Hayırsızlarboard-Hayırlara Vesile Olsun

Geri git   Hayırsızlarboard-Hayırlara Vesile Olsun > ..:: Hayırsızlar Mekanı ::.. > Boardumuzdaki gelişmeler

Hayırsızlarboard'a hoşgeldiniz. Boardumuzdan Daha fazla yararlanmak için Buraya Tıklayınız. Forumumuza Üyeyseniz ve Giriş yapamıyorsanız Lütfen Buraya Tıklayınız..Mailinizle ilgili probleminiz varsa bizimle iletişime geçmek için Lütfen Buraya tıklayınız.

Kayıt ol Yardım Üye Listesi Ajanda Arama Kurallar Etiketler Arama


Boardumuzdaki gelişmeler Bu bolumde Elestirilerinizi boardumuzla ilgili tekliflerinizi yazabilirsiniz

Yeni Konu aç  Cevapla
 
LinkBack Seçenekler Stil
Alt 07-01-2007, 03:18   #1 (tekli aç) (permalink)
Webmaster
 
DeniziN - ait Kullanıcı Resmi (Avatar)
 
User ID: 2
Üyelik tarihi: Oct 2005
Mesajlar: 5.682
Ruh Halim:
Rep Gücü: 15
REP Puanı : 10
REP Seviyesi : DeniziN is on a distinguished road
Teşekkür Sayısı: 13
67 Mesajina 123 Tesekkür Aldi
Standart Hotmail Hesapları Tehlikede...Mutlaka Okuyun...XSS Acıgı


Internet Dünyasının en çok kullanılan E-Posta Servisi Hotmailde meydana gelen ciddi bir güvenlik açığı Hacker ( Bilgisayar Korsanları)nın eline düştü. Hackerlar her geçen gün kurbanlarını ele geçirmek için yeni yöntemler keşfediyorlar. İşte bunlardan bir tanesi Dünya üzerinde her ülkeden her insanın kullandığı Hotmail deki XSS Güvenlik Açığı.


Internet Dünyasının en çok kullanılan E-Posta Servisi Hotmailde meydana gelen ciddi bir güvenlik açığı Hacker (Bilgisayar Korsanları)nın eline düştü. Hackerlar her geçen gün kurbanlarını ele geçirmek için yeni yöntemler keşfediyorlar. İşte bunlardan bir tanesi Dünya üzerinde her ülkeden her insanın kullandığı Hotmail deki XSS Güvenlik Açığı.

Bu Güvenlik açığı nasıl çalışıyor; hakkında biraz bilgi vereyim ;


Öncelikle Hackerlar Hotmailin XSS Kodunu Bedava (Free) bir Hostinge yerleştiyorlar burada sizin ilginizi çekecek bir site kuruyorlar. Örneğin Öğretmensiniz ve Milli Eğitim Bakanlığının Yeni Öğretmen Atamaları Hakkındaki Genelgesi Hakkında bir bilginiz. Hacker bunu biliyor ve sizin ilginizi çekecek olan bu siteyi kuruyor. Siteyi kurarken için Hotmailin XSS Güvenlik Açığına neden olan Kodu yerleştiriyor ve sitenin ismini size E-mail olarak yolluyor.

E-mail kutunuza gelen site linkine tıklarsanız, Bilgisayarınızdaki Cookie(Çerez)ler hackerın sitenin içine yerleştirmiş olduğu Kod sayesinde hackera gidiyor. Hacker daha sonra bu Cookielerin içinden sizin Hotmail Hesabınıza ait olan Cookileri bulup birkaç kod ekleme işlemi ile değiştirip kaydediyor. Daha sonra kendi bilgisayarından şifresiz olarak sizin E-maillerinizi okuyabiliyor.

Peki sadece okumakla yetiniyor mu hackerlar ? Tabii ki hayır! İşte sadece bir hackerın düşünebileceği bir kurnazlık daha gösteriyorlar burada. Hotmail Giriş bölümüne geri geliyorlar ve  Parolamı Unuttum  seçeneğine tıklayarak sizin E-mail adresinizi giriyorlar, Şifrenizin E-Posta olarak sizin E-mail hesabına gelmesine neden oluyorlar. Daha sonra şifresiz olarak giriş yapabildikleri için giriyor ve hotmailin göndermiş olduğu Kayıp Parola İsteği mailinin içindeki şifrenizi alıyorlar. Ve şifreyi, Gizli Sorunuzu ve ya diğer tüm bilgilerinizi tamamen ele geçirmiş oluyorlar.


Bu Güvenlik Açığından Hotmailin Haberi Yok mu ? Var ancak şu an için bir çözüm ya-da yama yayınlanmadı. Ülkemizde özellikle son 1 haftada bir çok kişinin E-Posta hesabı bu yöntem ile hack edildi.

Hotmail Hesabınızla Neler Yapılabilir?

Öncelikle size gelen mailler okunabilir. Tabi çoğu kişi gibi, hotmail türü emailleri sadece üye olduğunuz mail listelerinden gelen mailler için kullanıyor. Siz bu tür bir kullanım yapıyor ve bu nedenle de "önemli değil" diye düşünüyorsanız, yanılıyorsunuz. Çünkü Bilişim Polisinin ülkemizde çok yapıldığını bildirdiği ve uyardığı sibersuçlardan birisi "cep telefonu kontür" hırsızlığı.

Kontür hırsızlığı özellikle internet cafeleri kullanan askerlerin başına geliyordu ama bugünlerde bu açık nedeniyle herkesin başına gelebilir oldu. Hotmailinizi ele geçiren kiş, eğer bir adres defteriniz varsa, o defterdeki kişilere mail atarak, "kontür" ihtiyacınız olduğunu ve göndermesini rica ettiğinizi bildiriyor. Bu yollanan kontürleri de sonra satıyor. Bu yolla epeyce yolunu bulanlar olduğu yine Bilişim Polisi tarafından iletilen bir husus.

Hotmail XSS Güvenlik Açığından Korunmak İçin Neler Yapmalıyız ?

Öncelikle her güvenlik açığı potansiyel bir saldırı nedenidir. Hackerlar her zaman hedef ve kurban bulurlar. Beni neden hedef alsınlar dediğiniz zaman bilin ki hedefin ta kendisi oldunuz. Bilgi güvenliği, Özel Hayat Güvenliği, Günümüzde oldukça önemli.



Tanımadığınız ya  da tanıdığınız kişilerden sizlere gelen ve içinde sadece site ismi (url) bulunuyorsa o adrese asla tıklamayınız. Tanıdığınız kişilerden de dedim çünkü hackerlar piyasada dolaşan bir mail hacking programı sayesinde istediği E-Posta hesabindan, İstedikleri E-Posta hesabınıza E-mail gönderebiliyorlar.



Size gelen ve içinde site ismi (URL) bulunan E-mailleri gönderen kişiyi teyit ettikten sonra açınız.


Internet üzerinde güvenliğiniz için mutlaka ama mutlakan Anti-Virüs ve Güvenlik Duvar (FireWaLL) yazılımlarının İKİSİNİ BİRDEN kullanınınız.


************************************************

Ozet olarak Tanımadıgınız kişilerle msn uzerinden irtibat kurmamaya calısın..mailinize gelen mailleri bilmiyorsanız okumayın linklere tıklamayın xss acıgı sayesinde sifreleriniz bi anlamdada herseyiniz bir baskasının eline gecebilir...Sizlere tavsiyem Gmail veya yahoo kullanın... Msn uzerinden butur mail kullandıgınız taktirde diger mailinizi kimse bilmeyecek ve ulasamayacaktır..

ayrıca board uzerinden size gelen ozel mesajlardaki link ve resimlere (board linki haric) tıklamayın... boyle bir hata yaptıgınız taktirde board uyeliginizide elinizden alırlar...



DeniziN isimli Üye şimdilik offline konumundadır  
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!
Alıntı ile Cevapla
DeniziN Kullanicisina Bu Mesaji Için Tesekkür Edenler:
Alt 07-01-2007, 10:22   #2 (tekli aç) (permalink)
• Süper Moderator •
 
dressman29 - ait Kullanıcı Resmi (Avatar)
 
User ID: 3735
Üyelik tarihi: Dec 2005
Mesajlar: 7.071
Ruh Halim:
Rep Gücü: 15
REP Puanı : 31
REP Seviyesi : dressman29 is on a distinguished road
Teşekkür Sayısı: 9
91 Mesajina 194 Tesekkür Aldi
Standart


bilgilerin icin tskler


dressman29 isimli Üye şimdilik offline konumundadır  
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!
Alıntı ile Cevapla
Alt 07-01-2007, 15:54   #3 (tekli aç) (permalink)
Vip Üye
 
ordulu52 - ait Kullanıcı Resmi (Avatar)
 
User ID: 5950
Üyelik tarihi: Feb 2006
Mesajlar: 5.170
Ruh Halim:
Rep Gücü: 37
REP Puanı : 75
REP Seviyesi : ordulu52 will become famous soon enough
Teşekkür Sayısı: 2
23 Mesajina 27 Tesekkür Aldi
Standart


denizin tskler . biliyorsun benim basima geleni. bu tür bir konu actigin icin ayrica tsk edrim, sagol.


___________________________________

İçeriği görebilmek için Uye Olmanız gerekmektedir. Üye Olmak için Lütfen Tıklayınız.
ordulu52 isimli Üye şimdilik offline konumundadır  
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!
Alıntı ile Cevapla
Alt 07-01-2007, 17:49   #4 (tekli aç) (permalink)
Vip Üye
 
Iskenderunlu31 - ait Kullanıcı Resmi (Avatar)
 
User ID: 7281
Üyelik tarihi: Apr 2006
Mesajlar: 5.824
Ruh Halim:
Rep Gücü: 42
REP Puanı : 185
REP Seviyesi : Iskenderunlu31 has a spectacular aura aboutIskenderunlu31 has a spectacular aura about
Teşekkür Sayısı: 105
51 Mesajina 64 Tesekkür Aldi
Iskenderunlu31 - MSN üzeri Mesaj gönder
Standart


tesekkürler denizin,dikkatli olmaya calisiriz


___________________________________

İçeriği görebilmek için Uye Olmanız gerekmektedir. Üye Olmak için Lütfen Tıklayınız.
Can Verenin Kuluyum


Iskenderunlu31 isimli Üye şimdilik offline konumundadır  
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!
Alıntı ile Cevapla
Alt 07-01-2007, 21:12   #5 (tekli aç) (permalink)
• Süper Moderator •
 
cobra - ait Kullanıcı Resmi (Avatar)
 
User ID: 13614
Üyelik tarihi: Sep 2006
Mesajlar: 2.744
Ruh Halim:
Rep Gücü: 15
REP Puanı : 35
REP Seviyesi : cobra is on a distinguished road
Teşekkür Sayısı: 69
101 Mesajina 180 Tesekkür Aldi
Standart


teşekkürler uyardığın için


___________________________________
Gerçek dostlar yıldızlara benzerler,karanlık çökünce ilk önce onlar gözükürler..
cobra isimli Üye şimdilik offline konumundadır  
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!
Alıntı ile Cevapla
Alt 07-01-2007, 22:51   #6 (tekli aç) (permalink)
Onursal Üye
 
yigidim03 - ait Kullanıcı Resmi (Avatar)
 
User ID: 441
Üyelik tarihi: Oct 2005
Mesajlar: 3.207
Rep Gücü: 0
REP Puanı : 0
REP Seviyesi : yigidim03
Teşekkür Sayısı: 0
1 Mesaja Tesekkür Edildi
Standart


saolasın usta


yigidim03 isimli Üye şimdilik offline konumundadır  
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!
Alıntı ile Cevapla
Alt 07-01-2007, 22:56   #7 (tekli aç) (permalink)
Paylaşımcı Üye
 
verdapervane - ait Kullanıcı Resmi (Avatar)
 
User ID: 30213
Üyelik tarihi: Dec 2006
Mesajlar: 322
Rep Gücü: 4
REP Puanı : 15
REP Seviyesi : verdapervane is on a distinguished road
Teşekkür Sayısı: 0
6 Mesajina 8 Tesekkür Aldi
Standart


hepimiz için önemli bir mesele güvenlik. teşekkürler.


verdapervane isimli Üye şimdilik offline konumundadır  
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!
Alıntı ile Cevapla
Alt 08-01-2007, 16:11   #8 (tekli aç) (permalink)
Junior Member
 
patogene - ait Kullanıcı Resmi (Avatar)
 
User ID: 9525
Üyelik tarihi: Jul 2006
Mesajlar: 10
Rep Gücü: 0
REP Puanı : 0
REP Seviyesi : patogene
Teşekkür Sayısı: 0
0 Mesajina 0 Tesekkür Aldi
Standart





patogene isimli Üye şimdilik offline konumundadır  
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!
Alıntı ile Cevapla
Alt 08-01-2007, 17:40   #9 (tekli aç) (permalink)
Üye
 
sapinuva - ait Kullanıcı Resmi (Avatar)
 
User ID: 609
Üyelik tarihi: Oct 2005
Mesajlar: 88
Rep Gücü: 0
REP Puanı : 0
REP Seviyesi : sapinuva
Teşekkür Sayısı: 0
0 Mesajina 0 Tesekkür Aldi
Standart Selam: Hotmail Hesapları Tehlikede...Mutlaka Okuyun...XSS Acıgı


Alıntı:
ORiJiNAL YAZARI : DeniziN
[b]
Peki sadece okumakla yetiniyor mu hackerlar ? Tabii ki hayır! İşte sadece bir hackerın düşünebileceği bir kurnazlık daha gösteriyorlar burada. Hotmail Giriş bölümüne geri geliyorlar ve  Parolamı Unuttum  seçeneğine tıklayarak sizin E-mail adresinizi giriyorlar, Şifrenizin E-Posta olarak sizin E-mail hesabına gelmesine neden oluyorlar. Daha sonra şifresiz olarak giriş yapabildikleri için giriyor ve hotmailin göndermiş olduğu Kayıp Parola İsteği mailinin içindeki şifrenizi alıyorlar. Ve şifreyi, Gizli Sorunuzu ve ya diğer tüm bilgilerinizi tamamen ele geçirmiş oluyorlar.

Burada biraz saçmalanmış. Siz bi burayı kendi kendinize bi uygulayın bakalım...
unutulan şifrenin, unuttuğumuz mail adresine gelmesine siz gerçekten inanıyormusunuz? mantıklı düşünün lütfen.


sapinuva isimli Üye şimdilik offline konumundadır  
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!
Alıntı ile Cevapla
Alt 09-01-2007, 16:33   #10 (tekli aç) (permalink)
Junior Member
 
nur29 - ait Kullanıcı Resmi (Avatar)
 
User ID: 16580
Üyelik tarihi: Nov 2006
Mesajlar: 5
Rep Gücü: 0
REP Puanı : 0
REP Seviyesi : nur29
Teşekkür Sayısı: 0
0 Mesajina 0 Tesekkür Aldi
Standart


uyardığınız için teşekkürler. çok sağolun....


nur29 isimli Üye şimdilik offline konumundadır  
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!
Alıntı ile Cevapla
Yeni Konu aç  Cevapla
Tags: , , , ,



Seçenekler
Stil

Yetkileriniz
Yeni Mesaj yazma yetkiniz aktif değil dir.
Mesajlara Cevap verme yetkiniz aktif değil dir.
Eklenti ekleme yetkiniz aktif değil dir.
Kendi Mesajınızı değiştirme yetkiniz aktif değil dir.

Smileler Açık
[IMG] Kodları Açık
HTML KodlarıKapalı
Trackbacks are Kapalı
Pingbacks are Kapalı
Refbacks are Açık


Bütün Zaman Ayarları WEZ +2 olarak düzenlenmiştir. Şu Anki Saat: 16:27 .
Powered by vBulletin® Version 3.6.8
Copyright ©2000 - 2008, Jelsoft Enterprises Ltd.
Search Engine Optimization by vBSEO 3.1.0
Ad Management by RedTyger