ÇİNLİ GRUBUN ELİNE GEÇTİ…
Google araştırmacılarına göre ‘Coruna’ adlı yazılım, başlangıçta ABD’de bir devlet kurumu için geliştirildi. Ancak daha sonra Çinli bir siber suç grubunun eline geçtiği tespit edildi. Sahte finans ve kripto para siteleri üzerinden yayılan bu yazılım, ziyaret sırasında kullanıcıdan hiçbir etkileşim beklemeden cihaza sızabiliyor.

Aynı altyapıda tespit edilen ‘DarkSword’ adlı başka bir yazılımın ise Rusya bağlantılı bir grup tarafından kullanıldığı değerlendiriliyor. Bu yazılımın, iMessage, WhatsApp ve Telegram mesajlarından konum verilerine kadar birçok hassas bilgiyi ele geçirebildiği ifade ediliyor.

‘HER KULLANICI ENDİŞELENMELİ’
Uzmanlar, daha önce yalnızca devletlerin erişebildiği bu tür araçların artık yaygınlaştığına dikkat çekiyor. iVerify kurucu ortağı Rocky Cole, “Her iPhone kullanıcısı artık endişelenmeli” diyerek tehdidin boyutuna işaret etti.

NE YAPABİLİRSİNİZ?…
Apple ise yaptığı açıklamada, söz konusu açıkların büyük kısmının yeni iOS sürümleriyle kapatıldığını ve eski cihazlar için de acil güvenlik güncellemeleri yayımlandığını duyurdu. Uzmanlar, kullanıcıların cihazlarını güncel tutmaları, Apple’ın ‘kilitleme modu’ gibi gelişmiş güvenlik özelliklerini kullanmaları ve mümkünse ek güvenlik yazılımlarından yararlanmaları gerektiğini vurguladı…

Kaynak: Gerçek Gündem

Bu post CASUS YAZILIMLAR IPHONE’LARA HİÇ BİR TIKLAMA GEREKTİRMEDEN SIZABİLİYORLAR!… Aşağıdaki Sitede Yayınlanmıştır. Kuzey Ege Haber. Yazının Kaynağı Bu Sitedir.

İlk olarak geçen ayın başında Brezilya’daki kurumları hedef alırken ortaya çıkan SORVEPOTEL adlı yazılım, sosyal mühendislik ile otomatik yayılımı birleştiriyor.

Yazılım, veri hırsızlığı ya da fidye saldırısı amacı gütmek yerine, olabildiğince geniş bir alana yayılarak operasyonel aksaklıklara yol açmayı hedefliyor.

Trend Research tarafından yayımlanan verilere göre, tespit edilen 477 virüs vakasının 457’si Brezilya’da yoğunlaşıyor.

Saldırıdan en çok etkilenenler kamu kurumları ve devlet hizmetleri olurken üretim, teknoloji, eğitim ve inşaat sektörlerindeki şirketler de hedefler arasında yer alıyor.

SALDIRI TANIDIK BİR HESAPTAN GELEN MESAJLA BAŞLIYOR

SORVEPOTEL’in yayılma süreci, kurbanın WhatsApp üzerinden bir meslektaş veya arkadaş gibi güvendiği bir kişiden gelen oltalama mesajıyla başlıyor.

Portekizce yazılan bu mesajlarda, “baixa o zip no PC e abre” (ZIP’i indir ve aç) gibi yönlendirmeler bulunuyor.

Cyber Security News portalının haberine göre mesajlar, “RES-20250930_112057.zip” veya “ORCAMENTO_114418.zip” gibi fatura ya da bütçe belgesi izlenimi veren adlara sahip sıkıştırılmış dosyalar içeriyor.

Bazı vakalarda e-postanın da alternatif bir bulaşma kanalı olarak kullanıldığı belirlendi.

“Documento de Rafael B” veya “Extrato” gibi başlıklarla gönderilen e-postalarda, “COMPROVANTE_20251001_094031.zip” ve “ComprovanteSantander-75319981.682657420.zip” gibi güvenilir kurumları taklit eden dosya adlarına sahip ekler yer aldı.

KISAYOL DOSYALARINA GİZLENİYOR

Kullanıcı zararlı ZIP arşivini açtığında, masum bir belge gibi görünen ancak aslında bir Windows kısayol dosyası (.LNK) olan bir tuzakla karşılaşıyor.

Bu LNK dosyaları, zararsız görünümleri sayesinde antivirüs yazılımlarının temel taramalarından kaçabiliyor.

Dosya çalıştırıldığında, arka planda gizli bir pencerede PowerShell veya komut satırı betiği tetikleniyor. Bu betik, saldırganların kontrolündeki “sorvetenopoate[.]com”, “expahnsiveuser[.]com” ve “sorvetenopotel[.]com” gibi alan adlarından ana zararlı yükü indiriyor.

İndirilen ana yük, genellikle Windows’un başlangıç klasörüne kendini kopyalayan bir toplu komut dosyası (.BAT) oluyor.

Bu sayede yazılım, bilgisayar her yeniden başlatıldığında otomatik olarak çalışarak sistemde kalıcılık sağlıyor.

Ardından, Base64 ile kodlanmış PowerShell komutları aracılığıyla komuta-kontrol (C&C) sunucularına bağlanıyor. Bu sunuculardan aldığı ek zararlı bileşenleri doğrudan bellekte çalıştırıyor.

Söz konusu yöntem, sabit diske veri yazılmadığı için saldırının geride bıraktığı delilleri azaltıyor.

WHATSAPP WEB OTURUMLARINI ELE GEÇİRİYOR

SORVEPOTEL’i diğer zararlı yazılımlardan ayıran en belirgin özellik, bulaştığı bilgisayardaki aktif WhatsApp web oturumlarını taraması.

Doğrulanmış bir oturum tespit ettiğinde, aynı zararlı ZIP dosyasını ele geçirdiği hesabın tüm kişi ve gruplarına otomatik olarak gönderiyor.

Bu otomatik yönlendirme mekanizması, yazılımın üstel bir hızla yayılmasına neden oluyor.

Zararlı yazılım, aynı zamanda çok sayıda WhatsApp hesabının hizmet koşullarını ihlal eden spam faaliyeti nedeniyle platform tarafından askıya alınmasına neden oldu.

Saldırganlar, operasyonlarının izini kaybettirmek için çok katmanlı bir gizleme (obfuscation) stratejisi kullanıyor.

Alan adlarında Portekizcede bir tür dondurma anlamına gelen “sorvete no pote” ifadesini taklit eden isimler tercih ediliyor.

Ayrıca, yürütülen komutlar çeşitli şifreleme ve kodlama katmanlarıyla gizleniyor. Araştırmacılar, “cliente[.]rte[.]com[.]br” gibi başka alan adlarının da dağıtım altyapısına dahil edildiğini tespit etti; bu ise saldırının dinamik olarak evrildiğini gösteriyor.

KORUNMA YÖNTEMLERİ NELER?

SORVEPOTEL saldırısı, popüler mesajlaşma platformlarının kötüye kullanılarak ne kadar hızlı ve etkili bir yayılma aracı haline gelebileceğini bir kez daha ortaya koydu.

Siber güvenlik portalı GBHackers, kurumların öncelikle güçlü oltalama koruma sistemleri kurmasını, yetkisiz kısayol dosyalarının çalıştırılmasını engelleyecek uç nokta güvenlik politikaları uygulamasını ve WhatsApp web gibi platformlardaki olağan dışı etkinlikleri izlemesini öneriyor.

Ayrıca, çalışanlara yönelik düzenli siber güvenlik farkındalık eğitimleri düzenlenmesi, en kritik savunma hatlarından biri olarak öne çıkıyor.

Mevcut saldırı dalgası doğrudan yıkıcı bir etki yaratmaktan çok yayılmaya odaklansa da Brezilya’da daha önce yaşanan finansal veri hırsızlığı vakalarıyla benzerlikler taşıması, gelecekteki saldırıların daha tehlikeli olabileceğine işaret ediyor.

Kullanıcıların, özellikle tanıdıklarından gelse bile, mesajlaşma uygulamaları üzerinden gelen şüpheli dosya eklerini açarken son derece temkinli davranmaları tavsiye ediliyor…

Kaynak: NTV

Bu post WHATSAPP ÜZERİNDEN YAYILIYOR, BÜTÜN BİLGİLERİNİZ ELE GEÇİRİLİYOR!… Aşağıdaki Sitede Yayınlanmıştır. Kuzey Ege Haber. Yazının Kaynağı Bu Sitedir.

Bu veri tabanı, 1,5 milyar civarında veriye ev sahipliği yapıyordu. Veri sızıntısından etkilenen şirketler arasında Çin’in e-ticaret sitelerinden JD.com, ülkenin sosyal medya platformu Weibo, KFC ve Çin’in paylaşımlı yolculuk platformu DiDi bulunuyordu.

Siber güvenlik uzmanları, veri tabanını 31 Ağustos 2024 tarihinde keşfettiler. Daha sonra da yetkililerle iletişime geçildi. Cybernews ekibine göre veri tabanındaki açık, 6 Ocak 2025 tarihi itibarıyla kapatıldı. Ancak veri tabanının bu süreçte siyah şapkalı hacker’ların eline geçip geçmediği, buradaki verilerin ne kadarının kötüye kullanıldığı, kaç kişinin mağdur olduğu bilinmiyor.
Ele geçirilen bilgiler arasında yok yok!.

Cybernews tarafından yapılan açıklamaya göre söz konusu veri tabanında kişilere ait isimler, e-posta adresleri, kullanıcı adları, telefon numaraları, sağlık verileri, finansal ve eğitimle ilgili kayıtlar bulunuyordu. Yalnız burada önemli bir detay var. Siber güvenlik uzmanlarına göre sızdırılan verilerin bir kısmı, daha önce yaşanan sızıntıların derlemesiydi. Ayrıca şunu da belirtelim, 1,5 milyar kayıt, 1,5 milyar kişiye ait verinin sızdırıldığı anlamına gelmiyor. Aynı kişilerin farklı platformlardaki verileri sızdırılmış olabilir ancak bununla ilgili net bir sayı vermek mümkün değil.

Siber güvenlik uzmanları, veri tabanının farklı farklı kümelerden oluştuğunu tespit ettiler. Yapılan incelemelerde sağlık, kripto para, finans, eğitim ve otomobillere yönelik farklı farklı kümeler oluşturulduğu ve verilerin tek tek kategorize edildiği anlaşıldı. Ancak tüm bunların ötesinde daha büyük bir risk var; bazı kümeler, doğrudan Çin hükûmeti ile ilgili olabilir. Siber güvenlik uzmanları, bunun Çin ulusal güvenliğini tehdit edebileceğini düşünüyorlar…

Bu post 1.5 Milyar Verinin İfşa Edildiği, Tarihin En Büyük Veri Sızıntılarından Biri Yaşandı… Aşağıdaki Sitede Yayınlanmıştır. Kuzey Ege Haber. Yazının Kaynağı Bu Sitedir.

Kamuoyunda ‘Sansür Yasası’ olarak bilinen ‘halkı yanıltıcı bilgiyi alenen yayma’ düzenlemesinin yürürlüğe girmesinin üzerinden iki yıldan fazla süre geçmişken bu kanun teklifiyle tartışmalar yeniden alevlendi. Medya ve Hukuk Çalışmaları Derneği’nin (MLSA) verilerine göre, ‘Sansür Yasası’nın ilk 2 yılında en az 56 gazeteci, yazar ve basın çalışanı hakkında 66 soruşturma açıldı.

TBMM Adalet Komisyonu tutanaklarında yer alan verilere göre, aynı süre içinde ‘halkı yanıltıcı bilgiyi alenen yayma’ suçlamasıyla 4 bin 590 kişi hakkında soruşturma açıldı. Bu kapsamda toplamda 384 dava açılırken, bunların 42’sinde mahkumiyet kararı verildi, 146 davada sanıklar beraat etti.

GAZETECİLERE YİNE SANSÜR KISKACI!…
Gazetecileri kıskaca alan ‘Sansür Yasası’na tepkiler hem siyasi hem hukuki alanda sürerken; ‘Siber Güvenlik Kanunu Teklifi’nde gazetecilere yine cezaevi yolu gösteren bir madde yer alıyor. İşte o maddede şöyle deniyor:

“Siber uzayda veri sızıntısı olmadığı halde veri sızıntısı yapılmış gibi bu yönde algı oluşturmak suretiyle kurumları veya şahısları hedef almaya yönelik faaliyet yürütenlere iki yıldan beş yıla kadar hapis cezası verilir.”

Yine teklifin 8. maddesi 5. fıkrası ile, ‘gecikmesinde sakınca bulunan hallerde Siber Güvenlik Başkanının yazılı emri ile konutta, işyerinde ve kamuya açık olmayan kapalı alanlarda arama yapılması ve kopya çıkarma ve el koyma işlemi gerçekleştirilmesi’ mümkün kılınıyor.

‘YİNE GAZETECİLİĞİ CEZALANDIRILACAK’
Kanun teklifindeki ilgili maddeye muhalefet milletvekillerinin de tepkisi gecikmedi.

CHP Eskişehir Milletvekili Utku Çakırözer: AKP Sansür Yasası’ndan sonra şimdi de ‘algı oluşturma’ suçuyla yine gazeteciliği cezalandıracak! TBMM’deki Siber Güvenlik Kanunu ile ‘veri sızıntısı olmadığı halde veri sızıntısı yapılmış gibi algı oluşturma’ suçu oluşturuluyor! Suçu işleyenlere 2 yıldan 5 yıla hapis cezası var!

‘YENİ BİR SANSÜR GETİRİYORLAR’
CHP Adana Milletvekili Burhanettin Bulut: Dezenformasyon Yasası yetmedi şimdi de Siber Güvenlik Kanunu Teklifi’yle gazetecilere yeni bir sansür getiriyorlar. Kişisel verilerimizi çalanlar, çaldıranlar değil, kişisel verilerimizin çalındığını kamuoyuna duyuran gazetecilerin peşindeler. “Sızıntı var” diyenler, haber yapanlar 2 yıldan 5 yıla kadar hapis istemiyle yargılanacak.

‘SORGUSUZ, SUALSİZ SİLİVRİ’NİN YOLUNU TUTARSINIZ’
CHP Ordu Milletvekili Seyit Torun: Dikta rejimlerinin olmazsa olmazı sansürdür. Dezenformasyon Yasası, Sosyal Medya Yasası ve sansür uygulamaları yetmedi şimdi Siber Güvenlik Başkanlığı üzerinden bir garip sansür sistemi getiriyorlar. İlgili düzenlemeyi olduğu gibi aktarıyorum: ‘Siber uzayda veri sızıntısı olmadığı halde veri sızıntısı yapılmış gibi bu yönde algı oluşturmak suretiyle kurumları veya şahısları hedef almaya yönelik faaliyet yürütenlere iki yıldan beş yıla kadar hapis cezası verilir.

‘ Yanlış okumadınız bu bir YKS sorusu değil bu bir yasal düzenleme. Cumhurbaşkanı öz olarak şöyle diyor: Siber Uzayda hoşuma gitmeyen bir paylaşım veya etkileşim görürsem sorgusuz, sualsiz Silivri’nin yolunu tutarsınız. Algı oluşturulup oluşturulmadığına nasıl karar verilecek? Hangi algı için 2 yıl, hangi algı için 5 yıl ceza verilecek? Belli değil. Algı nerede başlar? Nerede biter? Tabi ki bu sorular cevapsız…

Kaynak-Gerçek Gündem

Bu post Siber Güvenlik Kanunu’ndan Gazetecilere ‘Sansür’ Çıktı!… Aşağıdaki Sitede Yayınlanmıştır. Kuzey Ege Haber. Yazının Kaynağı Bu Sitedir.

Cumhurbaşkanlığına bağlı, kamu tüzel kişiliğine sahip, özel bütçeli ve merkezi Ankara’da bulunan Siber Güvenlik Başkanlığı, Resmi Gazete’de yayımlanan kararname ile kuruldu. Başkanlığın kurulmasına ilişkin kararname, Cumhurbaşkanı Recep Tayyip Erdoğan tarafından imzalandı.

SİBER GÜVENLİK BAŞKANLIĞI’NIN GÖREVLERİ VE YETKİLERİ

Yayımlanan kararnameyle birlikte, Siber Güvenlik Başkanlığı’na 135 kişilik yeni kadro ihdas edildi. Başkanlığın görev ve yetkileri şu şekilde sıralandı:

Siber güvenlik politikalarını oluşturmak: Başkanlık, siber güvenliğin sağlanması amacıyla politika, strateji ve hedefler belirleyecek. Ayrıca, eylem planları hazırlayarak, mevzuat çalışmalarını yürütüp, ilgili faaliyetlerin koordinasyonunu sağlamak ve bunların etkin şekilde uygulanmasını takip etmekle sorumlu olacak.

Bilinçlendirme ve eğitim çalışmaları: Siber güvenlik konusunda toplumda farkındalık yaratmak için eğitim ve bilinçlendirme çalışmaları yürütülecek.

Siber güvenlik projeleri: Başkanlık, siber güvenlik ve bilgi güvenliğini destekleyici projeler geliştirecek.

İşbirliği çalışmalarını güçlendirmek: Kamu, özel sektör ve üniversiteler arasında siber güvenlik alanındaki işbirliğini artırmaya yönelik çalışmalar yapılacak.

Yerli ve milli ürün ve teknolojilerin geliştirilmesi: Siber güvenlik ekosisteminin güçlendirilmesi, yerli ve milli ürünlerin geliştirilmesi ve yerli girişimcilerin dünya pazarında rekabetçi olabilmesi için çalışmalar yapılacak.

Ar-Ge ve teknoloji transferi: Siber güvenlik alanında ihtiyaç duyulan alanlarda Ar-Ge çalışmaları yapılacak ve teknoloji transferi sağlanacak.

Tatbikat ve etkinliklere katılım: Siber güvenlikle ilgili yurtiçinde ve yurtdışında düzenlenen tatbikat, etkinlik ve fuarlara katılım teşvik edilecek.

Zafiyet tespiti: Siber güvenlik zafiyetlerinin tespit edilmesine yönelik çalışmalar yapılacak.

Kritik alanlara odaklanma: Siber güvenlik kapasitesinin kritik alanlara yönlendirilmesi ve mükerrer yatırımların önlenmesi amacıyla öncelikli siber güvenlik alanları belirlenecek.

Acil durum ve kriz yönetimi: Başkanlık, siber güvenlik acil durum ve kriz yönetim planları oluşturacak ve bu planlar çerçevesinde ortak operasyon merkezleri kuracak.

Teşvikler hakkında görüş bildirmek: Kamu kurum ve kuruluşlarının vereceği teşviklere ilişkin görüş bildirilmesi sağlanacak…

Bu post Siber Güvenlik Başkanlığı Kuruldu, Resmi Gazete de Yayımlandı… Aşağıdaki Sitede Yayınlanmıştır. Kuzey Ege Haber. Yazının Kaynağı Bu Sitedir.

Bugün ise AKP Grup Başkanı Abdullah Güler önümüzdeki haftalarda getirilecek olan bazı kanunlarla ilgili bilgiler verdi. Burada en çok dikkat çeken ‘Siber Güvenlik Başkanlığı’ oldu. Türkiye’nin tüm kamu kurum ve kuruluşlarından oluşturulacak yeni bir teşkilatlanma ile aynı Milli İstihbarat Başkanlığı gibi sanal alemde de ülke güvenliğinin sağlanması için gerekli tedbirleri alacak özel bir başkanlık kurulacak. Milli İstihbarat Teşkilatı’nda olduğu gibi bu başkanlık da sadece cumhurbaşkanlığına bağlı ve sorumlu olacak.

Başkanlığa MİT, Emniyet, Genelkurmay Başkanlığı gibi güvenlik birimlerinde çalışan siber uzmanların tamamı toplanacak. Ayrıca başkanlık ülke genelinde herhangi bir siber saldırı esnasında alınabilecek tüm tedbirleri doğrudan alma yetkisine sahip olacak…

Kaynak: Gerçek Gündem

Bu post SİBER GÜVENLİK BAŞKANLIĞI KURULACAK, SADECE CUMHURBAŞKANINA BAĞLI VE SORUMLU OLACAK… Aşağıdaki Sitede Yayınlanmıştır. Kuzey Ege Haber. Yazının Kaynağı Bu Sitedir.

Açıklamalara göre turizm sektörü, sahte tatil siteleri gibi şeyleri içeren bu tarz dolandırıcılıklardan son dokuz ayda 34 milyon 231 bin lira zarar uğradı. Bunun yanı sıra sektörden bu konuya yönelik tedbirlerin alındığı da aktarıldı.

Pandemi sonrası turizm ihtiyacının artması dolandırıcılığı arttırdı…

Açıklamalarda, turizm sektöründen kişiler, web güvenliği, internet dolandırıcılığı gibi konularda eğitim almaya başladığı ifade edildi. Siber güvenlik uzmanları ise COVID-19 salgınıyla birlikte birçok kişinin e-ticarete yöneldiğini belirtti ve çevrim içi rezervasyon konusunda yaşananların temelinde bunun yer aldığına vurgu yaptı.

Ayrıca, e-ticaret platformların bu duruma hazırlıksız yakalandığı ve günümüzün en korkutucu suçlarından olan veri hırsızlığının gerçekleştiği ifade edildi. Uzmanlar, turizm sektöründe sahte rezervasyon yöntemiyle oluşan zararın 2 milyon dolar olduğunu, buna ek olarak tespit edilemeyen zararların da bulunabileceğini sözlerine ekledi.

Pandemi sonrası turizm ihtiyacının artmasıyla bunun oluştuğu belirtilirken, son olarak insanların telefon üzerinden kimlik numarası, anne kızlık soy ismi gibi bilgileri vermekten kaçınması gerektiğine dikkat çekildi…

Bu post Tatile Gideyim Derken Paranızdan Olmayın!… Aşağıdaki Sitede Yayınlanmıştır. Kuzey Ege Haber. Yazının Kaynağı Bu Sitedir.

Cumhuriyet’in aktardığına göre, Barikat Siber Güvenlik firmasının, aralarında Türk Hava Yolları, BOTAŞ, TCDD gibi birçok stratejik 17 kamu kurumuna yaptığı “Sızma testi sonuçlarının” Dark WEB’e sızdırıldığı ortaya çıktı.

Önemli kurumların sahip olduğu kişisel verilere yönelik siber saldırılar karşısında açıklarının neler olduğunu anlatan raporların sızdırıldığını açıklayan Barikat firması, “İnceleme devam diyor” dedi. 

Barikat adlı siber güvenlik firmasının açıklaması şöyle:

Bu post STRATEJİK KAMU KURUMLARININ BİLGİLERİ SIZDIRILDI, BARİKAT FİRMASI SONUÇLARI AÇIKLADI.. Aşağıdaki Sitede Yayınlanmıştır. Kuzey Ege Haber. Yazının Kaynağı Bu Sitedir.

Şifrelerin içerisinde mutlaka büyük, küçük harf, rakam, ünlem gibi sembollere yer verilmesi gerektiğini söyleyen Işık, “6 karakterden oluşan ve sadece rakamlardan oluşan bir şifre saniyenin binde ikisi kadar bir sürede kırılabilir. Ancak büyük küçük harflere duyarlı, 15 karakterli ve içinde nokta, ünlem, soru işareti gibi işaretlerin bulunduğu bir şifrenin kırılması 348 milyon yıl alır” dedi.

Her geçen gün akıllı telefon, akıllı ev aletleri ya da akıllı fabrikaların sayılarının artmasıyla birlikte siber suçlarda da artış yaşandığını belirten siber güvenlik uzmanı Gürol Işık, kötü niyetli tarafların boşluklardan yararlandığını söyleyerek kişileri ve kurumları tehditlerin farkında olmaları yönünde uyardı.

Geçen yıl kayıtlara geçen resmi hackerlık dolandırıcılığının 1,5 milyar dolara ulaştığını kaydeden Işık, bunların yanı sıra tespit edilemeyen dolandırıcılıkların da bulunduğunu anlattı. Bankaların dahi hackerların tuzağına düştüğünü, müşteri kaybı yaşamamak için bu gerçeği gizli tuttuğunu söyleyen Işık, “Veri kaybına uğrayan bankalar da hackerlara para ödeyip şifreleri geri alıyor. Sonra önlem almaya çalışıyorlar ama iş işten geçmiş oluyor.

Hepimizin bilgisi herkeste geziyor. Akıllı telefonlar bizim günlük hareketlerimizi kaydediyor. Aramalarımızı veri tabanına işleyip kişisel meraklarımızı öğreniyorlar. Daha uyanık olmalıyız ve bu bir paranoya değil” dedi.

KORUNAKLI ŞİFRE BELİRLEME YÖNTEMLERİ NELER ?

Sosyal medya kullanıcılarının da hafta sonu tatile gittiklerinde paylaşım yaparak evlerinde kimsenin olmadı bilgisini hırsızlara ulaştırdığını kaydeden Işık, şöyle devam etti: “En kolay hırsızlık internet ortamından yapılıyor. Telefonlar aslında birer tehdit. Kredi kartı bilgileri ile şahsi verilerimizi telefonumuza yüklememeliyiz.

Belirlediğimiz şifreleri her ay değiştirmeliyiz. Kendi güvenliğimizi kendimiz almalıyız. Bunu zor şifreler belirleyerek de yapabiliriz. Örneğin, ‘mehmet1970’ gibi şifreleri kullanmayalım. En kolay şifreler, en çok kırılabilen şifrelerdir. Şifrelerin içerisinde mutlaka büyük küçük harf, rakam, ünlem gibi sembollere yer vermeliyiz.

“ZOR ŞİFRELERİN KIRILMASI 348 MİLYON YIL ALIR”

6 karakterden oluşan ve sadece rakamlardan oluşan bir şifre saniyenin binde ikisi kadar bir sürede kırılabilir. Ancak büyük küçük harflere duyarlı 15 karakterli ve içinde nokta, ünlem, soru işareti gibi işaretlerin bulunduğu bir şifrenin kırılması 348 milyon yıl alır.

Sosyal medya hesapları, kredi kartları ya da farklı uygulamalarda belirlediğimiz şifreleri unutmamak için hiç unutmadığımız okul numarası ya da bir su abonelik numarası belirleyin. Bu rakamların başına sonuna, kredi kartıysa kk gibi bazı harfler koyup ünlem ya da virgül gibi işaretlerle desteklersek yüzde 80 korunaklı bir şifre belirlemiş olursunuz. Bu şifreyi ayda 1 kez değiştirmeyi unutmayın. İnternet ortamında yüzde 100 güvenlik yoktur. Önemli olan mümkün olduğunca fazla tedbir almaktır.”

‘YERLİ YAZILIMLARA YÖNELİN’

Firmalara hacker saldırısı ile ne gibi zararlara uğrayabilecekleri konusunda bilgi vererek önlem almalarını sağladıklarını anlatan Işık, sızma testleri ile bir saldırı sırasında başlarına gelebilecekleri önceden öğrendiklerini ifade etti.

3-5 bin dolar yatırım ile güvenlik sorununa çözüm üretmek yerine firmaların paranın yanında zaman ve itibar da kaybettiğini vurgulayan Işık, “Güvenlik duvarı bile dışarıdan gelebilecek saldırıları önler. Bu sayede sizin yetkilendirdiğiniz kişiler dışında kimse internet trafiğinize ulaşamaz.

Yabancı menşeli yazılımlar sizi ne kadar korursa korusun sizin bilgilerinizin kopyasını üretici firma almış oluyor. Hepimiz tehdidin içindeyiz. Yabancı mal iyidir mantığı yerleştirildiği için onlara yönlendiriliyoruz. Ama Türkiye’de çok iyi teknoparklar, bilişim ofisleri ve kuluçka merkezleri açıldı.

Buralardan güzel ürünler çıkıyor. Üniversitelerden çıkan projeler tanıtımlarını bütçe yetersizliğinden yapamıyor. Onlara destek vermek gerekir. Fiyatları da yabancılara göre daha avantajlı oluyor. Satış sonrası hizmete bakıldığında da yerli malı her zaman için avantajlı” dedi.

‘ŞİFRELERİNİZİ PAYLAŞMAYIN’

İnternette yapılan ortak paylaşımlara da dikkat edilmesi gerektiğini belirten Işık, şöyle dedi:”İyi niyetli olarak eşimize komşumuza verdiğimiz wifi şifresi ileride başımıza sorun açabilir. Şifreyi paylaştığımız kişi bizim şifremiz üzerinden kötü niyetle devlet kurumlarına saldırabilir, kişilere hakaret edebilir, kredi kartı suçuna karışabilir ya da çocuk pornosu izleyebilir. Bilişim suçlarında modeme kadar tespit edilebilir. Modem kimin üzerine kayıtlıysa suç ona kalır. İnternet şifresi size özeldir. Tüm sorumluluk size aittir.”

‘ŞİFREMİ BELLİ ARALIKLARLA DEĞİŞTİRİYORUM’

İnternet bankacılığını çok sık kullandığını dile getiren hemşire Büşra Yılmaz da şifre belirlerken çok dikkatli olduğunu söyleyerek, “Şifremi özellikle kimsenin aklına gelemeyecek şekilde seçiyorum. Zaten aksi durumlarda şifre uyarısı da veriliyor.

Doğum tarihi olmaması ve birbirini tekrar eden numaralar olmaması gerekiyor. Buna dikkat ediyorum” dedi. İnternet alışverişi yaptığı kredi kartının günlük hesap özetini de kontrol ettiğini anlatan Yılmaz, ürün fiyatıyla döküme yansıyan fiyatı mutlaka karşılaştığını belirtti. Yılmaz, “Şifreleri unuttuğum oluyor. Bu yüzden çoğu kartımın şifresini aynı yapmak zorunda kalıyorum.

Belli aralıklarla değiştiriyorum. Zaten çoğu internet sitesi zaman aşımı koyup uyarı veriyor. Ben de bazen şüphelendiğim durumlarda şifremi değiştiriyorum” diye konuştu..

Kaynak-DHA

Bu post “KOLAY ŞİFRE 1 SANİYE DE, ZOR ŞİFRE İSE 348 MİLYON YILDA KIRILABİLİR..” Aşağıdaki Sitede Yayınlanmıştır. Kuzey Ege Haber. Yazının Kaynağı Bu Sitedir.