Eski günleri hatırlıyorum da, bin bir kurnazlıkla yazılmış virüs ve solucanlara karşı yine bin bir cambazlıkla mücadele verir dururduk. Sürekli antivirüs yazılımları kurup, kaldırır hangisinin daha iyi olduğuna karar vermeye çabalardık. O dönemlerde zararlı yazılımlar belli başlı taşıyıcılar kullanırlardı; ya bir imaj dosyası ya bir ses dosyası ya da herhangi bir e-posta eki... "I love you" ya da "Çernobil" virüslerini hatırlamayanınız yokftır herhalde. Peki, ne değişti? Neden şimdi bu kadar meşhur virüs ya da solucana sahip değiliz?
Şimdi, virüs meraklısı olduğumu ya da çöken bilgisayarlardan zevk aldığımı düşünebilirsiniz ama anlatmak istediğim arük devrin değiştiğine işaret etmek. Yani öncelerden internete bakış açımız farklıydı, internet bir iletişim ya da paylaşım ağı olmaya uzakü ya da bize öyle geliyordu. Çünkü tanıyalım tanımayalım gelen her e-postayı açar ya da arkadaş listelerimize iletirdik. Yani zararlıları farkına varamadan biz kendi elimizle dağıtırdık. Bu noktada zararlı beyinlere bir virüs yazıp, dağıtmamız için ortalığa bırakmak yetiyordu. Ancak o dönemlerde maddi kazanç uğruna yapılmazdı saldırılar...
Geçenlerde Hakin9 dergisinin (kendisi hack ve güvenlik dergisidir, http://www.en.hakin9.org/ adresinden ulaşabilirsiniz) bir sayısını okurken bu eski günler geldi aklıma ve durup düşündüğümde virüs, trojan ya da spy yazılımlarının evrimine katkıda bulunduğumuzu fark ettim. Nasıl mı? İnterneti daha çok ve farklı şekillerde kullanarak... Önceleri hacker'lar verdikleri zararlardan herhangi bir kazanç elde etmiyorlardı. Üstelik sistemlerini çökerttikleri ya da verilerini buharlaşürdıkları bilinçsiz kullanıcılar da aldıkları dersle daha bilinçli olmayı öğreniyorlardı. Bir başka deyişle bilinçli olmaya zor bir yoldan öğreniyorlardı diyebilirim. Ama zamanla e-ticaretin doğup gelişmesi, bizim de bunu sevmemiz üzerine zararlı beyinler (ki bu adamlar zararlı oldukları kadar da zekidir) farklı bir gelir modeli geliştirdiler, açık avı ve para transferleri. Zaman içinde önüne bankacılık tutkumuz ve alışveriş doymazlığımızı kullanmak için truva atlarını, keylogger'ları ve arka kapıları kullanmayı düşündüler. Sonuçsa felakete eşdeğerdi.
Kayıp bilgiler, çalınan kredi kartı bilgileri ve boşalan banka hesapları ardı ardına haber kuşaklarında yerlerini almaya başladılar. Bunu bir başka "masum" sektör körükledi; pazarlama. Evet, spam e-pos-talardan almayanımız yoktur herhalde. Bu e-posta bilgileri hep hacker'ların elinden belli başlı alıcılara satılıyor. Ancak engellenemiyor. Çünkü biz kullanıcılar önemsemiyoruz. Üstelik bakir e-posta adreslerinin de fiyatları çok yüksek. Ama pazarlamacıları (dolayısıyla hacker'ların) yeni gözdesi cep telefonları. Yani yakın bir gelecekte spam sms'lerimizin haddi hesabı olmayacak gibi görünüyor. Uzun lafın kısası zararlı beyinlerin bize sundukları sadece bizim yeni alışkanlıklarımızdan esinlenerek ortaya koydukları yeni fikirleri. Onları besleyen bizleriz ve internetin alanını genişleterek de uyguladıkları yöntemlere yenilerini eklemeye devam edeceğiz. En son ve en çok zarar veren phishing bu kurnazca yöntemlerden biri.
Online güvenlik ve koyunları saymak (?)
Phishing belki de beni en çok korkutan son dönem saldırılarının başında geliyor. Çünkü sonucunu kestirmek neredeyse imkansıza yakın. Daha doğrusu ne bankalann aldıkları güvenlik önlemlerinden ne de phishing'i engelleyebildiğim iddia eden güvenlik yazılımlarından emin olamıyorum. Geçenlerde aldığım bir haber oldukça ilginç geldi. Trojan.Silent-banker adlı yeni nesil bir truva aü dünya üzerindeki 400'den fazla bankayı tehdit ediyor. Üstelik çalışma manüğı gerçekten çok ileri düzey, özel güvenlik düzeyinde çalışan online şube işlemlerinde, sistem daha şifreli veri gönderimine geçmeden sisteme sızıp, para transferlerinin yönünü değiştirebiliyor.
Symantec firmasının duyurusuna göre loveie.info, web-counterstat.info, microcbs.com, reserva-za.com, screensaversfor-fun.com, mystabcounter.info ve 85.255.119.218 adreslerinden gelen her şey bu yeni truva atını bulaşürmaya çalışıyor. Yani dikkati elden bırakmamak, uyumamak gerek.
Biraz geç de olsa 2007 raporuna bakalım
2007'nin güvenlik karnesine bakmak gibi bir niyetim yoktu esasında ancak yukarıda bahsettiğim banka solucanı RSS okuyucumda belirdiğinde dönüp bakmam gerekti tabii. Çünkü bu yeni nesil truva atının etkilemesi tahmin edilen ülkelerin listesi uzayıp gitse de ilk 10'da Türkiye de bulunuyor, hem de 6. sırada... Umarım bankalar güvenlik raporlarını takip ediyorlardır da bu zararlıdan etkilenmezler. Peki, 2007'de neler olmuş? BitDefender laboratuarlarından gelen raporlara göre mal-ware adlı yeni nesil veri hırsızı yazılımlar yüzde 29'luk payla liderliğe oynamışlar. Bu durum 2008'de de devam ederse güvenlik çözümlerimizi geliştirmemiz gerekecek gibi.
KDE 4.0 huzurlarınızda
Uzun zamandır söyleyip durduğum, zaman zaman ekran görüntülerine yer verdiğim masaüstü yöneticisi KDE 4.0, en sonunda beta sürecini tamamlayıp, kullanıma alınamaz. Bu haber önemli, çünkü artık KDE farklı amaçlar güdüyor. Zira 4. sürümüne gelmiş bir yazılım yeni statüsüne de alınamaz. Bu haber önemli, çünkü artık KDE farklı amaçlar güdüyor. Önceleri Windows kullanıcılarının Linux tarafına geçtiklerinde zorlanmayacakları bir ortamla karşılaşmaları için düşünülmüş bir masaüstü yöneticisi olan KDE, 4. sürümü ile bu amaçları bir tarafa bırakıp yepyeni bir kullanım mantığı getiriyor.
Artık bir işlemi gerçekleştirmek için çok daha az tıklama yapıp çok daha az fare ile oynayacağız. Daha da önemlisi internet ve çoklu ortam uygulamaları masaüstünün hemen her bileşenine eklenebilecek, dağılabilecek. Bunların yanı sıra daha fazla makyaj barındıran KDE 4.0, sadece Linux değil, bilgisayar dünyasının daha önce görmediği bir görsellik ve kullanım manüğı getiriyor.
Ancak bu özellikler biraz göreceli. Yani hala compiz fusion ve Gnome kullanmaya devam edecek kullanıcılar da olacak. Çünkü KDE 4.0 bir nebzeden bir fazla sistem kaynağı tüketiyor. Bu hızda giderse, 4.1 ve üzeri sürümlerde Vista'yı yakalayabilir.
Tüm bunlar bir yana KDE 4.0'ın en büyük bombası BSD, Solaris ve Linux'un yanı sıra Windows ve Mac OS üzerinde de çalışabiliyor. Yani artık bu masaüstü yöneticisini Windows XP ya da Vista üzerinde kullanabileceğiz. Önceki sürümleri de Cygwin aracılığıyla XP altında çalıştırabiliyordum ancak sıklıkla hata mesajlarıyla karşılaşıyordum. Şimdi KDE Windows ve Mac OS'a doğal destek verdiğine göre birçok şey değişeceğe benziyor.
