USB HID aygıtı saldırısına karşı önlem almak

Bu saldırı USB portu üzerinden gerçekleşiyor. Saldırgan HID (klavye/fare) aygıtı olarak konfigüre edilmiş özel bir flash belleği usb porta takarak bir klavye/fare emülasyonu oluşturuyor ve klavye tuş vuruşlarını emüle ederek istediği kodu sistemde çalıştırıyor. Bu saldırıyı USB Rubber Duck ve Teensy USB Board gibi araçlar ile gerçekleştirebiliyorsunuz. Saldırının ana fikri  tuş vuruşları ve fare hareketlerini çok hızlı gönderip kurbanın birkaç saniyelik dikkatsizliğinden yararlanarak sistemi enfekte etmek üzerine kurulu. Buradaki örnekten de görebileceğiniz gibi  mikrodenetleyicili bir USB geliştirme kartı ile açık olan oturum içinde bir vbs (Visual Basic Script) script’i oluşturularak uzak makinaya TCP bağlantısı açılarak sızma gerçekleştiriliyor. Burada benzer işlemin Andorid üzerindeki uygulanışı yer alıyor.


Bir başka benzer vektör de U3 usb bellekler suistimal edilerek de sağlanıyor. Bu sorun temel olarak U3 USB belleklerin disk alanında yer alan sanal CD sürücü bölümü ile ilgili. Windows’unuz veri CD’lerini otomatik olarak başlatmaya ayarlı ise bu sanal cd bölümünde yer alan autorun dosyası Windows otomatik olarak çalıştırılıyor. Bu ayarı kontrol etmek için başlat’a “otomatik kullan” yazarak ayarları değiştirebilirsiniz.
Aynı yöntemi kullanan (HID emülasyonu) profesyonel yazılımlardan birisine, wikileaks belgelerinde de görülebileceği gibi kolluk kuvvetleri tam 50 Milyon Avro para ödemiş.
Benzer başka bir saldırı türünde saldırgan bir kablosuz klavyeyi emüle ederek uzaktan (radyo sinyalleri ile) notepad de bir vbs kodu oluşturup sistemde arka kapı açıyor. Bu nedenle kablosuz klavyenizin wireless güvenliğini de sağlamanız gerekiyor (FinWifiKeySpy). Ayrıca burada da bir prezentasyon çubuğunun bu amaç için nasıl ele geçirildiği anlatılmış.

Nasıl Korunulur

Bu saldırı türünden korunmak için burada anlatıldığı gibi tüm USB aygıtların otomatik yüklenmesini engelleyen bir kural tanımlayıp, güvenli USB aygıtlarının sınıf kimlik numarasını belirtiyoruz. Ancak bu da yeterli değil Teensy USB Board gibi araçarda vendor id, device id ve serial number gibi değerler taklit edilebildiği için bu önlem de aşılabiliyor.
Aşağıdaki dosyadada görebileceğiniz gibi Elaman ürünlerinde kullanılan bir diğer yöntem de bootable bir usb stick ile MBR’a rootkit’i bulaştırmak
Download “Elaman's FinFisher Product Catalogs” Eleman_FinFisher.zip – Downloaded 6 times – 5 MB
Kaynaklar:
http://www.irongeek.com/i.php?page=security/locking-down-windows-vista-and-windows-7-against-malicious-usb-devices
http://technet.microsoft.com/en-us/library/bb530324.aspx
https://en.wikipedia.org/wiki/U3
http://www.irongeek.com/i.php?page=security/plug-and-prey-malicious-usb-devices
http://www.bga.com.tr/docs/bga_1_s%C4%B1zma%20testlerinde%20fiziksel%20g%C3%BCvenlik%20riskleri.pdf
http://www.irongeek.com/i.php?page=security/plug-and-prey-malicious-usb-devices

Devamını Oku...

12 yıllık siber tehdit - Harkonnen Operasyonu

İsrail merkezli CYBERTINEL firması Almanya, Avusturya ve İsviçre'deki 300'den fazla finans kurumu, sanayi kuruluşu, araştırma laboratuarı ve devlet kurumunu hedef alan uluslararası bir siber casusluk altyapısını ortaya çıkardığını "Harkonnen Operasyonu" kod adıyla duyurdu.
İlk tespit bir Alman şirketinin kurumsal ağındaki üst düzey bir yöneticinin bilgisayarında yapıldı. Ancak, ihlalin kaynağının bulunmasına yönelik incelemeler sırasında bu tespitin aslında buzdağının sadece görünen kısmı olduğu ve zararlı yazılımlara ait ilk izlerin 2002 yılına kadar uzandığı ortaya çıktı.

Referanslar: 

http://cybertinel.com/press-release-harkonnen-operation/

http://thehackernews.com/2014/09/harkonnen-operation-malware-campaign_16.html

Devamını Oku...

Türksat 4A otomatik ve manuel kanal arama nasıl yapılır? Güncel Kanal ve Frekans listesi

Türksat 4A otomatik kanal arama nasıl yapılır? Türksat 4A en yeni kanal frekans listesi? Uydu cihaz ayarları nasıl yapılmalı?Türksat 4A manuel kanal ve frekans arama nasıl yapılır?

Mevcut ve yeni televizyon ve radyo yayınları 17 Eylül gecesi sabaha karşı yeni uyduya aktarılacak. Birçok kanalın frekansının değişeceği, bu nedenle yayınları izleyebilmek için çanak anten ayarı değiştirilmeden uydu alıcılarında ayarlama yapılması gerekiyor.

Ayarları yapamayanlar veya zorlananlar için,


KANAL AYARLARI NASIL YAPILACAK?
Türksat Güncelleme  sisteminin avantajı, TV frekans bilgilerini bilmenize ve her bir TV kanalına ait frekans bilgilerini uydu alıcınıza tek tek girmenize gerek olmamasıdır. Türksat otomatik arama frekansını uydu alıcısına girip, şebeke arama (Network Search) açık seçilerek, kanal arama (Manual Search) yaptırılmasıgüncel kanal listesinin uydu alıcınıza yüklenmesi için yeterlidir. Ancak herhangi bir olumsuzluk durumunda kanalları manuel olarak ekleyebilmeniz için listeyi eklemeyi düşündük.
Türksat otomatik arama frekansı bilgileri aşağıdaki gibidir ;
Frekans                                            : 11844 MHz
Polarizasyon                                    : Dikey – V – (Vertical)
Sembol oranı (Symbol Rate)         :  2222 Ksymb     FEC: 3/4
Frekans                                            : 11747  MHz
Polarizasyon                                    : Yatay -H – (Horizontal)
Sembol oranı (Symbol Rate)         :  27500 Ksymb     FEC: 5/6
Kullanıcıların ayarlamalı Türksat Kanal Güncelleme Sistemi (TKGS) ile uyumlu uydu alıcıları yeni frekansları otomatik olarak güncelleyeceği, yüksek çözünürlüklü HD (High-Definition) yayınların ancak uygun cihazlarla mümkün olabileceği belirtelim.

TURKSAT 4A GUNCEL 2014 YENİ FREKANS LİSTESİ
* TURKSAT ANKARA PAKETİ 4 (BATI) 12524 V 22500; A9 TV, AKILLI TV, GAZİANTEP OLAY TV, GENÇ TV, HAYAT TV, HRT TV, IMC TV, LİNE TV, TİVİTİ TV
* TURKSAT ANKARA PAKETİ 4 (BATI); 12559 V 27500; ADANA TV, ART FM, BARIŞ TV, BEDİR TV, CEM RADYO, CEM TV, ÇİFTÇİ TV, ESKİŞEHİR STAR FM, HAK MESAJ FM, KOIZA TV, POLİS RADYOSU, SRT1, TURKSAT TANITIM, TV41, TV5,
* TURKSAT ANKARA PAKETİ 6 (BATI);12605 V 27500; DENGE TV, 7/24 TV, ERKAM RADYO, KANAL FIRAT, MGC TV, OLAY TV, RADYO MÜZİK, RADYO SLOW TİME, RADYO SPOR, RTV, SHOPPİNG CHANENEL,TV1, TV100, TV KAYSERİ, TV06,
* BALKAN TV; 12658 V 2190; RADYO, BALKAN TV
* CİNE 5 PAKET: 12673 V 9600; CİNE 5
* DİGİTURK HD PAKET;; 12687 V 11400; BJK TV, GS TV, LİG TV HD
* TURKSAT MPEG4 PAKETİ (BATI); 12699 V 7700; AHİ TV, BATMAN TV, GELİŞİM TV, KANAL 2000, KANAL 56, KANAL 60, ORT TV
*NTV BATI PAKETİ; 12721 V 16666; EUROSTAR TV, KRAL FM, KRAL POP, KRAL TV, NTV AVRUPA, NTVSPOR HD
* TURKSAT ANKARA PAKETİ 10 (BATI) 11558 V 30000; 365 TV,6 NEWS, ANADOLU YURDUM, ANTALYA VTV, FESTİVAL TV, NEHİR TV, SEMERKAND HD, SEMERKAND RADYO, SEMERKAND TV, SHOW RADYO, SİVAS SRT, SMART AVRUPA, SMART TV/MERCEK TV, VİVA RADYO, VİVA TV, YAREN RADYO.

★TURKSAT ANKARA PAKET 9 (BATI); ABANT TV, DOST FM, DOST TV, DURU TV, GÜNEYDOĞU TV, KANAL 26, KANAL 5, KANAL S, KANAL TEK, KARDELEN TV, RADYO ÇAĞ, TV 2000.
★DİGİTURK PAKET; 11676 V 24444: İZ TV, LİG TV 2, LİG TV 3, LİG TV, MMAX COMEDY, MMAX FAMİLY, MMAX STAR, MMAX TURK, SPOR JOKER, TARAFTAR 204, TARAFTAR 205, TARAFTAR 206.
* DOĞAN TV HOLDİNG HD; 10970 V 30000; CHANSONS, CLASSIC R'NB & SOUL, CLASSICAL ROCK, CNN TURK HD, DISCO & FUNK, DISCOVERY SCIENCE HD, DIZISMART PLATIN HD, DIZISMART PREMIUM HD, HIP HOP, KANAL D HD, LATIN, MAXSMART PREMIUM HD, MOVIEMART GOLD HD, MOVIESMART ACTION HD, MOVIESMART PREMIUM 2 HD, MOVIESMART PREMIUM HD, NEW AGE, REGGAE, ROCK'N'ROLL, ROCK ALTERNATIVE, ROCK ANTHEMS, SILK (LOVE SONGS), SMART SPOR 2 HD, SMARTSPOR HD, TRANCE, TURK MIX, TURK SANAT MUZIGI, TURKCE SLOW
* DOĞAN TV HOLDİNG PAKET 7; 11012 V 30000; AB MOTOEURS, ANIMAUX, DA VINCI LEARNING, EROTICA TV, FX, MAXSMART PREMIUM, MOVIESMART FAMILY, MOVIESMART PREMIUM, MOVIESMART TURK, NBA TV, PENTHOUSE, PROMO SMART, SMART COCUK, SMART SPOR 2, SMART SPOR, T.A.Y. TV.
* TRT HD PAKET; 11054 V 30000; TRT HABER HD, TRT HD, TRT1 HD
*STV BATI PAKET; 11099 V 25000; AKRA FM, BURC FM, BURÇ FM(BAKU), DUNYA RADYO, DUNYA TV, IRMAK TV, KANAL 35, MC TV, MEHTAP TV, MORAL FM, RADYO 2000, RADYO 34, RADYO BERFIN, RADYO CIHAN, RADYO MEHTAP, SAMANYOLU TV, SHABER, TUNA SHOPPING TV, XAZAR FM, XAZAR TV, YUMURCAK TV
* Türksat KIBRIS PAKET 1 -( BATI); 12541 H 30000; ADA TV, AS FM, AS TV, BAYRAK FM, BAYRAK INT, BAYRAK KLASİK, BRT 1, BRT 2, BRT RADYO 1, FIRST FM, GENÇ TÜRKÜ TV, GENÇ TV KIBRIS, KANAL T KIBRIS, KIBRIS TV
LONDRATURK TV, SİM TV, STAR SHOPPING TV, SUFİ TV, ŞİPŞAK TV, T POP TV
*Türksat ANKARA PAKET 5 ( BATI); 12641 H 30000; A.VUSLAT TV, AKSU TV, EDESSA TV, GÖZYAŞI FM, HİLAL TV, KANAL 3, KANAL 35, KANAL T, KANAL URFA, MÜJDE FM EGE, RADYO T, RADYO VATAN, SEYMEN ANADOLU, SOKAK TV, TEK RUMELİ TV,TV 10, VATAN TV
*MEB İLETİŞİM; 12685 H 30000; 34 TV, ANADOLU YURDUM TV,ANTALYA VTV, AORDU, BAHARTÜRK TV, BESK TV, BESK TV, DUBLE TV, EBU TV, EBU TV, FİLMKULUBİ TV, KAHKAHA TV, MULTİ TV, PAZAR TV, RENK TV, SMART MARKET TV, TEK ÜRÜN TV, TELE TV, UYGUN TV
*Türksat ALMANYA PAKET (BATI); 12729 H 27500; KABE (CANLI)-AL QURAN, KANAL AVRUPA, MESCİD-İ NEBEVİ AL SUNNAH, MPL, NUR TV, RUDAW TV, TR 1, YOL TV
*BLACK SEA SAT PAKET 2; 11472 H 23450; 1 TV, ADJARA TV, GDS TV, GREEN WAVE FM, İMEDİ TV, MAESTRO TV, RADIO 1, RADIO İMEDİ, RADIO TOISE, RUSTAVI 2, TV 25, TV 3.
*Türksat ANKARA PAKET 11 (BATI); 11509 H 30000; BERRAK TV, CAN ERZİNCAN TV, ÇAY TV, DAMLA TV, FURKAN TV, HEVİ TV, KANAL 24, KUDÜS TV, KURDMAX PEPULE TV, VİZYON 58, YURDUM TV.
★Türksat İSTANBUL PAKET 1 (BATI); 10970 H 30000; EGE TV, EXPO CH, FLASH TV, HLT TV, KARADENİZ FM, KARADENİZ TV, MAVİ KARADENİZ, MCJ MEDIASA, NR 1 TÜRK, NR1, NUMBER 1 TÜRK FM, NUMBER ONE FM, RADYO EGE, RUMELİ TV, YABAN TV
*ELTR TV; 10997 H 3700
*ANS TV; 11001 H 3200
*BİRLİK RTV: 11006 H 2960
* KANALTÜRK DOGU PAKET; 11014 H 9600; BUGÜN, KANALTÜRK, KANALTÜRK RADYO
* KANAL A HD PAKET; 11039 H 4800; KANAL A, KANAL A TEST, PARK FM, RADYO A, RADYO BANKO, RADYO MEGA
* SHOW TURK; 11045 H 4800; SHOW TURK
* HABERTURK-BLOOMBERG HT (BATI PAKET); 11053 H 8000; HABERTURK, BLOOMBERG HT, HABERTURK RADYO
* 360 TV; 11062 H 4820; 360 TV, ALEM FM, LİG RADYO
*TRT PAKET DOĞU; 11096 H 30000; ANTALYA RADYO, ÇUKUROVA RADYO, ERZURUM RADYO, EURONEWS TÜRKÇE, RADYO 1, RADYO 2(TRT FM), RADYO 3, RADYO 4, RADYO 6, TRABZON RADYO, TRT 1, TRT 4-TRT ÇOCUK, TRT 6, TRT ANADOLU/TRT DİYANET, TRT ARAPÇA, TRT AVAZ, TRT HABER, TRT MÜZİK, TRT NAGME, TRT RADYO H, TRT SPOR, TRT TURKU, TRT TÜRK, TSR TÜRKÇE, VOT EAST, VOT WEST, VOT WORLD
* Türksat ANKARA PAKET 13 (BATI); 11916 V 30000; AVANTAJ TV, BERAT TV, EKİN RADYO, EKİNTÜRK TV, FULLMAX FM, JOY FM TÜRKİYE, JOYTÜRK, KADIRGA TV,KANAL 34, KANAL 99, KANAL B, KÖY TV, KÜPE FM, MEDYA FM, MELTEM TV, MESAJ TV, METRO FM, MMC TÜRK TV, RADYO İMPARATOR, RAVZA FM, SEBİL TV, SÜPER FM, UHUD FM, VIRGIN RADIO TURKIYE.
* TRT BATI PAKET; 11958 V 27500; METEOROLOJININ SESI, RADYO 1, RADYO 3, RADYO 4, RADYO 6, RADYO GAP, TRT 1, TRT 3 SPOR, TRT AVRUPA FM, TRT BELGESEL, TRT COCUK, TRT FM, TRT HABER, TRT MUZIK, TRT NAME, TRT OKUL, TRT RADYO HABER, TRT TURK, TRT TURKU, TSR TURKCE, VOT EAST, VOT WEST, VOT WORLD
* DOĞAN TV HOLDİNG PAKET 1; 11977 H 27500; ANADOLU TV, ANADOLU YURDUM, ANC TV, ARTI 1 TV, AZADLIQ VOA AZERI, BEST OF ARABESK, BITLIS TV, CARTON NETWORK, D SHOPPING, EVIN TV, HM TV, KADER TV, KANAL C, KANAL D, KOCAELI TV, MEDYA TV, NHK WORLD TV, NURS TV, NURS TV, OUTLET TV, PAL FM, PAL STATION, PARK TV, TOP SHOP TV, TRENDY TV, VOICE TV.
* STAR MEDYA PAKET; 11986 V 9600; 24 TV, RADYO ABC, TV4
* KANALTÜRK HD PAKET; 11999 V 11666; KANALTÜRK HD, BUGÜN TV HD, KANALTÜRK RADYO
* NTV TÜRKİYE PAKET; 12015 H 27500; CAPITAL RADIO, CNBC-E, E2, KLASİK RADYO, KRAL FM, KRAL POP, MAXIMUSIC, NTV, NTV RADYO, NTV SMART SPOR HD, NTV SPOR, RADYO EKSEN, RADYO VOYAGE, STAR TV, STAR TV HD
* DOĞAN TV HOLDİNG PAKET 2; 12034 V 27500; BEST FM, CNN TURK, CNNTURK RADYO, DILAN TV, DOGU TV, DREAM TURK TV, DREAM TV, EURO D, GÜNES TV, HAZAN TV, KARMA TV, DHA, NISA TV, ONE BAL TV, ONE SUPER TV, PAST TV, PMC TV, RADYO D, SLOW TURK, SUPERPOP TV, T-RAP TV, TV 2, TV8 INT, YAGMUR TV.
* ATV DOĞU PAKET; 12054 H 27500; A HABER, A HABER HD, A HABER RADYO, A SPOR, A SPOR HD, A SPOR RADYO, ATV, ATV HD, MİNİKA ÇOCUK, MİNİKA GO.
* DOĞAN TV HOLDİNG PAKET 3HD; 12073 V 2750; ANIMAL PLANET HD, DISCOVERY HD SHOWCASE, DISCOVERY TURBO XTRA HS, FOOD NETWORK HD, PENTHOUSE 3D, PENTHOUSE HD, THE FIGHT NETWORK, TV 2 HD.
*STV DOĞU PAKET; 12079 H 6400 ; RADYO MEHTAP, SAMANYOLU TV, SHABER RADYO, BURÇ FM.
* KANAL 7 DOĞU PAKET; 12095 H 4800; KANAL 7, RADYO 7
* KANAL 7 HD PAKET; 12103 H 8333; KANAL 7 HD, ÜLKE TV HD
* DOĞAN TV HOLDİNG PAKET 4 ; 12188 V 27500; ANIMAL PLANET, BABY TV, CNN INTERNATIONAL, DISCOVERY CHANNEL, DISCOVERY SCIENCE, DISCOVERY WORLD, DIZISMART PREMIUM, FOX CRIME, INVESTIGATION DISCOVERY, LULI TV, MOVIESMART ACTION, MOVIESMART CLASSIC, MOVIESMART FEST, MOVIESMART GOLD, MOVISMART PLATIN
* TV NET HD PAKET; 12213 V 5833; TVNET HD
* TV NET SD PAKET; 12220 V 4800; LALEGÜL FM, TV NET
* TGRT BATI PAKET; 12228 V 8400; TGRT BELGESEL, TGRT EU, TGRT FM, TGRT HABER
* KANAL 7 BATI PAKET; 12238 V 7200; ISTANBULUN SESI, KANAL 7 AVRUPA, RADYO 7, RADYO VOKAL, TVT, ÜLKE TV, YURDUM TV
* SHOW HD; 12210 H 8333; SHOW HD
* SHOW TV; 12219 H 6500; SHOW TV
* GÜÇ DİJİTAL PLATFORMU; 12265 V 27500; FENOMEN 2.0, FENOMEN CLUBBIN, FENOMEN TURK, FENOMEN, P-RADIO 1, P-RADIO 10, P-RADIO 2, P-RADIO 3, P-RADIO 4, P-RADIO 5, P-RADIO 6, P-RADIO 7, P-RADIO 8, P-RADIO 9, P-TV 1, P-TV 2, P-TV 3, P-TV 4, P-TV 5, P-TV 6, POWER AKUSTIK, POWER ASK, POWER DANCE, POWER FM, POWER ITALY, POWER LOVE FM, POWER MINIMIX, POWER ROCKS, POWER SALSA, POWER SMOOTH, POWER TAPTAZE, POWER TV, POWER XL, POWERTURK FM, POWERTURK TV
* DOĞAN TV HOLDİNG PAKET 5 (HD); 12245 H 27500; 70S, 80S, 90S, ALL DAY PARTY, BBC HD, BLUES, CHILLOUT, CLASSICAL GREATS, CLASSICAL ORCHESTRAL, COCKTAIL LOUNGE, COOL JAZZ, COUNTRY, DANCEFLOOR FILLERS, FOX CRIME HD, FOX SPORTS HD, FREEDOM, FX HD, INDIE CLASSICAL, JAZZ CLASSICS, MOVIE SMART FAMILY HD, MOVIESMART FEST HD, MOVIESMART PLATIN 2 HD, MOVIESMART PLATIN HD, NBA TV HD, TRAVEL CHANNEL HD, 2000S, 24 KITCHEN HD, 60S
* DIGI MEDYA; 12303 V 27500; GOVEND TV, HANCI TV, HAVİN TV, MAXO TV, MEZOPOTAMYA TV, NO1 TV, OSMANLI TV, RİXSOS TV, RMEDYA TV, RTV, SİNERAMA TV, TARZ TV, TROPİC TV, YÜKSELEN TV, ZEYNO TV, ANALOG TV, ANGORA TV, AYRI TV, AZADİ TV, BİRLİK TV, CHANEL TV, CİNERAMA TV, DUY TV, FURKAN TV
Türksat ANKARA PAKET 7 (BATI); 12345 V 30000; ALTAS TV, AS TV, BAYRAM FM TÜRKİYE, DOLUNAY FM, EM TV, FB TV, GALA TV, KONYA TV, MAXI TV, ON4, SEMSEM FM, SILA RADYO, SPORTS TV, SUN TV, TÜRKİYEM TV, UZAY TV, WORLD TRAVEL CHANNEL, YILDIZ TV,
*Türksat ANKARA PAKET 12 (BATI); 12380 V 27500; BEREKET HAYVANCILIK, BEYAZ TV, BEYAZ TV HD, DİYANET RADYO, DRT DENİZLİ, KANAL 32, KANAL A, MCJ MEDIASA HD, PAMUKKALE TV, PARK FM, RADYO A, RADYO BANKO, RADYO MEGA
* FOX TV HD; 12329 H 6666
* FOX TV; 12336 H 5520
* MNG PAKET; 12346 H 9600; TV8, MNGSHOP
* Türksat ANKARA PAKET 14; 12379 H 30000; AGİ TV, AKILLI TV, EGE TÜRK TV, ES TV, MEDYAM 14, NURS TV, SUPER TV, TELEDÜNYA HD, TELEDÜNYA INFO, Türksat SAAT, VTV
* Türksat ANKARA PAKET 1 (BATI); 12423 V 27500; ANC RADYO, BENGÜTÜRK, ÇAĞRI FM, HALK TV, KAÇKAR TV, KON TV, KONYA FM, MÜJDE FM, RADYO SILA, RADYO YAKAMOZ, REHBER TV, RİBAT FM, SHOPPING TV, SMART TV MARKETING, T KACKAR, TATLISES TV, TEKİN AKDENİZ TV, ULUSAL TV, VİZYON TÜRK, VİZYONTÜRK, YÖN FM
* Türksat ANKARA PAKET 3 (BATI); 12458 V 30000; ALJAZEERA TV(ARAB), ALJAZEERA TV(ENG), ASU TV, BEREKET TV, BEYKENT TV, HABERAKS, KANAL 33, KANAL 58, MANİSA MEDYA TV, ONE BEST TV, SKY TV, TV 52
* Türksat ANKARA PAKET 2 (DOĞU); 12423 H 30000; BAL TV, DISNEY CHANNEL, EVİN TV, JİYAN TV, KANAL C, KARADENİZTÜRK, LALEGÜL TV, POLİS RADYOSU, TARIMTÜRK TV, TEMPO TV, TMB, Türksat TANITIM, VAN TV
* FARDA TV; 12447 H 2400
* FOX INT HD PAKET; 12471 H 9200; FOX LIFE TURKEY HD, NG PEOPLE HD, NG TURKEY
* Türksat ANKARA PAKET 8 (AFRİKA); 12

Devamını Oku...

iPhone ve iPad için iOS 8 Yazılım Güncellemesi Yayınlandı

Apple uzun zamandır beklenen iOS 8 sürümünü yayınladı.

Not: Güncellemenin yayınlandığı ilk saatlerde Apple sunucuları çok yoğun olacaktır. Bu nedenle herkese hemen güncelleme gözükmeyebilir. Ayrıca iOS 8 sürümünü cihazınıza yükleyebilmeniz için en az 4-5 GB boş yer olmalı.

iOS 8 ile Gelen Yenilikler

iOS 8 ile gelen yenilikler ile Apple’ın sitesinde yani http://www.apple.com/tr/ios/whats-new/ adresinde güzel bir özet var.

iOS 8 Sürüm Notları

Bu güncelleme aşağıdakiler de dahil olmak üzere yüzlerce yeni özellik içerir:

• Mesajlar iyileştirmeleri
  • Sesinizi, bir videoyu veya fotoğrafı tek bir kaydırma hareketiyle göndermek istiyorsanız Konuşmak için Dokun’u kullanın
  • Yazışmaya bir ad vermek, kişi eklemek, kişi silmek veya yazışmadan ayrılmak için grup mesajlaşma seçenekleri
  • Rahatsız Etme, konum paylaşma ve ilişikler görüntüsü içeren yeni ayrıntılar paneli
• Fotoğraflar iyileştirmeleri
  • Işığı ve rengi bir kaydırma hareketiyle ayarlamak için akıllı düzenleme araçları
  • Pozlamayı, parlaklığı, kontrastı, vurguları, gölgeleri vb. ayarlamak için ince ayar denetimleri
  • Tarihe, konuma veya albüm adına göre aratma veya akıllı önerileri kullanma
  • Ağır çekim videolar, seri çekimler, panoramalar ve hızlı çekimler için akıllı albümler
  • Doğrudan Fotoğraflar’ın içinde desteklenen üçüncü parti fotoğraf filtreleri ve düzenleme araçları
  • iPhoto’daki fotoğraflarınız ve meta verileriniz Fotoğraflar’a aktarılacaktır. Kitaplar, günlükler ve slayt sunuları yalnızca fotoğraf içeren albümlere dönüştürülecektir. iOS için iPhoto, iOS 8 veya daha yenisini çalıştıran aygıtlarda desteklenmez.
• Kamera iyileştirmeleri
  • Hızlı çekim modu
  • Fotoğraf çekme sayacı
  • Fotoğrafı, çekmeden önce açıklaştırmak veya koyulaştırmak için basit bir itme hareketiyle pozlamayı ayarlayın
  • iPhone 5s üzerinde ön kamerada seri çekim modu
  • iPad Air ve Retina ekranlı iPad mini için panorama
• QuickType klavye
  • Yazma stilinize göre kişiselleştirilmiş ve alıcı ile uygulamaya göre özelleştirilmiş tahmin yazma
  • Tahmin; İngilizce (Avustralya, Kanada, Birleşik Krallık, ABD), Fransızca (Kanada, Fransa, İsviçre), Almanca (Almanya, İsviçre), İtalyanca, Portekizce (Brezilya), İspanyolca ve Tayca kullanılabilir
  • Üçüncü parti klavye desteği
• Sağlık
  • Sağlık ve fitness verilerinden oluşan okuması kolay analiz raporuyla yeni Sağlık uygulaması
  • Sağlık ve fitness verilerinizi yönetmenin daha kapsamlı bir yolunu sağlamak için sağlık verilerinizi uygulamalarla paylaşabilme
  • Alerjileriniz, hastalıklarınız vb. ile ilgili bilgiler ve bunlara kilitli ekrandan erişebilme seçeneğiyle Tıbbi Kimlik ekleyin
  • iPhone ve iPod touch üzerinde kullanılabilir
• Aile Paylaşımı
  • iTunes, iBooks ve App Store satın alımlarınızı altıya kadar aile üyenizle paylaşın.
  • Aile tarafından satın alınanları tek bir kredi kartıyla ödeyin ve Satın Alınmasını İste ile çocuklar tarafından satın alınanları onaylayın
  • Aile fotoğraflarını, aile takvimini, konumları ve daha birçok şeyi kolayca paylaşın
• iCloud Drive
  • Tüm belgelerinizi iCloud’da saklayın ve bunlara iPhone’unuzdan, iPad’inizden, iPod touch’ınızdan, Mac’inizden veya PC’nizden erişin
  • Aynı dosyayı birden fazla uyumlu uygulamada paylaşın
  • Bir aygıtta yaptığınız düzenlemeler aygıtlarınızın tümünde otomatik olarak güncellenir
• iPhone’unuzun, iPad’inizin ve Mac’inizin sorunsuz bir şekilde birlikte çalışabilmesi için süreklilik özellikleri
  • Bir aygıttan diğerine geçerken yaptığınız çalışmayı sürdürebilmek için Handoff özelliği
  • iPad’inizde veya Mac’inizde telefon görüşmeleri yapın ve SMS veya MMS mesajları alıp gönderin
  • Diğer aygıtlarınızda da çevrimiçi olmak için hücresel bağlantınızın otomatik olarak kullanılmasını sağlayan Instant Hotspot
  • OS X Yosemite ile AirDrop uyumluluğu
  • iPhone 5 veya daha yenisi, iPad (4. nesil), iPad Air, iPad mini ve iPod touch (5. nesil) üzerinde kullanılabilir
• Spotlight iyileştirmeleri
  • Wikipedia girişlerinden, yakındaki yerlerden, filmlerden (yalnızca ABD), popüler web sitelerinden, App Store’dan, iTunes Store’dan ve iBooks Store’dan öneriler görüntüler
  • Safari, En İyi Eşleşen ve arama önerilerinin yanı sıra Spotlight önerilerini de destekler
  • ABD, Birleşik Krallık, Avusturya, Avustralya, Belçika, Kanada, Fransa, Almanya, İtalya, Japonya, Hollanda, İspanya, İsviçre dilleri için desteklenir
• Mail iyileştirmeleri
  • Taslak üzerinde basit bir aşağı kaydırma hareketiyle taslaklar ve gelen kutusu arasında kolayca geçiş yapın
  • Takvim etkinlikleri ve Kişiler için akıllı öneriler
  • Önemli Kişi konu grupları
• Siri iyileştirmeleri
  • Yanıt verebilirlik, güvenilirlik ve doğruluk ile ilgili iyileştirmeler
  • Aygıtınız güç kaynağına bağlıyken yalnızca sesinizi kullanarak Siri’yi başlatmanızı sağlayan “Hey, Siri” seçeneği
  • Duraksız yayımlanan sesi tanıma
  • Çalan parçanın ne olduğunu bulmanızı sağlayan “What song is playing?” sorusunu yanıtlamak için Shazam ile birlikte çalışır
  • iTunes Store’dan içerik satın alın
• Safari iyileştirmeleri
  • DuckDuckGo arama motoru desteği
  • Her bir sekme için özel dolaşma
  • RSS kaynaklarına Paylaşılan URL’lerde abone olun
  • Kredi kartı bilgilerini tarayıp girmek için Kamera’yı kullanın
• Harita iyileştirmeleri
  • Flyover şehir turları
  • Telefon’da ve Kişiler’de Harita yer kartları
  • Takvim etkinlikleri için satır içi harita görüntüsü ve seyahat süresi bildirimleri
• App Store iyileştirmeleri
  • Kategorileri daha kolay taramak için yeni Keşfet sekmesi
  • En güncel aramalar Arama sekmesinde görüntülenir
  • Kaydırılan arama sonuçları
  • Uygulama videosu önizlemeleri
  • Editörün Seçimi etiketleri
• Çoklu görev görüntüsünde önemli kişilere hızlı erişim
• Mesajlar, Mail, Takvim, Anımsatıcılar ve destekleyen üçüncü parti uygulamalar için etkileşimli bildirimler
• iOS aygıtlarınızla daha çok şey yapmanızı sağlayan yeni İpuçları uygulaması
• Şimdi otomatik gece modu ve kitap serileri için yeni düzenlemeyle iOS içinde yerleşik iBooks uygulaması
• iOS içinde yerleşik Podcast’ler uygulaması
• Uygulamaya göre pil kullanımı
• iCloud Anahtar Zinciri, ilgili uygulamalara kolayca giriş yapmak için kaydedilmiş web sitesi parolalarını kullanabilir
• Sesli FaceTime için arama bekletme
• Notlar’da zengin metin düzenleme
• Uç birimden uç birime AirPlay bulma ve çalma
• Kurumsal özellikler
  • Mail ve 3. parti uygulamalara ek olarak Takvim, Kişiler, Mesajlar, Anımsatıcılar ve Notlar için genişletilmiş veri koruması
  • Her mesaj için S/MIME e-posta denetimleri
  • Kullanıcıların aygıtlarını uzaktan nasıl yöneteceklerini öğrenmelerini kolaylaştırmak için geliştirilmiş kullanıcı arayüzü
  • Exchange için otomatik yanıt
  • Takvim davetleri için uygun/meşgul araması
  • MDM ile yönetilen kitaplar kullanıcılara otomatik olarak iletilebilir
• Erişilebilirlik özellikleri
  • Tek elle denetim için yeniden tasarlanmış büyütme ve resim içinde resim dahil olmak üzere birden fazla büyütme modu
  • Güdümlü Erişim için yerleşik sayaç ve Touch ID desteği
  • Hareket veya Siri komutu yoluyla ekranın içeriğini okumak için Ekranı Seslendir
  • Alex ses seçeneği ve Braille girişi desteği de dahil olmak üzere VoiceOver iyileştirmeleri
  • MFi işitme cihazları için birden fazla aygıt desteği ile eşlenmiş bir iOS aygıtından diğerine sorunsuz bir şekilde geçme
• Çin için özellikler
  • Vektör tabanlı haritalar
  • Adım adım navigasyon
  • Ay takvimi desteği
  • Geliştirilmiş tahmin girişi
  • Geliştirilmiş hava durumu verileri
• Genişletilmiş dil desteği
  • 22 ek dil için dikte desteği: Hırvatça, Katalanca, Çekçe, Danca, Hollandaca, Fince, Yunanca, Macarca, Endonezce, Malayca, Norveççe, Lehçe, Portekizce (Brezilya), Portekizce (Portekiz), Romence, Rusça, Slovakça, İsveççe, Tayca, Türkçe, Ukraynaca, Vietnamca
  • İngilizce (Hindistan), Bengalce, Filipince, Marathi, Slovence ve Urduca için yeni klavyeler
  • Hintçe yerelleştirme
  • Seçilen sözcüğün ek dillerde tanımları: Rusça, Portekizce (Brezilya), Tayca, Türkçe
  • İspanyolca-İngilizce çift dilli sözlük
  • Türkçe yazım denetimi
  • Metin Okuma ve VoiceOver için İbranice dil desteği
• Aşağıdakiler de dahil olmak üzere yeni geliştirici özellikleri
  • Uygulamalara yeni paylaşma seçenekleri ve araç takımı yaratabilme özellikleri sunan genişletilebilirlik, Fotoğraflar’da fotoğraf filtreleri ve düzenleme araçları ve 3. parti klavyeler
  • Oyun sağlayıcılarının konsol sınıfı 3B oyunları mobil aygıtlara taşımasını sağlayan yeni grafik teknolojisi Metal
  • Geliştirilmiş 2B ve 3B oyunlar için SpriteKit ve SceneKit
  • Sağlık ve fitness uygulamalarının, verilerini birbirleriyle paylaşabilmeleri için HealthKit
  • Evinizdeki desteklenen aygıtları Siri’yi kullanarak denetleyebilmenizin yeni yolu HomeKit
  • Üçüncü parti uygulamalara yalnızca parmak izinizle giriş yapabilmeniz için Touch ID desteği
  • Geliştiricilerin sunucu kodu yazma ve sunucu tutma gereksinimini ortadan kaldırmaya yardımcı olan, eksiksiz ve ölçeklenebilir arkaplan çözümü CloudKit
• Hata düzeltmeleri

Bazı özellikler bazı ülkelerde veya bazı bölgelerde kullanılamayabilir.
Bu güncellemenin güvenlik içeriğiyle ilgili bilgi için, lütfen şu web sitesini ziyaret edin:
http://support.apple.com/kb/HT1222?viewlocale=tr_TR

iOS 8′nin Yüklenebileceği Cihazlar

Apple her sene yeni bir major sürüm çıkarttığında eski bir modele olan desteğini çekiyor. Zaten çekmese bile eski cihazlar bu yeni sürümleri kaldırmayacaktır. Bu nedenle iPhone 4′lere iOS 8 yüklenmeyecek, fakat iPhone 4s ve üst modellere yüklenebilecek. Fakat her özellik her modelde olmayacak. Örneğin iPhone 4s gibi daha eski modellerde bazı özellikler bulunmayacak. Aşağıda da iOS 8′nin yüklenebileceği tüm cihazların listesi mevcut.

 

1. Alternatif : Kablosuz Güncelleme (OTA Update)

Eğer cihazımızda hali hazırda en az iOS 5 yüklü ise, kablosuz, yani iTunes kullanmadan da güncelleme yapabiliyoruz. (Kablosuz güncelleme yaparken cihazımızın pilinin en az %50 seviyesinde veya şarja takılı olması gerekiyor.)
“Ayarlar -> Genel -> Yazılım Güncelleme” menüsünden de kablosuz güncellemeyi başlatabiliyoruz. Kablosuz güncellemenin en büyük avantajı da, iTunes ile yapılan güncellemelerde olduğu gibi 500-700MB.’lık bir güncelleme dosyasının indirilmesi yerine, bir önceki sürüm ile olan farkın yani 50-100MB.’lık bir dosyanın indiriliyor olması. Bu sayede güncelleme işlemi de çok kısa sürüyor.

Kablosuz olarak yazılım güncelleme yapmak tabii ki tek seçenek değil. Dilerseniz aşağıda paylaştığım gibi yani klasik yöntem ile yani iTunes üzerinden de güncelleme yapılabiliyor. Fakat benim önerim kablosuz güncelleme yapmadan evvel de iCloud ile ya da iTunes üzerinden bir yedek almak. Yedekleme işlemini yaptıktan sonra rahatça kablosuz güncelleme yapabilirsiniz.

2. Alternatif : iTunes ile Güncelleme

Eğer cihazınızın versiyonu en az iOS 5 değilse, yani eski versiyonlarda iseniz o zaman iOS 8 yüklemek için tek alternatifiniz her zaman olduğu gibi iTunes, yani aşağıdaki yöntem. Fakat cihazınızın versiyonu iOS 5 ise de aşağıdaki yöntemi tercih edebilirsiniz. Bu arada iOS 8 yükleyebilmeniz için bilgisayarınızdaki iTunes’un güncel, yani versiyonunun en az 11.0.5 olması gerekiyor. Değilse http://www.apple.com/itunes/download/ adresinden güncel iTunes’u indirebilirsiniz.
1) Yedek (Backup) ve Satınalmaları Aktarma (Transfer Purchases)
Bu tip yazılım güncellemelerinde bazen sorun çıkabiliyor ve bu yüzden kullanıcılar Restore işlemi yapmak zorunda kalabiliyor. Dolayısıyla güncelleme işlemine başlamadan önce bir manuel yedek (backup) alın, (hatta isterseniz My Contacts Backup uygulaması ile ayrıca rehberinizin bir yedeğini alın)

Ardından da aşağıdaki ekran görüntüsünde olduğu gibi “Satınalınanları Aktar” (Transfer Purchases)  işlemini yaparak cihazınızdaki tüm uygulamaları bilgisayarınıza aktarın.


3) iTunes üzerinden USB kablosu ile güncelleme.

Daha evvelki güncellemelerde olduğu gibi iOS 8 güncellemesi için de öncelikle iTunes üzerinden cihazımızı USB kablosuyla bilgisayarımıza bağlıyoruz. Ardından da iTunes’un sol menüsündeki iPhone simgesine tıklayıp, sonra da  ekranda çıkan “Güncellemeleri Denetle” (Check for Update) seçeneğine tıklıyoruz. Bu açıdan iOS 8 güncellemesinin eski güncelleme yöntemlerinden pek bir farkı yok.

Ardında da iTunes, sunucularına bağlanıp bize iOS 8 isimli yeni bir versiyon olduğunu ve indirmek isteyip istemediğimizi soruyor.

Biz de “İndir ve Güncelle” (Download and Install) seçeneğine tıklayarak, yaklaşık 500-700 MB.’lık dosyayı indirme ve ardından yükleme işlemini başlatıyoruz. (Bu arada indirilecek dosyanın büyüklüğü, cihazın modeline göre farklılık gösteriyor. Ayrıca indirme ve yükleme işlemi bağlantı hızınıza göre değişkenlik gösterse de yaklaşık 1-2 saat sürüyor.)

Bu sefer de hatırlatmakda fayda görüyorum; NOD32 gibi bazı antivirus yazılımları, update dosyasının indirilmesi sırasında (genelde işlemin sonunda) hataya sebep veriyor. Bu yüzden güncelleme işlemine başlamadan evvel bu tip antivirus yazılımlarını geçici olarak kapatmak faydalı olabiliyor. Yoksa dosyanın indirilme veya kurulma işlemi “Network Timeout” gibi hatalar verip yarıda veya sonda kesilebiliyor.
Manuel Güncellemek isteyenler için iOS 8 Firmware Download Linkleri
iOS 8 güncellemesini manuel olarak indirip cihaza yüklemek isteyenler de aşağıdaki linkleri kullanabilirler.

• iPad Air (5th generation WiFi + Cellular)
• iPad Air (5th generation WiFi)
• iPad (4th generation CDMA)
• iPad (4th generation GSM)
• iPad (4th generation WiFi)
• iPad mini (CDMA)
• iPad mini (GSM)
• iPad mini (WiFi)
• iPad mini 2 (WiFi + Cellular)
• iPad mini 2 (WiFi)
• iPad mini 2 (CDMA)
• iPad 3 Wi-Fi (3rd generation)
• iPad 3 Wi-Fi + Cellular (model for ATT)
• iPad 3 Wi-Fi + Cellular (model for Verizon)
• iPad 2 Wi-Fi (Rev A)
• iPad 2 Wi-Fi
• iPad 2 Wi-Fi + 3G (GSM)
• iPad 2 Wi-Fi + 3G (CDMA)
• iPhone 5 (CDMA)
• iPhone 5 (GSM)
• iPhone 5c (CDMA)
• iPhone 5c (GSM)
• iPhone 5s (CDMA)
• iPhone 5s (GSM)
• iPhone 6
• iPhone 6 Plus
• iPhone 4s
• iPod touch (5th generation)   

 kaynak :  iphoneturkey.com

Devamını Oku...

Windows’tan Eski Sürücüleri Kaldırmak

Bilgisayarımızdaki donanımların sorunsuz ve uyumlu çalışmasını sağlamak için çoğu zaman sürücü ( driver ) yüklemek zorunda kalırız. Sık sık da bu sürücüler güncellenir, ya da donanımlar değişir; sürücüler etkinliğini kaybeder fakat bilgisayarınızdan silinmez. Aşağıdaki rehberde Windows‘tan eski sürücüleri kaldırmak için yapmanız gerekenleri anlatıyoruz.

Windows’tan Eski Sürücüleri Kaldırmak

1. Adım
Öncelikle eski ve kullanılmayan sürücülerin Aygıt Yöneticisi’nde görülmesini sağlayacağız. Bunun için Win + X tuşlarına basıp Komut İstemi ( Yönetici ) seçeneğine tıklıyoruz.
2. Adım
Daha sonra aşağıdaki metni siyah ekranda aynen yazıp Enter tuşuna basıyoruz ve pencereyi kapatıyoruz.

SET DEVMGR_SHOW_NONPRESENT_DEVICES=1

3. Adım

Yeniden Win + X kombinasyonuna basıp Aygıt Yöneticisi‘ni çalıştırıyoruz.

4. Adım

Açılan pencerede Görünüm > Gizli aygıtları göster tuşlarına basıyoruz.

5. Adım

Eski sürücüleri tanımak oldukça kolay. Kullanılmayan, eski sürücülerin logoları diğerlerine kıyasla sönük kalıyor. Tespit ettikten sonra sağ tıklayıp Kaldır butonuna basmak yeterli olacak. İşlem bu kadar…

windowsum

Devamını Oku...

Türkiye'de internet sansürü derinleşti

İnsan Hakları İzleme Örgütü (HRW) 10 Eylül'de Meclis tarafından kabul edilen Torba Yasa içerisinde yer alan internet ile ilgili yeni düzenlemelerin "Türkiye'deki internet sansürünü derinleştirdiğini" söyledi.

Örgüt internet sitesinden bugün yaptığı açıklamada, yeni yasa ile “üstverilerin TİB tarafından muhafaza edilmesi çok derin bir endişe kaynağı, çünkü bu sayede söz konusu kurum insanların internet kullanımını doğrudan gözleme ve izleme olanağı” kazandığı söyleniyor.

Yeni yasanın bir insan hakları ihlaline yol açacağını söyleyen örgüt, Türkiye ’de internet özgürlüğü alanında “ciddi kayıplara neden olduğunu” belirtiyor.

Örgütün Türkiye kıdemli araştırmacısı Emma Sinclair-Webb ise "Bu düzenlemeler Anayasa'da korunan ve uluslararası hukuk tarafından güvence altına alınan temel hakları ihlal ediyorlar ve dolayısıyla iptal edilmeleri gerekiyor” diyor.

‘TİB internet kullanımını gözleyebilecek’

Yapılan açıklamada, TİB’in sitelere erişim için engel kararı verebileceğini, bununla birlikte mahkemelerden 24 saat içinde karar çıkarılması gerekliliğinin “hak ihlallerine karşı etkili bir güvence sağlayıp sağlamayacağı konusunda kuşkuları olduğunu belirtiliyor. Örgüt, “mahkemelerin hükümetten gelen talepleri çok fazla, hatta hiç incelemeden kabul etme eğilimi içinde oldukları biliniyor” görüşüne yer veriyor.

Sinclair-Webb ayrıca, "Üstverilerin TİB tarafından muhafaza edilmesi çok derin bir endişe kaynağı, çünkü bu sayede söz konusu kurum insanların internet kullanımını doğrudan gözleme ve izleme olanağı kazanıyor" diyor.

CHP ise bugün Torba Yasa içerisinde, aralarında internet ile ilgili düzenlemelerin de bulunduğu 7 madde ile ilgili Anayasa Mahkemesi’ne iptal başvurusu yapacaklarını açıkladı. CHP, bu düzenlemenin “anayasaya ve Türkiye’nin tarafı olduğu sözleşmemelere aykırı” olduğu gerekçesiyle iptalini istediklerini söyledi.

Meclis’te kabul edilen “İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun”a gore TİB’e internet trafik bilgilerini toplama yetkisi veriliyor.

Bunun yanında TİB, "suç işlenmesinin önlenmesi, kamu düzeninin korunması" gibi sebeplerle bir internet sitesini 4 saat içinde kapatabilecek. Bu kararlar 24 saat içinde mahkemeye sunulacak ve mahkeme de 48 saat içinde karar verecek.

Yasa Cumhurbaşkanı Recep Tayyip Erdoğan tarafından da onaylandı.
Kaynak : BBC Türkçe

Devamını Oku...

Bankaların Kullandığı 3D Secure Gerçekten Güvenli mi ?

NetSec listesinde geçen bir konuyu kaydetmek istiyorum.

Merhaba, Eticaret sitemizde başımıza şöyle bir olay geldi.Kullanıcının kredi kartında 3D secure ile hiç haberi olmadan alışveriş yapılmış.Gece telefonuna 3D secure mesajı geliyor uyurken sabah kalktığında ise alışveriş yapılmış oluyor.Bi kaç kullanıcının başına gelmiş bir durum ve kullanıcılarla konuştuğumuzda farklı sitelerdende aynı yöntemle alışveriş yapılmış kartlarından.3D Secure u nasıl aşıyor olabilir ?

Hesperbot olabilir. Bu saldırı türünün bankaların göndermiş olduğu tek kullanımlık sms şifrelere (aslında tüm inbox) erişebildiğini biliyoruz.  Detaylı analiz için bkz : http://www.bilgiguvenligi.gov.tr/siniflandirilmamis/hesperbot-defref-saldirilari-geliserek-devam-ediyor.html

Akıllı telefonlarındaki SMS okuma yetkisi olan uygulama(lar) ile gerçekleşmiş olabilir. Kurbanların akıllı telefonlarındaki bu yetkiyi kullanan uygulamaların, ortak uygulamaların ve uygulama yayımcılarının incelenmesinde fayda var.

Akıllı telefon kullanıyorlar ise gelen SMS doğrulama kodunu dolandırıcıya yönlendiren bir zararlı yazılım cihazlarında yüklü olabilir, aynı bankacılık zararlı yazılımlarında (https://www.bilgiguvenligi.gov.tr/siniflandirilmamis/hesperbot-defref-saldirilari-geliserek-devam-ediyor.html) olduğu gibi.

Tahminimce geceleyin Telefon ya fiziksel olarak ya da zararlı yazılımla ele geçirilmiştir..
ne yazıkki 3D secure tamamen güvenli değil, ve bence hukuki dayanağıda tartışmalı.
parasal işlemler aşağıdaki 3 yöntemden en az ikisiyle gerçekleştirilebilir
*) Something you know (eg. a password) = Bildiğin (örn: şifre)
*) Something you have (eg. a smart card) = Sahip olduğun (örn: akıllı kart, anahtar)
*) Something you are (eg. a fingerprint) = Olduğun (örn: parmakizi, retina taraması, ses)
Kredi kartıyla ön ve arka yüzündeki bilgiler kartla bir bütün oluşturduğundan sahip olduğunuz birşeydir.
Cep telefonuna gelen tek kullanımlık şifre içeren SMS mesajıda telefonla bir bütünlük oluşturduğundan sahip olduğunuz birşeydir.
Eskiden 3D secure işlemlerinde 4 haneli PIN kodunun 2 hanesi (something you know=bildiğin birşey) isteniyordu ve bu durumda Two factor authentication sağlanmış oluyordu. şimdiyse sahip olduğunuz iki şey; kredi kartı ve cep telefonuyla işlem gerçekleştirilebiliyor. Artık 3D secure bildiğiniz veya olduğunuz herhangi birşeye ihtiyaç duymuyor ki bu yanlış.
Sizin yapabileceğiniz şey, her siparişi mesai saatleri içerisinde telefonla müşterilerinizi arayıp hem sipariş bilgilerini hemde müşteri telefon numarasını & adresini teyit etmektir.
çok yüksek tutarlı işlemlerde veya şüpheli durumlarda POS veren bankanızla irtibat kurarak; kart sahibinin kendi bankası tarafından aranılıp teyidi alınmasını isteyebilirsiniz veya riski azaltmak adına bu tür durumlarda müşteriden kredi kartı önlü arkalı fotokopisi, kart sahibi kimlik fotokopisi, ile beraber kart sahibi tarafından imzalanmış sipariş formu, mailorder formu vs isteyebilirsiniz..
Bankaların burda riski, suistimali dahada düşürmek ve yasal olarak zor duruma düşmemek adına yapması gereken şey, tek kullanımlık şifre SMS’ini kaldırmadan; buna ek olarak 4 haneli PIN kodunun herhangi 2 hanesini eskisi gibi talep etmeye tekrar başlamaktır. böylece 3D secure gerçekten güvenli olabilir. Ayrıca bazı bankaların yüksek tutarlı her işlem için kart sahibine işlem bilgilerini SMS atması güzel, ancak bunuda her banka uyguluyor mu bilmiyorum ama uygulamalıdır.
Bildiğim kadarıyla; mevcut mevzuata göre internet işlemine harcama itirazı durumunda, harcama tutarı, işlemin yapıldığı karta iade edilmek zorundadır. bu nedenle mahkeme ve icra yollarıyla uğraşmamak adına tedbirli davranmak doğru olacaktır. mal/mülk satışlarında teslimat belgesi imzalatıp saklamalısınız. mesela fatura veya irsaliyeyi kargocu/kurye müşteriye imzalayıp bir nüshasını size geri göndermelidir. aksi durumda kargo teslim tutanağı kargo içeriğini belgelemez ve hukuki ihtilaf durumunda hakimin insafına kalabilirsiniz.
ayrıca paketlerin kolilerin üzerine “sadece alıcı kişiye teslim edilebilir” diye etiket yapıştırmalı, kargo/kurye şirketine SADECE ALICI KİŞİYE kimlik kontrolü ve ıslak imzalı tutanakla teslim etmesi konusunda anlaşma yapmalısınız.

          Alıntı : Tankado

Devamını Oku...

Çalınan/Kaybolan Android Telefonunuzu Bulun/Uzaktan Kilitleyin

Çalınan veya kaybettiğiniz telefonunuzun nerede olduğunu bulabilir, zilini çaldırabilir dilerseniz tüm içeriğini silebilirsiniz. Bunu yapmak için Uygulamalardan Google Settings‘i (Google Ayarlar) açın Android Device Manager‘ı (Android Aygıt Yöneticisi) seçin ve aşağıdaki 2 seçeneği etkinleştirin.

• Remotely locate this device
• Allow remote lock and factory reset

Cihazınızı internete bağlayın ve Android Aygıt Yöneticisini ziyaret edin. Bu sayfada cihazınızın zili çaldırmak, kilitlemek ve silmek için 3 düğme bulacaksınız.




Kaynaklar:
https://support.google.com/a/users/answer/1235372?hl=en
https://support.google.com/accounts/answer/3265955
tankado

Devamını Oku...

DMA (Direct Memory Access) Saldırısına Nasıl Karşı Koyulur

Bir yan kanal saldırısı olarak DMA, oturumu kilitli çalışan bilgisayarın (PC/Mac) RAM imajını almak için kullanılan bir yöntem. RAM imajında bağlanmış şifreli bölümlerin şifreleme anahtarı ve  oturum için gerçekleştirilmiş birçok kritik işlemin bilgisi alınabilir.

FireWire ile DMA Saldırısı

Passware DMA saldırı tekniği kullanan ticari bir ürünü çoktan geliştirmiş. Ürün ile oluşturulan bir flash bellek ile bilgisayarınızı boot ediyor daha sonra hedef bilgisayarı FireWire bağlantı noktasından bir kablo aracılığı ile bağlayarak RAM imajını flash belleğe alıyorsunuz. Ürünün adı Passware Firewire Memory Imager Bitlocker, Truecrypt, PGP gibi birçok şifreli bölümden anahtar kurtarabiliyor.


Kernel modda çalışan firewire sürücsü exploit edilerek kod çalıştırma üzerine kurulu teknikte 1394 sürücüsünün kernel ve diğer bileşenler ile olan ilişkisi özetle şöyle betimlenebilir:

Aynı işi hibernation (Hazırda beklet) özelliği kullanıyorsanız hiberfil.sys dosyası üzerinden de gerçekleştirebiliyor, bu yöntemde FireWire üzerinden DMA saldırısı yapmaya gerek kalmıyor. Bu açık dizüstü bilgisayarlarda daha tehlikeli hale geliyor. Saldırgan PCMCIA genişleme yuvasına bir PCMCIA FireWire kartı takarak sistem belleğine doğrudan erişim sağlayabilir (DMA) Bu zaafiyet FireWire gibi PCMCIA ve ExpressCard yuvaları için de geçerli. Kısaca sisteminizdeki DMA erişimi olan tüm aygıtların yazılım sürücülerini silmeniz, eğer yapabiliyorsanız fiziksel olarak kendilerini kaldırmanız.
Bunları yapsanız bile Cold Boot saldırısı için yeni önlemler düşünmeniz gerek. Önümüzdeki zamanlar da bunun için de bir şeyler karalamayı düşünüyorum.

Kaynaklar:
https://en.wikipedia.org/wiki/DMA_attack
https://security.stackexchange.com/questions/17051/safely-disable-firewire-thunderbolt-patching-up-dma-exposure
http://itknowledgeexchange.techtarget.com/security-corner/not-using-firewire-port-disable-it/
https://freddie.witherden.org/pages/ieee-1394-forensics/
http://www.hermann-uwe.de/blog/physical-memory-attacks-via-firewire-dma-part-1-overview-and-mitigation
https://citp.princeton.edu/research/memory/
https://hurricanelabs.com/blog/attacking-defending-full-disk-encryption-blog/
http://www.faqoverflow.com/security/4098.html
http://technet.microsoft.com/en-us/library/bb530324.aspx
http://www.offensive-security.com/offsec/advanced-teensy-penetration-testing-payloads/
http://www.darkreading.com/risk/taking-usb-attacks-to-the-next-level/d/d-id/1134353?
http://jhctechnologyinc.blogspot.com.tr/2013/09/rubber-ducky-attackwith-simple-ducky.html

Devamını Oku...

Televizyon Alırken Nelere Dikkat Etmeli?

Son dönemde televizyonlar çok akıllandı. Peki, hangi televizyonu alacağız. Bu yazımızda televizyon alırken dikkat etmeniz gerekenleri açıklayacağız.

04.09.2014 / 12:00 Televizyon alırken nelere dikkat ediyorsunuz? Akıllı televizyonlar son yıllarda çok gözde oldu. Peki, bu kadar boyut ve seçenekten hangisini seçmeli, alırken nelere dikkat etmeliyiz? Bu yazımızda akıllı televizyon alırken dikkat etmeniz gerekenleri sıralayacağız.

Boyut

Televizyon alırken en önemli konu, hiç kuşkusuz boyut olacaktır. Boyuta karar vermek için öncelikle alacağınız televizyonu hangi odada kullanacağınızı seçmek gerekiyor. Burada bilmeniz gereken televizyonu izleyeceğiniz yer ile televizyon arasında kalan mesafe. İşte mesafelere göre boyut önerilerimiz.
1- 3 metre mesafe: 32 ve 40 inç boyutlar
3- 5 metre mesafe: 42, 47 ve 50 inç boyutlar
5+ metre mesafe: 50 inç ve üzeri boyutlar

Ekran Türü

Ekran türü görsellik için son derece önemli. Son dönemde Plazma ekranlı televizyonlar düşüşte, LED ve Ultra HD ekranlı televizyonlar ise yükselişte. Plazma televizyonların artık eskidiğini söyleyebiliriz. Örneğin en büyük TV üreticilerden biri olan LG de Plazma TV üretimini durdurduğunu, geçtiğimiz günlerde açıklamıştı.
LED ve Ultra HD televizyonları seçerken de bütçenize göre hareket etmeniz iyi olacaktır. Ultra HD televizyonlar henüz çok yeni oldukları için biraz yüksek fiyata sahipler. Yani bütçeniz yüksek ise Ultra HD televizyonları öneriyoruz. Ancak düşük bütçeliyseniz LED TV modelleri yeterli olacaktır.

3D

3D özelliği son dönemde çoğu televizyonda bulunuyor. Ancak 3D özellikli televizyon satın alanların çoğunluğu, bu özelliği nadiren kullanıyor. Bu nedenle eğer kullanmayı düşünmüyor ya da az kullanacağınızı düşünüyorsanız 3D özelliği olmayan televizyon modellerini daha uygun fiyatları ile tercih edebilirsiniz.

Çözünürlük

Çözünürlük konusu da genel olarak LED ve Ultra HD arasında karar vermeye benziyor. Yani bu bölümde de bütçenize göre hareket etmeniz gerekiyor. Piyasada ise genel olarak Full HD ve 4K TV modelleri bulunuyor.
4K çözünürlükteki modeller yeni olmaları nedeniyle yüksek fiyatlıyken Full HD modeller çok daha uygun fiyatlar ile satılıyor.

Dâhili Uydu Alıcı

Dâhili uydu alıcının bulunmasını kesinlikle öneriyoruz. Çünkü dâhili uydu, TV ünitesinde harici uydu için ayrı yer açmanızı gerektirmez ve televizyon ile çok uyumlu bir kullanım sunar. Uygun fiyatlı modellerin de bir kısmında dahili uydu özelliği standart olarak geliyor. Bütçeniz ne olursa olsun, tercihinizi dahili uydu alıcıya sahip modellerden yana yapmanız uygun olacaktır.

Yenileme hızı

Yenileme hızı konusunda bilgi sahibi olmadığınızı düşünerek küçük bir tanımlama yapalım. Yenileme hızı görüntünün ekrana gelme hızıdır. Yani ne kadar yüksek olursa o kadar canlı izleme keyfine sahip olursunuz.
Yenileme hızı konusunda en az 200 Hz yeterli olacaktır. Ancak düşük bütçeye sahipseniz 100 Hz kadarını da düşünebilirsiniz. 100 Hz altındaki yenileme hızlarını önermiyoruz. Çünkü görsel olarak tatmin edici olmadıkları söylenebilir.

Sonuç olarak televizyon alırken pek çok detay bulunuyor. Bu yazıda bunlara kısaca değinmeye çalıştık. Televizyon alırken biraz daha özen göstermek ve iyi bir araştırma yapmak yararınıza olacaktır.

Yazan: Caner Sönmez
SDN - ShiftDelete.Net

Devamını Oku...

Hergün 160.000 Zararlı Yazılım Ortaya Çıkıyor

Panda Security'nin araştırmasına göre günde yaklaşık 160.000 yeni zararlı yazılım ortaya çıkıyor. Yılın ikinci çeyreğinde 15 milyon zararlı yazılım çoktan üretilmiş durumda.



Trojanlar diğerlerine göre %62.80 ile daha fazla payı alıyor. Bir önceki çeyrekte bu sayı %79.90.
Potansiyel İstenmeyen Yazılımlar (PUP/PUA) %24.77'lik bir paya sahip. Reklam yazılımları ve spyware'ler %7.09 ile çok gerilerde kalmış durumda.
2014 ikinci çeyreğinde, küresel enfeksiyon oranı büyük ölçüde artarak 36.87% oldu. Buna sebep olarak PUP yazılımları gösterilebilir.



Ülke ülke sayılacak olursa Çin başı çekerek %51.05, Peru ardından %44.34 ve Türkiye üçüncü olarak %44.12 yüzdesiyle enfeksiyon oranını alarak virüs bulaşma oranı en yüksek ülkelerde ilk üçe girmeyi başardı.

Asya ve Latin Amerika ülkelerinde bu oranın yükseldiğini görebilirsiniz ancak Avrupa ülkelerinde bu oran çok düşük seviyelerde.
Avrupa kıtası ülkeleri sırasıyla İsveç(22,13%) , Norveç (%22,26) ve Almanya (%22,88) oranları ile en az enfekte olmuş ülkeler konumunda.
Avrupa ülksi olmamasına karşın Japonya %24.21 ile çok düşük bir orana sahip.
Kaynak:Trsec

Devamını Oku...