Bu açığa dikkat edin !!

[diceratops]

Bugün guvenlik sitelerinde dolaşırken karşılaştığım yeni çıkmış ve sonderece zararlı bir açığı paylaşmak istedim sizinle.. Öyleki bu açık ben dahil olmak üzere çoğu kişinin şifrelerinin alınmasına olanak sağlayabilir.. Benim özen gösterdiğim sistemim bile bu açığa karşı Vulnerable ken çoğu yönetici ve üyelerin bu açığa hazırlıksız olduğuna şüphem yok...

Açığın adı : adress spoofing (adres gizleme)
Nasıl Kullanılır: Size bir link verilir, verilen link son derece güvenilir bir sitenin linkidir hiç tereddüt etmeden tıklarsınız.. Tıkladığınızda kullandığınız browserınızdakı adres çubugunda güvendiğiniz sitenin adresi gözükür fakat arka plandaki site farklı! Örnek : İnternet bankacılığı kullanıyorsunuz ve sizin bu hizmeti kullandığınızı bilen biri size www.isbank.com.tr adresinin linkini verip kendi özel olarak hazırladıgı fake isbank sayfasına yönlendiriyor sizi.. ve siz bilgilerinizi girdiginizde yazmıs oldugunuz bilgileriniz karşı tarafa kolayca iletiliyor...

Aynı şekilde mail hesaplarınızın çalınması vb.. zekıce hazırlanmıs fake sayfalarla size ait tum şifreler rahatlıkla alınabılır..

Açığın tek eksisi ise bu açık shockwave flash obkesi kullanarak gerçekleşiyor.

Açığın uygulanmış bir örneği

http://secunia.com/Internet_Explorer_Ad ... lity_Test/

Açılan sayfada Test Now - Left Click On This Link yazan yere tıklamanız açığı görebilmeniz için yeterli.

Açık için almanız gereken önlem:

Internet options >> Security >> Custom Level >> Scripting >> Active Scripting - Disable

ALINTIDIR

[velociraptor]

no script eklentisi kullanin , ilaveten bilmediginiz emailleri sakin acmayin , tanidiginzdan da gelse emailler icindeki hicbir linke tiklamayin

[thekingofelvis]

niye?
pc başında ne banka nede soy sop vermiyorum?

[velociraptor]

mesajin anlamsiz , daha acik ifade edersen sevinirim

[thekingofelvis]

Eline sağlık.
Bu işi nasıl çözeriz, onu anlatmıyorsun!!!!

[modestus]

başlığın hemen altında velociraptor anlatmış..

[loveme]

link silinmiş
teşekkürler

[modestus]

Link silinmemiş ayrıca silinsede önemli değil o link sadece örnek olarak verilmiş.

[yalcin]

halla halla, buna açık denmiyor ki. teii win98 kullanırken hotmail hesaplarını da böyle çalıyorlardı. fake sayfa yap linke bağla at maili bekle. yoksa bu farklı bir şeymi? Sazan avi gibi bir şeydeniyorduda aklıma gelmedi neyse.

[loveme]

404 - page not found diyor

ancak scripti disable yaptım...
teşekkürler

[loveme]

promt dersek ne olur peki ve sgk vb sitelerin erişimini engeller mi?
disable dediğimizde banka vb sitelere erişimi kapatmış oluyoruz?
özellikle sgk ve gelirler.gov.te siteleri çalışmıyor ve işlem yapamıyor enable olmadan????
teşekkürler

[diceratops]

Normal cümlelerine bile soru işareti koyuyorsun. :D SGK gibi siteleri engelleyeceğini sanmıyorum.

[loveme]

işlem yapmıyor ve hatta deneyin sordum.com'a girmiyor ancak sordum.com/forum olarak siteye giriyor.Java script yoktur diye uyarı veriyor...