Bilgi Güvenliği

Haftalık Siber Güvenlik Tehdit Raporu 15/12/2017

haftalık tehdit raporu
HTTPS kimlik avı saldırılarında artış Son birkaç yılda, web sitesi sahiplerinin HTTP yerine HTTPS web sitesi alanlarını benimsemeleri teşvik edildi. HTTPS ile, aktarılan veriler şifrelenir. Bu sayede saldırganlara bilgi içeren oturum açma kimlik bilgileri gibi veri aktarımı için ek güvenlik sağlanmış olur. HTTPS protokolleri sertifikaları yayınlayan ve doğrulayan SSL Sertifika Yetkilileri tarafından doğrulanır. URL alanında bulunan asma kilit sembolü, sertifika sağlayıcısının web sitesine bağlanır ve kullanıcıların genellikle bu sembolü içeren web sayfalarına güvenmeleri önerilir. Bununla birlikte, asma kilit şifrelemenin kullanıldığını gösterirken, web sitesinin meşruiyetini garanti etmez. Saldırganların, HTTPS alanlarını kullanarak sitelerden ödün vermeleri ve bunları kötü niyetli bağlantılar barındırmak için kullanmaları mümkündür. Yani, HTTPS
Devamını Oku
Bilgi Güvenliği

Eyvah Çocuğum Casus mu Oluyor?

Cayla-Bebek
Uzaktan Erişilebilen Oyuncak Bebeklerde Casusluk Riski Henüz ülkemizde bir tüketici organizasyonu tarafından, Bluetooth ve Wi-Fi bağlantısı olan belirli çocuk oyuncaklarındaki güvenlik zaafiyetleri ile alakalı bir açıklama yapılmış değil. İngiltere'de ebeveynlerin endişeleri hakkında kısa bir süre önce bir güvenlik raporu yayınlandı. Bknz: Size ve çocuğunuza oyuncakla akıllı bir cihaz vasıtasıyla etkileşim kurmasına izin veren birkaç popüler, uzaktan erişebilen oyuncakların güvensiz Bluetooth bağlantıları olduğunu açıkladı. Bu güvenlik açıkları ise, potansiyel olarak yabancıların oyuncak aracılığıyla çocuğunuzla temas kurmalarına izin verebilir. Uzaktan erişim için herhangi bir şifre, PIN Kodu veya başka bir kimlik doğrulama protokolüne gerek olmadığından, Furby Connect, I-Que Akıllı Robot, Oyuncak-Ted ve CloudPets'in sevimli oyuncaklarının tamamında güvenli
Devamını Oku