13 Nisan 2018 Cuma 14:16

BİLİM TEKNOLOJİ

Gmaıl Adresiyle Netflıx’E Kaydolanlar Dikkat!

GMAIL’IN “NOKTALAR ÖNEMLİ DEĞİL” ÖZELLİĞİ,

Gmaıl Adresiyle Netflıx’E Kaydolanlar Dikkat!
Gmaıl Adresiyle Netflıx’E Kaydolanlar Dikkat!
Gmaıl Adresiyle Netflıx’E Kaydolanlar Dikkat!
Gmaıl Adresiyle Netflıx’E Kaydolanlar Dikkat!
Gmaıl Adresiyle Netflıx’E Kaydolanlar Dikkat!
Gmaıl Adresiyle Netflıx’E Kaydolanlar Dikkat!
x

Aşağıdaki kodu kopyalayıp sitenize ekleyebilirsiniz


Video Boyutunu otomatik algıla (Mobil Uyumlu) :    X 


Video otomatik başlasın

34volt » 34Volt


Haberin Adresi www.34Volt.com Haberin Adresi www.34Volt.com

NETFLIX KULLANICILARINI KİMLİK AVI SALDIRISINA MARUZ BIRAKABİLİR

GMAIL’DEKİ NOKTALAR ASLINDA ÖNEMLİ

GMAIL ADRESİYLE NETFLIX’E KAYDOLANLAR DİKKAT!

Netflix hesabınız bir Gmail adresiyle kayıtlıysa, Netflix'ten ödeme bilgilerinizi yenilemenizi isteyen herhangi bir e-posta geldiğinde dikkat edin. Gmail'in, “noktalar önemli değil” özelliği nedeniyle, kart bilgilerinizi başka birinin Netflix hesabına eklemenize sebep olabilecek bir e-posta ile yeni bir kimlik avı dolandırıcılığına maruz kalabilirsiniz! Kullanıcıları uyaran global güvenlik yazılımları şirketi Bitdefender Antivirüs, gelen e-postalardaki kişisel bilgilerin doğruluğunu her zaman kontrol etmenizi ve bu tür değişiklikleri yapmadan önce gerçekten gerekli olup olmadığını iki kez kontrol etmeden kart bilgilerinizi vermemenizi ya da şifrenizi yenilememenizi özellikle belirtiyor.

Gmail ve Netflix, güvenlik açığı olmayan iki sistemin bir araya gelerek bir güvenlik açığı oluşturmalarına örnek olacak bir olaya neden oldular. Bir Gmail ve Netflix kullanıcısı, Gmail'in kullanıcılar için iyi bir özellik olduğu konusunda ısrar ettiği “noktalar önemli değil” özelliği sebebiyle, kart bilgilerini başka birinin Netflix hesabına eklemesine neden olabilecek bir e-posta aldı ve bu durumun yeni bir kimlik avı dolandırıcılığı yöntemi olarak kullanılabileceğini fark etti.

Açığı farkeden James Fisher, 2013 yılında jameshfisher@gmail.com adresini kullanarak Netflix'e kaydolmuştu. Farklı bir eyalette benzer bir ada sahip bir kişi de, Gmail’in “noktalar önemli değil” özelliği sebebiyle jameshfisher@gmail.com adresiyle aynı kabul ettiği james.hfisher@gmail.com adresini Netflix'e kaydolmak için kullanmıştı. Faturalandırmada bir şeyler ters gittiğinde, Netflix adresin noktalı versiyonunun arkasında başka birinin olduğunu bilmeden, gerçek Fisher'a e-posta göndererek kredi kartı bilgilerini yenilemesini istedi.

Bir şeylerin yanlış olduğunu fark ettiğinde, kredi kartı numarasını yenilemesine- daha doğrusu bir başkasının Netflix hizmeti için ödeme yapmasına - saniyeler kalan Fisher yaşadığı olayı şöyle anlatıyor: “E-posta gerçekten netflix.com'dan geliyordu, bu yüzden bağlantıya tıkladım. Oturum açıldı ve beni gerçekten netflix.com'da barınan ‘Kredi veya Banka Kartını Güncelle’ sayfasına götürdü. Burada herhangi bir kimlik avı yok. Ama bekleyin, ‘Güncelleme’ sayfası reddedilen kartımı **** 2745 olarak gösterdi. Bu tanımadığım bir kart numarası. Kayıtlarımı kontrol ettim, bu kart numarasını daha önce hiç görmedim. Neler oluyor? Sonunda bu e-postanın aslında james.hfisher@gmail.com adresine gönderildiğini anladım. Normalde ise hiçbir nokta olmadan jameshfisher@gmail.com e-posta adresini kullanıyorum. Bu e-postanın geri döneceğini düşünebilirsiniz, ancak bunun yerine benim gelen kutuma ulaştı. Çünkü Gmail adreslerinde ‘noktalar önemli değil’.”

Gmail’in “Noktalar Önemli Değil” Özelliği Nedir?

Gmail adreslerinde nokta işaretlerinin önemi yoktur. Birisi size e-posta gönderirken adresinize yanlışlıkla nokta eklerse söz konusu e-posta yine de size teslim edilir. Örneğin, e-posta adresiniz mehmetdemir@gmail.com ise adresinizin tüm noktalı sürümlerine sahipsiniz demektir:

mehmet.demir@gmail.com,

meh.met.de.mir@gmail.com,

m.e.h.m.e.t.d.e.m.i.r@gmail.com

Kimin Hatası?

Güvenlik kusuru nerede? Bazıları Netflix’in hatası olduğunu düşünebilir. Netflix’in, kayıt sırasında e-posta adresini doğrulaması gerekir. Ancak kayıt sırasında başka birinin adresini kullanmak sadece hesabın kontrolünü o kişiye devreder. Netflix'in james.hfisher@gmail.com kayıtlarına izin vermemesi gerektiğini düşünenler de olacaktır ancak bu, Netflix'i ve diğer tüm web sitelerini Gmail’in kurallı algoritması hakkında içsel bilgiye sahip olmaya zorlayacaktır. Bu durumda asıl sorunun Gmail’in “noktalar önemli değil” özelliğinde olduğu söylenebilir. Öncelikle, hiç kimse bu sonsuz e-posta adresleri setini istemez. Hatta kullanıcıların bir çoğu da bu adreslere sahip olduklarının farkında bile değildir. Kendi sonsuz adres kümelerinin farkında olan Gmail kullanıcıları bile, bunların ortaya çıkarabileceği dolandırıcılıklardan habersizdir.

Bitdefender Antivirüs uzmanlarına göre bu durum, standart bir kimlik avı dolandırıcılığının, iki hizmet arasındaki dikkatsizlikten nasıl yararlanabileceğini gösteriyor. Gerçekten de, Netflix üyeliğiniz için birini kandırıp ödeme yaptırmanız komik derecede kolay görünüyor. Güvenlik uzmanları bu durumu, güvenlik açığı olmayan iki sistemin bir güvenlik açığı oluşturmak için bir araya gelmesine örnek olarak tanımlıyor. Gerçekten de, söz konusu olan hiçbir hizmet bu konu için tam olarak suçlanmayacaktır, ama şimdi belki bir tanesi bu durumu ele alacaktır.

Bitdefender Antivirüs Kullanıcıları Uyarıyor

Google ve California Üniversitesi, kimlik avının, 2017'de hesap tabanlı çevrimiçi hizmetlere yönelik en büyük tehdit olduğunu açıklayan bir çalışma gerçekleştirmişti. E-posta analizinde uzmanlar tarafından derlenen veriler, ABD ve AB’deki en iyi e-perakendeciler tarafından işletilen kök alan adlarının %87,6'sının tüketicilerini kimlik avı dolandırıcılığına maruz bıraktığını gösteriyordu.

Bu, Gmail/Netflix gibi farklı hizmetlerdeki yasal işlevselliği sömürerek hiç yoktan oluşturulmuş bir kimlik avı dolandırıcılığına mükemmel bir örnek. Global güvenlik yazılımları şirketi Bitdefeder Antivirüs, genel kural olarak, fatura bilgilerini yenilemenizi isteyen herhangi bir e-postaya karşı dikkatli olmanız gerektiği konusunda uyarıyor. Her zaman postadaki tüm kişisel bilgilerin doğru olup olmadığını kontrol edin ve bu tür değişiklikleri yapmanın gerçekten gerekli olduğunu iki kez kontrol etmeden önce kredi/banka kartı bilgilerinizi vermeyin veya şifrenizi yenilemeyin. Kimlik avı, kötü oyuncular için en popüler saldırı vektörlerinden biridir ve çevrimiçi hizmetlere yönelik en büyük tehdittir.

Laykon Bilişim ve Bitdefender Hakkında:

2016 yılının 3. çeyreğinden itibaren Bitdefender’in Türkiye Distribütörü olarak hizmet veren Laykon Bilişim, bilişim güvenliği alanında profesyonel ürün ve çözümleri ile bayilere satış ve destek veren bir teknoloji firmasıdır. Laykon Bilişim, bilişim sektöründe 10 yılı aşkın süredir müşteri sadakati ve bayi kanalı yapılanması çalışmalarında bulunmuş uzman kadrosu ile güvenlik ve iş sürekliliği çözümleri tarafında kullanıcılarına yeni teknolojileri götürmeye devam etmektedir.

Bitdefender, 100’den fazla ülkeye değer katan anlaşmalar, distribütörler ve satış ortakları üzerinden çözümler sağlayan global bir güvenlik teknolojisi şirketidir. 2001 yılından bu yana, ödüllendirilen kurumsal ve bireysel bilişim güvenliği çözümleri üreten Bitdefender, sanallaştırma ve bulut teknolojisi alanında liderlik eden bir güvenlik sağlayıcısıdır.

İlginizi Çekebilir

Aslı Selgur’Un Bahar Keyfi

Cemiyet hayatının sevilen isimlerinden Aslı Selgur, geçtiğimiz gün İstanbul’un en gözde ve trend alışveriş merkezi Emaar’daydı. Arkadaşı ile birlikte alışveriş merkezine gelen Selgur, Emaar’ı süsleyen, güzellik ve estetiğiyle Japonya’nın simgesi Kiraz Çiçeği Ağaçları ile fotoğraf çektirdikten sonra alışveriş turuna devam etti.


İstmarina Avm’De Efsaneler Geçidi!

Klasiklerin Bahar Rallisi Finişi


Mcdonald’S’Tan Ramazan’A Özel Menüler

Müşterilerini uygun fiyatlı, doyurucu menülerle buluşturan McDonald’s Türkiye, Ramazan ayına özel 2 yeni menüsüyle iftar sofralarının da tercihi olacak.


Sinpaş Yalı Vadi Evlerinde Ön Talep Başladı

Marina Ankara’nın “Yalı Vadi Evleri” lansman fırsatlarıyla ön satışa açıldı. Suya sıfır konumu, sayısız sosyal donatıları ve geniş balkonlu yaşamıyla öne çıkan Yalı Vadi Evleri sınırlı sayıda üniteleriyle Ankara’da yalı keyfini sürmek isteyenleri bekliyor


Merkezefendi Offroad Şölenine Hazır

2019 Türkiye Offroad Şampiyonası 2. ayak yarışı, kısa adı DENDOFF olan Denizli Doğa Sporları ve 4×4 Offroad Spor Kulübü tarafından 27-28 Nisan 2019 tarihlerinde Denizli ilinin Merkezefendi ilçesi Göveçlik bölgesinde organize ediliyor. Denizli Valiliği, Denizli Büyükşehir Belediyesi, Merkezefendi Belediyesi, Denizli Gençlik Hizmetleri ve Spor İl Müdürlüğü katkılarıyla gerçekleştirilecek organizasyon, özenle hazırlanan, seyir keyfi yüksek, adrenalin dolu heyecanlı parkurlarda yaklaşık 30 kadar aracın katılımına sahne olacak.


Etiketler: Netflix, Gmail, e-posta, güvenlik, kimlik

Yorum Yazın

420
×
 

Yorumlar 0 adet



Yorumunuz Kaydedildi.

Editörlerimizin yoğunluğuna göre onaylanmasına çalışılacaktır.

Teşekkür ederiz.