Olcay KÜK

TC kimlik numaranızın geçerliliğini kontrol eden bir çalışma yapacağız.Bunu nerelerde kullanabiliriz sorusu ilk olarak aklımıza gelebilir.Genelde resmi kurumlarda gördüğümüz kayıt sırasında tc kimlik numarası isteme gibi yerlerde sıkça görüyoruz.Bizim buradaki amacımız TC Kimlik servisi hizmetine herhangi bir ücret ödemeden kendi çalışmalarımız için kullanabiliriz.Yapacağımız işler matematiksel işlemler ile girilen değerler arasındaki uygun sonuçların karşılaştırılması ve işlemin sürecinin o aşamadan sonra belli olmasına dayanıyor.Girilen TC Kimlik numaranısının geçerli olup olmadığı kontrol ediliyor.

Bu projede asp.net ajax özelliklerinden ajaxcontroltoolkit eklentilerinin bazılarından yararlanılmıştır.Sisteminizde sorunsuz çalışması için visual studio ya entegre olarak ajaxcontroltoolkit paketinide yüklemeniz gerekiyor.Çalışmamız C# kullanılarak hazırlandı.Geçerli olan sonuçlar bir MSSQL veritabanına kaydediliyor.Kimlik adında bir tablo ve TcKimlikNo adında bir sutün oluşturmanız gerekiyor.

İlk olarak yeni bir web site projesi açıyoruz.Projemize bir textbox , bir button ve bir label ekliyoruz.AJAX özelliklerinin çalışabilmesi için bir adet ToolScriptManager ve FilteredTextBoxExtender ekliyoruz.Hata mesajlarının kontrol için RequiredFieldValidator ekliyoruz ve uygun hata mesajlarını yazıyoruz.AJAX'ı kullanmamızdaki amaçlardan biri de istenmeyen değerlerin girilmesini önlemek amacıyla basit olarak kullanılmıştır.MaxLength değeri ile de 11 karakterden fazla karakter girilmesi engellenmiştir.Örnek olarak oluşturduğumuz default.aspx sayfası aşağıdaki yapıya benzeyecektir.



Default.aspx dosyasının görünümünü kendi isteğinize göre uygun css yapıları kullanarak şekillendirebilirsiniz.Ben temel olarak en basit halini hazırladım.

Default.aspx.cs dosyasına geçiyoruz.Burada tüm kontrol işlemlerini barındıracağız.Olumlu sonuçları bir mssql veritabanına kaydettireceğiz.

Bir Sqlconnection oluşturuyoruz ve web.config dosyasında oluşturacağınız veritabanı bilgilerini ve connectionstringi burada kısaca tanıtmak için kullanıyoruz.Button'un click click eventine kontrol işlemlerini yazıyoruz.Textboxa girilen rakamları tek tek kontrol edip iç işlem yapısında belirtilen algoritmaya uyup uymadığı kontrol ediliyor.Geçerli olduğu takdirde veritabanımıza kaydediyor.Kolay Gelsin ...

 

Yazan: Olcay KÜK 

Davetsiz misafirler kişisel bilgi güvenliğiniz için tehdit oluşturuyorlar. Bu görünmez tehlikeyi birlikte daha yakından inceleyelim.

Bilgi güvenliği kavramı, bilişim dünyasında soyut bir kavram olarak görülüyor. Kişisel veri güvenliğinde yaşanan problemlerden doğan negatif sonuçların birikimi sonucu bu kavram, gün geçtikte somutlaşma yolunda ilerliyor.

İnsanoğlu, en iyi dersleri, bir olay başından geçtiği zaman öğreniyor.Bu yüzdendir ki güvenlik artık herkesin uygulaması gereken temel unsurların başında geliyor.Sistemimizi ne kadar iyi korusak bile bazen öyle durumlar ile karşılaşıyoruz ki tüm çabalarımız boşa gidiyor ve görünmez misafirler sistemimizi ele geçiriyor.Bu görünmez misafirler de güvenlik dünyasında “Rootkit” adı altında bilgi güvenliğini tehdit eden en tehlikeli uygulamaların başında geliyor.

Rootkitler, sistemlerde çekirdek (kernel), kütüphane (library) ve uygulama (application) seviyelerinde çalışabilen ve gizliliğinden ötürü varlığından zor haberdar olunan araçlar olarak biliniyor. Rootkitler, işletim sistemi ayırtetmeksizin hem Windows hem de Unix tabanlı işletim sistemlerinde kolayca aktif duruma geçebiliyor. Root (en üst düzey yetki) ve kit (araç) sözcüklerinin birleşiminden rootkit adını almaktadır. İlk çıktığı yıllarda tespit edilmesi imkânsız olan bu araçlar, son yıllarda gelişen güvenlik teknolojileriyle birlikte tespit edilebilir hâle geldiler.

Kimler Kullanıyor ?

Hackerlerin vazgeçilmezleri arasında yer alan rootkitler, erişim yaptıkları sistemlerde sistem yöneticisine fark edilmeden, hacker tarafından verilen görevleri kusursuzca yerine getirir.Tespit edilebilirliği de zor olmasından dolayı eriştikleri sistemlerde uzun süre aktif kalırlar.Sistem kaynaklarını sonuna kadar sömürürler ve diğer zararlı yazılımların sisteme erişim sağlaması için alt yapı oluştururlar.

Sony firması tarafından 1995 yılında piyasaya sürülen ve kopya korumasını engellemek amacıyla çıkardıkları öne sürülen rootkit ile milyonlarca kişinin bilgisayarı rootkit tehlikesiyle tanıştı. Bir süre sonra bu cdler Sony firması tarafından toplatıldı.

Sistemlere izinsiz giriş yapan kişiler erişimi gerçekleştirdiği bilgisayarlarda izlerini bırakmamak için rootkitlerden yararlanıyorlar. Log adı altında izlerinin takip edildiği dosyalara erişim sağlayıp devre dışı bırakıyorlar. Böylece sistem yöneticisi tarafından tespit edilmeleri güçleşiyor ve istedikleri bilgilere kolayca erişebiliyorlar. Yerine getirdikleri görevlere bakıldığında Truva atlarına benziyorlar . Ancak gizlilikleri konusunda bir Truva atından daha fazla gizlilik içeriyorlar. Sistemlerde oluşturabildikleri backdoor (arka kapı) vasıtasıyla da birçok uygulamanın çalışabilmesi için uygun alt yapı oluşturabilirler.


Rootkit istilasını başlatan CD.



Görünmez misafirlere yakın plan

Rootkitler çalışma prensiplerine göre farklı alt bölümlere ayrılmışlardır. Sistemlerin her noktasına erişim sağlayabilecek uygun ve yeterli işleyiş sistemlerine sahiptirler. Bazı çalışma şekillerini daha yakından inceleyelim.

Çekirdek seviyesi (kernel level):

En tehlikeli ve sisteme yerleştirdikten sonra tespit edilmesi en zor rootkit türüdür. Kendisini işletim sisteminin çekirdeğine yerleştirir. Bu işlem genelde çalışmakta olan ve çekirdek ile bağlantılı olan dosyalara eklenen kodlar ile gerçekleşir.

Kütüphane seviyesi (library level):

Kayıt defteri (Regedit) gibi sistem kayıtlarının işlendiği noktalara kendisini ekleyerek aktif konuma geçebilirler. Günümüzde bazı ünlü Truva atları da bu yapılanmaya sahiptir.

Uygulama seviyesi (Application level):

Uygulama (*.exe) olarak çalışan dosyalara kendisini ekleme yaparak ya da değişiklik yaparak sisteme bulaşmaya çalışırlar.



Bu çalışma şekillerinin dışında virtualized, firmware, memory based seviyelerinde de çalışabilirler. Donanım parçalarına müdahale edebilirler, oluşturacakları sanal sistemler üzerinden giriş yaptırarak gizlenme görevlerini başarıyla yerine getirirler.

Manuel olarak tespit edilmeleri oldukça zordur. Eğer oluşturduğunuz dosyalarınızın md5 checksum değerleri mevcutsa şüphelendiğiniz dosyalarınız da bu değerleri karşılaştırarak sonradan bir eklenme olup olmadığı kontrol edilebilir. Böylece değişen md5 değerleri, size dosyanızın değişip değişmedi hakkında bilgi verir.



Nasıl Bulaşırlar ?

Web siteleri üzerinden ve programlar vasıtasıyla virüs, keylogger ve trojan gibi diğer zararı yazılımların bulaşma şekilleriyle aynı biçimde bulaşırlar.Yapıları itibariyle farklı olduklarından dolayı ,anti-virüs programları tarafından tespit edilmeleri zordur.

Son günlerde Vista kullanıcılarını bir MBR (Master Boot Record) rootkit’i tehdit ediyor. Kötü niyetli kişiler bu rootkit’i kullanıp sisteminize erişim sağlıyorlar ve sisteminizi tüm saldırılara açık hâle getiriyorlar.

Sistem yöneticisi tarafından fark edilmeden kurulan rootkitler, yalnızca Windows platformlarında değil, Unix tabanlı işletim sistemlerinin de baş belası haline geldi. Web hosting hizmeti sağlayan firmalardaki sistem yöneticilerinin sıkıntı yaşadığı en önemli noktalardan biridir.Sunucudaki güvenlik açıklarından yararlanan kötü niyetli kişiler, bir backdoor (arka kapı) vasıtasıyla sisteme çekip çalıştırdıkları rootkitler ile yaptığı işlemleri gizleyebilirler.Böylece o sunucu üzerindeki tüm web sitelerinin güvenliğini tehdit altına alınmış olur.

Paronayak olun !

Paronayak olmak bazen doğabilecek büyük problemlerin önüne geçiyor. Böyle durumlarda Intel firmasının kurucusu Andy Grove’un şu meşhur sözü aklıma geliyor; “Sadece Paronayaklar hayatta Kalır”. Tüm ihtimalleri düşünmek ve gelebilecek saldırı önceden sezmek olağanüstü bir yetenek değildir. Gelişen güvenlik teknolojileriyle artık rootkitler’den korunmak sizin elinizdedir. Hem Windows hem de Unix işletim sistemleri için hazırlanmış anti-rootkit araçlarıyla güvenliğinizi arttırabilirsiniz. Paronayak olmanıza gerek kalmadan basitçe kullanabileceğiniz bu uygulamaları birlikte yakından inceleyelim.

Sisteminizi kurarken güvenirliliğinden emin olduğunuz dosyalardan kurulum yapmaya özen gösterinizi. Bir web sitesinde bulduğunu dosyaları sisteminize kurmayınız. Açık kaynak kodlu projelere kolayca entegre edilebilen bu zararlı araçlar kısa sürede birçok kişiyi mağdur konuma düşürüyor. Linux işletim sisteminizde güncelleme paketlerini resmi web siteleri dışından gerçekleştirmeyiniz. Windows işletim sistemi kullanıyorsanız son güncellemeleri mutlaka yapınız aksi hâlde rootkit saldırıları sisteminizde kolayca etkili hâle gelebilir. Firewall gibi yazılımları kolayca egale edebilen bu zararlı araçlar için bazı anti-rootkit araçları geliştirildi bu yazılımları kısa sürede edinin ve sisteminizi güncel taramalardan geçirin.

Yetkileri sınırlandırılmış hesaplar ile sisteminizi kullanmayı özen göstermek, üst düzey yönetici haklarına sahip olmayı amaçlayan rootkitleri pasif konumda tutarlar. Kullanıcı adınızın ve şifrenizin kolay tahmin edilemez olması da bu zararlı yazılımları bir nebze de olsa görevlerini yerine getirmelerini engelleyebilir. Sistemlerde sniffing görevi de üstlenebilen bu yazılımlardan korunmak için manuel yolların dışında yazılımsal çözümler de bulunuyor.

Sizler için incelediğimiz ve önerebileceğimiz bazı rootkit temizleme ve korunma araçlarını sizler de incelemelisiniz.

Sophos Anti-Rootkit


Basit ara yüzü ile kolayca tarama yapıp görünmez tehlikelere karşı önlemler alabilirsiniz.



Gmer Anti-Rootkit

Gmer ile sisteminizin derinliklerine yerleşmiş rootkitleri bile bulabilirsiniz.
Microsoft® Windows® Malicious Software Removal Tool


Microsoft’un ücretsiz aracıyla kolayca tarama yapabilirsiniz.


Unix tabanlı işletim sistemlerinde “ChkRootkit” adındaki anti-rootkit aracıyla tarama yapabilirsiniz. ChkRootkit aracı değiştirilme olasılığı olan dosyaları tarama yaparak kolayca tespit edebilir. Tarama yaptığı bazı dosyalar şunlardır.

aliens, asp, bindshell, lkm, rexedcs, sniffer, wted, z2, amd, basename, biff, chfn, chsh, cron, date, du, dirname, echo, egrep, env, find, fingerd, gpm, grep, hdparm, su, ifconfig, inetd, inetdconf, identd, killall, ldsopreload, login, ls, lsof, mail, mingetty, netstat, named, passwd, pidof, pop2, pop3, ps, pstree, rpcinfo, rlogind, rshd, slogin, sendmail, sshd, syslogd, tar, tcpd, top, telnetd, timed, traceroute, write.

Buna alternatif olarak “rootkit hunter” aracıyla da tarama işlemini gerçekleştirebilirsiniz. Kurulum işlemi için Linux konsolunda şu yolu izleyebilirsiniz.

#tar -z vf rkhunter.tar.gz //rootkit hunter dosyamızı açıyoruz

#sh installer.sh //kurulum işlemini başlatıyoruz.

#rkhunter –c // tarama işlemini başlatın.



Unix tabanlı sistemlerde genelde netstat,ps,df,find,ls gibi dosyalara rootkitler kolayca müdahale edebiliyorlar.



ProcessGuard


ProcessGuard ile rootkitlerden korunabilirsiniz.



Anti-Rootkit araçlarını aşağıdaki adreslerden indirebilirsiniz.



Microsoft Malicious Software Removal Tool

http://www.microsoft.com/security/malwareremove/default.mspx


Sophos Anti-Rootkit

http://www.sophos.com/products/free-tools/...ti-rootkit.html


AVG Anti-Rootkit

http://www.grisoft.com/doc/download-free-a...ootkit/us/crp/0


Rootkit Buster

http://www.trendmicro.com/download/rbuster.asp


Rootkit Revealer

http://www.microsoft.com/technet/sysintern...itRevealer.mspx


Gmer

http://www.gmer.net/index.php



Son Sözler

Görünmez misafirlere geçit vermemek için önceden de sıkça dile getirdiğimiz güvenlik çözümleri, rootkit saldırıları için de geçerlidir. Sisteminizde güncel bir anti-virüs,anti-spyware ve firewall yazılımları dışında artık anti-rootkit araçlarını da bulundurmalısınız.Güvenliğin gün geçtikte sistemlerin derinliklerine inen kötücül yazılımları tespit etme konusunda yaptığı bir çok çalışma olsa da kişisel bilgi güvenliğiniz için her zaman kuşkucu olmakta yarar vardır.Görünmez misafirleri görünür kılmak sizin elinizdedir.

 

Yazan: Olcay KÜK 

 

 

 

 

 

 

 

 

 

Satranç şüphesiz ki bir çoğumuzun vazgeçilmezleri arasındadır.Genelde online olarak birçok turnuva yapmış olanlarımız aramızda mutlaka vardır.

İşin yazılımcıları ilgilendiren tarafı ise ASP.NET AJAX ve Silverlight teknolojileriyle hazırlanmış Satranç oyunun kodlarını paylaşıyorum.

Umarım çalışmalarınıza aydınlatıcı nitelikte etkiler yapar.

Download 

 

 

 

 

 

 

 

 

 

 

 

Bir süre önce bir projem gereği XMLHTTPRequest nesnesi ile çalışma yapmam gerekiyordu.

Bu sırada bu nesneye ait ufak bir örneği sizlerle paylaşıyorum.Örnekten de anlaşılacağı üzere tarayıcıların ajax destekleyip desteklemediğini kontrol eden bir uygulamadır.

İstemci - Sunucu uygulamasına basit bir örnek olarak çalışmalarınızda rahatlıkla kullanabilirsiniz.

<html>

<body>
<script type="text/javascript">function ajaxFunction()
  {  var xmlHttp;
  try
    {    // Firefox, Opera 8.0+, Safari    xmlHttp=new XMLHttpRequest();    }
  catch (e)
    {    // Internet Explorer    try
      {      xmlHttp=new ActiveXObject("Msxml2.XMLHTTP");      }
    catch (e)
      {      try
        {        xmlHttp=new ActiveXObject("Microsoft.XMLHTTP");        }
      catch (e)
        {        alert("Tarayıcınız AJAX desteklemiyor");        return false;        }      }    }  }</script>

Name: <input type="text" name="username" />

Time: <input type="text" name="time" />

</body>
</html>

 

Günümüzdeki tüm tarayıcılarda AJAX destekleniyor.Eğer 5-10 yıl öncesinde kalmadıysanız sizde de pozitif sonuç ekrana yansıyacaktır.

 

Ses aldatmacalarından haberdar olun ve gelebilecek vishing saldırılarına karşı önleminizi alın.

Phishing saldırılarından sonra bizler yeni bir saldırı türü olan aslında bu zamana kadar ticari ve öz kaynak koşullarının sağlanamamasından dolayı bir türlü sağlıklı olarak hayata geçirilemeyen bir saldırı tehditi ile karşı karşıyayız.Adını sıkça duyduğumuz phishing kelimesindeki bir harfin değişimiyle farkettiyor.Vishing teriminin doğuşu “voice phishing” denilen saldırı yönteminin uygulanmaya başlamasından sonra yeni bir terim olarak güvenlik bültenlerinde yerini buldu.Temel itibariyle phishing saldırı türlerinin alt kategorisi olmasıyla birlikte saldırı boyutunun büyüklüğü ve inandırıcılığı sıradan bir phishing saldırısına oranla kat kat fazla olarak bize tehlikenin boyutunu gösteriyor.

Vishing Nedir ?

Voice phishing olarak güvenlik firmaları tarafından adlandırılmasıyla phishing kategorilerinde yerini buldu.İnsanoğlu’nun yıllar önce de benzerlerini yaşadığı bir saldırı türüydü ancak o zamanlar hacker saldırılarında adlarını sıkça duyardık ve sosyal mühendislik dalı altında kendine yer buluyordu.Günümüzde gelişen teknolojininde getirdiği avantajları ve kolaylıkları kullanarak kademe atlayan ve phishing saldırıları altında kendine yer edinen bir saldırı türü olarak günlük hayattaki önemini ve yerini koruyor.Vishing,ses aldatmacası işlemini gerçekleştirerek bizlerin kredi kartı bilgileri gibi özel bilgilerimizi ele geçirmeyi hedefleyen bir saldırı türü olarak karşımıza çıkıyor.

Vishing yöntemi sosyal mühendisliğin sınırlarının zorlanıp neler ortaya çıkabileceğinin göstergesidir.Günümüzdeki teknoloji olanaklarının verimli ve kötü yönde kullanılmasıyla insanoğlunu tehdit eden farklı saldırı türleri de ortaya çıkabilir.Hackerlığın tarihçesinden günümüze kadar geçen sürede teknolojik imkanların verimliliğinden yararlanıp insanların özel bilgilerine ulaşmayı hedefleyip başarılı olabilen yöntemler arasındaki en iyi yöntemin vishing olduğunu söyleyebiliriz.

Bizi Nasıl Tehlikeler Bekliyor ?

Vishing saldırıları için çeşitli senaryolar mevcut ve bunlar henuz ülkemizde gerçekleşmemiş olsa da gerçekleşmesi için uygun ortamlar ve imkanlar bulunuyor.

E-posta adresinize girdiğinizde müşterisi olduğunuz bankadan size gönderilmiş bir e-posta dikkatinizi çekecek ve sizde bu e-postayı açacaksınız.E-posta içeriğinde ;

Gibi bir e-posta içeriğyle karşılabilirsiniz.Belirtilen telefon numarasını aradıktan sonra önceden kiralanmış bir yurtiçi voip hizmeti için kiralanmış bir pbx hat ile karşılaşacaksınız.Arama işleminizde karşınıza bir bayan kullanıcı sesiyle hazırlanmış otomatik kayıt özelliği olan bir ses sistemiyle karşılacaksınız.Sizden kredi kartı numaranızın 16 hanesini ,3 haneli güvenlik kodunu,son kullanma tarihini ve diğer kişisel bilgilerinizi isteyeceklerdir.Sizde herhangi bir art niyet düşünmeden buraya bilgilerinizi gireceksiniz.Çünkü e-posta ve pbx hat o kadar inandırıcıdır ki kendini profesyonel sanan kişiler bile kolayca aldanmaktadır.Girdiğiniz bilgiler karşı sistem tarafından kaydedilecektir ve sizin gibi binlerce kişinin bilgileri kayıt olacak ve bir süre sonra sistem kiralama süresi sona erince otomatik olarak iptal olacaktır.Tabi bu arada sizin tüm bilgileriniz kötü niyetli kişilerin eline geçmiş olacaktır.Elegeçirdikleri kredi kartlarıyla harcamalar yapacaklar ve size yüklü miktarda bir kredi kartı borcu bırakacaklardır.Siz bu durumun farkına hesap ekstranızı alınca göreceksiniz.Tabi bu süre içinde kötü niyetli kişiler ortadan kaybolmuş olacaktır.Sizde yüklü miktardaki kredi kartı borcuyla ve nasıl olduğunu düşünmekle başbaşa kalacaksınız.

İşte bu tehlikenin boyutunun ne kadar büyük boyutlarda olduğunu gösteriyor.İnandırıcılığı yüksek,sosyal mühendislik sınırılarını zorlayan vishing yöntemi milyonlarca kişiyi mağdur etmek için hazırlanabilecek en iyi düzeneklerden biri olarak karşımıza çıkıyor.

Bir diğer senaryo ise man in the middle saldırılarına örnek olacak türden.E-posta yoluyla size ulaşan bir mesajda yine inandırıcı bir içerik yer alır ve belirtilen telefon numarasını aradığınızda kurulmuş düzenek ile karşılaşırsınız ,kişisel bilgilerinizi girdikten sonra sizi gerçek bankanın müşteri temsilcisine bağlar ve siz durumun doğruluğuna bir kat daha inanırsınız.Bu saldırı türünün anlaşılması daha zor ve geniş kitlelerce inanma olasılığı daha yüksektir.Banka ile sizin aranızda duran bir köprü vaziyeti görerek,elde etmek istedikleri bilgileri elde edip otomatik yönlendirme işlemiyle iletişim devamlılığını sağlıyorlar.


Geçtiğimiz yıl yaklaşık olarak 20.000 phishing vakası güvenlik firmalarına bildirildi.Anti-phishing güvenlik grubuna ulaşan bu bilgilerde çoğunluğu e-posta ile yayılan phishing saldırıları ilk sırayı çekiyor.

Anti Phishing working group tarafından hazırlanan tabloda aylık phishing istatistikleri yer alıyor.




Eğer phishing mağduru olduğunuzu düşünüyorsanız http://www.anti-phishing.org/report_phishing.html adresiyle iletişime geçip durumu işin uzmanlarına bildirip başınıza gelen olayın doğruluğunu öğrenebilirsiniz.


Nasıl Korunurum ?

Bu tür saldırılardan korunmak için gelebilecek saldırı çeşitlerinden haberdar olmanız gerekir.Vishing saldırıları sadece e-posta yoluyla değil,cep telefonlarınıza bir mesaj ile de ulaşabilir.Cep telefonu numaralarını “ücretsiz sms gönderin” tarzında faaliyet gösteren bir site gibi kayıt sırasında kullanıcı bilgileriyle birlikte cep telefonu numaralarınızı toplayıp daha sonra kiraladık bir hat üzerinden toplu sms ile size gönderebilirler.Cep telefonunuza ulaşan mesajın içeriği gönderilen e-posta içeriğine benzer olacak ve yine aynı senaryolar gerçekleşerek bilgilerinizi kötü niyetli kişilere kaptıracaksınız.Bu tür yöntemlerden haberdar iseniz korunmanız daha kolay olacak.




Korunmak için yapılması gerekenler:


1-E-posta,sms gibi çeşitli yollardan size ulaşan telefon numaralarını aramayınız.
2-Banka gibi özel işlerinizin geçerli olacağı yerlerde aradığınız numaranın doğruluğunu yetkili kişilere kontrol ettiriniz.
3-Banka gibi yerlerle iletişime geçeceğiniz zaman kartınızın arkasındaki telefon numarasını kullanınız.
4-Özel bilgi girişi isteyen konuşmaları toplum içinde ve yüksek sesle gerçekleştirmeyiniz.
5-Bu yöntemin uygulandığını şüphelendiğinizde yetkili kişilere durumu bildiriniz.

 

Olcay Kük

PC MAGAZINE