Merhaba Arkadaşlar;

Günümüz dünyasının en önemli kaynağı; veri. Son teknolojik gelişmeler genelde veri toplama ve veri işleme üzerine kurulu. İnsanların bu konuda (ben dahil) vurdumduymaz olması, şirketlerin iştahını kabartan etken.

Çok güzel bir motto var bu konuda Bir ürün ücretsizse, ürün sizsiniz. İşte son zamanlarda çokça duyduğumuz Big data, data mining gibi bilgisayar bilimlerinin alt dalları ortaya çıktı. Neredeyse hepimizin kullandığı Google Chrome'u baz alalım. Bu ürünün geliştirilmesinin ve ücretsiz şekilde kullanıcıya sunulmasının ve tanıtımının yapılmasının sebebi, Google'ın dünyayı daha güzel bir yer haline getirmek istemesi değil elbette. En büyük gelir kaynağı reklamlar olan Google'ın kullanıcıların verilerini daha iyi bir şekilde toplayıp, doğru reklamı doğru kullanıcıya göstererek, daha fazla gelir elde etmek istemesi.

Facebook'un Instagram ve WhatsApp'ı alma nedeni de aynı sebeplere dayanıyor. Geçtiğimiz yıllar içerisinde, ücretsiz antivirüs çözümü sunan güvenlik şirketi Avast, Avg ve Piriform'u satın aldı (Kaynak: https://shiftdelete.net/avg-avast-tarafindan-satin-alindi-73186, Kaynak: https://www.chip.com.tr/haber/avast-ccleanerin-sahibi-piriformu-satin-aldi_70704.html). Böylece kendi çözümleri kurulu olmayan bilgisayarlara da ulaşabilir konuma geldi. Ancak geçtiğimiz gün çıkan haberlere göre, Avast kullanıcı verilerini başka şirketlere satmıştı (Kaynak: https://www.webtekno.com/avast-kullanici-verileri-satmakla-suclaniyor-h84545.html). Burada yaptıkları savunma ise, kullanıcı verilerini anonimleştirdik. Yani sizin alışkanlığınızı satıyoruz, ama sizin adınız yok.

Peki, neden bu veriler önemli?

Bu sorunun cevabı da basit; bu verileri satın alan şirketler, kullanıcı alışkanlıklarını analiz ederek ürün ya da hizmet geliştirmeleri yapıyorlar. Ya da işleyip daha detaylı veriler analiz edip, daha zengin bir hale getirip satıyorlar. Burada bahsettiğimiz sadece bilgisayar programları değil, bundan daha büyük bir pazar var; Cep telefonları.

Yukarıda yer alan resim, internet'e erişimin, cihaz bazlı analizi. We are Social ve Hootsuite'in yayınladığı 2019 4. Çeyrek Dünya mobil kullanım istatistiklerine göre kullanıcılar internet'e en çok cep telefonları ile bağlanıyor. Bu iştah kabartan pastayı görmemek için kör olmak lazım. Apple'ın ülkemizde de yayınlanan gizlilik reklamını görmüşsünüzdür. Bu reklamda kullanılan bir söz var, çok çarpıcı ve daha reklamın başında söyleniyor. "Şu anda cep telefonunuzda, evinizdekinden daha fazla kişisel bilgi bulunuyor".

Sanırım tüm yazıda anlatmak istediğimde bu sözde saklı. Şu anda tüm verilerinizin, ücretsiz kurduğunuz programların yapımcılarında bulunuyor olması muhtemel. Tabii ki anonim olarak. Muhtemel dememin sebebi de şu; Masaüstü program yazarken bir çok aracı ücretsiz yazıp dağıttım ama aklımın ucundan bile geçmedi, veri toplayayım, işleyeyim de satıp yolumuza bakalım. Ya ben iyi niyetliyim, ya da şirketler cidden kötü varlıklar.

Sağlıcakla.

Merhaba Arkadaşlar;

Bu ülke bir türlü alışamadı şu internet kullanımına. Bunu çok rahat bir şekilde twitter üzerinden ya da başka mecralardan kolaylıkla paylaşılan ve sanki salt gerçek kabul edilen yalan haberlerin çabucak yayılmasından anlayabilirsiniz.

Hatta saçma bir şekilde devam eden, yok bu duayı yollamazsan sabah ölmüş olacaksın gibi hoax örneklerinin hala yayılmasından analayabilirsiniz. Eğer hoax nedir? diye merak ediyorsanız daha önce yazdım o yazıya, Hoax Nedir? Hoax Örnekleri yazımdan ulaşabilirsiniz.

Son zamanlarda facebook gibi sosyal paylaşım sitelerinde, yaşlılar vb. Kişiler hedeflenerek, e-devlet üzerinden bilmem ne iadesi yapıyoruz gibi reklamlar çıkılarak, kişilerin kredi kartı bilgileri ele geçirilmeye çalışılıyor.

Hatta kredi kartı demişken; kuzenim ile geçen gün ayak üstü sohbet ettik, sohbet temassız ödeme hakkında oldu. Daha önce aklıma hiç gelmeyen bir örnek verdi. Çantada ödeme yapılmaya hazır bir şekilde taşınabilir pos cihazı ile dolaşıp, kalabalıkta insanlara yanaşarak, eğer temassız özelliği olan kart var ise, direkt ödeme çeken insan müsveddeleri olduğunu söyledi.

Kredi kartlarında ki bu hareketleri gözünden kaçırmayan yurdum insanları, bir haberin doğruluğunu onaylamadan paylaşmakta ise bir abes görmüyor. Bilinçli olmak bu kadar zor olmamalı diye düşünmekle beraber, ne kadar işe yaramayacağını biliyorsam da, sizleri okumaya davet ediyorum. Gerçi buraya kadar okumuş bir insanı okumaya davet etmek, abesle iştigal olur.

Sağlıcakla.

Merhaba Arkadaşlar;

Geçtiğimiz ay Facebook üzerinde büyük bir skandal ortaya çıktı. Bu skandalın sebebi ise, üç adet açık bulunan sistemin hackerlar tarafından istismar edilmesiydi. Kişisel bilgilere erişim sağlanan bu istismar çoğu kişinin endişe duymasına sebep oldu.

Bu istismar edilme neticesinde isimler, iletişim bilgileri gibi bazı önemli bilgilere sahip olmuşlardı. Hatta Facebook bu durumun farkına varana kadar ki, bu 25 Eylül 2018 tarihi olmakta, etkilenen hespların tüm bilgilerine erişim aktif durumdaydı.

30 Milyon hesabın etkilendiği bu durumdan, 60 Milyon hesabın daha etkilendiği tahmin ediliyor. Bu tahmin durumları Facebook söz konusu olduğunda gerçek rakamdır diyebiliriz. Yani tam tamına 90 Milyon hesap.

Doğal olarak bu durumdan sizin hesabınızın etkilenip etkilenmediğini merak ediyor olabilirsiniz. Bunun için Facebook bir araç yayınladı, bu araçtan kontrol edebiliyorsunuz. Bu Facebook Hack kontrol aracına buradan ulaşabilirsiniz.

Araç üzerinden kişisel hesabımı kontrol ettiğimde bu konudan etkilenmediğimi gördüm. Gittiğiniz sayfayı aşağıya doğru kaydırdığınızda yukarıda yer alan görselde gördüğünüz kısımda hesabınızın durumunu görebilirsiniz.

Facebook ise bir not düşmüş, "saldırıdan etkilenen yeni hesaplar bulursak bilgilendireceğiz.". Bu yüzden ara sıra bu aracı kontrol etmekte fayda var.

Sağlıcakla.

Merhaba Arkadaşlar;

Uzun zamandır bu konu hakkında yazmayı düşünüyordum, ancak bugün Türkiye'nin büyük webmaster forumlarından birinde açılmış konuyu görünce dedim ki yazayım. Çünkü ciddi anlamda kaçak dövüş yapan bazı sivri zekalı arkadaşların kendi başarısızlıklarına, rakiplerini de ortak etme çabası olan Anti SEO konusunun etikliği tartışılıyordu.

Aslında bu konunun bir tartışma konusu olması bile abes. Bu içerik hırsızlığının bile üzerinde bir yüzsüzlük ve karaktersizlik abidesi bir iş. Yapan arkadaşlara biraz ağır gelebilir bu kelimeler ama siz daha ağır olanlarına layıksınız.

Hedefe giden her yol mübahtır gibi köhne bir anlayışın eserleri bunlar. Üstüne üstlük bizim ülkemizdeki çürümüş esnaf zihniyeti ile birleşince üstüne böyle şeyler görüyoruz. Aslında bir tek bizim ülkemizin değil, dünya üzerinde yer alan girişimlerin problemi bunlar.

Uluslararası bazı webmaster forumlarında da Anti SEO Etik midir? bir tartışma konusu ve bazı kişilerin zihniyeti mide bulandırıcı. Yasal olarak bir suç oluşturmadığından dolayı Anti SEO yasal konuma geliyor ve bir rekabetmiş, dolayısı ile etikmiş. Bunun sizden fazla iş yapıyor diye, rakibinizin dükkanını kundaklamaktan bir farkı yok.

Sözün özünü yazalım, velhasıl-ı kelam Anti SEO uygulamak etik değildir. Sitenizin üzerine düşmek sizin sorumluluğunuzda, sizden başkalarını çekememek, sizden başarılı olanlara zarar vermeyi gerektirmiyor.

Bu köhne zihniyetlerin, bu yakışıksız tavırların son bulmasını dilemekten başka bir çaremiz yok ne yazık ki. Umarım adil bir şekilde rekabet edecek rakipleriniz olsun.

Sağlıcakla.

Merhaba Arkadaşlar;
Dakika bir, gol bir. Sevgili Apple bey'in üretimi olan Mac'ler için geliştirdiği, pek kıymetli MacOs patladı, daha ilk günlerinden bunun olması, beni düşündürtüyor. Güvenlik nedeniyle Mac ailesi içerisinden bir cihaz kullanan kişilerin, güvenlerinin sarsılmasını nasıl düzelteceksiniz.



Apple'ın MacOs Mojave'si çıkar çıkmaz, güvenlik uzmanları tarafından denenmeye başladı. Amerikalı MacOs güvenlik şirketi Digita Security'nin kurucularından olan Patrick Wardle isimli bir abimiz, Twitter adresinde bir paylaşımda bulundu.




Bu paylaşımda bir adres defterine ulaşmaya çalışırken MacOs'un güvenlik önlemine takılan abimiz, sonrasında Terminal aracılığı ile bir program çalıştırarak verilere ulaşıyor.

Mojave's 'dark mode' is gorgeous 🙌
...but its promises about improved privacy protections? kinda #FakeNews 😥

0day bypass:https://t.co/rRf8t7C7Zf

btw if anybody has a link to 🍎's macOS bug bounty program I'd 💕 to report this & other 0days -donating any payouts to charity 🙏

— patrick wardle (@patrickwardle) 24 Eylül 2018

Apple'ın High Sierra'yı yayınladıktan sonra da bu şekilde bir açıkla anılmış olması ve apar topar olarak kapamaları sonrasında, yeni yayınladıkları bir işletim sistemine bu şekilde bir açıkla anılarak başlamaları, o güvenli işletim sistemi algısını yıkmaya başlayacak. Tabii ki bir Windows değil güvenlik zaafiyeti konusunda, ama kullanım oranları arttıkça daha cazip bir pazar haline gelecek.
Daha cazip bir pazar ise, kötü niyetli kişiler için para demek olduğundan, daha fazla saldırı altında olacağıda bir gerçek. Apple'ın kısa sürede bir güvenlik yaması yayınlayacağından şüphem yok.
Umarım bu endişelerimin gerçekleşmesinin önüne geçebilirsiniz Apple bey. En kısa sürede bir güncelleme beklediğimizi söylememize gerek yok sanırım.
Sağlıcakla.

Merhaba Arkadaşlar;

Güvenlik firmalarının sadece Antivirüs v.b. programları yapmadığını son zamanlar da baya gördük. Mobil teknolojiler ile birlikte güvenlik firmaları, kendilerine ait farklı uygulamalar yayınlamayı sürdürüyor.



Bu yazımız da QR Code Tarayıcılarına bakacağız. Kaspersky, Avira, Symantec'in QR Code tarayıcılarını yayınlamışlar. Bu QR Code Tarayıcıları diğer programlardan ayıran en büyük özellik tabii ki taranan bağlantının zararlı olup olmadığını tarayarak işlem yapmasından kaynaklanıyor.

Norton Snap;

Apple Store: https://itunes.apple.com/au/app/norton-snap-qr-code-reader/id471928808
Google Play: https://play.google.com/store/apps/details?id=com.symantec.norton.snap

Avira Insight Qr Code Scanner;

Apple Store: https://itunes.apple.com/us/app/avira-insight-qr-code-barcode/id1151086651
Google Play: https://play.google.com/store/apps/details?id=com.avira.qrcodescanner

Kaspersky QR Code Scanner;

Apple Store: https://itunes.apple.com/US/app/id948297363
Google Play: https://play.google.com/store/apps/details?id=com.kaspersky.qrscanner

Sağlıcakla.

Merhaba Arkadaşlar;

Wordpress yönetiminin kolay ve geliştirilebilir olması nedeniyle çok fazla tercih edildiğini biliyoruz. Bu tercih sebebi ile de çok fazla exploit taramaya ve saldırıya maruz kalmakta.

Genelde wordpress güvenliği hakkında yazıyorum wordpress ile ilgili yazılarımı, bunun nedeni de yukarıda yazdığım gibi çok fazla site üzerinde kullanımı ve deneyimsiz kişilerin de kullanmasından kaynaklanmakta.



Wordpress güvenliğini sağlayabilmemizin yollarından bir tanesi de wp-login ve wp-admin yollarını değiştirmenizden geçmekte. Bu değişimleri sağladınız ancak yolunu bulurlarsa, kullanıcı adı ve şifre denemelerine maruz kalacağınız garantidir.



Bu saldırıların manuel ya da tamamen bu iş için yazılmış programları ile yapılabilir. Bizim burada yapacağımız, saldırıyı yapan tarafa kullanıcı adı ya da şifrenin hangisinin yanlış olduğunu göstermemek. Wordpress hata mesajlarında kullanıcı adı ya da şifre hangisi yanlış işe onu gösteriyor.


Yukarıda ki örnekte de gördüğünüz gibi bu aklı başında bir saldırgan için çok büyük bir zaman kazancı demektir.

Şimdi wordpress hata mesajları nasıl kapatılır ona bakalım. Öncelikle "functions.php" dosyasını açıp aşağıda ki kodu uygun bir yere yazıyoruz.

add_filter(‘login_errors’,create_function(‘$a’, “return null;”));

Kodu yazıp kaydettikten sonra ise wordpress hata mesajları kapanacaktır.

Sağlıcakla.