|
|
SSL Kullanan Siteleri Çökerten Bir Saldırı Yöntemi Açıklandı !The Hackers Chocie (THC) adlı Alman bir grup araştırmacı, dün yeni bir saldırı yöntemi keşfettiklerini açıkladılar. Grubun açıklamasına göre THC-SSL-DOS adı verilen bir araç sayesinde kullanıcılarına güvenli bağlantı imkanı sunduğunu
Konu sidar2000 tarafından açılmış, 855 kişi tarafından görüntülenip, 6 yanıt almış.
|
Özel Yazılım Trojan+, güncellemeli ve garantili. Sadece 690TL! Kredi kartınıza 12 taksit kolaylığı!
|
|||||||
SSL Kullanan Siteleri Çökerten Bir Saldırı Yöntemi Açıklandı ! konusundaki toplam yorum: 6, okunma sayısı: 855. |
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
30-10-2011, 19:42
|
#1 |
|
Forum Ustası
 
Kayıt Tarihi: Oct 2007
Üye numarası: #153443 Yer: ist.
Mesaj sayısı: 8,072
Karma etkisi: 53013
  Karma: 5300013
|
SSL Kullanan Siteleri Çökerten Bir Saldırı Yöntemi Açıklandı !
The Hackers Chocie (THC) adlı Alman bir grup araştırmacı, dün yeni bir saldırı yöntemi keşfettiklerini açıkladılar. Grubun açıklamasına göre THC-SSL-DOS adı verilen bir araç sayesinde kullanıcılarına güvenli bağlantı imkanı sunduğunu söyleyen pek çok web sitesi, çok basit ve hızlı bir şekilde erişelemez hale getirilebiliyor. Araştırmacı grubun kullandığı yöntem SSL'de (Secure Socket Layer) yer alan bir açıktan istifade ediyor.
he Hackers Chocie (THC) adlı bir grup araştırmacı, dün yeni bir saldırı yöntemi keşfettiklerini açıkladılar. Grubun açıklamasına göre THC-SSL-DOS adı verilen bir araç sayesinde kullanıcılarına güvenli bağlantı imkanı sunduğunu söyleyen pek çok web sitesi, çok basit ve hızlı bir şekilde erişelemez hale getirilebiliyor. Araştırmacı grubun kullandığı yöntem SSL'de (Secure Socket Layer) yer alan bir açıktan istifade ediyor. Hackers Choice adlı grupla ilgili daha önce de bir haber yayınlamıştık [1]. Güvenlik araştırmacılarından oluşan bu grup, çeşitli teknolojilerdeki ve sistemlerdeki açıkları araştırıyor.. Daha önce Vodafone'un mobil networkünde son derece ciddi bir açık olduğunu duyuran bu grup, şimdi de kendi geliştirdikleri bir araç sayesinde sadece tek bir bilgisayar veya az sayıda bilgisayar kullanarak bir web sitesinin DoS saldırısına maruz bırakılabileceğini ileri sürmekte. Söz konusu yöntemde SSL protokolü içinde yer alan bir açıktan istifade edilmekte. Araştırmacıların geliştirdiği yöntemle birlikte, bir web sitesine yönelik gönderilen güvenli bağlantı istemleri sunucuların kilitlenmesine ve web sitesinin erişilemez hale gelmesine yol açmakta. SSL protokolünün özellikle bankalar, online e-mail sağlayıcıları ve e-ticaret sitelerinde yoğun olarak kullanıldığı göz önüne alınırsa, bu yeni saldırı yönteminin önemi daha net anlaşılabilir. Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=509756 THC-SSL-DOS aracının yararlandığı açık SSL renegotiation adı verilen ve kısmen kullanıcının yararlandığı tarayıcısı uzaktan erişilen bir sunucuya doğrulatan bir iş sürecinde yer almakta. Web siteleri, SSL renegotiation özelliğini açmadan da HTTPS kullanabilmekteler. Ancak araştırmacılar, pek çok web sitesinde SSL renegotitation sürecinin otomatik ayarlarda �aktif� konumda bırakıldığını söylemekteler. Grup, bu özellik açık olmasa da THC-SSL-DOS aracı kullanarak saldırı yapılabileceğini ancak bu durumda saldırı aracında bir takım modifikasyonlar gerekeceğini söylüyor. THC grubunun yayınladığı açıklamada şu ibareler dikkat çekiyor: "Umuyoruz ki SSL'de yer alan şüpheli güvenlik önlemlerinin farkına varılır. Sektörün bir an önce bir adım öne çıkması ve bu problemi çözerek insanların yeniden güvenli bir biçimde internet kullanabilmesini sağlaması gerekiyor. SSL, özel verileri korumak için son derece kompleks, gereksiz ve 21. yüzyıla uygun olmayan, miadını doldurmuş bir metot kullanmakta.� |
|
|
|
30-10-2011, 19:55
|
#2 |
|
Forum Kalfası
Kayıt Tarihi: Jun 2008
Üye numarası: #227403 Yer: istanbul
Mesaj sayısı: 1,965
Karma etkisi: 14755
Karma: 1475048
|
iyiymiş bu konu hakkında bilgi sahibi olmak isterim..
|
|
|
|
31-10-2011, 09:54
|
#3 |
|
Hızlı Çırak
Kayıt Tarihi: Jul 2011
Üye numarası: #552082
Mesaj sayısı: 87
Karma etkisi: 1
Karma: 10
|
eminim olursun
 |
|
|
|
|
01-11-2011, 18:47
|
#4 |
|
Misafir Üye
Üye numarası: #
Mesaj sayısı: n/a
Karma:
|
Saçma
Bu haber sallama gibi
|
|
|
|
08-11-2011, 13:46
|
#5 |
|
Forum Ustası
Kayıt Tarihi: May 2009
Üye numarası: #330531 Yer: ' de GÖKTE
Mesaj sayısı: 4,003
Karma etkisi: 37934
Karma: 3792628
|
SSL en çok kullanılan protokollerden biri 443 numaralı portu kullanır TCP - UDP olarak bilmeyen arkadaşları bilgilendirelim, genelde bankalar çok sık kullanılar aslında bir güven ilişkisinden yola çıkarak işlem yapar.
Gerçekten çok önemli konudur. Bankacılık ve e-ticaret sitelerinin vazgeçilmezi olmuştur patlarsa Net ortamı patlar. |
|
|
|
|
15-11-2011, 18:21
|
#6 |
|
Çırak
Kayıt Tarihi: Nov 2011
Üye numarası: #569562
Mesaj sayısı: 1
Karma etkisi: 0
Karma: 10
|
rus yapımı geçen birinde rasladım milli kuvvetlerde var
 sıfır hata sıfır ıp takıbı |
|
|
|
 |
| Şu Anda Konuyu Görüntüleyenler: 1 (0 üye ve 1 misafir) | |
| Konu Araçları | Bu Konuda Ara |
Bu Konuda Aradığınızı Bulamadıysanız Şunlara Bakmanızı Öneririz
|
||||
| Konu | Konu Yazarı | Forum | Cevaplar | Son Mesaj |
| Şeytan Üçgeni Yöntemi iLe SosyaL MühendisLik Taktiği | WriterHuman | Yeni Başlayanlar İçin | 19 | 25-02-2012 09:13 |
| Anaokulu Fiyatları Açıklandı Şaka gibiler ( Otomobil fiyatı resmen ) | edoram | Güncel | 2 | 20-04-2011 11:11 |
| Yeni Saldırı Yöntemi: Parametre Kirliliği | BorderLiNe | Vulnerabilities - Güvenlik Açıkları | 2 | 17-12-2009 12:37 |
| Saldırı Türleri | EjDeRzz | Web Hacking ve Güvenlik | 3 | 30-05-2005 22:06 |
| İrc saldırı tipleri [YAZI ] | MyDooM | IRC | 0 | 08-02-2005 15:52 |
|
|
