Siber Güvenlik RSS

64 yıllık çözülememiş ve son günlerde ChatGPT yardımıyla kanıtlanmış Erdos problemi pratikte ne işimize yarıyor? Bu problem, pratikte bir problemin aşılıp aşılamayacağını net bir şekilde belirlemek için bir araç. Platform güvenliklerinin güvenlik eşiklerinin limitlerini arttırmış ve nerede olması gerektiğini hesaplamada matematiksel olarak bir ilerleme sağlanmış durumda. Siber güvenlik açısından güzel bir gelişme.

https://www.erdosproblems.com/1196

2015 yılında iki mahkumun Ohio hapishanesindeki sarf malzemeleri geri dönüşüm programında görev alırken kendilerine bilgisayar yapıp hapishane içerisinde bir ağ oluşturarak yasa dışı işler yapmaları ve hapishane ağına yük binmesiyle fark edilmeleri bayağı ilginç bir olaydır. Olayın daha ilginci, Omuz Üstü Sörf tekniğiyle hapishane içerisindeki görevlilerin şifrelerini edinip hapishane ağında yer tutmaları da aslında şifrelerin korunmasının ne kadar önemli olduğunu göstermektedir.

Haber Kaynak

"Omuz üstü sörf" çoğu zaman alışveriş yaparken kasada ödeme yapacağınız sırada şifre girmeniz gerektiğinde arkanızda veya yakınınızda birileri beliriyorsa omuz üstü sörf mağduru olmanız muhtemeldir. Bu yüzden çevrenizdeki kişileri uzaklaşmaları için uyarmanız ve şifrenizi girerken şifre alanını kapatmaya özen göstermeniz sizin açınızdan faydalı eylemler olacaktır.

Sosyal mühendislikte kuyruğa takılma: Birisi sizinle beraber akbil kuyruğuna girdi ve kapılar turnikeli sistem değil de otomatik açılır kapı. Burada otomatik açılır kapının kapanma süresinde birisinin daha sizinle içeriye girmesi, kuyruğa takılma konusuna örnektir.

Bu durum ne gibi sıkıntılar üretebilir? Basit olarak anlatmak gerekirse; kişinin yetkisi olmadığı veya hak etmediği alanda bulunması ortaya çıkar.

Nasıl önlenir? Örnekte verdiğim gibi turnikeli sistemler ve turnikeli yapılar aslında bu konuda çözüm niteliğindedir; yani özel bir geçiş alanı varsa bu alanda tekil kontrolle bu durumun önüne geçilir.

Sosyal Mühendislik çalışmalarında "kuyruğa takılma", "sırtta taşıtma" ve "omuz üstü sörf" teknikleri sanırım şu günlerde gerçek hayat içerisinde şahit olduğumuz ve kolaylıkla önüne geçilebilecek uygulamalar. Bunlar hakkında detaylı yazıyı yakında yayınlayacağım.