PortalliPortalli  ForumForum  AnasayfaAnasayfa  TakvimTakvim  SSSSSS  AramaArama  Kayıt OlKayıt Ol  Üye ListesiÜye Listesi  Kullanıcı GruplarıKullanıcı Grupları  YöneticilerYöneticiler  Giriş yap  

Paylaş | 
 

 hotmail hesapları tehlikede

Aşağa gitmek 
YazarMesaj
Hacker Namzeti
HTT Üyesi
HTT Üyesi
avatar

Erkek
Mesaj Sayısı : 334
Şehir : www.hackturkiye.ile.biz
Meslek : Hack|Hack
Kayıt tarihi : 30/07/07

MesajKonu: hotmail hesapları tehlikede   C.tesi Ağus. 11, 2007 5:15 pm

Internet Dünyasının en çok kullanılan E-Posta Servisi Hotmailde meydana gelen ciddi bir güvenlik açığı Hacker ( Bilgisayar Korsanları)nın eline düştü. Hackerlar her geçen gün kurbanlarını ele geçirmek için yeni yöntemler keşfediyorlar. İşte bunlardan bir tanesi Dünya üzerinde her ülkeden her insanın kullandığı Hotmail deki XSS Güvenlik Açığı.
Internet Dünyasının en çok kullanılan E-Posta Servisi Hotmailde meydana gelen ciddi bir güvenlik açığı Hacker (Bilgisayar Korsanları)nın eline düştü. Hackerlar her geçen gün kurbanlarını ele geçirmek için yeni yöntemler keşfediyorlar. İşte bunlardan bir tanesi Dünya üzerinde her ülkeden her insanın kullandığı Hotmail deki XSS Güvenlik Açığı.

Bu Güvenlik açığı nasıl çalışıyor; hakkında biraz bilgi vereyim ;


Öncelikle Hackerlar Hotmailin XSS Kodunu Bedava (Free) bir Hostinge yerleştiyorlar burada sizin ilginizi çekecek bir site kuruyorlar. Örneğin Öğretmensiniz ve Milli Eğitim Bakanlığının Yeni Öğretmen Atamaları Hakkındaki Genelgesi Hakkında bir bilginiz. Hacker bunu biliyor ve sizin ilginizi çekecek olan bu siteyi kuruyor. Siteyi kurarken için Hotmailin XSS Güvenlik Açığına neden olan Kodu yerleştiriyor ve sitenin ismini size E-mail olarak yolluyor.

E-mail kutunuza gelen site linkine tıklarsanız, Bilgisayarınızdaki Cookie(Çerez)ler hackerın sitenin içine yerleştirmiş olduğu Kod sayesinde hackera gidiyor. Hacker daha sonra bu Cookielerin içinden sizin Hotmail Hesabınıza ait olan Cookileri bulup birkaç kod ekleme işlemi ile değiştirip kaydediyor. Daha sonra kendi bilgisayarından şifresiz olarak sizin E-maillerinizi okuyabiliyor.

Peki sadece okumakla yetiniyor mu hackerlar ? Tabii ki hayır! İşte sadece bir hackerın düşünebileceği bir kurnazlık daha gösteriyorlar burada. Hotmail Giriş bölümüne geri geliyorlar ve  Parolamı Unuttum  seçeneğine tıklayarak sizin E-mail adresinizi giriyorlar, Şifrenizin E-Posta olarak sizin E-mail hesabına gelmesine neden oluyorlar. Daha sonra şifresiz olarak giriş yapabildikleri için giriyor ve hotmailin göndermiş olduğu Kayıp Parola İsteği mailinin içindeki şifrenizi alıyorlar. Ve şifreyi, Gizli Sorunuzu ve ya diğer tüm bilgilerinizi tamamen ele geçirmiş oluyorlar.
Bu Güvenlik Açığından Hotmailin Haberi Yok mu ? Var ancak şu an için bir çözüm ya-da yama yayınlanmadı. Ülkemizde özellikle son 1 haftada bir çok kişinin E-Posta hesabı bu yöntem ile hack edildi.

Hotmail Hesabınızla Neler Yapılabilir?

Öncelikle size gelen mailler okunabilir. Tabi çoğu kişi gibi, hotmail türü emailleri sadece üye olduğunuz mail listelerinden gelen mailler için kullanıyor. Siz bu tür bir kullanım yapıyor ve bu nedenle de “önemli değil” diye düşünüyorsanız, yanılıyorsunuz. Çünkü Bilişim Polisinin ülkemizde çok yapıldığını bildirdiği ve uyardığı sibersuçlardan birisi “cep telefonu kontür” hırsızlığı.

Kontür hırsızlığı özellikle internet cafeleri kullanan askerlerin başına geliyordu ama bugünlerde bu açık nedeniyle herkesin başına gelebilir oldu. Hotmailinizi ele geçiren kiş, eğer bir adres defteriniz varsa, o defterdeki kişilere mail atarak, “kontür” ihtiyacınız olduğunu ve göndermesini rica ettiğinizi bildiriyor. Bu yollanan kontürleri de sonra satıyor. Bu yolla epeyce yolunu bulanlar olduğu yine Bilişim Polisi tarafından iletilen bir husus.

Hotmail XSS Güvenlik Açığından Korunmak İçin Neler Yapmalıyız ?

Öncelikle her güvenlik açığı potansiyel bir saldırı nedenidir. Hackerlar her zaman hedef ve kurban bulurlar. Beni neden hedef alsınlar dediğiniz zaman bilin ki hedefin ta kendisi oldunuz. Bilgi güvenliği, Özel Hayat Güvenliği, Günümüzde oldukça önemli.

Tanımadığınız ya  da tanıdığınız kişilerden sizlere gelen ve içinde sadece site ismi (url) bulunuyorsa o adrese asla tıklamayınız. Tanıdığınız kişilerden de dedim çünkü hackerlar piyasada dolaşan bir mail hacking programı sayesinde istediği E-Posta hesabindan, İstedikleri E-Posta hesabınıza E-mail gönderebiliyorlar.

Size gelen ve içinde site ismi (URL) bulunan E-mailleri gönderen kişiyi teyit ettikten sonra açınız.
Internet üzerinde güvenliğiniz için mutlaka ama mutlakan Anti-Virüs ve Güvenlik Duvar (FireWaLL) yazılımlarının İKİSİNİ BİRDEN kullanınınız.

************************************************

Ozet olarak Tanımadıgınız kişilerle msn uzerinden irtibat kurmamaya calısın..mailinize gelen mailleri bilmiyorsanız okumayın linklere tıklamayın xss acıgı sayesinde sifreleriniz bi anlamdada herseyiniz bir baskasının eline gecebilir…Sizlere tavsiyem Gmail veya yahoo kullanın… Msn uzerinden butur mail kullandıgınız taktirde diger mailinizi kimse bilmeyecek ve ulasamayacaktır..

ayrıca board uzerinden size gelen ozel mesajlardaki link ve resimlere (board linki haric) tıklamayın… boyle bir hata yaptıgınız taktirde board uyeliginizide elinizden alırlar…

kaynak: Reklam Yasak

_________________


Ne Bizi Sevecek Bir Kız Bulabildik;
Ne De Onların Sevebilecekleri Kadar Basit Olabildik.

BENİM DUYGULARIM YOĞUN BE GÜZELİM!!!
Sayfa başına dön Aşağa gitmek
Kullanıcı profilini gör http://hackturkiye.buygoo.net/
K@NUNSUZ
HTT Üyesi
HTT Üyesi
avatar

Erkek
Mesaj Sayısı : 46
Şehir : Ankara
Meslek : Hacker
Kayıt tarihi : 01/08/07

MesajKonu: Geri: hotmail hesapları tehlikede   C.tesi Ağus. 11, 2007 6:43 pm

:sagol:
Sayfa başına dön Aşağa gitmek
Kullanıcı profilini gör http://hackturkiye.buygoo.net
ByLorD
HTT Üyesi
HTT Üyesi
avatar

Mesaj Sayısı : 75
Şehir : Pc
Meslek : Pc Kurdu
Kayıt tarihi : 10/08/07

MesajKonu: Geri: hotmail hesapları tehlikede   C.tesi Ağus. 11, 2007 6:58 pm

EyW
Sayfa başına dön Aşağa gitmek
Kullanıcı profilini gör http://hackturkiye.buygoo.net
Gkhan26
HTT Üyesi
HTT Üyesi
avatar

Mesaj Sayısı : 146
Yaş : 25
Şehir : Eskişehir
Meslek : Hacker !
Kayıt tarihi : 13/08/07

MesajKonu: Geri: hotmail hesapları tehlikede   Salı Ağus. 14, 2007 1:24 pm

Eyw...
Sayfa başına dön Aşağa gitmek
Kullanıcı profilini gör
 
hotmail hesapları tehlikede
Sayfa başına dön 
1 sayfadaki 1 sayfası

Bu forumun müsaadesi var:Bu forumdaki mesajlara cevap veremezsiniz
 :: Off-Topic :: Her Telden-
Buraya geçin: