Browser Event Hacking Nedir ? | Fatih Mehmet Dişçioğlu | Bilgi Güvenliği Uzmanı
Ana Sayfa/ Security / Browser Event Hacking Nedir ?
Google Chrome gibi bir tarayiciyi uzun sure kullanmissaniz eger, buyuk ihtimalle bazi ozellikler sizde de refleks haline gelmistir. Ornegin; CTRL+F tuslarina bastiginizda hemengozunuz sag ust koseye gidecek ve arama kutusuna bakacaktir. Iste boyle bir durumda o kutunun gercek olup olmadigini neredeyse hickimse sorgulamaz ve hemen istedigi seyi aramaya odaklanir. Arayacagi kelimeyi girer ve ENTER tusuna basar.
Sanirim Phishing saldirisinin icerigini tahmin ettiniz. Bu arama kutucugunu tarayicinin degil de kendi hazirladigimiz sahte kutucukla degistirirsek neler olur acaba? Kullanici arayacagi kelimeyi girer ve ENTER tusuna basar. Daha sonra o kutucuga girilen kelime bize gelir ve saldiri gerceklesmis olur.
Simdi diyeceksiniz ki bir kisinin hangi kelimeyi aradigini bulup ne yapacagiz? Soyle bir senaryo dusunun: Hergun okudugunuz haber sitesine girdiniz ve Facebook.com’unhacklendigini ve 100.000.000 kullanicinin email adresi ve sifrelerinin internette paylasildigini gordunuz. Haberin altinda da bir link sizdirilan sifrelerin bir kismina pastebin.comuzerinden burada ulasabileceginizi gosteriyor. Tikladiniz ve karsiniza yuzlerce email ve sifre cikti ne yaparsiniz? Tabiki de o anlik korku ile hemen CTRL+F yaparsiniz 🙂
Iste oraya girilecek bir email adresi ya da sifre saldirganin gayet tabi isine yarayacaktir.
Simdi bu saldirinin GERCEK halini gorelim.
Asagidaki linke tiklayin ve mail adresinizi bulun:
Peki bu saldiriya karsi nasil bir onlem alacagiz?
Acikcasi su an icin benim aklima gelen tek onlem dikkatli olmak. Sahte arama kutulari tarayici penceresi ile tumlesik gibi gorunmezler. Ancak tarayicinin kendi arama kutusupencere ile tumlesik gorunur.
Gercek Arama Penceresi:
Sahte Arama Penceresi:
Google yetkilileri bunun bir zaafiyet olmadigini, ve sadece dusuk oncelikli bir sorun oldugunu soyluyor, bu yuzden de bir islem yapmiyorlar. Onlar bir islem yapana kadar mumkun oldugunca dikkatli olun.
Bir baska makalede gorusmek dilegiyle.
browser hackin , ethical hacker , facebook hack , facebook hack 2013 , Fatih Mehmet , hacking 2013 , mail hacking , mail hackleme , msn kırma programı , nasıl hacker olunur , tarayıcı hacking
20 Mart 2013 at 18:23
Süper bir makale, teşekkürler. Ancak anlamadığım nokta sniffer kodu nerededir. Sayfa kaynağında bu görülmemektedir. Bu kod kaydedip bilgileri emailemi yönlendiriyor. Anlatabilirmisniz.