Sinop Tanıtım Platformu - Makaleler: Sosyal Mühendislik Nedir? 3
Makaleler ana sayfası » Kurtuluş Açıkgöz » Sosyal Mühendislik Nedir? 3
Peki bilgisayarınıza sızmak kolay mıdır? Hangi bilgisayarlara nasıl sızılabilir? Sızılan bilgisayar veya eposta adreslerinde neler aranır? Bu bilgileri elde eden Sosyal Mühendis nerelerde kullanılır bunlardan bahsedelim.
Bilgisayarlara sızmak kolay mıdır?
Bu soruya tam anlamıyla evet veya hayır şekliden cevap veremeyeceğim. Çünkü bilgisayarlara bulaşıp bilgi yönlendiren veya bilgisayarı kullanmaya olanak sağlayan o kadar çok uygulama var ki... Yani bilgisayarınıza bir yazılımın girip bir şeyler karıştırabilmesi birazda kullanıcının elinde. Bunların en başında virüsler geliyor. Fakat virüsler bilgisayarınıza girdiğinde bilgi çalmaktan çok bilgisayarınıza nadirde olsa donanımsal ama genelde yazılımsal zararlar verirler. Haliyle bilgi çalmaktan çok bilgi kaybına neden olurlar.
Bilgisayarlarda bilgi çalan programlar genelde keylogger denilen yazılımlardır. Keyloggerların çalışma prensibi genelde klavyeden girdiğiniz her tuşun kaydını loglar, belirli aralıklarla ekran görüntünüzü yakalar ve belirtilen bir mail adresine, FTP sunucusuna gönderirler. İşte bu aşamada bilgisayarınızda ne yapsanız, ne yazsanız (Kart bilgileri, mesajlaşmalar, şifreli girişler) belirlenen adrese gönderilmiş oluyor. Özel yazışmalarınız şifreleriniz istenilen yere gönderildi bile. Bilgisayarınızı formatlamanız ve tüm şifrelerinizi yenilemeniz gerekecek. Böyle durumlarla karşılaşanlar umarım bilgilerinize erişen kişilerden önce bu işlemi yaparlar. Fakat siz bu bilgiler kullanılmadan veya başınıza bir iş gelmeden bu olayın farkında bile olmayacaksınız.
Keylogger programları bilgisayarınıza nasıl yüklenir?
Aslında hiç bir uygulama kullanıcının izni ve yetkisi olmadan otomatik olarak yüklenmez. Peki kullanıcı bile bile böyle bir şeyi neden kabul etsinki der gibisiniz. Fakat bu tarz programlar size taklit olarak gelir. Hadi bir senaryo hazırlayalım...
Sosyal Mühendis sizin bilgisayar yazışmalarınızı kopyalamak istiyor. Size de bir şekilde bu uygulamayı yükletmesi gerekiyor. Sizin için en güvendiğiniz anti virüs programının arayüzünü tasarladı! ve bunun bir şekilde sosyal ağlardan, sizin takıldığınız forumlarda paylşamaya başladı. Sizde gördünüz ve bu uygulamanın sınırsız lisansta sizi koruduğuna inandınız ve indirip bilgisayarınıza yüklediniz. İşlem tamamdır.
Peki bilgisayarınıza yükleyeceğiniz program veya programcıkların güvenliğini nasıl sağlayacaksınız. Her ne programı olursa olsun yazılımcının kendi sitesinden programı indirip bilgisayarına virüs taraması yaptıktan sonra yükleyiniz.
Unutmayın! "Amaan noolcak sanki ben zaten bilgisayarımda özel bir şey saklamıyorumda yazmıyorumda " demeyin! Sadece kendiniz kandırmış olacaksınız.
Eposta güvenliğiniz veya e-posta taklitlerine karşı nasıl korunacağınızdan bahsedelim.
Hangi e-posta sağlayıcısını kullanırsanız kullanın parolanızın güvenliği önemlidir. Amaan nolcak sanki giderse gitsin yenisini açarım demeyin! Aklınıza bile gelmeyecek işler başınıza gelebilir. Oluşturacağınız parolalar mutlaka "bir büyük harf, bir küçük harf, bir rakam ve bir özel karakterden oluşsun. Örnek verilecek olursa " S12vC89(); " gibi. Bu tarz parolaların parola oluşturma programları tarafından bulunması aylar alacaktır.
Peki sizin e-posta adresiniz kullanılarak başkasına mail gönderilebilir mi? Evet bence gönderilebilir. Hemde birebir aynı posta adresine şifre bilgisi girilmeden sizin posta adresiniz, telefon numaranız dahi kullanılarak mail gönderilebilir. Bu aslında mümkün gibi görünmede de SMTP Mail yöntemi kullanılarak sağlanabiliyor. Kendi yaptığım bir program ile bunu yapmayı başardım. Test ettim ve gayet güzel çalışıyor.
E-Posta taklidi yapabilen bu programları herkes yazabilir mi?
Evet yapabilir. Programcılık çok zor bir işmiş gibi görünsede programlama dillerinin destek forumlarında o program ile yapılabilicek hemen hemen her uygulama ve kaynak kodu paylaşılıyor.
Örneğin pascal tabanlı Delphi programıyla bu programı yapmak istersek delphi ile SMTP mail göndermek kelimesini google araması sonucunda işinize yarayacak bir çok kod elde edeceksiniz. Aslında çokta zor değilmiş. Bana kalırsa her bilgisayarcının serüveni arama motorunu iyi kullanmakla başlar. Arama motorunu kullanmayı iyi bilenler daha doğrusu aranacak kelimeleri iyi tahmin edenler artık istediği her konuda bilgi elde edebiliyor.
Ekleyen SGT - Ağustos 14 2016 Yazar Adı: Kurtuluş Açıkgöz · 1313 Okunma ·
Mobil uygulamalardaki tehlike facebook telefonuma erişiyormu php fusion firma rehberi modülü bu hackerlara dikkat steganos safe hackerlerın yeni taktiği verilerimi şifrelediler sunucum hacklendi alanadı satılmaz kiralanır domain satın alınmaz kiralanır domain tescilleme domain kiralama Php-Fusion v7 ve HTML Entegrasyon dersleri 1 Türkiye Offroad Şampiyonası Sinop Sinop Offroad Tayfun Akgüner Kidmir Yusuf Kemal Tengirşek Kimdir? Osman Pamukoğlu Kimdir? Prof. Dr. Azmi Hamzaoğlu Kimdir? Windows 8 Başlat Logosuna Tıklanmıyor? Php-Fusion v7 ve HTML Entegrasyon dersleri 1 cryptolocker virüsü fatura virüsü sahte fatura virüsü her yerde IP nedir bu ip Teyyareci Nuri Bey Kimdir? doğrulama mesajlarındaki tehlike sinop adı nereden geliyor antik çağda sinop Paphlagonia nedir sinopa verilen isimler php-fusion responsive php-fusion v7 php-fusion mobil php-fusion bootstrao Sinop İli Genel Bakış sinop hakkında bilgiler bozuk harddiskleri kurtarmak sosyal mühendislik sahte mail eposta şifre güvenliği fake mail windows 7 ölüyormu sinop hediyelik eşyalar sinop lazer kesim sinoptan ne alınır sinop cnc drawdizayn dr. muhit tümerkan kimdir sinoplu bilim adamları Ozan Öztürk Kimdir? Tarzan Kemal Kimdir? Prof. Salih Zeki Bey Kimdir? ahmet muhip dıranas kimdir Php-Fusion v7 ve HTML Entegrasyon dersleri 2 hangi web tarayıcı daha hızlı
SERKAN ECZANESİ - Sinop - Merkez
GELİNCİK MAH.FATİH CAD. GÜZEL SİTE A BLOK NO.23/A
(368) 261 99 88
901,824 Tekil Ziyaretçi