2008-2009 Güvenlik Olayları

tarih 03. Eki, 2009 yazar Editor in Haberler,internet ve Teknoloji

• Pakistan internetten silindi. Pakistandaki bir ISP routingleri yanlış yapması sonucu Pakistan bir süre için sanal ortamda ulaşılamaz hale geldi.
• Çin; Pentagon, Beyaz Saray, Belçika, Hindistan gibi bazı yerlere siber saldırılarda bulundu
• Rusya , Estonya saldırısından sonra 2008′de de politik anlaşmazlık içinde olduğu Gürcistana siber saldırılarda bulundu ve Gürcistan devlet başkanının web sitesini bir süre için devre dışı bıraktı.
• Bazı güvenlik firmaları, daha ufak olanları satın aldı.
  • Checkpoint Nokia’nın güvenlik ürünleri kısmını satın aldı
  • McAfee SecureComputingi satın aldı
• Cisco , PIX ürünü end of life oldu
• DNS protokolünde ciddi bir açık bulundu.
  Dan Kaminsky tarafından dns protokolünde ciddi bir açık bulundu ve duyuruldu. Bu açık sayesinde cache poisoning saldırısını gerçekleştirmek oldukça kolaylaştı. Kaminsky zor bir işi başardı ve sektördeki birçok firma ile ortak çalışarak, açıklık duyurulmadan 1 günce bir çok sistem için aynı anda patch çıkarılmasını sağladı. Bunun sayesinde karizması tavan yaptı
• BGP protokolünde ciddi bir açık bulundu. Blackhat konferansında bir grup hacker konferansın tüm trafiğini kendi üzerlerine çekerek dinleme imkanı buldular ve bunu konferans sonunda sundular.
• Web browserlarda bir çok açık bulundu. HD Moore firefox, internet explorer ve diğer browserlarda çok ciddi açıklıları bularak yayınladı.
• Çok değişik web tabanlı saldırı yöntemleri geliştirildi. Bunlardan bazıları clickjacking , flash tabanlı saldırılar, pdf , quicktime , java gibi eklentilerde olan açıklıklar. XSS ve SQL injection saldırıları tam gazla devam ettiler.
• Client side saldırı yöntemleri arttı. Gnuzitizen konu ile ilgili blackhat konferansında etkili bir sunum yaptı.
• Windows sistemlerde ciddi açıklıklar bulundu (gene… ) . Bunlardan bazıları : Internet Explorer XML databinding , Windows Server servisi (ms08-67) , MS SQL server açıklığı…
• Linux sistemlerde de ciddi açıklıklar bulundu. Kernel de çok ciddi açıklıklar, zayıf PRNG açıklığı gibi..
• Sertifikasyon makalarının güvenlirliği sarsıldı. Yılın son günlerinde yapılan 25. Chaos konferansında hackerlar md5 collusion atakları sayesinde güvenilen bir CA tarafından üretilmiş gibi duran sahte sertifika üretmeyi başardılar.
• Mobil cihazlar için virüsler ve saldırı yöntemleri artmaya başladı..
• Botnetler tam gaz çalışmaya devam ettiler , Storm worm, Kraken gibi botnetlerin isimlerini çokça duyduk..

Tags: bgp, cisco, client, dns, internet.isp, Linux Makale, mobil, nokia, pakistan, Problem ve Çözümleri, sql