Once Heartbleed virusu yuzunden butun şifrelerimizi değiştirdik ve sonrasında gectiğimiz gun Melih Gokcek Twitter şifresini kaptırdı. Once Heartbleed virusu yuzunden butun şifrelerimizi değiştirdik ve sonrasında gectiğimiz gun Melih Gokcek Twitter şifresini kaptırdı. Bu iki olay aynı ehemmiyetteymiş gibi aynı cumlede bulunması sizce de cok komik değil mi? Evet komik ama sevgili Melih Gokcek Twitter’ı bir yaşam bicimi haline getirmesi yuzunden “Twitter şifresi” cok onemli bir hal aldı. Tabi Melih Gokcek şifresinin calınmasının ardından yine gundemde ağırlığınca yer kaplamasının yanında bir de Twitter yetkililerini hedef alan ve Twitter’a yalnızca Ankara Buyukşehir Belediyesi’ne calışıyormuşcasına muamele yapması biz Turklerin internet Âlemine ne kadar cektirdiğimizin bir orneği. Teknoloji dunyasının Turklerle sınanması bunlarla da sınırlı değil. Hatta ilk etapta aklıma gelenleri sıralamak gerekirse: • Dunyanın en onemli ulkesi bizmişiz ve herkes bize minnet etmeliymişcesine sosyal ağlarımızın surekli kapanması ve hic kimseyi takmayan devlet buyuklerimiz. • Facebook’ta gereksiz sayfalar acıp reklamını yapmak adına buldukları her “Yorum yap” alanına kusan işsizlerimiz. • Twitter’da takipci coğaltmak adına bin takla atanlarımız. • Google Play’de sırf yorumları gozuksun diye canım guzelim uygulamalara sıfır puan verip bide yediği halt guzelmiş gibi “Yorumum qozuksun diye sıfır verdim?))” yazan evlatlarımız. • Google’ı yalnızca internete bağlı olup olmadıklarını kontrol etmek icin kullanan, sorularına cevap bulmak icin kullanmayan ve sorusunu surekli teknolojiden anlayan insanlara soran, engellenesi arkadaşlarımız. • Youtube’a “frikik” yazıp 5 saat boyunca videodan videoya gecen ergenlerimiz. Saymakla bitmez bu liste. Anlayacağınız teknoloji dunyasının biz Turklerden daha cok cekeceği var. Eğer bu kategorilerden ve mevzubahis kişilerden değilseniz ve gercekten bir Twitter Facebook hesabı şifresi nasıl kırılır ve nasıl korurum derdindeyseniz, bir yazılımcı olarak tecrubelerimi şoyle anlatayım hemen; Oncelikle nasıl oluyor da Twitter ve Facebook gibi ust duzey onlemler alan sitelerin şifreleri bile kırılıyor. En basitinden başlayıp en usta yontemine kadar gitmek gerekirse; 1- Klavye okuyucu programlar vardır. Bu programı şifresini oğrenmek istediğiniz kişinin bilgisayarına gizlice kurarsınız ve belli zaman aralıklarında kişi klavyede hangi duğmelere bastıysa size mail olarak gelir. Program klavye okuduğu icin rahatlıkla şifresini alırsınız kişinin ve buna hicbir sitenin alacağı onlem yoktur. Ama bu işin zor kısmı o kişinin bilgisayarına erişiminiz elbette. 2- Bir ust yontem ise Twitter’ın ya da Facebook’un ya da şifresini kırmak istediğiniz sitenin giriş sayfasını birebir siz de kodlarsınız. Biz varsayalım ki Facebook şifresi kıracağız. Sonrasında “facebook.com” adresine yakın bir domain satın alırsınız. “faceboook.com” “facedook.com” gibi. Sonrasında şifresini kırmak istediğiniz kişiyi bu aldığınız domainden bir mail atarsınız “Ahmet Olgun sizi bir fotoğrafta etiketledi” gibi ya da “Tuğce Cetinoz sizi arkadaşı olarak ekledi” gibi. Tabi bu maili de Facebook bildirim maili ile birebir yaparsınız. Sonrasında kişi maildeki linke tıklar veeee hop sizin kodladığınız sahte Facebook giriş sayfasına gider ve elbette Facebook.com adresinde olmadığını anlamaz. Bir guzel kullanıcı adını ve şifresini girer ve “Giriş Yap” a bastığı an girdiği bilgiler size mail olarak gelir ve kişinin(kurbanın) sayfası fazla kıllanmasın diye gercek facebook.com adresine yonlenir. 3- Bir diğer yontem ve en kral yazılımcıların ve “RedHack” “Ergenekon Siber Tim” gibi hacker grupların da kullandığını tahmin ettiğim yontem: Herkesin bilgisayarına ufak tefek virusler illaki girmiştir. Bunların coğu zararsızdır. Bilgisayarınızda hicbir işlem yapmaz. Sadece kıyıda koşede bir yerde ikamet eder. Bu virusler herhangi bir siteden bilgisayarınıza girmiş olabilir. Bu viruse X virusu diyelim ve bu virusu ben yarattım ve 10.000 tane bilgisayara indirildi bu virus ve ben bir Twitter hesabı hackleyeceğim. Kişinin kullanıcı adını biliyorum ama şifre yok. Ben bu 10.000 bilgisayardaki virusu bir anda calıştırıyorum ve kendime 10.000 bilgisayar gucunde bir super bilgisayar yaratıyorum. Diyelim ki Melih Gokcek’in Twitter hesabını hackleyeceğim. Bu adam bilişimden cok anlamadığı icin şifresinde kesin doğum yılı vardır derim, e kesin adı da vardır derim, noktalama işaretleri de kullanmamıştır derim ve seceneklerimi daraltırım ve kombinasyonlardaki olasılığı duşururum. Sonra yazdığım yazılım ile her bilgisayara farklı bir şifre denemesini soylerim. Ama buyuk siteler bu yontemi bildiğinden 5 dakika aralıklarla denesin derim. Yanlış girdiyse yarım saat sonra denesin derim. Ve elbet bir kombinasyon tutacaktır ve HACK işlemi başarılı olacaktır. RedHack gibi grupların muhtemelen 100 bin bilgisayarda bulunan virusu vardır. Bu tum yontemler sosyal ağ şifreleri icin de gecerlidir, mail adresleriniz icin de. Bu yontemlerin mağduru olmamak icin neler yapabilirsiniz kısmına gelirsek ve yukarıdaki 3 yontemden yola cıkarsak; 1- Bilgisayarınızı yabancılardan uzak tutun 2- Bu yontemden nasibinizi almamak icin şuphe uyandıran maillere itibar etmeyin. Sosyal ağlara kesinlikle bir yonlendirilmiş link sonrası giriş yapmayın. Şuphelendiğiniz bir durumda doğru sitede olduğunuzdan emin olun. 3- Bu en tehlikeli ve saldırgan yontemden kurtulmak icin karmaşık bir şifre oluşturun. Şifrenizde kesinlikle sizinle ozdeşleşen bir durum olmasın. Noktalama işaretleri, rakam ve buyuk/kucuk harf birlikte muhakkak olsun. Şifreniz uzun olsun. Mesela 2353DsdglD$#!34 gibi. Ulkemizde “Teknoloji ve Bilişim Dunyasını Kullanma Kılavuzu” kitabı cıkmasına ramak kala biraz araştırmacı olmak, terimlere hakim olmak, tavsiyelere uymak sizi ust duzey teknoloji kullanıcısı yapacaktır. __________________