak olmadığını belirtti. Telif hakları kapsamına gelin bir bakalım.

İnternet sitelerine özgü içeriklerin ve bağlantıların farklı ortamlarda paylaşılmasından doğan telif hakkı tartışmaları, gündemi uzun süredir meşgul eden konuların başında yer alıyor.

Bu makalemizde; Editörler, kullanıcılar, internet siteleri arasındaki belge dağıtımı konusunda söz konusu olan bilgi telifinin hukuki boyutuna değinmek istedik.

  Bağlantı Paylaşmak Yasak Mı?

                          Öncelikle belirtmek gerekiyor ki, piyasada var olan sitelerin yegane amacı, kullanıcılara, okurlara, izleyicilere bilgi aktarımı yapmaktır.

Farklı kaynaklardan ya da kendi çabaları doğrultusunda elde edilen bilgilerin kullanıcılarla paylaşılması, onlar tarafından okunur hale getirilmesi, temel yayın ve yayım politikalarının başında gelir.

Fakat, herhangi bir sitede yer alan içeriğin paylaşımı konusunda belirli bazı hukuki dayanaklara uyulması gerektiği de bir gerçektir.

Siteden siteye, kullanıcıdan siteye, siteden kullanıcıya yönelik olarak paylaşılan içeriklerin boyutlarına değinmek gerekir.

Siteden-siteye şeklinde gerçekleşen haber, bilgi paylaşımlarında bilginin aslı ya da değiştirilmiş hali fark etmeksizin, ana konu temini halinde, kaynak olarak alınan internet sitesinin bir şekilde ilgili haber linki, bağlantısı yeni içerikte yer almak zorundadır.

Aksi uygulamalar Türkiye Cumhuriyeti Anayasası’na uymamakla birlikte, olası bir davanın yolunu sonuna kadar açabilmektedir.

Yasak Yalnızca Türkiye Sınırlarında Değil

                       Söz konusu içerik paylaşımı konusunda yalnızca Türk Hukuk mercileri, kullanıcıların internet sitelerinin hakkını savunma yoluna gitmiyor.

Türkiye’nin de içinde bulunduğu Avrupa Konseyi’nin yargı mekanizmalarından Avrupa Adalet Divanı, telif hakkı koşulları, telif hakkı ücretleri gibi konularda ilgili maddeleri barındırır.

AB Avukatı Melchior Wathelet, Digital Trends'de yer alan açıklamasında hukuki dayanakların ilgili maddelerince korunan eserlerin, başka bir platforma ulaşarak “halka kullanılabilir hale” gelmesinin belirli koşulları olduğu belirtir.

Bilgi-belge haricinde görsel paylaşımları da telif hakkı içerisinde yer alarak, sitenin kendi ismi veyahut logosunu barındıran görseller, izinsiz bir şekilde başka bir platformda paylaşılamaz, paylaşıldığı takdirde başvuru halinde hukuki sürece dayanak hazırlar.

Güvenlik zafiyetleri, yasal olmayan içerik paylaşımları, ihlal edilen telif haklarının gün geçtikçe artış gösterdiği bir ortamda, tüm site, kullanıcı, içerik sağlayıcıların bu hukuki dayanaklara uygun olarak hareket etmeleri manidar olacaktır. Bu yüzden emeğe saygının bu sektörde ve her sektörde göz ardı edilmemesi gerektiğini belirtmek isteriz.

Sitelerin telif haklarını hiçe sayarak yaptıkları içerik paylaşımları hakkında ne düşünüyorsunuz?

Haber Kaynağım :
http://shiftdelete.net/

Read More

Anonymous Türkiye’ye ne kadar zarar verdi?

                    14 Aralık'tan beri Türkiye internet alt yapısına saldıran Anonymous, dünden itibaren de bankacılık servislerini DDoS saldırıları ile çökertmeyi başardı. Peki tüm bu zararın boyutu ne kadar?

Rusya ile yaşanan savaş uçağı krizi sonunda fiili çatışmaya dönüştü. Ancak bu çatışma gerçek dünyada değil, sanal dünyada devam ediyor ve son derece ciddi sonuçları var.

Putin’in IŞİD konusunda Türkiye’yi suçlamasından sonra Türkiye’ye saldırmaya karar veren hacker grubu Anonymous, 14 Aralık’ta 5 sunucusu ODTÜ’de bulunan Nic.tr alan adı servisine saldırmaya başladı. 40 Gbps hızındaki saldırı ise ODTÜ’nün açıklamasına göre, dünyada yaşanmış en yoğun DDoS saldırısı…

 

                           Anonymous bu ilk saldırı ile .tr alan adlı Türk sitelerine yurt dışından erişimi zorlaştırmayı başardı. Böylece özellikle e-ticaret siteleri, yurt dışındakü müşterilerinden sipariş alamamaya başladı. Bu aynı zamanda online servisler aracılığı ile yurt dışına yapılan ihracata sekte vurmak anlamına geliyor. Ancak şimdilik zararın boyutu net değil. 7 günlük zararın, on milyonlarca doları bulabileceği de tahmin ediliyor.

Fakat sorun burada bitmedi. Anonymous ilk saldırının ardından yeni saldırların devam edeceğini duyurmuştu ve dün akşam üzeri saatlerinde, bankacılık servislerine benzer bir DDoS saldırısı düzenlendi. Hazırlıksız yakalanan bankaların online servisleri beklenmedik şekilde çöktü, ulaşılamaz hale geldi. 

 

                          Böylece, online olarak para transferi yapmak isteyenler banka sitelerine ulaşamadılar. Bankada sakladığı altınını, dolarını, hisse senedini, fonunu, tahvilini satarak kazanç sağlamak isteyenler yine online servislere ulaşamadılar ve alım satım yapamadılar.

Yüzlerce milyon dolar zarar 

                     Sadece dün İstanbul Borsası’ndaki işlem hacmi son bir ayın en düşük seviyesinin de altına indi. Son bir haftadır BİST 100 endeksindeki yüksek hacimli şirketlerin işlem hacmi günlük 600 - 900 milyon adet arasındayken, sadece akşam kapanışa yaklaşmışken başlayan saldırı sonrasında BİST 100 endeksinin işlem hacmi 423 milyon adet olarak gerçekleşti. 

 

                 Bugün ise daha da büyük düşüş bekliyoruz zira günün yarısına ulaşmamıza rağmen BİST 100 endeksi sadece 62 milyon adet seviyesinde. Sadece bir günde yüzlerce milyon TL’lik menkul kıymet ticareti hacmine balta vurulduğu görülüyor. Sadece borsa aracı kurumlarının bir günlük komisyon zararı 3 - 4 milyon TL’ye ulaşmış durumda.

Kısaca söylemek gerekirse insanlar borsada işlem yapamakta zorlanıyor. Bu banka sistemlerine erişemedikleri için mi yoksa saldırı altında olan bir online finans sisteminde işlem yapmak istemediklerinden mi, şu anda biliemiyoruz ama şurası açık ki Ruslar Türkiye’nin menkul kıymetler piyasalarına ağır hasar verdirmeyi başardılar. 

 

               Bu da, Türk şirketlerini vurmayı başardıkları anlamına geliyor. Eğer bu saldırılar sürecek ve engellenemeyecek olursa, zararın boyutlarının daha da büyüyeceğini tahmin edebiliriz.

Peki Türkiye’nin sanal dünyadaki varlığını koruyan ve bu saldırılarla  saldırganları bertaraf edebilecek bir sanal güvenlik operasyonu ekibimiz yok mu? Onu da başka bir analizde inceleyeceğiz.

Haber Kaynağım :
Yazan :  Hakkı Alkan
http://www.techinside.com/

Read More

Türkiye'deki siber savaş hayatı tehdit ediyor

                     Türkiye tarihinin en büyük ve en kapsamlı siber saldırısı ile karşı karşıyayız. Son 10 gündür süren ve .tr alan adlarını hedef alan siber saldırılar, gerçek hayatı da tehdit etmeye başladı.

İnternet trafiğimizi ve .tr alan adlarını hedef alan siber saldırılar, ilk günlerde ODTÜ merkezli NIC.TR’ı hedef alırken bugün kamu kuruluşları ve bankaları hedefleyerek vatandaşın hayatını tehdit etmeye başladı. 

                  DDOS (distributed denial of service attack) saldırıları dağıtık bir şekilde, farklı lokasyon ve sahte IP adresleri kullanılarak yapılıyor.

Bu saldırı türünün amacı, aynı anda binlerce isteğe cevap verebilecek kapasitede bir sunucuyu, kapasitesinden kat ve kat fazla istek göndererek etkisiz ve erişilemez bir hale getirmektir. Bu sayede sunucu, gelen istekleri karşılayamaz ve hizmet dışı kalır. 

Türkiye'de geçtiğimiz gün interneti felç eden, birçok siteye erişimi engelleyen saldırının nedeni... 

                   DDOS saldırılarının en tehlikelisi olarak görülen Amplification (yükseltme) tekniği ile saldırı etkisi katlanarak artırılabiliyor. Bu saldırı türünü “doğada bir kayanın karşısına geçip bağırdığımızda sesin yankılanarak kulağımıza gelmesi” şeklinde tarif edebiliriz. 

                BGA Bilgi Güvenliği A.Ş kurucu ortağı Huzeyfe Önal, Amplification tekniği kullanılarak yapılan bu saldırıyı şöyle tanımıyor: “Saldırgan bir tane istek gönderiyor, karşı taraf buna cevap verirken isteği 10 – 20 veya 50 kata kadar arttırabiliyor. Bu da saldırıların, saldırganlara maliyetini düşürerek hedefe olan yükü artırıyor”. 

Huzeyfe Önal, gözden kaçan diğer bir noktaya değinerek “saldırı alan kurum ve kuruluşların da aynı zamanda bu tekniğin bir sonucu olarak saldırgan gibi davrandığını” ve bu saldırı tekniğinde kaynağını bulmanın pratikte imkansız olduğunu vurguladı.

Yapılan saldırı sonucunda dün bazı bankaların web sayfalarına erişim durdu. POS cihazlarının etkilenmesi ile gerçek hayatta bazı ödeme noktalarında vatandaşın sıkıntılar yaşadığına şahit olduk. 

 

Bir hafta öncesine kadar yapılan saldırılar ülkemizdeki TR alan adlarının ROOT DNS sunucularına gelen saldırılardı. 

                         Zira, neredeyse benzer bir saldırıyı 2005 yılında görmüştük, Root DNS’ler bu saldırıdan zarar görmediler. Bu noktada kurumların derslerine sıkı çalıştığını söyleyebiliriz. Ancak yapılan tatbikatlar bu derecede yüksek saldırılar düşünülerek yapılmadı ve bu tür bir saldırı ön görülemedi. 

Saldırılar hacklemeyi değil, sunucuların hizmet vermesini engellemeyi hedefliyor 

                 Saldırı ilk olarak ODTÜ bünyesinde yer alan Nic.TR’a yapılarak başlamıştı. Hizmet kesintilerine uğrayan Nic.TR’dan sonra bankalar ve kurumların da hizmet verememe durumları ile karşı karşıya kalındı. 

 

ODTÜ, Siber saldırı için açıklama yaptı! 

                     Gündemi oldukça meşgul eden siber saldırı için ODTÜ açıklama yaptı. ODTÜ tarafından .tr uzantılı... Uzmanlar yapılan saldırı sonucunda asıl önemli sorunu Türkiye dışından erişimin kesilmesi olarak görüyor.

Saldırılarla ilk baş etme yöntemi olarak Türkiye dışından gelen erişimin kapatılması görülüyor. Ardından da .TR uzantılı internet sayfalarına dışarıdan erişim duruyor. Global çapta hizmet veren firmalar da bu sebeple ziyaretçi kaybetmeye başladılar. 

 

                   DDOS saldırılarının dağınık yapısı ve saldırıda sahte IP adresleri kullanılması sebebiyle gelen talebin “gerçek bir talep mi” yoksa “sahte bir istek mi” olduğu bilinemiyor. Saldırganlar kimliklerini gizledikleri ve hizmet veren sunuculara çok yüksek bir talep geldiği için saldırıyı karşılamakta kimi zaman zorlanılabiliyor. 

Çözüm : Gelen talebin dağıtılması 

                    Türkiye’nin .tr uzantılı adresleri ODTÜ bünyesinde ve tek merkezde bulunuyordu. Ancak yapılan saldırılardan sonra bu yapı geliştirilerek farklı merkezlere dağıtıldı. Bu sayede gelen saldırı talepleri tek bir merkezde toplanmak yerine farklı lokasyonlara çekilerek gelen talebin yükü dağıtması ve sistemin işlemeye devam etmesi sağlandı. 

Saldırıların kaynağı Rusya mı?  

                           Yapılan saldırıların kaynağını Rusya olarak işaret edenler olsa da, Dünyaca ünlü hacker grubu Anonymous bir tweet paylaşarak saldırıyı üstlendi. Şüpheler düşürülen Rus uçağı ardından Rusya üzerine yoğunlaşmıştı. Ancak Anonymous’un açıklamasında saldırının Rusya kaynaklı olmadığı belirtiliyor.

Geçmişe baktığımızda 2007 Estonya ve 2014 Ukrayna siber saldırılarını dikkate almamız gerekiyor. Yapılan bu siber saldırılarda Estonya ve Ukrayna büyük zarar görmüş, vatandaşa bu saldırılar yansıyarak milyonlarca dolar hasara yol açmış ve hayatı olumsuz bir şekilde etkilemişti. Türkiye'deki Siber Savaş hakkında ne düşünüyorsunuz?

Haber Kaynağım :

http://shiftdelete.net/

Read More