PrSB Forum

Yaz geldi,yaz demek tatil demek,tatil de Pяร๒ ƒ๏®uм demek!OKS,ÖSS VE SBS Öğrencilerine tercih döneminde kolaylıklar diler,gönüllerindeki yere gitmelerini temenni ederiz...
 
AnasayfaPortalTakvimGaleriSSSAramaKayıt OlÜye ListesiKullanıcı GruplarıGiriş yap

Paylaş | 
 

 Bu Açığa Dikkat

Önceki başlık Sonraki başlık Aşağa gitmek 
YazarMesaj
Rey Ting
Site Güvenliği&Bilgisayar İşleri Sorumlusu
Site Güvenliği&Bilgisayar İşleri Sorumlusu
avatar

Mesaj Sayısı : 721
Yaş : 23
Bugün nasılsın :
O tam bir :
Kayıt tarihi : 05/06/07

MesajKonu: Bu Açığa Dikkat   Salı Tem. 15, 2008 11:55 am

Açığın adı : adress spoofing (adres gizleme)
Nasıl Kullanılır: Size bir link verilir, verilen link son derece
güvenilir bir sitenin linkidir hiç tereddüt etmeden tıklarsınız..
Tıkladığınızda kullandığınız browserınızdakı adres çubugunda
güvendiğiniz sitenin adresi gözükür fakat arka plandaki site farklı!
Örnek : İnternet bankacılığı kullanıyorsunuz ve sizin bu hizmeti
kullandığınızı bilen biri size www.isbank.com.tr
adresinin linkini verip kendi özel olarak hazırladıgı fake isbank
sayfasına yönlendiriyor sizi.. ve siz bilgilerinizi girdiginizde yazmıs
oldugunuz bilgileriniz karşı tarafa kolayca iletiliyor...

Aynı şekilde mail hesaplarınızın çalınması vb.. zekıce hazırlanmıs fake
sayfalarla size ait tum şifreler rahatlıkla alınabılır..

Açığın tek eksisi ise bu açık shockwave flash obkesi kullanarak gerçekleşiyor.

[b]Açığın uygulanmış bir örneği


http://secunia.com/Internet_Explorer...rability_Test/

Açılan sayfada Test Now - Left Click On This Link yazan yere tıklamanız açığı görebilmeniz için yeterli.

Açık için almanız gereken önlem:

Internet options >> Security >> Custom Level >> Scripting >> Active Scripting - Disable
[/b]

_________________
Sayfa başına dön Aşağa gitmek
Kullanıcı profilini gör http://prsbforum.google-boards.com
 
Bu Açığa Dikkat
Önceki başlık Sonraki başlık Sayfa başına dön 
1 sayfadaki 1 sayfası

Bu forumun müsaadesi var:Bu forumdaki mesajlara cevap veremezsiniz
PrSB Forum :: Gayri Resmi :: Güvenlik :: Security (Güvenlik)-
Buraya geçin: