Teknoloji Haberleri
Cevap 472
Tıklama 0
Öne Çıkarma
1. sayfa
-
Facebook tarihindeki en büyük veri sızıntısı yaşandı
-
En Çok Beğenilenler Tümü Tüm Yorumları Aç
| Satıp sızıntı oldu dersin kim bilecek ciddi bir yaptırım zaten yok |
| Satıp sızıntı oldu dersin kim bilecek ciddi bir yaptırım zaten yok |
| HTTP/S protokolü yerini stateful bir protokole brakmalı. Zorlama yöntemlerle HTTP'yi stateful yapmak böyle sorunlara yol açıyor. OAuth, TSL, token falan hikaye. Sonuçta elinde credentialsı barındırıyorsan her türlü erişime sahip olabiliyorsun. |
Bu mesaja 1 cevap geldi.
| Kullanmayın bence, veri sızdırarak para kazanma üzerine kurulmuş bir veri hırsızlığı sayfası. |
| Sİtelere Facebook hesabınızla giriş yaptığınızda site ve Facebook sunucuları arasında doğrulama yapan bir kod parçasıdır |
Bu mesajda bahsedilenler: @phoenixae
| Dünyada en çok "Reliability" mühendislerine sahip olan firmaların başında gelir facebook fakat buna karşın çalınma haberleri falan tamamen şirketin açığı olduğundan değil. Karşı tarafa bilerek verilen veriler karşılığında deli paralar kazanıyorlar. Bedava kullandığınız tüm ürünlerde vardır bu sistem. Facebook çatısı altında WhatsApp ve instagram da aynı sistemi kullanır. Ücretsiz kullandığınız her platformda anonim olmaya çalışın. Telefonunuza, maillerinize spam mail ve mesajların gelmemesini istiyorsanız buna dikkat edin. |
|
Bu gidişle hiç sosyal medya kullanamayacağız ya da zaten her şeyimizi biliyorlar hackerlar çalsa ne olacak çalmasa ne olacak? Mark'ın bildiğini hackerdan niye saklayalım? |
 Geçtiğimiz Eylül ayında siber saldırganların Facebook kullanıcılarının ana siteye veya üçüncü taraf sitelere giriş yaparken kullandığı jetonları çaldığı ve bu sayede kullanıcıların hesaplarına erişebilme imkanına sahip oldukları ortaya çıkmıştı.
Tarihe geçti
Facebook ilk etapta 50 milyon kullanıcının sonrasında da toplam 90 milyon kullanıcının erişim jetonlarını iptal etmiş ve yeniden sitelere giriş yapmalarını istemişti. Sona eren soruşturmanın ardında tarihin en büyük Facebook sızıntısı çıktı.
Ayrıca Bkz.Facebook’ta yapay zekâ destekli 3D fotoğraf dönemi başladı Facebook yaptığı açıklamada jeton hırsızlığı sebebiyle 30 milyon kullanıcının verilerinin çalındığını bildirdi. 16 milyon civarında kullanıcının email adresleri ve telefon numaraları saldırganların eline geçmiş durumda. 14 milyon civarında kullanıcının durumu daha vahim. Bunların konumları, inançları, medeni durumları, arama geçmişi, takip ettiği sayfalar, etiketlendiği yerler gibi pek çok hassas veri ortaya dökülmüş.
Kullanıcıların neredeyse tüm yaşantısını açığa çıkaran hırsızlık ile ilgili Facebook beklediği kadar büyük olmadığını söylüyor. Bununla birlikte çalınan verilerin kapsamı açısından tarihindeki en büyük sızıntı ile karşı karşıya.
Facebook kullanıcıların hesaplarında izinsiz erişim olup olmadığını denetlemeleri için bir araç geliştirmiş. Burayı ziyaret ettiğinizde saldırıya uğrayıp uğramadığınız bildiriliyor. Link burada
|
DH forumlarında vakit geçirmekten keyif alıyor gibisin ancak giriş yapmadığını görüyoruz.
Üye olduğunda özel mesaj gönderebilir, beğendiğin konuları favorilerine ekleyip takibe alabilir ve daha önce gezdiğin konulara hızlıca erişebilirsin.
Haberi Portalda Gör
|
Dolarin artisi Fabrikalari sel basmasi Facebokun veri sizintisi Hic bitmez mi..  |
< Bu ileti mobil sürüm kullanılarak atıldı > Bu mesaja 1 cevap geldi.
| Facebok ta doğru yazdigim tek şey ismim soyadım yok doğum tarihim 12-12-1922 gerisi boş. Hakkımdaki bütün verileri sızdırdım gg. |
| Cahilliğimi maruz görün. Bu "jeton hırsızlığı" nedir acaba, o jeton ne işe yarıyor. |
Bu mesaja 1 cevap geldi.
|
Anladigim kadariyla stateful protokolde facebook gibi telefon uygulamalari kullanabilmek icin surekli login/password ile giris yapman gerekiyor. Demek istedigin bu ise mantikli bir cozum degil. |
Bu mesaja 1 cevap geldi.
Bu mesajda bahsedilenler: @bayraak
|
Zaten bir sisteme giriş yapmak demek server/client arasında bir session başlatmak demek. Bu da demek oluyor ki o bağlantı artık stateful bir bağlantıya dönüşüyor. HTTP/S doğası gereği stateless bir protokol fakat farklı tekniklerle server/client arasında state tutmaya zorlanıyor (cookie, token, vs.). Bundan sonra da server'e her request gönderdiğinde http/s header'ında credentials'lar tutuluyor. Her nekadar hash'lenmiş olsalar da teorik olarak kırmak mümkün hale geliyor. Halbuki alternatif bir stateful protokolde sadece ilk bağlantı sırasında güvenli bir session başlatılsa, ve sürekli o güvenli pipe'dan server/client transferi devam etse haberdeki türden hacking sorunları tamamen ortadan kalkmış olacak. |
Bu mesajda bahsedilenler: @neubeast
1. sayfa
Hakkımızda | Yukarı
Tam sürüm için tıklayınız
Version: 1.2.896
Donanım Sponsoru:
Bu mesajda bahsedilenler: @selahattın ısık