Bu hacker‘lardan biri olan Amerikan Exodus Intelligence şirketinin kurucusu Aaron Portnoy dergiye verdiği röportajda şu ifadeleri kullandı: “Amacımız, müşterilerimize işe yarayacak ve daha önceden fark edilmemiş güvenlik açıkları sunmak.”

. Bu amacı gerçekleştirirken hacker şirketlerinin genelde izlediği yol ise şu şekilde;

1- Yazılım analizi: Portnoy‘a göre bütün yazılımlarda mutlaka bir açık nokta var. Ancak yetenekli hacker‘lar bu açıkları tespit edebiliyor.

2- Güvenlik açığı: Yazılımlarda bulunan her hata beraberinde servet getirmiyor. Bulunan böceğin değerli olabilmesi için daha önce hiç keyfedilmemiş olması gerek.

3- Böceğin satışı: Güvenlik açıklarının farklı talipleri çıkabiliyor.

Yazılımın sahibi kendi yazılımını koruyabilmek için, hükümetler casusluk işleri için, yabancı devletler ise rant elde edebilmek için bu böcekleri satın almak isteyebiliyor.

4- Servet kazanma: Bir böceğin fiyatı 5-6 haneli rakamlara kadar artabiliyor.

Bütün bunlar gösteriyor ki önümüzdeki dönemde internet savaşları siyasi gündemi belirleyebilecek. Hatta kim bilir belki de hacker‘lık geleceğin mesleğidir?

İki hafta önce Mac OS X Yosemite işletim sisteminde bir güvenlik açığı tespit edilmiş, bu açıktan faydalanan bilgisayar korsanlarının bu sistemle çalışan herhangi bir Apple bilgisayarının kontrolünü ele geçirebileceği iddia edilmişti.

Söz konusu güvenlik açığını ortadan kaldırmak için düğmeye basan Apple, güncellemenin ardından sorunun çözüldüğünü duyurdu.

MACİNTOSHLAR KOLAYLIKLA ELE GEÇİRİLEBİLİR!

Apple’ın güvenlik alanında iyi bir geçmişe sahip olmadığının altını çizen siber güvenlik uzmanı Patrick Wardle ise yeniden düzenlenen sistemin hala hacker’ların saldırısına açık olduğunu iddia etti.

Mac’lerin anti virüs alanında birkaç açığı olduğunu belirten Patrick Wardle, konu ile ilgili hazırladığı raporunda bu sistemin kolaylıkla bypass edilebileceğini belirtti.

Patrick Wardle’a göre, bilgisayar pazarı ağarlıklı olarak Windows işletim sistemi ile çalışan cihazlardan oluşuyor ve bu durumun farkında olan siber korsanlar genellikle Mac’ler yerine diğer modelleri hedef alıyor.

Kaynak: Ajanslar..

Böylece dünyadaki büyük enerji, savunma, kamu kurumları gibi büyük merkezlerin bilgisayarlarına sızmayı başaran NSA’nın elbette topladığı tüm verileri yönelteceği bazı özel adresler de gerekiyor.

NSA uzun süre random harflerden oluşan alan isimleri kullandı. Örneğin, eyhskrtashalnnndfa.com gibi tamamen random harflerden oluşan bu alan adları, virusler tespit edildiğinde kolayca desifre olup NSA tarafindan kullanildiği anlasilabiliyordu. Dolayısıyla NSA, suçlunun kendisi değil de internetteki başka hackerlarmış gibi göstermek için, katakullili alan isimleri almaya başladı.

Bu alan isimleri, newjunk4u.com veya nickleplatedads.com warez veya porno sitesi izlenimi verdiğinden, virüsler ortaya çıktığında suçlunun Rusya’da porno site işleten bir hacker grubu olabileceği şüphesi doğuyordu.

Ancak şimdi NSA’nın kullandığı bu sahte web sitelerinden bazıları ortaya çıktı ve Antivirüs siteleri tarafından işaretlenip engellendiler. Dolayısıyla, NSA’nın onları kullanmasının anlamı kalmadı.

Şimdi merak edilen soru şu: NSA bu alan adlarını ne yapacak? Onlardan basitçe vaz mı geçecek yoksa bazılarının fiyatı 100 bin dolarlara kadar çıkabilecek bu katakulli alan isimlerini satacak mı?

İşte NSA’nın uluslararası casusluk faaliyetleriden ıskartaya çıkan alan adlarından bazıları:

goodbizez.com
coffeehausblog.com
islamicmarketing.net
xLiveHost.com
adsbizsimple.com
amazinggreentechshop.com
suddenplot.com
CustomerScreenSavers.com
thesuperdeliciousnews.com

Edmund King, AA başkanı, arabalar bugün internet 24 saat sert ve hızlı bir yolculuk içinde olduklarını diğer şeyler hedeflediğiniz gibi siber suçluların otomobil hedeflerine de de bağlı olduğunu Times gazetesine verdiği demeçte bildirdi.

King en tehlikeli gelişme seyir kontrolü ve frenleme dahil güvenlik sistemleri, içine hack suçluların girmesinin olasılığı olduğunu söyledi. Sonuçta sistemleri taşımak için bir terörist tipi tehdidi olabileceğini sözlerine ekledi.

Çeşitli deneyler bir araba radyosu veya Bluetooth ve kablosuz ağlar üzerinden Controls Area Network (CAN) olarak bilinen bir otomobilin iç bilgisayar sistemleri, erişmek mümkün olduğunu göstermiştir.

Dizüstü bilgisayar ile bir otomobilin CAN bağlı Washington ve California üniversitelerinden araştırmacılar saptırmak için araba, kapı kilidini bagajı aç, korna çal, hızlandır ve fren, açık ve kapalı farlara geçiş, hız ve yakıt göstergesi değiştirmek gibi tüm eylemleri gerçekleştirdi.

Bu sayede arabaların tehdit altında olduğu da ortaya çıkmış oldu.

Kaynak: Technews