Bitcoin Forum
August 02, 2021, 05:05:32 PM *
News: Latest Bitcoin Core release: 0.21.1 [Torrent]
 
   Home   Help Search Login Register More  
Pages: [1] 2 »  All
  Print  
Author Topic: İki aşamalı doğrulama sistemleri tehlikede  (Read 136 times)
verbakalim
Sr. Member
****
Offline Offline

Activity: 364
Merit: 292


★777Coin.com★ Fun BTC Casino!


View Profile
June 02, 2021, 06:25:25 PM
 #1

İki aşamalı doğrulama sistemleri tehlikede APT20 adlı Çin devleti destekli hacker grubunun, bir hesaptan çaldıkları anahtarı modifiye ederek iki aşamalı doğrulama sistemlerini aşmayı başardıkları rapor ediliyor.
Teknoloji dünyası siber saldırganlara karşı yeni yöntemler buldukça saldırganlar da bu yöntemleri aşmak için yeni saldırı yöntemleri buluyor. Son dönemin en güvenilir yöntemi kabul edilen iki aşamalı doğrulama sistemleri de tehlikede.

Amaç şimdilik farklı
İki aşamalı doğrulama sistemleri kullanıcı şifresini girdikten sonra ikinci aşama olarak karşısına geliyor. Kullanıcı mail adresine veya telefon numarasına gelen ikinci şifreyi girerek hesabına erişiyor. Bu aşamada rastgele şifre üreten yazılımlar ve donanımlar da mevcut. İnternet platformları ve uygulamalar kullanıcılarını iki aşamalı doğrulama yöntemi kurması için teşvik ediyor.
Ne var ki Çinli hacker grubu APT20 iki aşamalı doğrulama sistemini aşmış durumda. Üstelik sistemi aşarken kullanıcıya bir mesaj veya mail uyarısı da gitmiyor. Grup daha önce web sitelerine saldırırken sonrasında doğrulama sistemine yoğunlaşmış.

Operation Wocao adı verilen bu saldırı yönteminde saldırganlar bir hesaptan çaldıkları RSA SecurID anahtarını modifiye ederek güvenlik sistemlerine sanki onay verilmiş bir anahtar gibi görünmesini sağlamış.

İki aşamalı doğrulama sistemleri farklı teknikler kullanarak birbirinden ayrışıyor ancak saldırganların diğer sistemlere de modifiye edilmiş anahtarı kabul ettirebilecekleri belirtiliyor. Böylece şifresi ele geçirildikten sonra artık bir kullanıcının iki aşamalı doğrulama sistemi kullanmasının da bir önemli kalmıyor.

APT20 hacker grubunun Çin devlet destekli olduğu iddia ediliyor ve grubun hedefinde şu sıralar Çin’de kullanılan VPN uygulamaları var. Çin’deki sansür nedeniyle kullanılan VPN sistemlerinin sahiplerinin bu sayede hesaplarına erişilebileceği düşünülüyor.

https://www.donanimhaber.com/iki-asamali-dogrulama-sistemleri-tehlikede--117270

Ne zaman kırılacağı belli değil. Güvenlik yerle yeksan. Hesapları nasıl koruyacağız. Bilgiler ortalıkta.

Advertised sites are not endorsed by the Bitcoin Forum. They may be unsafe, untrustworthy, or illegal in your jurisdiction. Advertise here.
1627923932
Hero Member
*
Offline Offline

Posts: 1627923932

View Profile Personal Message (Offline)

Ignore
1627923932
Reply with quote  #2

1627923932
Report to moderator
1627923932
Hero Member
*
Offline Offline

Posts: 1627923932

View Profile Personal Message (Offline)

Ignore
1627923932
Reply with quote  #2

1627923932
Report to moderator
1627923932
Hero Member
*
Offline Offline

Posts: 1627923932

View Profile Personal Message (Offline)

Ignore
1627923932
Reply with quote  #2

1627923932
Report to moderator
Kusman
Member
**
Offline Offline

Activity: 574
Merit: 15

★777Coin.com★ Fun BTC Casino!


View Profile
June 02, 2021, 07:44:06 PM
 #2

Şu an iki aşamalı doğrulama sisteminden daha güvenli bir sistem mevcut değil hiçbir sitede gözlemlediğim kadarıyla. Hatta iki aşamalı doğrulama için kullanılan uygulamalarda da hangisi daha iyi tartışması vardı. Örneğin Authy adında bir app mevcut ve Google'ın yaygın olarak kullanılan Authenticator appinden daha güvenli olduğu söyleniyor. Ama her türlü hepsi hacklenebilir hale geldiyse sıkıntı çok büyük.

Pierre 2
Legendary
*
Offline Offline

Activity: 1414
Merit: 1034


★777Coin.com★ Fun BTC Casino!


View Profile
June 02, 2021, 11:32:14 PM
 #3

Muhtemelen sistemsel bir sıkıntı olduğu için böyle hacklenme vakası olmuş bence fix lenecektir. Maalesef %100 güvenlik diye bir şey yok her güvenliği aşmanın bin yolu var. Kimisi sms şifresini bile bir şekilde deliyor, nasıl bilmiyorum ama.
VPN uygulamalarının hedef alınması çok kötü olmuş Çinlilerin başka çıkış yolu yok ki.

onko
Member
**
Offline Offline

Activity: 238
Merit: 50


View Profile
June 02, 2021, 11:55:30 PM
 #4

Çin... Allah'ın adını verdim salın bizi be çocuk adamlar

1 cent = 1 satoshi
RaltcoinsB
Hero Member
*****
Online Online

Activity: 1120
Merit: 540


★Bitvest.io★ Play Plinko or Invest!


View Profile
June 03, 2021, 05:42:37 AM
 #5

İnternetin olduğu bir dünyada tam siber güvenlikten bahsetmek olanaksız mutlaka bazı sistemlerin açıkları var ve hacklerlar bunu iyi niyetli kullanırsa sorun değil sistemin açığını yakalayıp düzelttirmek için yani, yoksa art niyetli biri her kapıyı açan bu iki faktörlü doğrulamaları öğrenip herkesin borsa hesabına ulaşıp soygun yapabilir



.
.BIG WINNER!.
[15.00000000 BTC]


▄████████████████████▄
██████████████████████
██████████▀▀██████████
█████████░░░░█████████
██████████▄▄██████████
███████▀▀████▀▀███████
██████░░░░██░░░░██████
███████▄▄████▄▄███████
████▀▀████▀▀████▀▀████
███░░░░██░░░░██░░░░███
████▄▄████▄▄████▄▄████
██████████████████████

▀████████████████████▀
▄████████████████████▄
██████████████████████
█████▀▀█▀▀▀▀▀▀██▀▀████
█████░░░░░░░░░░░░░████
█████░░░░░░░░░░░░▄████
█████░░▄███▄░░░░██████
█████▄▄███▀░░░░▄██████
█████████░░░░░░███████
████████░░░░░░░███████
███████░░░░░░░░███████
███████▄▄▄▄▄▄▄▄███████

██████████████████████
▀████████████████████▀
▄████████████████████▄
███████████████▀▀▀▀▀▀▀
███████████▀▀▄▄█░░░░░█
█████████▀░░█████░░░░█
███████▀░░░░░████▀░░░▀
██████░░░░░░░░▀▄▄█████
█████░▄░░░░░▄██████▀▀█
████░████▄░███████░░░░
███░█████░█████████░░█
███░░░▀█░██████████░░█
███░░░░░░████▀▀██▀░░░░
███░░░░░░███░░░░░░░░░░

██░▄▄▄▄░████▄▄██▄░░░░
████████████▀▀▀▀▀▀▀██
█████████████░█▀▀▀█░███
██████████▀▀░█▀░░░▀█░▀▀
███████▀░▄▄█░█░░░░░█░█▄
████▀░▄▄████░▀█░░░█▀░██
███░▄████▀▀░▄░▀█░█▀░▄░▀
█▀░███▀▀▀░░███░▀█▀░███░
▀░███▀░░░░░████▄░▄████░
░███▀░░░░░░░█████████░░
░███░░░░░░░░░███████░░░
███▀░██░░░░░░▀░▄▄▄░▀░░░
███░██████▄▄░▄█████▄░▄▄

██░████████░███████░█
▄████████████████████▄
████████▀▀░░░▀▀███████
███▀▀░░░░░▄▄▄░░░░▀▀▀██
██░▀▀▄▄░░░▀▀▀░░░▄▄▀▀██
██░▄▄░░▀▀▄▄░▄▄▀▀░░░░██
██░▀▀░░░░░░█░░░░░██░██
██░░░▄▄░░░░█░██░░░░░██
██░░░▀▀░░░░█░░░░░░░░██
██░░░░░▄▄░░█░░░░░██░██
██▄░░░░▀▀░░█░██░░░░░██
█████▄▄░░░░█░░░░▄▄████
█████████▄▄█▄▄████████

▀████████████████████▀




Rainbot
Daily Quests
Faucet
Myrina
Full Member
***
Offline Offline

Activity: 224
Merit: 119


★777Coin.com★ Fun BTC Casino!


View Profile
June 03, 2021, 09:22:54 AM
 #6

Çin... Allah'ın adını verdim salın bizi be çocuk adamlar

Her tasin altindan Çin cikar oldu. Duygulariniza aynen katiliyorum . Ne belaymis bunlar sagligimizin icine ettiler simdide guvenligimizi zorluyorlar

1kodumtek7
Full Member
***
Offline Offline

Activity: 686
Merit: 104


★777Coin.com★ Fun BTC Casino!


View Profile
June 04, 2021, 12:09:23 PM
 #7

2-factor authentication sistemine de güvenemeyeceksek neye güveneceğiz ki biz artık.  Grin  Şu an bildiğim kadarıyla uygulayabileceğimiz en iyi güvenlik yöntemi bu. Umarım bu sistem de sıkıntıya girmez ve girerse de daha güvenilir bir sistem çıkar en kısa sürede.

muslol67
Hero Member
*****
Offline Offline

Activity: 1456
Merit: 667


★777Coin.com★ Fun BTC Casino!


View Profile
June 04, 2021, 12:50:31 PM
 #8

Google Authenticator uygulaması gibi 2fa şifresi üreten programlar tam olarak rassal çalışmıyor. Girilen güvenlik keyi belli sürelerle değişen bir algoritmaya bağlı kod üretiyor. SMS ve Mail'e gelen şifrelerden farklı olarak...

Mail ve SMS'de kaynağın hacklenmesi mecbur.
Ama 2FA da kodun ele geçirilmesi lazım. Sürekli deneyerek çözmekte mümkün olmaz sanırım.

coderben
Member
**
Offline Offline

Activity: 602
Merit: 62

★777Coin.com★ Fun BTC Casino!


View Profile
June 04, 2021, 03:19:18 PM
 #9

Şimdilik sadece VPN uygulamalarında bunu yapıyorlar denilmiş fakat bu zamanla değişebilir. Eğer daha büyük çaplı bir şekilde 2FA sistemini kırmayı başarabilirlerse insanlar bundan büyük zarar görecekler.

Ozkance
Member
**
Offline Offline

Activity: 140
Merit: 47

★Bitvest.io★ Play Plinko or Invest!


View Profile WWW
June 04, 2021, 04:09:31 PM
 #10

iki aşamalı doğrulama sistemini ben bile geçerim. Tabiiki geçmek için telefonunuza bir yazılım yüklemem lazım. Smiley

▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬ ★ ★ ★ ★ ★ ▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
PLINKO    |7| SLOTS     (+) ROULETTE    ▼ BIT SPINBITVESTPLAY or INVEST ║ ✔ Rainbot  ✔ Happy Hours  ✔ Faucet
▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬ ★ ★ ★ ★ ★ ▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
Pulsar77
Full Member
***
Offline Offline

Activity: 714
Merit: 102


★777Coin.com★ Fun BTC Casino!


View Profile
June 04, 2021, 04:19:34 PM
 #11

Bu arada bu hacker grubunu da geçtim şöyle bir olay da var. Bazı telefon uygulamaları tüm mesaj sisteminize erişim izni isteyebiliyor. Eğer bu izni verirseniz kullandığınız 2FA uygulaması açısından büyük sıkıntıda olacaksınız demektir. Çünkü bilindik birtakım 2FA uygulamalarında ekstra güvenlik olarak mesaj ile de şifre yollama olayı da var. Bu da demek oluyor ki aynı zamanda mesajlarınıza ulaşma izni verdiğiniz uygulama sahibi de buna erişim sağlayabilir.

Red Pie
Member
**
Online Online

Activity: 238
Merit: 37

★Bitvest.io★ Play Plinko or Invest!


View Profile
June 04, 2021, 04:49:34 PM
 #12

saldırılmadık bir bu doğrulama sistemleri kalmıştı sözde iyi amaçlı kullanacaklarmış yersen ya bu çinlilerin dünyaya yararı zararından daha az.

▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬ ★ ★ ★ ★ ★ ▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
PLINKO    |7| SLOTS     (+) ROULETTE    ▼ BIT SPINBITVESTPLAY or INVEST ║ ✔ Rainbot  ✔ Happy Hours  ✔ Faucet
▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬ ★ ★ ★ ★ ★ ▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
kriminall
Member
**
Online Online

Activity: 462
Merit: 29

★Bitvest.io★ Play Plinko or Invest!


View Profile
June 04, 2021, 06:46:17 PM
 #13

iki aşamalı doğrulama sistemini ben bile geçerim. Tabiiki geçmek için telefonunuza bir yazılım yüklemem lazım. Smiley

Telefona yüklenen illegal tüm yazılımlar, telefonu ele geçirmeniz için yeterli zaten hocam, muhtemelen burada bahsedilen güvenli telefonların ikili doğrulamasının ele geçirilme yöntemi,

▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬ ★ ★ ★ ★ ★ ▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
PLINKO    |7| SLOTS     (+) ROULETTE    ▼ BIT SPINBITVESTPLAY or INVEST ║ ✔ Rainbot  ✔ Happy Hours  ✔ Faucet
▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬ ★ ★ ★ ★ ★ ▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
meser#
Member
**
Offline Offline

Activity: 322
Merit: 74

★Bitvest.io★ Play Plinko or Invest!


View Profile
June 04, 2021, 07:22:40 PM
 #14

Bir bokluğun içinden de çıkma be kardeşim. Şerefsizler resmen tüm dünyayı ilkel hale getirmek için ölümüne yemin etmiş gibi ulan herşeyden elimizi ayağımızı çekelim onu mu istiyorsunuz. Bunlara ikinci bir Çin Seddi yapmak lazım bu sefer biz o tarafa geçmeyelim diye değil onlar oradan çıkamasınlar diye...

▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬ ★ ★ ★ ★ ★ ▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
PLINKO    |7| SLOTS     (+) ROULETTE    ▼ BIT SPINBITVESTPLAY or INVEST ║ ✔ Rainbot  ✔ Happy Hours  ✔ Faucet
▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬ ★ ★ ★ ★ ★ ▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
Distraction
Sr. Member
****
Offline Offline

Activity: 1050
Merit: 265


★777Coin.com★ Fun BTC Casino!


View Profile
June 04, 2021, 08:46:03 PM
 #15

Bu arada bu hacker grubunu da geçtim şöyle bir olay da var. Bazı telefon uygulamaları tüm mesaj sisteminize erişim izni isteyebiliyor. Eğer bu izni verirseniz kullandığınız 2FA uygulaması açısından büyük sıkıntıda olacaksınız demektir. Çünkü bilindik birtakım 2FA uygulamalarında ekstra güvenlik olarak mesaj ile de şifre yollama olayı da var. Bu da demek oluyor ki aynı zamanda mesajlarınıza ulaşma izni verdiğiniz uygulama sahibi de buna erişim sağlayabilir.

Bahsettiğiniz gibi bir durum zaten mevcut evet. Bu konularda da dikkatli olmak gerekiyor. Bugün bir uygulama indirdiğimizde 50 tane izin istiyor kullandırmak için. Özellikle ne idüğü belirsiz uygulamalara bu izinler gözü kapalı verildiği zaman, izinlerin kapsamındaki tüm bilgileriniz tehlike altına giriyor direkt olarak.

chemist35
Member
**
Offline Offline

Activity: 854
Merit: 32

★777Coin.com★ Fun BTC Casino!


View Profile
June 05, 2021, 01:51:41 PM
 #16

Artık buna da alternatıf bı yontem gerekecek ıkı asamalı dogrulama yontemlerı de tehlıkeye gırıyosa bız ne yapacaz nasıl guvenlıgı saglayacaz her yerde bu guvenlık sıstemı var

emrecemsan
Full Member
***
Offline Offline

Activity: 616
Merit: 115


★777Coin.com★ Fun BTC Casino!


View Profile
June 05, 2021, 11:06:56 PM
 #17

Gün geçtikçe her bir güvenlik sisteminin zaafiyetleri illa ki tespit edilecek hackerlar tarafından ve belki de özellikle saldırıya uğrayacak. Bunun sonrasında da daha güçlü yeni güvenlik altyapıları göreceğiz. Bu adeta bir döngü haline geldi.

teramit
Legendary
*
Offline Offline

Activity: 1677
Merit: 1332

The Last Bitcoin Bender


View Profile
June 06, 2021, 03:05:20 AM
 #18

3 faktör güvenlik var onu kullanın.
huobi de var başka borsa da varsa göremedim, btcturke yıllardır söylüyorum 3 faktör yapın diye ikna edemedik
google atuth+ sms yaparsanız şifreyle birlikte 3fa oluyor ama btcturk ya sms ya google auth diyor, yapsana arkadaş şunu opsiyonel isteyen kullanır istemeyen kullanmaz, yok ne gerek var diyorlar sanki çok zahmetli iş  Huh

En sert yükselişler düşüşten hemen önce olur - Bir kriptokoin atasözü -
Manipulatif Analize Giriş 1 https://bitcointalk.org/index.php?topic=4543408.0  Manipulatif Analize Giriş 2 https://bitcointalk.org/index.php?topic=4560873.0
Manipulatif Analize Giriş 3 https://bitcointalk.org/index.php?topic=4598560.0
Velvet78
Legendary
*
Offline Offline

Activity: 1344
Merit: 1012


★Bitvest.io★ Play Plinko or Invest!


View Profile
June 06, 2021, 04:18:30 AM
 #19

Şu an güvenebileceğimiz en mantıklı sistem bu yani artık iki faktörlü doğrulamaya da güvenemeyeceksek nasıl koruyacağız hesapları daha ne yapalım. Hackerlar boş durmuyor güvenlik açıklarını yakalamak için devamlı çalışıyor. Biraz da savunma sistemleri üzerine daha sağlam adımlar atılması lazım yoksa güven kalmaz artık dijital ortamlara ve hacim azalmaya başlar.



.
.BIG WINNER!.
[15.00000000 BTC]


▄████████████████████▄
██████████████████████
██████████▀▀██████████
█████████░░░░█████████
██████████▄▄██████████
███████▀▀████▀▀███████
██████░░░░██░░░░██████
███████▄▄████▄▄███████
████▀▀████▀▀████▀▀████
███░░░░██░░░░██░░░░███
████▄▄████▄▄████▄▄████
██████████████████████

▀████████████████████▀
▄████████████████████▄
██████████████████████
█████▀▀█▀▀▀▀▀▀██▀▀████
█████░░░░░░░░░░░░░████
█████░░░░░░░░░░░░▄████
█████░░▄███▄░░░░██████
█████▄▄███▀░░░░▄██████
█████████░░░░░░███████
████████░░░░░░░███████
███████░░░░░░░░███████
███████▄▄▄▄▄▄▄▄███████

██████████████████████
▀████████████████████▀
▄████████████████████▄
███████████████▀▀▀▀▀▀▀
███████████▀▀▄▄█░░░░░█
█████████▀░░█████░░░░█
███████▀░░░░░████▀░░░▀
██████░░░░░░░░▀▄▄█████
█████░▄░░░░░▄██████▀▀█
████░████▄░███████░░░░
███░█████░█████████░░█
███░░░▀█░██████████░░█
███░░░░░░████▀▀██▀░░░░
███░░░░░░███░░░░░░░░░░

██░▄▄▄▄░████▄▄██▄░░░░
████████████▀▀▀▀▀▀▀██
█████████████░█▀▀▀█░███
██████████▀▀░█▀░░░▀█░▀▀
███████▀░▄▄█░█░░░░░█░█▄
████▀░▄▄████░▀█░░░█▀░██
███░▄████▀▀░▄░▀█░█▀░▄░▀
█▀░███▀▀▀░░███░▀█▀░███░
▀░███▀░░░░░████▄░▄████░
░███▀░░░░░░░█████████░░
░███░░░░░░░░░███████░░░
███▀░██░░░░░░▀░▄▄▄░▀░░░
███░██████▄▄░▄█████▄░▄▄

██░████████░███████░█
▄████████████████████▄
████████▀▀░░░▀▀███████
███▀▀░░░░░▄▄▄░░░░▀▀▀██
██░▀▀▄▄░░░▀▀▀░░░▄▄▀▀██
██░▄▄░░▀▀▄▄░▄▄▀▀░░░░██
██░▀▀░░░░░░█░░░░░██░██
██░░░▄▄░░░░█░██░░░░░██
██░░░▀▀░░░░█░░░░░░░░██
██░░░░░▄▄░░█░░░░░██░██
██▄░░░░▀▀░░█░██░░░░░██
█████▄▄░░░░█░░░░▄▄████
█████████▄▄█▄▄████████

▀████████████████████▀




Rainbot
Daily Quests
Faucet
jakdanyel
Full Member
***
Offline Offline

Activity: 630
Merit: 158


★Bitvest.io★ Play Plinko or Invest!


View Profile
June 06, 2021, 06:26:49 AM
 #20

3 faktör güvenlik var onu kullanın.
huobi de var başka borsa da varsa göremedim, btcturke yıllardır söylüyorum 3 faktör yapın diye ikna edemedik
google atuth+ sms yaparsanız şifreyle birlikte 3fa oluyor ama btcturk ya sms ya google auth diyor, yapsana arkadaş şunu opsiyonel isteyen kullanır istemeyen kullanmaz, yok ne gerek var diyorlar sanki çok zahmetli iş  Huh

Yakında o sisteme geçilecek gibi duruyor. İki faktörlüde bile böyle sıkıntılar yaşanıyorsa daha ne yapalım artık mecbur yeni sistemler lazım. Zaten gelişen teknolojiyle birlikte güvenlik önlemlerinin de artması gerekli yoksa böyle devam ederse hackerlar savunmacıların önünde ilerlerse iş çığırından çıkar.

Pages: [1] 2 »  All
  Print  
 
Jump to:  

Powered by MySQL Powered by PHP Powered by SMF 1.1.19 | SMF © 2006-2009, Simple Machines Valid XHTML 1.0! Valid CSS!