Gizlilik ve Güvenlik önlemleri etkisiz

Meğer tüm önlemler yetersizmiş. Sadece ufak bir yazılımcı, programlamacı zihniyle Facebook’ta gizli olan tüm resimlere erişebiliyormuşuz. Bu bizleri şaşırtmadı çünkü biz zaten bu yöntemi biliyorduk fakat yöntem daha da ileri taşınmış ve kullanıcının gizli olan albümlerine erişim sağlanabilmiş. Aynı zamanda bu yöntem ile arkadaşınız olmayan kişilerin albümlerine ve resimlerine erişmek mümkün.

Elbette bunlar tehlikeli durumlar. Tehlikeli diyorum çünkü kimlik hırsızları Facebook’ta cirit atıyor ve bu yöntemleri kullanarak hakkınızda ki tüm bilgilere erişim sağlayabiliyorlar. Bazılarınız hiç aldırmadan aile fotoğraflarını bile paylaşabiliyor. Sizler yine iyisiniz yatak odası maceralarını Facebook’a koyanlar da var…

Adım Adım Gizli Albümlere ve Resimlere Erişim

Basit ve anlaşılabilir bir biçimde sizlere adım adım gizli albüm veya resimlere nasıl erişebileceğinizi anlatacağız.

1. Bir arkadaşınızın profilinde herhangi resmine bakarken aynı resimde başka bir kişinin resmini gördünüz. Fakat kendisinin albümü ve resimleri gizli. Birazdan o albüme direk erişim sağlayabileceksiniz.
2. Mevcut bulunduğunuz resme mouse sağ tuş tıklayarak resmi göster diyerek resmi açıyoruz. Aynı zamanda resim URL’sini kopyala diyerek yapılabilir. URL adresini farklı bir sekmeye yapıştırın.
3. Karşınıza 3 numara bölümden oluşan (set kısmından sonrası veya daha farklıda olabilir) bir URL adresi çıkacak : facebook.com…set=…(Numara1).(Numara2).(Numara3)
4. Facebook’un resim gösterme adresi ise bu şekilde: facebook.com…photo.php?pid=(Numara4)&id=(Numara5)
5. İlk adreste ki Numara1′i kopyalayarak Numara5 yerine yapıştırıyoruz.
6. İlk adreste ki Numara2′yi kopyalayarak Numara4 yerine yapıştırıyoruz.
7. Oluşturduğumuz URL’yi açarak resme erişim sağlıyoruz. Nerede olduğunuzu biliyor musunuz? Erişmek istediğiniz albümün içerisinde…

Sizleri bir kez daha bu konularda düşünmeye davet ediyoruz. Sürekli her fotoğrafı Facebook’ta paylaşmaya devam ederseniz bunun gibi bir çok durum ile karşılaşabilirsiniz. Sakın benim resimlerim, bilgilerim bir işlerine yaramaz diye düşünmeyin. Onlar bir yolunu bulur ve o bilgileri kullanırlar. Yapmadığınız bir işi yapmış gibi gösterirler ve bazen bu iş altından kalkamayacağınız kadar ağır yükler içerir. Uyarıyoruz sizleri, umuyoruz ki dikkate alırsınız.

“İzin Ver” butonuna basmak çok kolay!

Artık bu denli yakınmaları bir kenara bırakıyoruz. Kullanıcıya ne dersen boş. Herkes karşısına gelen her uygulamaya erişim istediği bilgiler gözden geçirilmeksizin izin verebiliyor. Orada yazan 2-3 paragraflık kısa bilgileri kimse okumadan geçiştiriyor. Fakat durum biraz değişecek gibi.

Güvenlik firması Sophos, Facebook’ta gerçekleştirilecek bu gizli yeniliği hemen mercek altına almış ve oluşacak sorunları bir bir ortaya çıkarmış.

Tüm veriler sızdırılabilir!

Sophos yetkilileri bu hafta sonu gerçekleştirilecek bu yenilik ile kullanıcıların büyük bölümünün tehtid altında olacağını savunuyor. Öyle ki firma bu konuda haksız değil. Uygulamaları kabul ederken uygulama kullanıcıdan erişim için bir takım bilgiler ister. Bunlar genellikle çeşitli promosyonların, yeniliklerin veya etkinliklerin kullanıcılara bildirilmesiyle alakalıdır. En basit haliyle uygulamalarda isim, şehir, doğum günü, e-posta adresi ve duvarınıza erişim isteği yer alır. Kullanıcı için bunu kabul etmek çok kolaydır çünkü umrunda değildir. İşte bu istek hattına yeni iki bilgi daha eklenecek: açık adres ve telefon numarası.

Sophos yetkililerine göre bu bilgilerin istenmesiyle birlikte Facebook’ta kullanıcının tüm verileri ele geçirilmiş olacak. Cep telefonu numarası alınarak spam (istenmeyen) mesajlar gönderilebilecek. Adres bilgileri ele geçirilerek pazarlama şirketlerinin önü açılmış olacak.

Facebook: Her Uygulama Engellenebilir

Facebook’un bu sorunlara karşı çözümü ise “her uygulama engellenebilir” sözcükleri. Fakat bu o kadar kolay bir iş değil. Uygulamaların çoğunda isim, doğum günü, şehir gibi bilgilere erişim ve kullanıcının duvarına ileti gönderme yetkisini ister. Bunlar zorunlu kısımlardır, eğer uygulamayı kullanmak istiyorsanız tüm bunları onaylamak zorundasınız aksi taktirde uygulamayı kullanamazsınız. Tüm bu bilgileri arasına adres ve telefon numaralarının da ekleneceğini düşünecek olursak “her uygulama engellenebilir” sözcüklerinin bir çözüm olmadığını ortaya çıkarmış oluruz.

Uygulama yığınları

Getirilecek olan bu yeniliğin temel amacı Facebook tarafından şu şekilde açıklanmıştır:

On yıldan uzun bir süredir insanlar internetten kargolanması gereken bir şey almak ya da müşteri servisi için adreslerini ve telefon numaralarını web sitelerine bırakıyorlar. Biz de bu problemi çözmek amacıyla daha kolay bir yol ürettik. Meselâ sık kullanılan bir e-servis uygulaması veya ünlü bir alışveriş sitesinde adresinizi ve telefon numaranızı tekrar tekrar girmeniz gerekmeyecek, onlar zaten kayıtlı olan bir yerden, sitemizden okunacak. Bu sayede işlemlerinizi çok daha hızlı yapabileceksiniz.

Açıklama ne kadar masum değil mi? Tamam, sizlere de hak verelim. Güvendiğimiz firmalara veya kuruluşlara ait uygulamara erişebilsin. Uygulama yığınları ne olacak? Gereksiz bir sürü uygulamanın bu bilgilere ulaşması hiç tedirginlik hissi yaratmıyor olsa gerek.

Gizlilik ayarlarınızı kontrol edin!

Muhtemelen bu hafta sonunda getirilecek bu yenilikten sonra lütfen gizlilik ayarlarınızı kontrol edin. Bunun için sizlere bir kaç neden saymak istiyoruz:

1. Facebook geçtiğimiz dönemlerde yaptığı gizlilik yeniliklerinden sonra kullanıcılarının gizlilik ayarlarını sıfırlamıştı. Benzer bir durumun yaşanması söz konusu olabilir.
2. Pazartesi günü yapacağınız ilk iş gizlilik ayarlarınızı gözden geçirmek olsun.
3. Sadece bununla yetinmeyin, mevcut uygulamaların izinlerini kontrol edin.

Uygulanabilecek en basit ve en etkili çözüm ise bunlar:

1. Facebook’ta tüm kişisel bilgilerinizi paylaşmayın.
2. Önünüze gelen her uygulamayı ve her isteği kabul etmeyin.

Bu haberi bizlere ulaştıran CHIP Online ve PC Labs’a teşekkür ediyoruz. Aynı zamanda bu yeniliği mercek altına alan Sophos firmasına da bir teşekkürü borç biliriz.

Kaynaklar

Chip Online – Facebook’tan tartışılan yenilik

PC Labs – Facebook’ta yeni tehlike

Sophos

Profilime kimler bakmış acaba?

Biz mi anlatmakta eksik kalıyoruz yoksa siz gerçekten umursamaz mı davranıyorsunuz? Kişisel olarak bu durumu anlayabilmiş değilim. “Bu tür uygulamalardan uzak durun, gerçeği yansıtmıyorlar” dedim. Bir kere bile değil belki onlarca kez söyledim ama nafile…

Son dönemde farklı farklı profillerde sık sık görülen ve yapısal olarak şu şekilde olan; ” OMG OMG OMG… I cant believe this actually works! Now you really can see who viewed your profile on ……. ” fakat işlevsel olarak hiç bir işe yaramayan bir uygulama kişiden izinsiz olarak profile erişme hakkını elde edebiliyor. Eğer siz bu uygulama ile karşılaştıysanız ve bu uygulamayı profilinize yüklediyseniz karşı tarafa şifre gerekmeksizin profilinize giriş yapabilme imkanını verdiniz demektir.

Uygulamanın çalışma metodu ise şu şekilde: Önce yukarıda yer alan türden spam (gereksiz,istenmeyen) mesajlarla kullanıcının merak etmesi sağlanıyor. Mesajın son kısmında uygulamaya erişebilmek adına bir link koyuluyor. Kullanıcı verilen linke girip karşısına gelen ekranda “Evet (Yes,Ok)” yazısına tıkladığı an profil kontrolünü karşı tarafa devretmiş oluyor.

Tabi bu arada sizlerde “Profilime kim bakmış?” sorusunun cevabını ararken, haberiniz olmadan profilinizi yabancı kişilere açmış oluyorsunuz.

Gereksiz uygulamaları silin

Facebook profiliniz sizin için hiçbir şey ifade etmiyor olabilir. Bu durumda fazla takmazsınız. Fakat aynı zamanda Facebook profiliniz sizin için çok önemli olabilir. Bu durumda içerdiği her türlü bilgi sizin açınızdan değerli demektir. En ufak bir kayıp günlerce baş ağrısına neden olabilir. Bu yüzden lütfen profilinizde yer alan gereksiz uygulamaları silin. Yapımcısı belli olmayan veya yapımcısı güvenilir olmayan uygulamalardan kaçının. Facebook’ta oyun oynamak istiyorsanız tanınmış firmalara ait olan oyunları tercih edin. Gizlilik ayarlarınızı gözden geçirin ve mutlaka şifrenizi güvenmediğiniz kişilerle paylaşmayın.

Haberi yayınlayan Techno Labs ve Techno Labs editörüne teşekkür ediyoruz.

Sahte Profiller

Bu bizim kaçıncı  Facebook yazımız bilmiyorum ama en az iki yazıdan birinde bu konuya değindik. Sahte profillere, hesaplara ve kişilere inanmayın onları arkadaş listenize eklemeyin. Kendini bilen, neyin ne olduğunu anlayacak kapasitede olan kullanıcı zaten bu işin ne olduğunun farkında. Gel gelelim internet kullanıcılarının bir bölümü var ki akıllara zarar…

En basit örneği sizlere iletiyorum şimdi. Yurdum insanı meraklıdır dizilere, dizilerden çok dizilerde oynayan karakterlere de meraklıdır. Sonra Türkçe Pop diye adlandırdıkları (Biz onların büyük bir bölümüne kopya müzik diyoruz.) şarkıların sanatçılarına da meraklıdırlar. Tabi bir de nabzın tavan yaptığı futbol maçları ve orada ki kahramanlar vardır işin ucunda… Örneklendirmek gerekirse:

1. A dizisinden oynayan B kişisi
2. C şarkısını seslendiren mini etekli veya açık seçik kıyafetli D kişisi
3. E takımında oynayan Türk futbolcu F kişisi

1,2 ve 3. Hepsinde farklı birer kişilikten bahsediyorum. Bunların fotoğrafları zaten her web sitesinde yer alıyor. Gir siteye indir fotoğrafı, sonra gir Facebook’a aç bir profil koy adını B,D veya F kişisi işte size sahte profil… Sonrasında bir grup kurarsınız bu kişiler adına, herkes gelir zaten. ” Ooo… F kişisi Facebook hesabı açmış, kendine de grup kurmuş hemen gidip arkadaş olayım! ” İşte bu söylemin gerçekleşmesinden sonra bu tuzağa düşen, kendini pek bir akıllı zanneden kişilik aslında kendi kendini büyük bir tuzağın içine hapsetmiştir.

Aradan bir kaç hafta geçer o gruptan bir link gelir. B,D,F kişisinin yeni görüntüleri veya yeni klibi gibi bir başlık atarlar. Bizim kendini akıllı zanneden kişilikte o linke tıklar ve ” Merhaba, profiliniz şifresi elimize geçmiştir! ” yazısını görmeden bu işlem gerçekleşir. Kullanıcının haberi olmadığından dolayı (tabi jeton daha düşmemişse…) bu tuzağı ayarlayan kişi haftanın belirli günlerinde göz atar tuzağa düşenlere ve önce şifreyi değiştirir, ardından da mail adresini… Ve güle güle, bir çok arkadaşınızı kaybettiğiniz profil kim bilir şimdi kimin ellerinde…

Profiliniz Farklı Alanlarda Kullanılabilir

Siber suçların bugünlerde ülkemizde pek bir anlamı olmasa da yani hukuksal olarak bir boşluğun yer almasından dolayı bu tip durumlar pek fazla önemsenmeyebilir. Nitekim, bu yönde çalışmaların olduğunu, kapsamlı bir sanal ortam yasası çıkartılmasının sürpriz olmayacağını da belirtelim. Neyse şimdilik bu konuyu es geçiyor ve gelelim asıl meselemize…

Profilinizi kaptırdınız ve profil bilgileriniz normal yaşantınızda ki ile tıpa tıp aynı. İşte bu durumda bir numaralı suçlu durumuna düşmeniz de olası ihtimaller arasında. Sanal ortamda işlenen suçların yaptırımları pek fazla gözükmese de yakalandığınız vakit çok büyük cezaların sizi beklediği aşikar bir gerçek. Böyle bir anda sizin profiliniz, isminiz ve bilgileriniz kullanılarak büyük bir sanal suça alet edilmeniz de mümkün.

Böylesi bir durumda dikkatsizlik veya aşırı gösterişçilik kurbanı olduğunuzu bilmelisiniz. Bunun gibi daha nice yöntem var. Kimse durduk yere profilinin çalınmasını ve bununla beraber bir suça alet edilmeyi istemez. Ama oluyor işte…

Hesaplar Satılıyor

Başlık çok iddialı olsa da bu bir gerçek arkadaşlar. Siber suçlular Facebook hesabınızı ele geçirdiği an kendilerine bu hesabı satabilecekleri birilerini arıyorlar ve buluyorlar da. Böylece çalınan bir hesap, çalan kişiye ekstra bir bakiye kazandırıyor. Ve bu kısır döngü sürekli olarak devam ediyor.

Ne Yapmalı?

1. Kendinize ait her bilgiyi Facebook’ta paylaşmayın.
2. Arkadaşınızın arkadaşlarınızı listesine ekleme gibi bir takıntınız olmasın.
3. Ünlü olan kişilerin (sanatçı, futbolcu vb.) Facebook hesaplarını eklemeyin.
4. Her gördüğünüz bağlantıya tıklamayın.
5. Tanımadığınız kişileri arkadaşlık listenize eklemeyin.
6. Bilmediğiniz grup veya sayfalara üye olmayın.
7. Siyasi veya dini gruplardan uzak durun.
8. Facebook reklamlarına inanmayın.
9. Özel mesajlarınıza dikkat edin, eğer bilmediğiniz bir kişiden geliyorsa açmayın.
10. Mümkünse kimlik bilgilerinizi Facebook üzerinde paylaşmayın. (Memleket, doğum tarihi vb.)

Dikkatli Olmazsanız Bedelini Fazlasıyla Ödersiniz!

Elimizden geldiğince konuya açıklık getirmeye çalıştık. İnternet kavramı artık hayatımızın bir parçası olmuş durumda. Burada dikkatli olmazsanız bedelini fazlasıyla ödersiniz. Unutmayın, bilgisayar güvenliği dediğimiz kavram öncelikle kullanıcının kendisine bağlı bir şey. İstiyorsanız güvenlik paketleri ile bilgisayarınızı donatın bir fark yaratmıyor, eğer dikkatli değilseniz her türlü tehlikeye açıksınız demektir…

Haber Kaynağı : Facebook bu gerçekle sarsıldı! / Chip.com.tr

Facebook kendini ayakta tutabilmek için türlü türlü oyunlara girişiyor. Her yıl tema değiştirir, reklamları çekici yapar. Bunun gibi daha bir çoğu. Say say bitmez. Damla damla aksa bile bardak taşar, çünkü bu oyunlara inanan o kadar çok insan var ki Facebook’un kendini ayakta tutmaması gibi bir durum kesinlikle söz konusu olamaz.

Benim ilk üye olduğum zamanlarda yanılmıyorsam 2006-2007 yıllarından birindeydi. Burası çöplüktü, belediye çöplüğünden farksızdı. Her yerden sanki bedava hediye çeki dağıtırcasına Application (Uygulama) yağıyordu. O zamanlar uygulamalarda engellenemiyordu, kabul etmesende ikinci kez yine geliyordu. Herkes bu uygulamalarda cirit atıyordu ki, sevgili teknoloji sitelerimiz duruma el koydular ve uygulamalar ile profillere sızılabileceğini duyurdular. İşte birden her şey değişti. Uygulama hastalığı söndü, ardından bomba patladı tabikide bilmem kaç bin kişinin banka hesabı boşaltılmıştı. Facebook moda furyası işte bu uygulamalar ile başladı.

Herkes biraz bilinçlendi dediğimiz anda Facebook’ta ikinci bir moda başladı ”Gruplar”, birden bire öyle bir artış gösterdiler ki her yerden davet gelmeye başladı. Hemde kişiye göre davetler bunlar, profilinde din kısmında Müslüman yazıyorsa yandın zaten. Yok bu kadar kişi toplayacağız, yok bu kadar kişi imza atıyoruz. Hani nereye imza atıyoruz? Kim duydu adınızı? Kim gördü sizi? 1 milyon oldunuz hani nerede? Sonuç yok elbette. Sonra işin siyasi yanı vurdu. Herkes çullandı. Edison ve Gilbert’ten tuttular işi günümüze getirdiler, grup isimleri komedi. Bir de taraftar tarafı var tabi. En çok taraftar kimde diye, yahu koskoca araştırma firmaları bitti size mi kaldı en çok taraftarın kimde olduğu? Ne yazık ki Facebook’ta başlayan bu ikinci ”La frode alla moda” dolandırıcılık modası buradan da herkesi vurdu. Yine güzide teknoloji siteleri haberdar oldular bu durumdan ancak bilinçli olmayanlar çoktan bu hastalığa yakalanmışlardı.

La frode alla moda kapsamında gelişme gösteren Facebook içerisindeki kötü faaliyetler ne yazık ki bununla son bulmadı. Çünkü daha modanın merkezi Milano’da bir defile olacaktı. Burada sahneye fake accounts, yani sahte üyelikler çıktı. Bu defilede birbirinden güzel,seksi,sıcak mankenler yer alıyordu. Herkesin arkadaş tavsiye listesinde bir bir belirdiler, bunlara imkan verenler ise daha önce bulunduğunuz gruplarda ya da uygulamalarda izin verilen erişim kolaylıkları oldu. Türk erkekleri hemen çullandılar ve ” Off be fıstığa bak bu beni nereden bulmuş, çok çekiciyim ya ondan heralde. Meğer ben neymişim ya! ” demeye başladılar. Bizler bu zamanlarda biraz daha bilinçlenmiş, sanki bir şeyin daha patlak vereceğini bilerek hareket ediyorduk ve öylede oldu. Sahte hesaplar ile kimlik bilgilerine ulaşım sağlandı ve sergi sonunda ” ATTENZIONE: STATA DERUBATA! ” yazısı çıktı.

Ama bu dönemlerde biraz daha iç kısımlarda farklı atılımlar vardı, Facebook üzerinden Java veya Flash tabanlı oyunlar oynamak. FarmVille, FishVille, PetVille vs. vs. Yakında FessoVille çıkacak onuda oynarsınız. Oyuna başlamadan önce kendini Zynga ekibinden gibi gösterecek olan bu oyun aslında bildiğiniz gibi o firma ile ilgisi olmayan bir oyun olacak. Siz bu oyunu oynarken arka planda güvenlik duvarı ve antivirüs programları güçsüz olan kullanıcılar için kötücül yazılımlar parti verecekler. Partide yaş sınırlaması olmayacak elbette. Tek şart Facebook hesabınız olması.

Ancak Facebook önceki günlerde bir tarafını yırtarak uyardı kullanıcıları ” Gizlilik Ayarları ” konusunda ama kimse takmadı bile. En azından işi eğlence, karı-kız, abazalık olanlar tınlamadı bundan eminiz. Biz onlara sadece erkenden de olsa geçmiş olsun diyoruz. ” Üzgünüz herkes gerektiği yerde gerektiği zamanda sizleri uyardı ama dinlemiyorsanız keyfiniz bilir. ” sözlerini eklemeyide unutmuyoruz.

Diyeceğim o ki bu böyle devam eder. Facebook’ta çıkan her şey yavaş yavaş yayılır gider. Ama sonuçları her zamanki gibi masum olmayacaktır bunu unutmayın. Ama ben gerçekten merak ediyorum, Facebook’ta modaya uymayanları dışlıyorlar mı? Hesabınızı mı siliyorlar? Geri planda mı kalıyorsunuz? Biraz akıllanın, aklınızı başınıza toplayın ve nereye adım attığınıza dikkat edin.

Son olarak bir şey belirtmek istiyorum, Facebook’un 350 milyon kullanıcısı olabilir ama yavaş yavaş kan kaybediyor. Bu tür şeylerin olduğunu bilen, abazalardan-geri kafalılardan bıkan çoğu kişi Facebook’u bıraktı. Bırakmaya da devam ediyor.

Adamın teki ortaya Facebook paralı olacak diye bir şey atmış. Resmi açıklama yok, herkesi merak sarmış sonra ardından bir grup kurmuşlar: Facebook’un paralı olmasına karşı çıkıyoruz yani We’re Against the 4.99 A Month Charge for Facebook From June 30th. Grubun adı bu üye misiniz? Öyleyse siz bu saatten sonra porno sektörüne hizmet eden birer elamansınız.

Ortada Facebook paralı olacak diye resmi bir duyuru yok daha doğrusu böyle bir olay söz konusu değil. Ama açılan bu grup sizi kandırmaktan başka bir şey yapmıyor. Yani ortada şu anda 133.000 kandırılmış kullanıcı var.

Bu gruba üye olanlar, grup içerisindeki yer alan bir bağlantı ile direkt olarak bir porno sayfasına yönlendiriliyor ve şaşırmayın bağlantıya tıkladığınız anda yaklaşık olarak 30 civarı zararlı yazılım bilgisayarınıza girmiş oluyor.

Şimdi gelelim bizi ilgilendiren noktaya, biz 350 milyon Facebook kullanıcısından bir kaçıyız. Burada kişisel bilgilerimiz var. Ancak belliki Facebook’un Gizlilik ilkeleri sadece varsayımlardan ibaret çünkü sürüsü ile dolandırıcı ve aynı faliyetler içerisinde yer alan gruplar mevcut. Bunlara dikkat etmeniz sizin ellerinizde olsada Facebook yaygın olan bu tür gruplara müdahale etmiyor yani kullanıcıyı önemsemiyor.

Ufak bir hatırlatma her gruba dahil olanlara… Bence emin olmadığınız tüm gruplardan çıkın. Zaten ülkemiz buna elverişli. Hemen aç bir siyasi grup yolla herkese nasıl olsa avlanmaya hazır çinekop (Shibby’nin tabiri ile.) çok!

Yazan: Kaan Karadeniz