Serkan tarafından Güvenlik kategorisinde yayınlanmıştır
Takip ettiğim siteler arasında yer alan www.cehturkiye.com adresinde yayınlanan bir yazıyı sizinle paylaşmak istedim.
FBI ın resmi sitesi olan www.fbi.gov da bir xss açığı bulunmuş.Bunun ilk olmadığını belirtebilirim.
Saldırganlar, dikkatsiz ve/veya bilinçsiz kullanıcılara karşı saldırılarını maskelemek için bu tür kaynağı güvenilir sitelerde buldukları açıklıkları oldukça sık kullanıyorlar.
Xss kodlarının çalıştırıldığı zaafiyetin olduğu adress ; http://www.fbi.gov/cgi-bin/outside.cgi?
Örnek Xssed ;
http://www.fbi.gov/cgi-bin/outside.cgi?http://www.google.com/<script type=”text/javascript”><!–
document.body.innerHTML=’xssed’+unescape(’%20′)+’by’+unescape(’%20′)+’Matrix(S.B)’// –></script>
Yukarıdaki url’yi tarayıcınızla ziyaret ettiğinizde, ekranda “xssed by Matrix(S.B) ” yazısı ile karşılaşıcak ardından www.google.com a yönlendiriliceksiniz.
Fakat açıklık internet explorer kullanan kullanıcılara yansıyor, Firefox ile bakınca xss kodunun çalışmadığını gördüm.
FBI gibi bir kurumun web sitesinde bu tür zaafiyetlerin olması, internet ortamının ne kadar güvensiz olduğunun en iyi kanıtırdır.
Serkan tarafından Güvenlik kategorisinde yayınlanmıştır
|
|
Dünya çapında dört hacker’ı yakalamayı başaran Türk polisi, siber
suçlar alanında en prestijli ödüle layık görüldü. 2008′in ‘Siber Suç
Mücadelecisi Başarı Ödülü’ Kaçakçılık ve Organize Suçlarla Mücadele
(KOM) Başkanlığı’na verildi. |
|
|
|
Federal Soruşturma Bürosu’nun (FBI) ‘dünyanın en becerikli hacker’ları
arasında gösterdiği Ukraynalı Maksym Yastremsky, ‘Segate’ takma adını
kullanan Ercan Fındıkoğlu, ‘travma’ lakaplı Dr. Nefik A. ile
‘energyzer’ nikli Metin C.’yi yakalayan Türk polisinin başarısı
uluslararası alanda büyük ses getirdi. Siber alandaki Türk polisinin bu
başarısı merkezi Amerika’da bulunan Ulusal Siber Adli Bilişim ve Eğitim
Birliği (NCFTA)’nin ödülünü almasını sağladı. Ödül, Sen Diego şehrinde
düzenlenen ‘Dijital PhisNet Konferansı’ sırasında verildi. Emniyet
Genel Müdürlüğü Bilişim Suçları ve Sistemleri Şube Müdürlüğü’nde görev
yapan ve hacker operasyonlarını yöneten bir emniyet amiri de
uluslararası konferansta sahte ATM/BTM düzenekleri ile pos cihazlarını
imal eden ‘ChaO’ nikini kullanan Çağatay Evyapan’ın yakalandığı
operasyonla ilgili bir sunum yaptı.
ABD ve Ukrayna’nın her yerde aradığı Maksym Yastremsky, 26
Temmuz 2007′de Antalya’da düzenlenen Şifre kod adlı operasyonla
yakalanmıştı. Kemer’deki 5 yıldızlı bir otelde yakalanan Ukraynalı
hacker’ın bilgisayarında 64 ülkeden 80 bin kişiye ait kredi kartı
bilgisi çıktı. ABD, vatandaşı olmamasına rağmen kırmızı bültenle
aradığı Yastremsky’nin iadesini istedi. Segate nikli Ercan Fındıkoğlu,
travma Dr. Nefik A. ile energyzer nikli Metin C. de Sanal Deprem kod
adlı operasyonla yakayı ele vermişti. Fındıkoğlu’nun bilgisayarından 1
milyon kişiye ait kredi kartı bilgisi çıkmıştı. ChaO nikli Çağatay
Evyapan da 4 yıl süren takibin ardından Tuzla’daki lüks villada
gözaltına alınmıştı. |
| Sedat Güneç |
bilgisayar,
bilişim,
Bot,
fbi,
haber,
hacker,
Javascript,
kom,
ödül,
os,
siber suç,
sun
