Internet kafelere cafelere yeni güvenlik

Kategori	: Güvenlik
Yorum Sayısı	: 0
Okunma	: 81
Tarih	: 19 Nisan 2008 02:11

Internet ile biraz ilgilenen herkes fake mail ismini duymustur.Ben her ne kadar inanmasamda bir çok kimse fake mail yemeyecegini söylüyor.Aslinda bunun sebebi bazi genç arkadaslarin kiz arkadasinin mailini çalmak için fake maili bir msn oturumundan karsiya html seklinde yollamasi .Fakat fake mail her zaman bir arkadastan saka olsun diye gelmiyor düsünün internet kafedesiniz kredi kartinizla ilgili bir islem için bankanin resmi sitesi olan www.xbank.com.tr ye giris yaptiniz site karsiniza geldi kaçiniz bunun aslinda fake site oldugunu düsünür ?

-Ama nasil olabilir?
-Ben sitenin adresini kendi elimle yazdim ?
Anlatayim windows kullanan tüm internet kafelerde güvensiz bir ortamdasiniz;
c:(yada windows hangi dizindeyse)\WINDOWS\system32\drivers\etc\ dizinine geldiginizde host isimli bir dosya göreceksiniz içine girdiginizde ise ketenpereyi anlamaniza bir adim kalacaktir.
xbank.com.tr sitesine bir ping atip IP adresine bakin simdi birde host dosyasi içinde xxx.com.tr sitesinin yaninda ki ip adresine bakin eger ayni degilse bir saldiriyla karsi karsiyasiniz demektir.Hala nasil olabilir? Diyorsaniz;
Saldirgan herhangi bir yada duruma göre bir çok bankanin sitesini kopyalayarak sahtesini yapmis ve kendine bir host alarak siteyi buraya kurmustur ardindan c:\WINDOWS\system32\drivers\etc\ dizinindeki host dosyasinin içine hazirladigi fake sitenin IP adresini yanina da xbank.com.tr�nin urlsini yazmis ve kaydetmistir.Ve o bilgisayardan xbank�in sitesine girdiginizde abra kadabra ayni tasarim fakat farkli bir sahibe kredi karti numaranizi göndermis olursunuz.

Bu senaryo bir banka islemini anlatiyor fakat Tc kimlik numarasi yada mail hesabiniz için de geçerli olabilir.

Korunmanin yollari:
1)Internet kafelerde mecburi olmadiginiz sürece sahsi bilgilerinizi vermeyin.
2)Eger mecbursaniz oturdugunuzda bu dizini kontrol edin ve kendinize refleks edinerek her girdiginiz sitenin kaynagini görüntüleyerek bir göz atin.
3)Deepfreeze�in kurulu oldugu kafeleri tercih edin kuruysa bilgisayari yeniden baslattiktan sonra oturun.Asla daha önceden açik bir bilgisayara oturmayin.

Eger bana inanmiyor ve paranoyak oldugumu düsünüyorsaniz siz sirri çözmek degil kandirilmak istiyorsunuz.

54321

© 2008 Tüm Haklari saklidir.