Güvenlik üzerine.. 4 4

[ResetButton 1.004]

Bu ne?

Türk Hackerlar New York Borsası Sitesine Saldırdı

http://www.turk-internet.com/portal/yazigoster.php?yaziid=54631

[Definitive 1.104]

FBI'ın Apple'a açtıramayıp İsrail'de bir firmayı kullanarak iPhone'un içindeki verilere bir şekilde ulaştığı hikayeyi biliyorsunuzdur. Bu iPhone'u kıran firma bir açıklama yapmış ve iPhone dahil her telefonun içindeki verilere ulaşabildiklerini göstermiş.

 

http://news.softpedia.com/news/hacking-company-says-it-can-break-into-any-phone-yes-including-iphones-510495.shtml

 

Özetle telefonda ne şifreleme olduğu, güvenliğin nasıl sağlandığı ..vb tamamen hikaye. İçindeki verilere ulaşmayı kim, ne kadar ulaşmak istiyor konu bundan ibaret.

[ResetButton 1.004]

Birşeyler oluyor gene. Google DNS te sorun var.

[ResetButton 1.004]

Ne oluyor ? Var mı işin iç yüzünü bilen?

Turkish hackers targeted Austrian Foreign Ministry’s website – reports

https://www.rt.com/news/368376-turkey-hackers-austria-ministry/

[RFID 606]

Googlian adlı bir malware dolanıyor ortalıkta. Özelliği sizden habersiz 3. parti kanallardan uygulama yüklemesi. Google storedada bazı uygulamalar varmış googlian taşıyan. Google drive, google photos uygulamlarınada bulaşabiliyormuş. Accountunuzun etkilenip etkilenmediğini buradan check edebiliyorsunuz.

[RFID 606]

ImageGate denilen vektörel bir virüs var ayrıca. Linkedin ve facebookta kullanıcıların paylaştıkları görsellerle bulaşıyor. 

 

Sosyal medya mesajlaşmalarında, ön izlemesiz bir görsel dosyasıymış gibi paylaşılan virüs, tıklandığı anda otomatik olarak kendisini cihaza kaydediyor. Kullanıcı ‘sözde’ görseli açtığı an, zararlı yazılım da bilgisayardaki tüm dosyaları şifrelediğini iletip, para ödenmesi karşılığında dosyalara yeniden ulaşabileceği uyarısını veriyor.

 

[ResetButton 1.004]

airdroid de ciddi güvenlik açığı varmış, disable edilmesi tavsiyeedilioyor.

 

http://lifehacker.com/airdroid-vulnerabilities-open-it-up-to-huge-security-ri-1789596416?utm_campaign=socialflow_lifehacker_twitter&utm_source=lifehacker_twitter&utm_medium=socialflow

[ResetButton 1.004]

önemli konuların neden Gmail, yahoo gibi ücretsiz email servislerin konuşulmayacağını bilmeyen yoktur forumda. Trump'tan sonra Proton email e üyelikte patlama olmuş. 

 

Detay sonuçları için eksi ye bakabilirsiniz . 

[OnLyTNT 381]

Kripto hikayesi benim için TrueCrypt ile bitmiştir... Proton mroton fısss yani...

 

GMail, Yahoo kullanmayın; Proton kullanın. Niye? Güvenli... "Bir sistemin güvenli olduğuna inanmak", bundan daha büyük güvenlik açığı mı var? Bir ara bizimkilerde de "Yandex kullanalım" dalgası vardı. 'Murika işlemesin bizim verileri, Ruski işlesin...Yağmurdan kaçarken doluya tutulmak dedikleri bu olsa gerek

 

Kuzuyu kurda teslim etmeyek. Peki ne yapak? Şurada "aslan" var ona teslim edek.

 

"well played"

 

[ZvAnA 1.099]

Aynen proton mroton geçiniz. O derece önemli konularda konuşan varsa, gitsin ilgili kişiyle yüz yüze konuşsun. 

[ResetButton 1.004]

Absolute bir güvenlik değil tabii. Piyasadaki her şifrelemede bir backdoor bırakıldığı genel kanı.  Devletin önemli konumundaki insanların ancak ilgili birimlerin verdiği cihazlarla haberleşmesi gerek. 

Yanılmıyorsam ABD'de başkan secret servisin verdiği araçları (telefon ,bilgisayar) kullanabiliyor sadece. Obama blackberry 'sini başkan olduktan sonra kullanmaya devam edince epey tartışmaya neden olmuştu. 

 

O düzeyde yüz yüze konuşmakta güvenli değil zaten. Önce ortamın bir güvenliğinin alınması gerekiyor. Bizdeki örnekleri hatırlayın , bir sürü ortam dinlemesi var. 

 

Proton email biraz daha düşük düzeyde güvenlik için. Military Grade değil ama diğerlerinden daha güvenli.  

[ResetButton 1.004]

Bilkent Üniversitesi Hacker Rank Yarışmasında Dünya 18cisi Oldu

http://turk-internet.com/portal/yazigoster.php?yaziid=54794

[BoRa 24]

Yahoo Mail gene kaptırmış hesap bilgilerini. 

[MilesTeg 1.046]

Yahoo Mail gene kaptırmış hesap bilgilerini. 

 

2013'teki olayı yeni duyuruyorlar. 1 milyar hesap bilgisi çalındığı söyleniyor. Dediklerine göre "devlet destekli bir grup" yapmış bu işi de. Ya Rusya'dır, ya Çin... doğruysa tabii...

[Definitive 1.104]

http://www.businessht.com.tr/piyasalar/haber/1336981-akbanktan-siber-saldiri-aciklamasi

 

Kredi kartlarınıza dikkat edin.

[ResetButton 1.004]

3m den çekilmiş fotograftan parmakizinizin kopyası çıkarılabiliyor.

https://m.phys.org/news/2017-01-japan-fingerprint-theft-peace.html

 

Güvenliği çok yüksek değil bu parmakizi işinin. şifre kullanmamaktan daha iyi tabii yine de.

Yeni okuyucular ultrasonic çalışıyor daha detaylı 3d görüntü çıkarıyor. Onların kopyalanması daha zor. Bildiğim kadarı ile şu anda sadece Xiaomi'nin yeni model telefonlarında var.

[ResetButton 1.004]

whatsapp ,backdoor iddialarını yalanlıyor.

https://whispersystems.org/blog/there-is-no-whatsapp-backdoor/

[RFID 606]

GMail end to end güvenlik sisteminde değişikliğe gidiyor.

http://www.tomshardware.com/news/google-hosted-smime-gmail-encryption,33582.html

[ResetButton 1.004]

whatsapp tan şu ayarı değiştirin diyorlar.

http://mashable.com/2017/02/09/whatsapp-two-step-verification/#W28h8gnbZ5qa

[RFID 606]

Farklı browserlar'da tanımlayıcı bir ortak ID oluşacakmış, çok detayını bilmiyorum artık bilenler daha iyi açıklar gibi. Browserlardaki bu tanımlayıcı sistem üzerindeki donanımlada ilişkili. Özelini düşünenlerin OpenGL, WebGL ve Javascript default ayarlarıyla oynaması gerekecek. Tabi bu durum browser addonlarını etkiliyecek ki kötü birşey.

 

İlgili link: https://arstechnica.com/security/2017/02/now-sites-can-fingerprint-you-online-even-when-you-use-multiple-browsers/

[omertocarlos 53]

Güvenlikten kasıt antivirüs, vpn vs'den ziyade kişisel kullanım bilgileri vs. daha önemli benim için ve nedense hiçbir şekilde bu bilgi hırsızlığının (öyle diyelim) önüne geçebilceğimi ya da geçilebileceğine inanmıyorum. Arama motoru duckduckgo, exelerin çoğu firewalldan engelli, ama windows kullanıyorum. Bilgisayarda zaten ev kullanıcısı bilgilerinden başkada birşey yok ama böyle birinin benim kullanıım bilgilerimi izlediğini ve topladığını düşününce "istemiyorum lan sanane" diyorum içimden. 

[RFID 606]

Yahoo tekrar hacklenmiş. Halihazırda kullanıyorsanız şifre değişikliği yapın.

 

http://thehackernews.com/2017/02/yahoo-hack.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+TheHackersNews+%28The+Hackers+News+-+Security+Blog%29

[ResetButton 1.004]

Germany’s Federal Network Agency ,ailelerden şu konuşan oyuncak bebeği imha etmelerini istemiş. 

https://www.rt.com/viral/377753-cayla-hackable-doll-child-safety/

[RFID 606]

Perşembe günü google hesaplarınızdan log out olmuşsanız ve sekronize sistemlerde login yapamamışsanız  . Google'dan açıklama gelmiş http://www.pcmag.com/news/351954/google-users-unexpectedly-signed-out-of-accounts?source=SectionArticles

[RFID 606]

Google end-to-end email şifreleme projesinden vaz geçmiş görünüyor. Açık kaynak koda dönüşen kısımlar ilgilenen kişilerce alınıp kendileri serbest oluşturabilecekler.

http://www.tomshardware.com/news/google-abandons-end-to-end-email-encryption,33745.html