Facebook ve Twitter guvenlikte sınıfta kaldı! Dunyanın en buyuk web siteleri hakkındaki bu şok gercekler sizin de gozunuzu korkutabilir... Gectiğimiz haftalarda Firefox'a cıkan FireSheep eklentisinin acıkları kullanarak yapabildikleri, guvenlik endişelerini oldukca artırmıştı. Bunun uzerine Twitter, Facebook, Hotmatil, Flickr ve diğer populer web sitelerindeki onemli acıkları ortaya cıkarmak uzere Digital Society tarafından bir araştırma yapıldı. 11 populer web sitesi uzerinde yapılan araştırmada sitelere en temel guvenlik işlevlerini sağlayabilmeleri yonunden not verildi. Sonuclar ise pek parlak değildi, ozellikle sosyal paylaşım siteleri Twitter ve Facebook aldığı notlarla guvenlikte sınıfta kaldı. Genel olarak bunun arkasındaki en onemli neden SSL desteğinin eksikliği. SSL ile korunan bir sitede olup olmadığınızı anlamanın en kolay yolu adres cubuğuna bakmak. SSL şifrelemesine sahip sitelerin adresi 'http://' yerine 'https://' ile başlıyor. SSL guvenliğinin olmadığı sitelerde bilgiler şifrelenmediği icin calınması muhtemel. Facebook ve Twitter ise sitelerinin sadece bazı bolumlerinde şifreleme kullanıyor. Hack'lenmekten nasıl korunabilirsiniz? Ziyaret ettiğiniz bir site SSL desteğine sahip değilse, şu an gezdiğiniz icerik herhangi biri tarafından goruntulenebilir. Sidejacking diye adlandırılan yontem, saldırganın oturum acma cookie'lerini ele gecirip hesabınıza kısmi veya tam bir erişim sağlaması demek oluyor. 'Oturum acma cookie'leri, bir web sitesine girerken şifrenizi her seferinde tekrar yazmamanız icin saklanan kucuk dosyalar. Full hijacking ise kullanıcı adı ve parolasının da saldırganın eline gecmesi demek. Bu noktada saldırgan hesabınızda şifrenizi de değiştirmek dahil olmak uzere dilediği her şeyi yapabilir. SSL oturum acmayı desteklemeyen siteler, bu saldırı turune acıklar. Tavsiyemiz ise Facebook, Twitter ve oturum actığınız diğer siteleri kullanırken dikkatli olmanız. Herkese acık bir WiFi noktasındaysanız bağlantının parola korumalı olduğundan emin olun. Bu, bağlantının şifreli olduğunu anlamına gelir ve kırılması daha zordur. kaynak-chıp __________________