Android İşletim Sisteminde VPN Yönlendirmesine Olanak Sağlayan Önemli Bir Açık Bulundu

   Android işletim sistemi içinde, VPN bağlantılarının yönlendirilmesini ve VPN üzerinden yapılan tüm iletişimin dinlenebilmesini sağlayan bir açık keşfedildi. Bu açığın sadece özel bir kötücül yazılım kullanılarak istismar edilebildiği açıklanıyor. Araştırmacılar, Google'a konu hakkında bilgilendirmede bulunduklarını ve açığın bir an önce yamanmasını beklediklerini söylüyorlar. Söz konusu açığın Android 4.3 KitKat versiyonunda etkili olduğu söyleniyor.

   Edward Snowden'in NSA teknik takip ve dinleme skandalı konusunda yaptığı ifşaat sonrasında, VPN servislerinin kullanımı giderek artıyor. Örneğin bu sağlayıcılardan birisi olan IVPN firmasının gerçekleştirdiği ankete göre, sadece bu firmanın kullanıcı sayısı NSA skandalı sonrasında %56 düzeyinde artmıştı. Ancak VPN kullanmak, tıpkı anonimleştirme aracı TOR için de geçerli olduğu üzere, kimsenin sizi izleyip dinleyemeyeceği anlamına gelmiyor.

 İsrailli araştırmacılar, Android işletim sistemi üzerinde VPN bağlantılarının yönlendirilebilmesini olanak tanıyan önemli bir güvenlik açığı buldular. İsrail Ben Gurion Üniversitesi'ndeki güvenlik araştırmacıları, Android 4.3 Kit Kat versiyonunda buldukları VPN açığıyla ilgili testler de yaptıklarını ve bir smarphone cihaza zararlı yazılım yükleyerek VPN bağlantısını farklı bir sunucuya yönlendirmeyi başardıklarını açıkladılar. Bu açık sayesinde, aktif VPN bağlantısının kök erişim gerekmeden bypass edildiğini ve güvenli olması gereken iletişimi Clear Text olarak yani herhangi bir şifreleme yapılmamış haliyle edinebildiklerini söylüyorlar. SSL / TLS tarfiği de aynı şekilde ele geçirilebiliyor ama bu veriler şifreli olduğu için kullanabilmek için ayrıca anahtarlara ihtiyaç duyuluyor.

   Aynı üniversitedeki araştırmacılar birkaç hafta önce de Samsung'un Galaxy S4 smartphone cihazlarında yer alan KNOX güvenlik sisteminde bir açık bulmuşlardı. Samsung ekibi bu açığı doğrulamış ancak daha sonra açığın KNOX'tan değil Android işletim sisteminden kaynaklandığı ortaya çıkmıştı. Kaynağım : turk.internet.com

Yorumlar

Yorum Gönder

Bu blogdaki popüler yayınlar

Başvuran varsayılan bitiş noktası öğesi bulunamadı. Hatası ve Çözümü

ServiceModel istemci yapılandırması bölümünde 'NetGSM.smsnn' sözleşmesine başvuran varsayılan bitiş noktası öğesi bulunamadı. Bunun nedeni, uygulamanız için herhangi bir yapılandırma dosyası bulunamamış olması ya da bu sözleşmeyle eşleşen herhangi bir bitiş noktası öğesinin istemci öğesinde bulunamamış olması olabilir. Çözümü dll ve web config ekseik olmasıdır </ location > dan sonra  < system.serviceModel >     < bindings >       < basicHttpBinding >         < binding   name = " smsnnPortBinding "  />       </ basicHttpBinding >     </ bindings >     < client >       < endpoint   address = " http://soap.netgsm.com.tr:8080/Sms_webservis/SMS "          binding = " basicHttp...
Devamı

Verilen yolun biçimi desteklenmiyor. (C#, FileUpload Dosya Yükleme Hatası)

"Verilen yolun biçimi desteklenmiyor." hatasını file upload ile yüklenen dosya adında ki . (nokta) işaretinden kaynaklı vermektedir. Bunun çözümü nokta, noktalı virgül, iki nokta üst üste gibi noktalama işaretlerinin kullanımından kaçınmaktır. Örnek çözüm: DosyaKayitYeri = string.Concat(Server.MapPath("~/Aktarim_" + DateTime.Now.ToString("dd-MM-yyyy-HH-mm-ss") + DosyaUzantisi));
Devamı

ExecuteScalar, ExecuteReader, ExecuteNonQuery Hangi Durumlarda Kullanılır

SQL sorgunuzdan eğer tek bir değer dönecek ise  ExecuteScalar kullanılır. Örn: SELECT COUNT(*) FROM TabloAdi SELECT KolonAdi FROM TabloAdi WHERE Id= 6 ************************************************************************ SQL sorgunuzdan eğer birden fazla değer dönecek ise  ExecuteReader kullanılır. Örn: SELECT * FROM TabloAdi ************************************************************************ SQL sorgu sonucu her hangi bir geri dönüş beklenmiyor ise  ExecuteNonQuery  kullanılır. Örn: INSERT INTO TabloAdi (Adi, Soyadi) VALUES ('Mehmet', 'UĞUR')
Devamı