Hiç saldırıya uğradınız mı?
Kimlik avı, kötü amaçlı yazılım ve fidye yazılımlarından keylogger'lara, uzaktan erişim Truva atlarına ve ortadaki adam saldırılarına kadar... kötü insanların teknolojiyi size karşı kullanabileceği pek çok yol var.
Hepimiz korku hikayelerini duymuşuzdur. Eğer siz de benim gibiyseniz, muhtemelen teknoloji şirketlerinin, işletmelerin ve bireylerin kendilerini korumaya çalıştıkları yollardan bazılarını biliyorsunuzdur. Anti-virüs, güvenlik duvarları ve iki faktörlü kimlik doğrulama artık oldukça yaygın. Şüpheli görünen e-postalardaki bağlantılara tıklamamamız gerektiğini, “Aman Tanrım, bu sen misin?” başlığıyla gelen Facebook mesajlarındaki video bağlantılarını açmamamız gerektiğini hepimiz biliyoruz. Nijerya'da mirasını bize vermek isteyen ölmekte olan bir milyarderin olmadığını kesinlikle biliyoruz! Ama eminim bizim de bilmediğimiz bir sürü şey vardır.
Bilgisayar korsanlarının artık sim kartınızı "klonlayabildiğini" ve bu "yanılmaz" iki faktörlü kısa mesaj kimlik doğrulamasını aşabildiğini biliyor muydunuz? Buna SIM değiştirme denir. Bilgisayar korsanlığı özellikle büyük teknoloji şirketleri için büyük bir sorundur. Örnek olarak Cloudflare'i ele alalım. Piyasadaki en büyük ters proxy web hizmetlerinden biri olarak, tüm internet trafiğinin yaklaşık %10'unun sunucuları üzerinden geçtiği tahmin edilmektedir. Bu çılgın bir miktar. Aynı zamanda sırtlarına büyük bir hacker hedefi koyuyor. Peki onların çözümü nedir?
Lav Lambaları. Evet. Doğru okudun. Cloudflare, kendilerini bilgisayar korsanlarından korumak ve sistemlerini (ve diğerlerini) güvende tutmak için lav lambaları kullanıyor.
Nasıl? Ve neden? Muhtemelen şunu soruyorsunuz…(yani, öyleydim!)
Cevap rastgeleliktir. Görünen o ki, konu şifrelemeye gelince, anahtar nokta rastgeleliktir. Ve bilgisayarlar rastgele diziler oluşturmada pek iyi değiller. Lav lambalarının devreye girdiği yer burasıdır. Bir lav lambasındaki "lav" asla iki kez aynı şekli almaz ve bu nedenle lav lambaları harika bir rastgele veri kaynağıdır. 100'den fazla lav lambası bir duvar boyunca sıralanmış durumda ve bir kamera düzenli aralıklarla görüntü alıyor. Bu görüntüler Cloudflare'in sunucularına yükleniyor. Görüntüdeki her pikselin kendi sayısal değeri vardır ve bu nedenle görüntünün kendisi, öngörülemeyen sayısal verilerin tamamen rastgele bir koleksiyonudur. Şifreleme anahtarları oluşturmak için başlangıç noktası olarak mükemmeldir. 60'ların o hileli lambalarının 65 yıl sonra bizi dünya çapındaki ağın karanlık tarafından koruyacağını kim bilebilirdi!
Peki ya sen? Hiç bir internet saldırganının kurbanı oldunuz mu? Hiç saldırıya uğradınız mı? Hikayelerinizi duymayı çok isterim…