Modern Web Tarayıcılarının Handikapları - GUVENLiK - E-Siber.com | Bilgi-İletişim Teknolojileri
Modern web tarayıcılarının rekabetteki en başat parametresi "hız" oluyor. Hepsi web sayfalarını kullanıcının karşısına daha hızlı bir şekilde getirmenin derdinde. Bunun için protokol bazlı gelişmelerden tutun oturum ve çerez bazlı iyileştirmelere kadar onlarca inovatif gelişme üzerinde çalışılıyor. Sayfaları hızlı getirmek adına yapılan bütün bu çabalar kullanıcı farkına varmadan arka planda çok ciddi veri sızıntılarına ve güvenlik zaafiyetlerine neden olmaktadır. İşte bu yazıda bunlardan birkaçına değineceğiz.
OTURUM ÇEREZLERİ (Cookies)
Birçok tarayıcı kullanıcı tüm çerezlerini sildiğinde oturum çerezlerini de silerken başta Chrome ve bazı web tarayıcıları oturum (session) çerezlerine dokunmamaktadır. Bu yüzden siz tarayıcıyı tamamen kapatmadığınız sürece ilgili servisler hala sizi takip edebilme yeteneğini sürdürebiliyor.
Web deneyimini zenginleştiren eklentiler, kullanıcı onu kurar kurmaz çoğu kez inanılmaz ayrıcalıkları da alıyor. Bu yüzden kullanıcı farkında olmadan eklentiler arka planda işlemeye ve sahip olduğu inanılmaz yetkilerle çalışmaya devam edebiliyor. Özellikle antivirüs firmalarının eklentileri kullanıcının ziyaret ettiği her siteyi kontrol ettiği için bütün ziyaret trafiği bu firmaların sunucularına doğru akıyor. Her geçen gün ortaya çıkan yeni veri sızıntısı skandallarına benzer bir şekilde antivirüs firmalarının topladığı bu kullanıcı tarama verilerinin herkese ayan olması da neredeyse an meselesi. Bir de antivirüs eklentilerinin bu verileri şifresiz olarak aktarması veya barındırması neticesinde durum daha da vahim bir hale dönüşüyor.
DNS önyükleme özelliği, web tarayıcılarının, kullanıcılar herhangi bir sayfayı ziyaret ettiklerinde o sayfalarda yer alan linkleri daha kullanıcı onları ziyaret etmeden önce çözmesidir. Yani ziyaretçi bu sayfadaki diğer linklere tıkladığında DNS çözümlemesi çoktan yapılmış oluyor. İlk bakışta çok yararlıymış gibi gözüken bu modern özellik aslında çok fena bir açık meydana getiriyor.
Örneğin, ziyaretçinin ziyaret ettiği sayfada kötücül amaçlı olarak gizlenmiş bir web bağlantısı DNS önyüklemesi sayesinde önceden çözümlenebiliyor. Böylece bu kötücül amaçlı bağlantının sahibi ziyaretçi daha o sayfaya gitmeden önce ona gelecek olan kaynağı öğrenebiliyor. Yani ziyaretçinin IP adresini ve geldiği sayfayı kötücül bağlantının sahibi çok önceden tespit edebiliyor. Bu durum özellikle e-postalar ve forum sayfalarının içine gizlenmiş kötücül linkler için bulunmaz bir nimet.
Kullanıcının adres çubuğuna gitmek istediği sayfanın adresini yazmaya başlar başlamaz web tarayıcının hemen adresin geri kalan kısımlarını tamamlaması ve sayfası çözmeye başlaması olarak bilinen bu özellik yüzünden kötücül amaçlı sayfalar ve sunucular ziyaretçileri daha tam olarak gelmeden öğrenebiliyor ve işlem sorgularını anında gerçekleştirmeye başlayabiliyor. Özellikle Chrome'un bariz bir özelliği olarak bilinen sayfa önyükleme ile kullanıcılar yanlışlıkla bazı üye oldukları web servislerini direkt bağlantı adresine ulaştıkları için silebilir ya da anında kötücül içerikler maruz kalabilirler.
Web sayfalarını daha hızlı yüklemek adına HTTPS protokolü üzerinde bile sıkıştırma yöntemleri ile oynanması neticesinde, en son yapılan Black Hat konferasında ortaya çıkan BREACH (Browser Reconnaissance & Exfiltration via Adaptive Compression of Hypertext ) yöntemiyle SSL/TLS oturumları 30 saniye içinde kırılabilir hale geldi. Bu da bize tarayıcılar ve protokollerde iyileştirmeler adına yapılan oynamaların nasıl yan etkilerinin olabileceğinin en bariz kanıtı oldu.
Ayrıca konuyla bağlantılı olarak diğer yazıları da inceleyebilirsiniz:
İnternette Sizi Takip Eden Çerezleri Takip Edin
web tarayıcıları önyükleme · yeni nesil tarayıcılar · veri sızıntısı · dns önyükleme · sayfa önyükleme · hızlı sayfa yükleme · Yazan: M. Mekin Pesen | 04.08.2013 | 2521 kez okundu.Tweetle
Önceki Yazı → Tarayıcınızın Sizi Ele Vermesini EngelleyinSonraki Yazı → Dropbox'a Anonim Dosya Göndermenin Yolu
M. MEKİN PESEN© 2007-2015 E-SİBER BİLGİ-İLETİŞİM TEKNOLOJİLERİE-Siber.com | E-Siber.net | ESiber.com | ESiber.net | RSS | Facebook | Twitter | E-Posta AboneliğiIP: 54.158.39.172 | Yüklenme: 0.572 saniye. | Hakkımızda | İletişim | Reklam Verin | Site Politikaları | Atıflar