Browse > Home /

| Subcribe RSS

İnternet Ana-Hatlarını hacklemek düşündüğümüzden daha kolay ama hala zor!

April 17th, 2009 | No Comments | Posted in Güvenlik

Ne düşünüyorsunuz bilmiyorum ama ben arkadaşlar arası sohbetlerde özellikle hack mevzusu geçince her zaman “Korunuyordur abi” derim. Korunmasına korunuyor tabi ama bu gibi backbone dediğimiz ana internet hatlarını hackelemek düşündüğümden daha  kolaymış meğer…

Güvenlik konusunda faaliyet gösteren ve danışmanlık veren bir kurum olan Black Hat‘in Amsterdam’da gerçekleştirdiği bir konferansta yapılan sunum sonunda, aslında internet’in omurgası olan network sistemlerinin o kadar da güvenli olmadığı ispatlandı. Sadece teorik olarak tasarlanabileceğine inanılan sistemin kırılması, küçük bir yazılım yardımıyla pratik olarak gayet gerçekleştirilebilir olmuş.

Kırılmanın ana konusu mevcut ağ ortamlarının Güven Modellerinin beklenenden daha eski sürümlere sahip olması. Özellikle ağ ortamlarında data-forwarding ya da MPLS (multiprotocol label switching) olarak bilinen ve birçok internet sağlayıcı firma tarafından kullanılan bu özelliğin, ilgili paket header’larını bütünlüğünü korumak adına herhangi bir güvenlik mekanizmasına sahip olmaması, problemin ana kaynağını oluşturarak bu gibi tool’ların etkin olarak kullanılmasına olanak tanıyor.

” Ya internet sağlayıcınızın güvenilir olduğundan emin olun ya da ilgili trafiğin şifrelenmesini sağlayın” diyen ilgili kırma aracını (tool) bulan kişiler, bu gibi güvenlik tedbirlerinin daha çok kurumsal olarak alınması gerektiğini vurguluyor. Çok büyük kurumlar zaten bu tarzda güvenlik tedbirleri almış bulunuyor.

Kabaca konuşursak, internet teknolojisinin yavaş yavaş sona yaklaştığını biliyoruz. Eğer büyüme bu hızda devam ederse, omurga sistemleri bu kadar yükü kaldıramayacak. Çare, daha yeni teknolojilerle daha stabil ve güvenli bir internet ortamı sağlamak. Buna kabaca Internet 2 diyebiliriz. 2007 senesinde haberini yaptığım Nemertes Araştırmacılarının raporunu okuyabilirsiniz. Araştırmaya göre sistemlerin yenilenmesi için yaklaşık olarak 137 milyar dolar gerekiyor.

Tags: , ,
  • Site istatistik

    Bugünkü ziyaret: 16
  • Add to Technorati Favorites

    Mail adresinizi girin:



  • Google Connnect
  • RSS DarkHardWare News