Giriş
DH ile Giriş
Üye değil misiniz? Yeni Hesap Oluştur Sosyal Ağ ile Bağlan
Genel Hızlı Tercihler Sıfırla
Header'ı Tuttur
Header'da Teknoloji Gündemi
Anasayfa
Döşeme Stili Ana Akış
Kaydırarak Daha Fazla İçerik Yükle
İçerikleri Yeni Sekmede Aç
Detay Sayfaları
Kaydırarak Sonraki Habere Geçiş
Renk Seçenekleri
Gece Modu (Koyu Tema)
Sadece Videolar için Gece Modu

Güvenli olması gereken yazılımlar açıklardan para mı kazanıyor?

Mobil veya masaüstü cihazlarımızda anti-virüs veya şifre saklama gibi pek çok güvenlik odaklı yazılım kullanıyoruz. Peki bu yazılımlar aslında ne kadar güvenli?
2 yıl
6b
1
7
Güvenlik
Haber Editörü

İnternet üzerinden reklam gösterimleri, son 10 yıldır devasa gelirlere ulaşan bir sektör haline geldi. Sadece Google’ın yıllık olarak çevrimiçi reklamlardan 40-50 milyar dolar gelir elde ettiği düşünüldüğünde, pastanın büyüklüğü de anlaşılıyor. Peki bu kadar büyük gelir pastası şirketleri doğru olmayan davranışlara itebiliyor mu? Bunun cevabı evet.

Kee Pass adındaki ücretsiz şifre yönetim uygulamasını mercek altına alan bazı kullanıcılar, güncelleme kontrolü esnasında şifrelenmemiş HTTP istekleri yapıldığını fark etmiş. Herhangi bir kötü niyetli kişinin kolayca kırabileceği bu kanalı, bizzat kullanıcılar da test etmiş ve bilgisayara izinsiz erişim sağlamayı başarmış.

Araştırma biraz daha derinlere indiğinde, bu şifrelenmemiş yapının aslında reklamlarla ilişkisi olduğu ortaya çıkmış. Mevcut son sürüme kadar halen şifrelenmemiş bir şekilde bulunan bu yapı, reklam gösterimleri için kullanılıyor. Bu yüzden de, geliştirici açığı kapatamıyor ya da kapatmak istemiyor.

Ayrıca Bkz. "İki kardeşin hikayesi mobilde"

Uygulamanın geliştiricisi Dominik Reichl ise, mümkün olan en kısa sürede iletişimi şifreleme yoluna gideceğini ve hali hazırda güncellemenin imzalanmış güvenilir paketler halinde kullanıcılara ulaştığını belirtiyor. Yani aslında, reklam gösterimleri için daha farklı bir yol bulduğunda, açığı kapatacağını ifade etmiş oluyor.

Kee Pass sadece bir örnek ve güvenli olması gereken yazılımların, reklam kanalını açık tutmak adına şifrelenmemiş web trafiği üzerinden yürümesi çok da doğru değil. Acaba daha başka hangi güvenlik odaklı yazılımlar bu tarz yollar izliyor asıl önemli olan konu bu. 

 

https://bogner.sh/2016/03/mitm-attack-against-keepass-2s-update-check/ Yorum Yaz
En Beğenilen Yorumlar Yorum Yaz
Mianfei 2 yıl en beğenilen Firaristt
Firaristt
Şu haberleri daha kısa yazsanız fena olmaz. Key Pass uygulaması verileri http olarak şifrelenmiş şekilde gönderiyor ve bunu da reklam için kullanıyor. Uygulamanın geliştiricisi Dominik Reichl bu açığı en kısa zamanda kapatacağını söylemiş. Bunu 5 paragrafa uzatmanın anlamı yok.

Maksat site dolu gözüksün
FiraristtŞu haberleri daha kısa yazsanız fena olmaz. Key Pass uygulaması verileri http olarak şifrelenmiş şekilde gönderiyor ve bunu da reklam...
Devamını Gör
Firaristt 2 yıl
Şu haberleri daha kısa yazsanız fena olmaz. Key Pass uygulaması verileri http olarak şifrelenmiş şekilde gönderiyor ve bunu da reklam için kullanıyor. Uygulamanın geliştiricisi Dominik Reichl bu açığı en kısa zamanda kapatacağını söylemiş. Bunu 5 paragrafa uzatmanın anlamı yok.
Şu haberleri daha kısa yazsanız fena olmaz. Key Pass uygulaması verileri http olarak şifrelenmiş şekilde gönderiyor ve bunu da reklam için kullanıyor. Uygulaman...
Devamını Gör
aylakbilgin 2 yıl
Para kazanmak artık çok kolay hemen bu eğitim kitini al ve yatarak para kazan
ParaTube Sistemi nedir neye yarıyor?
Bu sistemin en güzel tarafı ister yurtdışı affiliate (satış ortaklığı) ister Xticaret affiliate istersen de kendi ürün ve hizmetlerini pazarlamada kullanabilecek olman. Yani ParaTube sistemi sadece biz satış ortaklarına değil ürün ve hizmetlerini müşterilerle buluşturmaya çalışan firmalara da inanılmaz bir yöntem sağlıyor. Bence youtube dan para kazanma konusunda en etkili sistem. Hem bu videoları Google da ilk sayfaya getirmeyi sağladığı için reklamlarla da para kazanma yolunu seçebilirsin illa bişey satman da gerekmez. Videoları ilk izlediğimde ne kadar basit bir yöntemmiş buna mı para verdim diye düşündüm bir an ancak oldukça karmaşık bir işi Musa Bey öyle güzel ve basite indirgeyerek anlatmıştı ki bunu ancak tüm videoları izleyip bitirdiğimde anlayabilmiştim. Heyecanla ilk videomu youtube a yükledikten sonra 15 dakikada google ilk sayfada olduğunu gördüğümde heycandan yerimde duramadım gecenin bir yarısı. Eğitimi izlediğinizde kafanızda öyle şimşekler çakacak ki ParaTube Resmi Satış sayfasında belirtildiği kadar iddialı bir yöntem olduğunu hemen farkedeceksiniz. Ben gerçekten de Musa Beye 2015 in başlarında bizi böyle bir metotla tanıştırdığı için yeniden teşekkür etmek istiyorum. ParaTube sayesinde şu anda clickbankta da istediğim ürünlerin reklamlarını ücretsiz yapabiliyorum :). Çok gecikmeden bu seti indirimli fiyattan almanı öneririm çünki kısa bir süre sonra 149 tl ye dah asonra da 249 tl den satışı devam edeceği söylendi ki aynı programı yurtdışında almak için 249 dolar ödemek zorunda kalıyorsun üstleik de bu kadar destek almadan. Hiç zaman kaybetmeden bu yılın en iyi eğitim setine hemen BURDAN İNDİRİMLİ SAHİP OL.
tinyurl.com/...
alp0007 2 yıl
Kullanıcı için iyi program, ticari olarak kötü program. Kullanıcı için kötü program, ticari olarak iyi program.
Barni Moloztaş 2 yıl
Evet
Infinitum 2 yıl
Çok beğendiğim bir programdı ama cidden böyle bir şey beklemiyordum. Bu arada programda reklam gösterimi yok ki. Burada anlatılmak istenen olayı anlamadım.
lecagot 2 yıl
"Sadece Google" demek çok mantıklı değil bence. sonuçta google domine ediyor zaten bu sektörü.
Firaristt 2 yıl
Şu haberleri daha kısa yazsanız fena olmaz. Key Pass uygulaması verileri http olarak şifrelenmiş şekilde gönderiyor ve bunu da reklam için kullanıyor. Uygulamanın geliştiricisi Dominik Reichl bu açığı en kısa zamanda kapatacağını söylemiş. Bunu 5 paragrafa uzatmanın anlamı yok.
Mianfei 2 yıl Firaristt
Firaristt
Şu haberleri daha kısa yazsanız fena olmaz. Key Pass uygulaması verileri http olarak şifrelenmiş şekilde gönderiyor ve bunu da reklam için kullanıyor. Uygulamanın geliştiricisi Dominik Reichl bu açığı en kısa zamanda kapatacağını söylemiş. Bunu 5 paragrafa uzatmanın anlamı yok.

Maksat site dolu gözüksün
Yorum Yaz Forumda Yanıtla
B I U " İçerik Göm DH Video Twitter YouTube Instagram Vine Künye BSC Oyun IMDb - url img @
Nasıl eklemek istersiniz?
Önceki ve Sonraki İçerikler
Daha Yeniler 2 yıl 4.5G üzerinden WiFi Ağı: TP-Link TL-MR6400 2 yıl Alman helikopterleri, Roketsan’ın ürettiği Cirit füzelerini kullanacak 2 yıl Acer V9800 4K projeksiyon cihazı duyuruldu 2 yıl Lenovo ZUK Z2 ön siparişleri 6 milyonu geçti 2 yıl Forex Nedir? [ADVERTORIAL] 2 yıl Airbus şimdi de 3D baskılı mini uçak üretti 2 yıl Aselsan, sınırları gözetleyecek mini zeplinler hazırlıyor 2 yıl GeForce GTX 1080 ekran kartındaki fan sorunu gideriliyor 2 yıl Samsung Galaxy Tab S3 internete sızdırıldı 2 yıl Sony Xperia X modelinde de kamera ısınması problemi devam ediyor olabilir 2 yıl Björk'ün son albümü sanal gerçeklik deneyimine dönüştürülüyor 2 yıl Samanyolu galaksisinin kütlesi ne kadar? İşte cevabı 2 yıl Kara muharebe robotu Dogo 2 yıl AMD Radeon RX 480 mercek altında 2 yıl Amsterdam Paktı ile AB, hava kirliliğine savaş açıyor 2 yıl WWDC 2016'da donanımdan ziyade yazılımsal yenilikler yer alacak 2 yıl Diş fırçalarında kamera dönemi 2 yıl Patriot, düşük maliyetli SSD ürünlerini duyurdu 2 yıl Huawei, bu yıl da Nexus programında 2 yıl Asus’dan kablosuz şarj imkanı sunan Disegno monitörler 2 yıl GÖRÜNTÜLENEN Güvenli olması gereken yazılımlar açıklardan para mı kazanıyor? Sonraki Temple Run 2, yeni güncelleme ile kızgın kumlara gidiyor 2 yıl Kickstarter üzerinde oyun bağışları 500 milyon doları geride bıraktı 2 yıl The Flash filmini kimin yöneteceği belli oldu 2 yıl 2017 Volvo V90 Cross Country kameralara yakalandı 2 yıl Huawei 20 Haziran'da Avrupa'da yeni bir Honor modelini piyasaya sürmeyi planlıyor 2 yıl Birinci Dünya Savaşı'nın en büyük deniz muharebesi 2 yıl Kompakt oyuncu bilgisayarı MSI Aegis artık sıvı soğutmalı 2 yıl Snapdragon 820 yonga setli mini Xiaomi akıllı telefonu ortaya çıktı 2 yıl Asus'un performans canavarı GTX 1080 Strix mercek altında 2 yıl Kablosuz şarj teknolojisi dizüstüne geliyor 2 yıl Dünyanın ilk gece görüş kameralı telefonu: Lumigon T3 2 yıl Roketler ne kadar yakıt tüketiyor? İşte cevabı 2 yıl Ubisoft'un popüler oyunu The Divison film oluyor 2 yıl Adidas Yeezy ayakkabılarına bu uygulama ile sahip olun 2 yıl Facebook Notify uygulaması geldiği gibi gitti 2 yıl 2si1 “Öngörülemeyen” Teknoloji ve Oyun Programı 2 yıl Yeni güneş pili verimlilikte rekor kırdı 2 yıl Twitter ve Yahoo birleşmesi gündemde 2 yıl Elon Musk, makineleri üreten makineler üretmek için kolları sıvadı 2 yıl Google Maps’in en yeni özelliklerini ilk deneyen siz olun! Daha Eskiler
Alternatif Görünümler Geri Bildirim