Quote from: mhanbostanci on June 19, 2015, 07:11:49 AM

Quote from: The Young Turk on June 18, 2015, 09:13:02 PM

Tam yazmıştım, Genç Türk yazmış.
Upload edilen server hacklendi. Ama yine de Apple'ın tedbirsizliği ya da artık bilemiyorum 21. yüzyılda hacklenmeye tedbirsizlik diyebilir miyiz.

Hiçbir bilişim sistemi yüzde yüz kusursuz değildir. Öyle olduğunu iddia edenler yalancıdır. Bir sistemin henüz açığının bulunmamış olması bulunmayacak olması anlamına gelmez.
Ayrıca "bilişim sistemlerinin en aptal halkası" insan faktörüdür. İnsanları hacklemek makinaları hacklemekten çok daha kolaydır. Okuma tavsiyesi: http://www.amazon.com/Social-Engineering-The-Human-Hacking/dp/1491577010

Öyle matrix gibi akan ekranlar, zero day açıkları, exploitler felan günümüzde pek kullanılmıyor artık.
Sosyal mühendislik ile kişilerin parolalarını tahmin ediyor saldırganlar.

2012 yılında bir tez çalışmasına veri olması için Türkiyede 9.000 üniversite öğrencisinin parolalarını tahmin etmek üzere bir sosyal mühendislik çalışması yaptım.
Elimde öğrencinin adı soyadı, mail adresi ve doğum tarihi vardı sadece.

Kullandığımız metod sosyal mühendislik idi.

doğum tarihi, evcil hayvan ismi, üniversitede alınan dersler, sevgilisinin adına doğum tarihi ekleme, doğum tarihinin veya adının harfleri arasına - ler koyma gibi tahminlerdi yani.
sosyal mühendislik ile hazırlanmış bir dictionary ile yaptığımız atak ile,
3 stajyer ve başlarında ben bir cumartesi pazar 2 günde toplam 10 saat çalışarak 9.000 parolanın 5800 ünü bulduk.

[/quote]

bu ancak düşünmeden yaşayan insanların olduğu bir dünyada geçerli.