Güncelleme sonrasında bilgisayarın kendini yeniden başlatması gibi sorunlar yaşandığı zaten kullanıcılar tarafından aktarılıyordu. Intel haber merkezi çalışanı Navin Shenoy, buraya tıklayarak ulaşabileceğiniz İngilizce blog yazısında bu sorunun varlığını Intel adına kabul etti ve üstelik bu sorunun Ivy Bridge, Sandy Bridge ve Skylake mimarisine sahip işlemcilerin yanı sıra en son çıkan Kaby Lake mimarisine sahip işlemcilerde de yaşandığını belirtti.

Meltdown ve Spectre Yamaları Ne Kadar Performans Düşüşüne Neden Oluyor?

Daha güncelleme gelmeden önce konuşulmaya başlanmış performans düşüşü hakkında ise bazı net veriler aynı blog yazısında paylaşıldı. Intel tarafından veri merkezinde yapılmış testlere göre; bitcoin mining olarak da düşünebileceğimiz borsa işlemlerinde %4, sunucularda ise %25 oranında bir performans kaybı söz konusu. Sunucu performanslarındaki bu ciddi kayıp özellikle sıklıkla yüksek yoğunluk veya saldırı altında kalan internet sitelerini olumsuz etkileyecektir.

Günlük bilgisayar kullanımı ve oyunlardaki performans kaybı hakkında intel bir açıklamada bulunmazken üçüncü taraflar tarafından yapılan testlere göre günlük bilgisayar kullanımında ve ofis işlemlerinde gözle görülür bir fark bulunmuyor. Oyunlarda ise oyunun işlemci kullanımına bağlı olarak %0.1‘den %10‘a kadar bir performans kaybı oluşabiliyor.

Navin Shenoy aynı zamanda son beş yıl içerisinde çıkardıkları tüm işlemciler için yama güncellemesi çıkardıklarını ve çalışmalarına kalanlar için de devam ettiklerini belirtti. Intel, performans kaybı oranlarını açıklayarak şirketin CEO’su Brian Krzanich’in açık bir mektupla verdiği “performans kayıpları hakkında daha şeffaf olacağız” sözünü tutuyor gibi görünüyor.

Meltdown ve Spectre Yamalarının Sorunları Olduğu Açıklandı yazısı ilk önce Webellek'te yer aldı.

Özellikle internet üzerinden Spotify, Netflix herhangi bir servisin aylık abonelik paketinden satın alan kullanıcıların yeni düzenlemede otomatik ödeme de kapsam dışı bırakılacağından bir mağduriyet yaşamaması için mutlaka onay işlemini yaptırması gerekiyor.

Kredi ve banka kartlarınız ile internet alışverişlerinize devam edebilmeniz için bankanıza onay vermeniz gerekiyor, isterseniz hangi banka hangi kanallar ile onay alıyor, tek tek bakalım.

Kredi veya Banka Kartlarını İnternet Ödemelerine Açma

Akbank

SMS ile onay vermek için; “INTERNET” yazıp 8885’e SMS gönderin. İsterseniz telefon şubesini (444 25 25) arayarak veya Akbank Direkt uygulaması üzerinden de bu işlemi yapabilirsiniz.

Garanti Bankası

İnternet alışverişine açtırmak istediğiniz kartınız için “ONAY” yazıp boşluk bırakarak kartınızın son 6 hanesini yazın ve 3340’a SMS gönderin. Paracard’ınız için “AÇIK” yazıp boşluk bırakarak kartınızın son 6 hanesini yazın ve 3340’a SMS gönderin. Garanti Bankası Telefon Şubesini (444 0 333 Alo Garanti) arayarak veya Garanti Cep, GarantiOne, BonusFlaş uygulamaları üzerinden de bu işlemi yapabilirsiniz.

Yapı Kredi

SMS ile onay vermek için sistemde kayıtlı cep telefonunuzun kısa mesaj bölümünden “AÇIK” yazıp boşluk bırakarak kartınızın üzerindeki müşteri numarasını yazın ve 4944’e SMS gönderin. Yapı Kredi Telefon Şubesini (444 0 444 / 0850 222 0 444) arayarak veya Yapı Kredi Mobil uygulaması üzerinden de bu işlemi yapabilirsiniz.

İş Bankası

Telefonunuzun kısa mesaj bölümünden “SANALONAY” yazıp boşluk bırakarak İş Bankası kredi kartınızın veya Bankamatik kartınızın son 6 hanesini yazın 4402’ye SMS gönderin. Türkiye İş Bankası Telefon Şubesini (0850 724 0 724) arayarak veya İşCep, Maximum Mobil uygulaması üzerinden de bu işlemi yapabilirsiniz.

QNB Finansbank

Kısa mesaj ile onay için “INTERNET” yazıp boşluk bırakarak kredi kartınızın son 4 hanesini yazın 2273’e SMS gönderin. QNB Finansbank Telefon Şubesini (0850 222 0 900) arayarak veya QNB Finansbank Cep Şubesi uygulaması üzerinden de bu işlemi yapabilirsiniz.

Kredi veya Banka Kartı İnternet Alışverişine Nasıl Açılır yazısı ilk önce Webellek'te yer aldı.

Bu makalemizde kullanımı çok sıklıkla artan ve de kullanımının yanı sıra acaba dinlenme ihtimali olabilir mi sorusunu akıllara getiren cep telefonlarını ele alıyoruz. Tabii ki her insanın telefonunun az da olsa bir dinlenme ihtimali bulunuyor. Peki, bunu anlamanın bir yolu var mıdır? Bu noktada birkaç hususa dikkat edilmesi gerekiyor.

Telefonumun Dinlendiğini Nasıl Anlarım?

• Cep telefonunuzun pil ömrü normal kullanımdan çok daha fazla hızlı bir şekilde bitiyorsa telefonunuz dinleniyor olabilir. Telefonunuzun şarjının eskisine oranla daha hızlı azalmasının nedeni ise telefonunuzun altında yer almakta olan mikrofonun etrafta bulunan ses dalgalarını toplayıp karşı tarafa iletmesi olabilir.
• Dinlenmenin anlaşılmasının en kolay noktası da halk arasında da çok yaygın olarak bilinen telefon ile konuşurken telefondan cızırtı ve ses yansımaları olmasıdır. Bu tıkırtı gibi sesler telefonla konuşurken üçüncü bir kişi tarafından dinlendiğinize işarettir.
• Telefonunuz kullanımda değilken yani tuşları kilitli bir haldeyken eli aldığınız anda normalden fazla bir sıcaklık varsa bu da dinlendiğine bir işaret olabilir.
• Telefonunuza eğer casus bir yazılım yüklendi ise ve bu casus yazılım çalışıyorsa çalışırken kaynağa telefonunuzdan bir SMS gönderir fakat siz gönderilen bu SMS’i göremezsiniz. Bunun için kullanmakta olduğunuz operatör markasından ayrıntılı fatura talep ederseniz gönderilen SMS’leri detaylıca inceleyip görebilirsiniz.
• Başvurabileceğınız diğer bir kaynak ise telefonlarınıza yüklenen bir çeşit yazılım. Bu yazılımlar telefonunuzun dinlendiğini ya da dinlenmediğini size gösterebilir. Bu tür yazılımlar hakkında araştırma yaparak detaylı bilgi alabilirsiniz.

Telefonunuzu dinleyen kişilerin, telefonunuzu dinlenmesinin yanı sıra telefonunuzda bulunan kişisel bilgiler ve banka hesap bilgileri gibi bilgileri de ele geçirme ihtimali bulunuyor.

Bu gibi çalıntı durumlarının önüne geçmek için açık mekanlarda yer alan ücretsiz Wi-Fi ve cafe, restoran gibi internet hizmeti veren yerlerde internete bağlanmaktan kaçınabilirsiniz.

Telefonunuz eğer hat üzerinden değil de bir casus yazılımla dinleniyorsa ve bu yazılım yeterince kuvvetli değilse fabrika ayarlarına döndürmek bir çözüm olabilir.

Telefonunuz Dinleniyor Olabilir Mi? yazısı ilk önce Webellek'te yer aldı.

1- Kullanılmayan Hesaplarınızı Kapatmalısınız
Eğer kullanmadığınız sosyal medya hesaplarınız varsa bunları açık tutmak, aktif olarak kullandığınız sosyal medya hesaplarının da güvenliğini tehdit eder. Sosyal medya hesabınızı aktif olarak kullanmasanız da şifresi diğer sosyal medya hesaplarınızla aynı olabilir veya hesabın içerisinde güvenlik sorularınızla ilgili veriler yer alıyor olabilir. Bunun yanında Facebook gibi özel mesajlaşma bölümü olan bir sosyal ağdan bahsediyorsak arkadaşlarınızın sizin isminiz kullanılarak dolandırılmasına bile neden olabilir.

2- Şifre Yöneticisi Kullanmalısınız
Örneğin; 1Password ve LastPass gibi şifre yöneticileri, internet üzerindeki hesaplardaki giriş bilgilerinizi yönetmenin yanı sıra, her hesap için aynı şifreyi kullanma zorunluluğu ortadan kaldırıp güvenli şifreler oluşturmanızı sağlar.

3- Şifre Sıfırlama Özelliğini Korumalısınız
Sitelerin şifre sıfırlama sistemi birbirinden farklı olabilir. Hesabınızı oluşturup gerekli ayarları yaptıktan sonra mutlaka şifre sıfırlama sistemini kontrol edin ve bir sorun oluşması durumunda hesabınızı geri alabileceğinize emin olun. Bunun yanında bir başkasının sizin şifre sıfırlama sayfanızda istenen bilgileri bulamayacağından da emin olun.

4- Hesap Etkinliklerini Kontrol Etmelisiniz
Hesap etkinlikleri sık sık kontrol etmelisiniz. Zira sizin giriş yapmadığınız bir saatte hesaba giriş yapıldığı görünüyorsa veya hesabınızdan sizin gerçekleştirmediğiniz yorum yazma gibi bir eylem yapıldıysa, bu hesabınızın çalınmış olduğu anlamına geliyor olabilir.

5- İki Adımlı Doğrulama Kullanmalısınız
İki adımlı doğrulama özelliği, büyük sosyal medya platformlarının birçoğunda kullanılabilen bir özelliktir. İki adımlı doğrulama sayesinde biri şifrenizi ele geçirse bile SMS veya uygulama üzerinden gönderilen bir kod girilmeden hesabınıza erişemeyecektir. Bu nedenle eğer mümkünse kullanılmasını şiddetle tavsiye ediyoruz.

6- Güvenmediğiniz 3. Taraf Bağlantıları ve Uygulamaları Silmelisiniz
Özellikle Twitter, Facebook ve Instagram gibi sosyal ağlarda API üzerinden hesabınızın tüm kontrolüne erişebilen uygulamalar sıklıkla bulunmakta. Ufak bir “Hangi ünlüye benziyorsunuz?” gibi bir uygulama bile sizin bir anlık dalgınlığınızdan yararlanarak hesabınızdan tam yetkilendirme almış olabilir. Tam yetkilendirme alan bir uygulama sizin şifrenizi görüp değiştiremese de yorum yazma, paylaşma ve beğenmeden takip etmeye kadar hesabınızı sonuna kadar kullanabilir. Yetki vermiş olduğunuz bir uygulama şuanlık zararsız gibi görünse de ileride istemeyeceğiniz işlemler yapabileceğinden güvenmediğiniz uygulamalara verdiğiniz izinleri şimdiden kaldırmanızda fayda var. İzin kaldırma işlemi genellikle Ayarlar kısmındaki Uygulamalarım bölümünden yapılabilir.

7- Antivirüs Programları Gibi Güvenlik Yazılımlarından Yardım Almalısınız
Eğer sadece birinci sınıf sitelerde dolaşan çok tecrübeli bir internet kullanıcısı değilseniz bilgisayarınızda ve diğer mobil cihazlarınızda mutlaka özellikle “İnternet Security” olarak adlandırılan, internet güvenliği üzerine yoğunlanmış virüsten koruma yazılımları kullanmalısınız. Bu tür yazılımlar kimlik avı, phishing ve DNS zehirleme saldırısı gibi çok etkili zararlı virüslerden sizi, hesaplarınızı ve kredi kartı bilgilerinizi koruyacaktır.

8- Yazılımlar ve İşletim Sistemi Güncel Tutmalısınız
Özellikle işletim sistemi ve tarayıcı olmak üzere eski yazılım, program ve uygulamalar sizi saldırılara açık halde bırakır ve virüslerden daha kolay etkilenmenize neden olur. Bu yüzden kullandığınız yazılımları otomatik güncelleyecek şekilde yüklemelisiniz veya güncelleme sıklığına göre haftalık veya aylık periyotlarla güncellemeleri denetlemelisiniz.

9- Hesap Şifrelerinizi Sık Sık Değiştirmelisiniz
Özellikle kısa şifreler kullandığınız platformlardaki şifrelerinizin “brute attack” veya Türkçesiyle kaba kuvvet saldırısı denilen deneme yanılma yöntemiyle bulunamaması sağlamak için şifrelerinizi 3-4 ay gibi zaman aralıklarıyla yenilemelisiniz.

10- Facebook Gibi Sosyal Ağlarda Güvenilir Kişileri Belirtin Uygulamasını Kullanmalısınız
Güvenilir kişiler sistemini şuana kadar sadece Facebook’ta gördüm ancak yine de başka sosyal ağlarda da olabilir. Bu yöntem ile Facebook’a güvendiğiniz kişileri önceden iletebilir, ileride hesabınıza erişemediğiniz durumda da bu kişilere kod göndertip o kodu Facebook’a yazarak hesabınıza erişiminizi geri kazanabilirsiniz. Güvendiğiniz kişilere sadece gerçek hayatta iletişiminiz olan ve güvendiğiniz kişileri eklemenizi tavsiye ediyoruz.

11- Hesaplarınızı Kimseyle Paylaşmamalısınız
Çevrenizdeki kişiler sosyal medya hesaplarınıza herhangi bir nedenle erişim istese de onlarla sosyal medya hesabınızı asla paylaşmamalısınız. Karşı taraf bunu bir güven göstergesi olarak görüyor olabilir ancak sosyal medya hesapları bireyseldir. Hesabınızı paylaştığınız kişi tamamen iyi niyetli olsa bile cihazındaki bir yazılım hesabınıza erişiminizi kaybetmenize veya arkadaşlarınızın zarar görmesine neden olabilir.

Sosyal Medya Hesaplarınızı Daha Güvenli Hale Getirecek 11 Tavsiye yazısı ilk önce Webellek'te yer aldı.

Patent, önceden belirlenmiş bir parmak kombinasyonuyla parmak okuyucuya dokunulduğunda herhangi bir şey belli etmeden arka planda sağlık ve polis ekiplerine sizin konumunuzu ve kişisel bilgilerinizi iletiyor. Örneğin bir soygunun ortasında kaldığınızda veya biri size saldırmaya çalıştığında arama yapıp telefonla konuşmaya uğraşmak yerine sadece parmak izi sensörüne işaret, serçe, işaret parmağı gibi bir kombinasyonla dokunduğunuzda ekiplere size yardımcı olmak için gereken bilgiler iletiliyor.

Buraya kadar Apple Watch’un bir tuşa basılarak acil yardım çağrısı yapabilen SOS özelliğine çok benzediğini söyleyebiliriz ama bundan daha fazlası da var. Patent aynı zamanda cihaz kamerasının görüntü ve ses kaydını anlık olarak polis ekiplerine iletilmesini amaçlıyor. Bunu gerçekleştirebilmek için de Apple’a çok sayıda özel izin sağlıyor.

Bu kamera görüntüsü ve ses aktarımının tamamen gizli yapıldığı düşünüldüğünde bu patentin güvenliğin sağlanmasının yanında kişi haklarının ihlal edilmesine yol açabileceği de bir gerçek. Bir hacklenme durumunda saldırganlar bu özellik sayesinde farkedilmeden kullanıcıyı izleyebilir ve dinleyebilir.

⇓⇓ Bu özellik sizce gelmeli mi? Görüşlerinizi yorumlarda belirtebilirsiniz ⇓⇓

Apple Acil Durum Çağrısı Patenti Aldı yazısı ilk önce Webellek'te yer aldı.

Tanıtım Videosu

Aslında bu video hazırlandığı sırada eklentiyi satmayı planlıyorduk ancak sonradan ücretsiz dağıtma kararı alınca bazı uyuşmazlıklar oldu video ile 😛 Sonradan güncelleyeceğiz.

Project Safe ne işe yarar?

Project Safe’in temel amacı eğer WP-Admin dizinine giriş yapmaya çalışan kişinin IP adresi, Project Safe’in yönetim panelinde kayıtlı değilse; WP-Admin’e girmeye çalışan kişiyi, WP-Admin yerine Project Safe yönetim paneli üzerinden ayarlanmış adrese yönlendirmektir. Tabii ki bunun dışında ayarlanabilir ek özellikleri de vardır.

Project Safe Yönetim Panelinden Yapılabilecek Diğer İşlemler

IP Adresi işlemleri

• IP adresi kaydetme
• IP adresi silme
• IP adreslerini toplu silme
• Kayıtlı IP adreslerini tarih gibi detaylı bilgilerle görüntüleme

Kullanıcı işlemleri

• Yönetici hesap hesabı oluştur, sil, şifre değiştir, detaylı listele (Project Safe yönetim paneline girip ayar değiştirme vs. yetkisi olan)
• Standart hesap oluştur, sil, şifre değiştir, detaylı listele (Project Safe yönetim ayarlarını değiştiremeden sadece kendi IP adresini kaydetme yetkisiyle)

Ayarlar ve Güncelleme

Ayarlar sayfasında, “IP adresi kayıtlı değilse WP-Admin giriş yapılıyken IP adresi kontrol edilsin mi?”, “IP adresi kayıtlı değilse hangi adrese yönlendirme yapılsın?” ve “Project Safe panelinde SSL aktifleştirilsin mi?” gibi ayarlar bulunuyor.

Güncelleme sayfasında ise otomatik sürüm kontrolü ve güncelleme adımları yer alıyor.

Project Safe, sitemi nasıl koruyacak?

• Herhangi bir açıktan yararlanarak sitenizin yönetim paneline erişim sağlayabilecek kötü amaçlı bir kişi bu eklenti sayesinde şifreyi bulmuş veya kendine bypass yöntemleriyle doğrudan geçiş sağlamış olsa bile Project Safe, yönetim paneline giriş yapmasını engeller.
• Yönetim paneline giriş yapamayacağından kimse sitenize kaba kuvvet (brute attack) saldırısı yapamaz.
• Kötü amaçlı bir kişi keylogger gibi programlarla şifrenizi ele geçirse bile yönetim panelinize giriş yapamaz.
• Bir yerde yönetim panelini açık unuttuğunuzda, veritabanıyla uğraşıp vakit kaybetmeden kolayca mobil cihazınızdan bile IP adresi kaydını silerek yönetim panelinden çıkışınızı yapabilirsiniz.

Nasıl İndirir ve Yüklerim?

Kurulum

Eklentinin WordPress’den bağımsız çalışabilmesi gerektiği için kurulumu standart eklenti kurulumundan biraz daha uzun ancak yine de çok kolay bir kuruluma sahip.

Kurulum Adımları

Dosyayı indirin: İndirmek İçin Tıklayın

Adım 1:
İndirdiğiniz zip dosyası içindeki “ip” klasörünü FTP’de genellikle “public_html” veya “www” olarak adlandırılan ana (root) dizinine yükleyin. (klasör ile birlikte)

Adım 2:
Seçenek 1: İndirdiğiniz zip dosyasının içindeki “project-safe” klasörünü FTP’deki “wp-content/plugins” dizinine atın.
Seçenek 2: Bu arşivin içindeki eklenti.zip dosyasını arşivden dışarı çıkardıktan sonra WordPress yönetim panelindeki “Eklentiler -> Yeni Ekle” kısmından Eklenti Yükle’ye gelin ve “eklenti.zip” dosyasını seçip yükleyin.

Adım 3:
Wordpress yönetim panelinden “Eklentiler -> Yüklü eklentiler” kısmına gelin, Project Safe isimli eklentiyi bulun ve “Etkinleştir” butonuna tıklayın.

Adım 4:
http://siteniz.com/ip/moderate.php (siteniz.com kısmını değiştirin) adresine gidin, sağ üstteki “Yönetim’e Git” tuşuna tıkalyın. Kullanıcı adı: 1 ve Şifre: 123 şeklinde giriş yapın. Önce kendinize yeni bir yönetici hesabı oluşturun sonra giriş yaptığınız “1” kullanıcı adına sahip olan hesabı silin ve daha sonrasında menüden ayarlara giderek eklentiyi kullanımınıza uygun olacak şekilde yapılandırın.

Ayarlarların Yapımı

Ayarları tamamen kendi istediğiniz şekilde ayarlayabilirsiniz. Ben burada sadece ayarların açıklamalarını yapacağım:

Kontrol ve Yönlendirme

IP adresi nerede kontrol edilsin bölümünde: “Giriş ve WP-Admin içerisinde kontrol et” ayarı daha güvenlidir ancak sürekli IP adresinizi kaydetmekle uğraşmak istemiyorsanız “Sadece girişte kontrol et” ayarını seçebilirsiniz.

Yönlendirme kısmında ise tamamen sizin isteğinize bağlı. Varsayılan olarak eğer WP-Admin girişi yapıldıysa “ip” dizinine (Eğer sonraki adımda Project Safe adresi ayarını değiştirirseniz bunu değiştirmeniz gerekli.) eğer WP-Admin girişi yapılı değilse ana sayfaya yönlendiriyor, tavsiye ettiğim ayar da budur.

Project Safe Adresi

Bu ayarı kesinlikle değiştirmenizi öneriyorum. Yeni vereceğiniz değer için tavsiyem, içerisinde admin ve yönetim gibi kelimeler geçmeyen bir adres olması.

SSL Ayarı

Eğer sitenizde SSL kullanıyorsanız aktifleştirmenizi öneririm, eğer kullanmıyorsanız zaten kesinlikle aktifleştirmeyin.

Eklentiden Görüntüler

Bazı ekran görüntüleri son güncellemelerden önce alınmış olabilir. Görsel anlamda ufak farklılıklar olabilir.

Webellek’ten Ücretsiz WordPress Güvenlik Eklentisi Project Safe yazısı ilk önce Webellek'te yer aldı.

Bildiğiniz üzere internet sitelerine, adres çubuğunda gördüğünüz HTTP (http://) protokolü ile bağlanıyoruz. Bazı internet sitelerinde ise bu protokolün HTTPS (https://) ile değiştiğini ve adres çubuğunun yeşil renge döndüğünü mutlaka görmüşsünüzdür. HTTP sonuna S eklenerek HTTPS olması HTTP Secure yani güvenli anlamına gelir. Ancak bu güvenli yazısı internet sitesinin güvenli olduğu anlamına gelmez. Bu yazı internet sitesi ile cihazınız arasındaki bağlantının güvenli olduğu anlamına gelir. Yani sizin siteye gönderdiğiniz her türlü veri, siteye şifrelenerek ulaşır.

Eğer yazılı anlatım kafa karıştırıcı geldiyse yukarıdaki şema ile durumu çok daha rahat anlayabilirsiniz. İnternet sitesine yazdığınız “123456” şifresi SSL sayesinde şifrelenerek internet sitesine “Qp7p6kc” (temsili) olarak ulaşır. İnternet sitesi, elinde bunu çözecek anahtar olduğundan bu verinin “123456” olduğunu anlar ve işleme “123456” şifresi ile devam eder. Bağlantıya sızmaya çalışan bir hacker olursa gerçek şifreyi değil de “Qp7p6kc” verisini elde eder. Elde ettiği veri 40-2048 bit arasında şifrelendiği için bu veriyi çözüp bunun “123456” olduğunu anlaması da oldukça zor olacaktır.

HTTPS Sitenin Güvenli Olduğunu Göstermez!

İşte dikkat etmeniz gereken kısım da tam burası. Toplumda HTTPS kullanan sitelerin tamamen güvenli olduğuna yönelik bir algı mevcut. Büyük firmaların destekleriyle yapılan sunumlarda bile insanlara “Girdiğiniz sitenin gerçek olup olmadığını veya dolandırıcı olup olmadığını adres çubuğunda HTTPS olup olmadığına bakarak anlayabilirsiniz.” gibi hatalı bilgiler veriliyor.

Sitenin SSL ile şifrelenmesi ve HTTPS protokolünü kullanması sadece site ile bağlantınızda araya üçüncü bir kişinin sızamamasını sağlar. Ancak HTTPS kullanan bir sitenin sizi kandırabilmesini ve dolandırabilmesini sağlayacak pek çok durum mevcut. Bu durumların bazıları:

• Site tamamen dolandırıcılık amacıyla açılmış bir E-Ticaret sitesiyse ve siz HTTPS kullanıyor diye siteye güvenirseniz kredi kartı gibi önemli bilgilerinizi kaydedebilir ve çalabilir. Aradaki bağlantı şifreli olsa da neticede siteye şifresiz veriler gidecektir.
• Eğer siz sitenin tam adına değil de sadece adres çubuğundaki HTTPS protokolüne dikkat ederseniz faceb00k (çift sıfır) gibi bir site açan dolandırıcı, 40TL gibi bir fiyata SSL sertifikası satın alabilir ve sitesini HTTPS protokolüyle erişilebilir hale getirebilir. Sonrasında da sizin Facebook’a girdiğinizi sandığınız bilgilerinizi ele geçirebilir.

HTTPS Gereksiz Midir?

Bu yazdıklarımızdan kesinlikle böyle bir anlam çıkarılmasın. HTTPS özellikle kullanıcıların bilgilerini girdiği internet sitelerinde gereklidir ve standart haline gelmesi gereken bir protokoldür. Yalnızca HTTPS’nin işlevini tam olarak bilmeyenlerin HTTPS kullanan sitelere girdiğinde kendilerini tamamen güvende hissetmeleri yanlış bir algıdır.

HTTPS (SSL) Kulllanan İnternet Siteleri Güvenli Midir? yazısı ilk önce Webellek'te yer aldı.

Pokemon Go’nun Güney Kore’de yayımlanması, oyunun ilk yayımlanma tarihinden altı ay sonra gerçekleşti. Dünya genelinde trend olmuş bir oyuna dünyanın büyük çoğunluğundan altı ay sonra erişebilmek de büyük bir gecikme olarak değerlendirilebilir.

Geliştiriciler oyunun Güney Kore’de yayımlanışını Twitter’daki @PokemonGoApp hesabından duyurdular ve indirmek için bir bağlantı verdiler. İngilizce yazılmış söz konusu tweet:

We’re excited to announce that Pokémon GO is now officially available for download in South Korea. Get up and GO! https://t.co/68SQ9WaWy0

— Pokémon GO (@PokemonGoApp) 24 Ocak 2017

Neden Altı Aylık Bir Gecikme Gerçekleşti?

Bildiğiniz üzere Pokemon Go’nun oynanabilmesi için Google Maps gerekiyor. Google Maps erişimi de Güney Kore’de diğer ülkelerde olduğu kadar kolay değil. Güney Kore hükümeti iç güvenlik nedeniyle Google Maps gibi harita sistemlerini çok sıkı kontrol etmekte ve denetlemekte. Oyunun geliştiricileri bu sorunu oyunda yalnızca herkese açık verileri kullanarak çözdüklerini açıkladı.

Pokemon Go Güney Kore’de İndirilebilir Oldu yazısı ilk önce Webellek'te yer aldı.

Elektrik Kesintileri Nasıl Başladı, Nasıl Devam Etti?

Öncelikle 28 Aralık 2016 Çarşamba ve 1 Ocak 2017 Pazar tarihleri arasında İstanbul‘da olmayıp gerçekleşmiş elektrik kesintilerinden haberi olmayan okurlarımız için bu konuda biraz bilgi verelim.

Elektrik kesintileri 29 Aralık 2016‘da öğlen saatlerinde çeşitli ilçelerde başladı ve neredeyse tüm ilçeler bu elektrik kesintisini birkaç saat de olsa yaşadı. Özellikle Anadolu yakasında bulunanlar bu kesintileri çok daha uzun süre yaşadı. Kesintilerin gerçekleştiği sırada hava şartları da oldukça olumsuz olduğundan, fırtına havası yaşandığından, kesintilerin boyutu çok daha büyük oldu ve insanların günlük yaşantıları büyük ölçüde etkilendi. Bu kesintiler bazı ilçelerde 31 Aralık 2016 yılbaşı akşamı da devam etti ve umarız ki 2017 yılı ile birlikte sona erdi.

BTK, Telekom ve Bakanlıktan Kesintilerin Nedeni İle İlgili Açıklama

Gelelim olayın teknoloji ile ilgili boyutuna. Başta Anadolu Ajansı olmak üzere CNN, Milliyet, Haber Türk ve Hürriyet gibi basın kuruluşlarında elektrik kesintilerinin nedeni hakkında aşağıdaki açıklama paylaşıldı ve haber yapıldı:

Kaynak: Anadolu Ajansı

Başka bir ülke olsa yetkililer böyle bir açıklama yaparken biz böyle uydurduk ama bize “Dışarıdan gelen saldırıyı içerideki elektriği keserek nasıl önlediniz? Elektrik yerine neden interneti kesmediniz?” gibi sorular sorarlar mı diye bir düşünür, gerekirse danışmanlarına sorar.

Siber Saldırı Nedir? Nasıl Yapılmaz?

Sanal ortamda gerçekleşen saldırılar siber saldırı olarak adlandırılır. Siber saldırı yapılacak yere fiziksel erişim gerekmez, Dünya’nın herhangi bir yerinden, uzaktan bu tür saldırılar gerçekleştirmek için internet bağlantısı yeterlidir. Bu durumda eğer söylendiği gibi “internet sitelerini ve elektrik üretim ve iletim hatlarını kontrol eden sistemlere yönelik çok sayıda sızma girişimi” gerçekleştiyse bunu engellemek için gereken elektrik kesintisi değil, internet kesintisidir. Hatta çok sayıda yöntemle siber savunma yapılabilecekken internet kesintisi bile günümüzde çok ilkel bir yöntemdir.

Hosting ve Veri Merkezi Nedir?

İnternet sitelerinin tüm dünyaya yayın yapabilmesi için bazı ihtiyaçları karşılayan sunucularında barındırılmaları gerekir. Bu sunucular evde kullandıklarımızdan çok daha hızlı internet bağlantısına, kesintisiz elektriğe (jeneratörler yardımıyla) ve güçlü soğutmalara ihtiyaç duyarlar. İnternet yayıncıları bu ihtiyaçların hepsini kendi evlerinde karşılayamayacakları için veri merkezleri yani datacenterlar kurulmuştur. Veri merkezleri yukarıdaki fotoğrafta görebileceğiniz üzere çok fazla sunucuyu içinde barındıran ve onların ihtiyaçlarını karşılayabilecek tesislerdir. Bu tesisler çok yüksek teknolojide donatılmıştır ve büyük çoğunluğu elektrik, su kesintisi, deprem gibi zor koşullarda zarar görmeyecek ve kesintiye uğramayacak şekilde planlanarak yapılmıştır. Türkiye’deki veri merkezlerinin büyük çoğunluğu Ankara ve İstanbul illerinde yer almaktadır ve toplamda yaklaşık yirmi beş tane mevcuttur.

Elektrik Kesintisi Siber Saldırıları ÖNLEYEMEZ

İnterneti kesmek yerine elektriği keserek gereksiz yere aşırı önlem almışlar farz edelim. Hostingler ve veri merkezleri hakkında verdiğimiz bilgileri hatırlayalım. Elektrik kesintisi gibi zorlu şartlardan etkilenmeyecek şekilde tasarlanmış veri merkezinde barınan “internet sitelerini ve elektrik üretim ve iletim hatlarını kontrol eden sistemler”e yönelik sızma girişimleri nasıl oluyor da elektrik kesilerek çözülmüş diye düşünen herkes bunun saçmalık olduğunun farkına varır. Basitçe ortada bir siber saldırı olmadığını söyleyebiliriz. Eğer olsaydı elektrik kesintisi buna çözüm olmayacaktı ve siber saldırılar başarıyla sonuçlanmış olacaktı.

Sonuç olarak elektrik kesintileri, siber saldırıları önlemek için yapılmış olamaz. Muhtemelen altyapı sorunu olan gerçek nedeni yakında ortaya çıkacaktır…

İstanbul’da Elektrik Kesintisinin Nedeni Siber Saldırı Olamaz! yazısı ilk önce Webellek'te yer aldı.

Ortaya çıkan açık aslında zararlı gözükmese ve çok basit olsa da kolay kullanılabilir olması sebebiyle Skype kullanıcıları arasında hızlıca yayıldı ve çok sayıda kişi açığı arkadaşları üzerinde uyguladı.

Microsoft tarafından yakın zamanda kapatılan bu açık herhangi birinin size “http://:” yazması durumunda ortaya çıkıyor ve mesajı alan kişinin Skype’ını donuduruyor, kapanmaya zorluyordu. Hatta bazı durumlarda programı bilgisayardan kaldırıp tekrar yüklemek bile gerekebiliyordu. Mesajı yollayan kişide ise mesaj göneriliyor olarak gözüküyor, karşı tarafa ulaşmasına rağmen gönderildiye dönüşmüyordu. Ayrıca açığın eski sürümlerde olmayıp son güncellemelerin biri ile ortaya çıkması da dikkatleri çekti.

Eğer sizde Skype kullanıcısıysanız bu sinir bozucu açık ile karşılaşmadan Skype’ı güncellemenizi öneriyoruz.

Skype’ı Kapamaya Zorlayan Açık Kapatıldı yazısı ilk önce Webellek'te yer aldı.