Black Hat 2012 Konferansından Güvenlik Sonu

Black Hat 2012 Konferansından öne çıkan güvenlik zaafiyetleri..



Tarayıcı demontajı
Geleneksel olarak her BlackHat Konferansında tarayıcılar fazla yağlarından kurtulurlar. Oldukça doğru: Çünkü web uygulamaları sayesinde tarayıcıları çözmek, normal yazılımlara kıyasla daha çok emek gerektiriyor. Tarayıcılardaki açıklar ve zararlılar, özel bilgileri toplayabiliyor ve çeşitli saldırılarda bulunabiliyorlar.
Hack
Hackerlar tarayıcılardaki zayıflıkları ve açıkları kapatmak için ters mühendislikten faydalanıyorlar. Bu alanda parmak izi yada DOM inceleme gibi tekniklerden faydalanıyorlar. Bu sefer yoğun ateş altında tutulan yer: Google Chrome’un sandbox’ı, her web sayfası kendisine ait bölgede kilitli çalışmalı. Bir güvenlik uzmanı, bir dahili doğal istemci üzerinden Web-saldırı kodunu Sandbox’a gizlice sokarak bilgisayarda çalıştırmayı başardı.

Erken Sosyalleşme

 
 Sekiz yaşında ki bir çocuk facebook adresine giriyor ve arkadaşlarıyla konuşuyor, fotoğraflarını paylaşıyor, messenger’da kişisel iletisine yazabileceği “saçma msn nicklerini” google amcasına danışarak öğreniyor.

Sonuç: "Erken sosyalleşme..."

Bu yaşta bu kadar sosyal olunurmu demeyin, olunuyormuş demek ki. Sosyal bir insan olmak güzeldir, anti-sosyal değiliz ama bahsedeceğim şeylerin erken sosyalleşmenin zararları doğrultusunda olacağını düşünüyorum. Bu kadar erken sosyalleşen insanların %kaçıdır bilmiyorum lâkin bir kısmı facebook adresinde sınıf arkadaşlarıyla yazışırken, video izlerken, annesinin onu yemeğe çağırmasını “takmayacak” ve sofraya geç gelecek bir çocuk, yada genç haline bürünecektir. Sosyalleşmek güzeldir, ama bu kadar erken sosyalleşmek hiç iyi değil...

Cep Telefonlarındaki Tehlike

Hayatın ayrılmaz bir parçası haline gelen cep telefonları, günümüzde PDA olarak da bilinen cep bilgisayarları ile karışmış durumda. Artık cep telefonlarının da güçlü işlemcileri; e-posta, İnternet gezgini gibi uygulamaları; kablolu ve kablosuz ağ erişim yetenekleri (3G, kablosuz ağbağlantısı IEEE 802.11b/g, bluetooth, USB bağlantısı gibi) var.
Araştırmacılar;Günümüzde Artık Bilgisayarlardan cok telefonların saldırıya ugradıgını öne sürmüş ve bunun üzerine bir döküman yayınlamışlardır.

Tekno-Bilim

Birazda bundan bahsetmek istedim sizlere 

Gün geçmiyor ki teknoloji biraz daha ilerlemesin ve bilim de aynı ölçüde gelişmesin. Günümüzde kullandığımız birçok cihaz hayatımıza daha yeni yeni girmiş durumda. Bundan 15-20 yıl önce ne doğru dürüst bir cep telefonu ne de bir bilgisayar vardı. Doğruyu söylemek gerekirse bu araçlar hayatımızın bir parçası haline geldi ve ayrılamaz olduk.
    
Gelinen nokta itibariyle şunu söyleyebiliriz ki, teknoloji gelişmeye devam ettikçe insanları daha çok olumsuz etkilemeye devam edecektir. En bariz örneklerden bir tanesi bana göre radyasyon tehlikesi. Özellikle büyükşehirler de o kadar çok abartılmış ki her evin çatısında uydu alıcısı veya anten yerine bir iki tane baz istasyonu mevcut. Bu da hayatımızı göz göre göre tehlikeye atıyor. Genelde baz istasyonunun olduğu apartmanın üstten birkaç kat daireyi kimse almıyormuş, boş kalıyormuş. Niye alsınlar ki eğer boş kalmamış olsa mutasyon geçirmeleri içten bile değil. Büyükşehir belediyelerinin daha dikkatli çalışıp para için de olsa insanları tehlikeye atmamasını ve baz istasyonlarını acilen kontrol altına alması gerekmektedir.
     

Ortak Alanlarda Kullanılan Bilgisayar ve Ağlar

Ortak Alanlarda Kullanılan Bilgisayar ve Ağlar

Çağımız teknolojileri gün geçtikçe daha da ilerlemekte , bununla birlikte bu teknolojilerin artıları olduğu kadar bir o kadar da , eksi ve negatif yönleri de belirmekte. Teknoloji dediğimiz anda akla gelen ilk icat , kuşkusuz bilgisayardır.

Bilgisayarlar daha düne kadar askeriyede , istihbarat kuruluşlarında , özel sektörlerde iken , günümüz neslinin evlerine kadar girmiş bulunmakta. Özellikle bu işten ticari amaç güdenler , toplumsal alanlarda bunun ticarethanelerini açmakta (internet cafeler) . Peki bu Cafeler ne kadar güvenilir ? Bu konu hakkında kısa kısa önerileri yazmakta fayda vardır diye düşünüyorum :

E-Zaafiyet

Bu makalemizde internet ve e-mail kullanımı hakkında kısa bir araştırmamı paylaşacağım.
İnsan her ne kadar gelişimini devam ettirse de, muhakkak bir noktayı atlar ve zaafiyet açığını verir. Şüphesiz her insan, sanal alemde güvenli bir bağlantı ister, fakat gerekliliklerini tam manasıyla yerine getiremez.  Nedeni ise, bilgi güvenliği hususunda güncel güvenlik sistemleri geliştirse de, bunlarla beraber bir o kadar da güvenliği kırmak için sistemler geliştiriliyor (bir zamanlar aktif portlardan sistemlere sızma gibi, şu an yerini BackDoor’lara , agentlara , spylara ve nicelerine bırakması gibi .) Bu makalemiz de, güvenlik zaafiyetlerimizi en aza indirmeye özen göstereceğiz.

Muhabere Elektronik Bilgi Sistemleri

Bugün uzman olduğum bir alandan bilgi güvenliği kapsamında ve Mebs başlığı altında Mebsin neleri ihtiva ettiğiyle ilgili bir yazı hazırladım sizlere
Kısaca MEBS adını verdiğimiz bu alan epey kapsamlı olmakla birlikte fazlasıyla ünsiyet gerektiren teknoloji ile doğrudan ilişkili, ulusun savunma sanayinde en başta önem vermesi gereken bir alandır.

MEBS unsurları ;

- Uydular
- Radarlar
- Yazılım sistemleri
- Adaptasyona yönelik simülasyon sistemleri
- ve Şifreleme (kriptografi)den oluşmaktadır.