BlackHats Security Blog • r3dClient

Laptop’a bedava güvenlik!

r3dclient — Wed, 02 Dec 2009 07:36:50 +0000

ilgisayarların masaüstünden dizüstüne kayması, taşınmasının yanı sıra çalınmasını da kolaylaştırıyor. Fakat diz üstü bilgisayarın çalınmaya

karşı koruma uygulamaları genellikle pahallı bir seçenek. Neyse ki LAlarm adlı ücretsiz bir yöntem var.

LAlarm diz üstü bilgisayarınızın çalınmasına karşı farklı seviyelerde güvenlik sağlıyor. Bunlardan ilki doğrudan çalınmayı engellemek üzerine kurulu. Yapmanız gereken şey programı kurduktan sonra, diz üstü bilgisayarın güç kaynağını veya kullanmadığınız eski bir USB belleği cihaza takmak ve LAlarm üzerinden bu bağlantıları kilitlemek. Fakat USB belleği sabit bir yere tutturmanız şart, çünkü tanımladığını kilidi açmadan eğer USB bellek veya güç kaynağı cihazdan çıkartılırsa LAlarm son derece yüksek bir sesle hırsızlığı duyuracak.

Güvenlik devinden “tehlikeli oyun” uyarısı

r3dclient — Wed, 02 Dec 2009 07:36:02 +0000

Sizlere geçtiğimiz günlerde dünyanın en tehlikeli bilgisayar oyunu olan Lose/Lose‘u tanıdık. Macintosh bilgisayarlar için hazırlanan bu oyunda öldürdüğünüz her uzaylı karşılığında bilgisayardan rastgele bir dosyanın silinmesi büyük tepki doğurmuştu. Oyunu geliştiren Zach Gage bunun bir deneyden başka bir şey olmadığını söylese de güvenlik uzmanları oyunun masum bir deneyden çok daha fazlası olduğunu iddia ediyorlar.

Gage, oyunun tehlikesinin web sitesinde açıkça anlatıldığını ve aklı başında hiç kimsenin bu oyunu denemek dışında bir sebepten oynamayacağını söylüyor. Symantec‘in konuyla ilgili yaptığı açıklama ise her şeyin bu kadar kolay olmayabileceğini ortaya koyuyor. Symantec, İngilizce bilen kullanıcıların bu uyarıyı okuyup, kendi bilgisayarlarına zarar vermemeyi tercih edebileceklerini söylüyor ama içeriği konusunda bilgilendirilmeyen kullanıcıların bilgisayarlarına kurulduğu taktirde sonuçların hiç de eğlenceli olmayacağını iddia ediyor.

Kötü bir şaka veya art niyetli bir kullanıma yol açma ihtimali Symantec‘in Lose/Lose‘u tehlike bir virüs olarak sınıflandırmasının en büyük sebebi.

Yanlışlıkla duyurulan güvenlik açığı!

r3dclient — Wed, 02 Dec 2009 07:35:25 +0000

Secure Socket Layer ya da kısa adıyla SSL çoğu

internet kullanıcısının bir yerlerde mutlaka karşısına çıkmış olan bir kavram. İnternet üzerinden veri iletiminin şifrelenmesi üzerine kurulu olan SSL yapısı, bu sayede e-ticaret ve pek çok hassas içerikli iletişim sanal dünyadaki güvenliğini sağlamak için gerçekleştiriliyor.

Ağustos ayında yapılan bir araştırma sonucunda PhoneFactor adlı bir telefon güvenliği firması SSL‘in aslında sanıldığı kadar güvenli olmadığını ortaya koymuştu. Son yapılan araştırmalar PhoneFactor’ün vardığı sonuçların doğru olduğunu ortaya koymakla beraber, tehlikenin daha da büyük olduğunu gösterdi.

Eski Internet Explorer’lara kırmızı alarm!

r3dclient — Wed, 02 Dec 2009 07:34:21 +0000

Bugtraq mail listesi kullanıcıların başına dert açabilecek yeni bir

İnternet Explorer açığını belirledi.

Symantec firması, resmi bloğunda yaptığı açıklamada açığın Internet Explorer 6 ve 7 kullanıcılarını tehdit ettiğini, açığın şu an için çok kullanılabilir olmadığını fakat gelecekte Internet Explorer kullanıcıları için büyük sorunlar çıkarabileceğini belirtti.

Bu açık Internet Explorer’ın CSS (cascaded style sheet) zaafından kaynaklanıyor ve internet siteleri üzerinden kullanıcılara bulaştırılabiliyor. Açıktan yararlanmak isteyenler her koşulda kullanıcıyı kötü niyetli sitelere çekmek ve Javascript‘ten yararlanmak zorunda. Microsoft bir çözüm üretene kadar şüpheli sitelere girmekten kaçınmak ve Javascript’i devre dışı bırakmak en mantıklı seçenekler olarak gözüküyor.

Vupen Security firması açığın tarayıcıların çökmesine ya da gelişigüzel kod çalıştırmasına sebep olabileceğini, problemin ise sadece İnternet Explorer 6 ve 7 sürümlerinde bulunduğunu açıkladı.

ICSA Labs testlerinden kurtulamadılar

r3dclient — Wed, 02 Dec 2009 07:33:48 +0000

20 yıldan uzun süredir

güvenlik yazılımlarını test eden ICSA Labs’ın uyguladığı en son testlerden, güvenlik yazılımlarının sadece dörtte biri geçebildi.

7 ürün kategorisinde yapılan testlerde en basit işlevlerde bile hatalar bulundu. Bulunan hataların yüzde 78′i temel yazılım işlevlerinin düzgün çalışmamasından kaynaklanıyor. Anti-virüs yazılımları sıklıkla zararlı yazılımların sisteme bulaşmasını engellemekte başarısız oluyor. Özellikle ilk denemede başarısızlık çok yüksek. Firewall’lar da anti-virüsler gibi sınıfta kaldı ve zararlı bağlantıları engelleyemedi.

Testteki başarısızlıkların en büyük sebeplerinden birisi güvenlik ürünlerinin verileri doğru bir şekilde kayıt altına alamamasından kaynaklanıyor. Özellikle de anti-virüsler düzgün kayıt tutamıyor. Çökmelerle de sıklıkla karşılaşılıyor. Bu test sonuçlarına göre piyasadaki ürünlerin çoğu kesinlikle başarısız.

Ücretsiz anti-virüs Avira beta’da! Deneyin…

r3dclient — Wed, 02 Dec 2009 07:32:11 +0000

Alman güvenlik firması Avira bir sonraki ürün serisi için kapalı bir beta süreci başlatıyor. 10. sürümle birlikte üretici, yazılımını davranış tabanlı

koruma modülü ProActiv, yeni bir arabirim ve iyileştirilmiş ebeveyn denetimleri ile genişletmek istiyor.

Sadece ücrete tabi sürümlere eklenecek olan ProActiv özelliği tanınmadık dosyaları tipik zararlı yazılım davranışlarına karşı tarıyor. Ücretsiz AntiVir Personal sürümü bu fonksiyondan yoksun kalacak.

Yeni kullanıcı arabirimi daha basit bir kullanım ve daha anlaşılır durum mesajları sağlayacak. Ebeveyn denetimleri Windows hesaplarının internet erişimine ince ayar yapmanızı sağlıyor. Deneyleyici modülün yapılandırma mesajları ve açılır pencereleri, bilgilerin daha anlaşılır biçimde gözükeceği biçimde yeniden elden geçirildi.

Geliştiriciler tarama alanında pek fazla ilerleme kaydedemedi: Tarama motoru hala iki işlem parçacığını (thread) destekliyor ve bu yüzden dört çekirdekli işlemcilerin potansiyelini kullanamıyor. Ayrıca Avira önceden taranmış dosyaların parmak izlerini kaydetmiyor; dolayısıyla her sistem taramasında tüm dosyalar baştan aşağı tekrar taranması gerekiyor.

Avira’nın masaüstü ürünleri AntiVir Personal, AntiVir Premium, Premium Security Suite ve AntiVir Professional’ın 10. revizyonu CeBIT başlangıcına paralel olarak (Mart 2010) temin edilebilecek.

Download: Avira AntiVir Premium 9

Spamler sağlığımızı vurdu

r3dclient — Wed, 02 Dec 2009 07:31:40 +0000

BitDefender, üçüncü çeyreğin ardından e-tehditlerin detaylı bilançosunu çıkardı. Hazırlanan rapor ise hayli ilgi çekici sonuçlar içeriyor.

BitDefender Labs tarafından yapılan ve üçüncü çeyrekte dünya genelinde phishing, spam ve malware ataklarına ilişkin üç aylık rapor, geçen hafta yayınladı. Çalışma, dünya genelinde son çeyreğe damgasını vuran malware, spam ve phising özellikleri ve etki alanları inceleniyor.

Raporun en göze çarpan sonuçlarından biri ise e-posta yoluyla yayılan malware’lerdeki artış. Diğer taraftan rapora göre her ne kadar son çeyrekte belli başli antivirüs motorlarının yakalamayı başaramadığı e-mail yoluyla bulaşan virüslerin sayısında bir artış gözükse de daha önceki çeyreklerle kıyaslandığında bu sayıda son iki çeyrekte bir azalma yaşanıyor. Hatta önceki 18 aya göre gözle görülür bir azalma var.

Rapora göre son çeyrekteki artış ise tamamen iki güçlü virüsün yeni versiyonlarıyla ortaya çıkıp çok sayıda kurbanı ele geçirmesi. Ayrıca yine bu çeyrekte sektöre ilişkin araştırma raporlarında phising oranlarının düşüşe geçtiği de yayınlanıyor.

Artış malware’de değil, çeşitlerde…

Windows 7 ve diğer Windows’lar için koruma

r3dclient — Wed, 02 Dec 2009 07:31:12 +0000

Windows işletim sistemleri kullanan kurumlar

kapsamlı uç nokta güvenliği çözümü sayesinde en güncel tehditlere karşı korunuyor.

Ağ ve bilgi güvenliği şirketi Check Point, uç noktada güvenliğin tüm kritik bileşenlerini tek programda toplayan Check Point Endpoint Security’nin Microsoft Windows 7 işletim sistemini desteklediğini duyurdu. Windows XP, Vista ve Windows 7 tabanlı desktop ve laptop bilgisayarlardan oluşan karışık ortamlara sahip kurumlar, Check Point Endpoint Security sayesinde tüm uç nokta güvenliğini merkezi yönetimli tek bir çözüm ile sağlayabiliyorlar.

10′dan fazla entegre güvenlik işlevi ile kurumlara kapsamlı uç nokta güvenliği sunan Check Point Endpoint Security, WebCheck teknolojisi ile önleyici tarayıcı güvenliği, güvenli uzaktan erişim VPN istemcisi ve tüm disk şifreleme özelliklerini içeren bir çözüm. Çözüm, tek program kurulumu ve entegre güncelleme işlemi ile kurulum maliyet ve karmaşıklığını azaltırken yönetim etkinliğini artırıyor ve böylece yöneticilerin hayatlarını kolaylaştırıyor. Tek program, tek güncelleme, tek tarama ve tek arayüz ile Check Point Endpoint Security çok sayıda program, güncelleme ve yama ile uğraşma mecburiyetini ortadan kaldırarak işleri son kullanıcı açısından da kolaylaştırıyor.

Ücretsiz bir yardımcı ile şifre yönetimi

r3dclient — Wed, 02 Dec 2009 07:30:42 +0000

Kolay yoldan para kazanmayı kafaya koymuş hacker’lar her yıl yüz binlerce kullanıcının

farklı amaçlar için kullandıkları şifrelerini çalıyorlar. Sanıldığı gibi sadece banka hesaplarının peşinde olmayan hacker’lar artık e-posta ve Facebook hesaplarına ait şifrelerle de yakından ilgilenir hale geldiler.

Şifrenizi çalmak için yemleme (phishing) saldırıları veya keylogger’lar kullanan hacker’lara karşı tamamen korunmasız değilsiniz. Kullanabileceğiniz pek çok güvenlik yazılımı var ama ücretsiz bir şifre yönetim programının da faydasını görebilirsiniz. LastPass bu konudaki iyi alternatiflerden biri. Tüm şifrelerinizi yönetebileceğiniz LastPass ile farklı siteler için kullandığınız şifrelerinizi tek bir yerde saklayabilir ve sitelere şifrenizi elle yazmadan giriş yapabilirsiniz.

Anti virüs devlerinin belalısı geri döndü!

r3dclient — Wed, 02 Dec 2009 07:29:56 +0000

Unu‘yu artık siz de tanyorsunuz. Bu yılın başlarında Romanyalı bir “seri hacker” ardı ardına büyük

güvenlik firmaları hedef almış ve sitelerine saldırmıştı. Unu‘nun saldırılarından kaspersky BitDeffender, f-secure ve symantec gibi devler nasibini almıştı. Ve aradan bir yıl geçmeden Unu geri döndü…

Unu son olarak Pangolin ve Sqlmap adı verilen ve özellikle hacker’lar ile güvenlik uzmanları tarafından kullanılan yazılımlar yardımıyla Symantec‘in Japonya’daki sunucularına saldırdı. Unu bu saldırıcı sonucunda güvenlik devinin sunucusundaki tüm dosyalara ve veri tabanına erişebildiğini açıkladı.

Symantec yetkilileri ise saldırıyı ve meydana gelen güvenlik açığını doğruladılar ama konunun ne derece ciddi olduğuna dair henüz bir açıklama yapmadılar. Unu, saldırısının detaylarını ve ekran görüntülerini kendi blogunda yayınladı (İngilizce). Symantec ise saldırıya uğrayan sunucunun erişimini geçici olarak durdurdu.