30 Nisan 2014 Çarşamba

iOS Uçak Modu

Uçak Modu


Uçak Modu bir iOS cihazın tüm alıcılar ve vericilerini devre dışı bırakır. Uçak Modu açıkken, hiçbir hücresel ses, hücresel veri, GPS, radyo, Wi-Fi veya Bluetooth sinyalleri cihaz tarafından alınmaz. Bu özellik hassas güvenlik önlemleri gerektiren durumlarda kullanılabilir.

Kullanıcı hiçbir sinyal iletim veya alımının olmadığı bir ortam amaçlar ise, Uçak Modu’nu başlatmak cihazın herhangi bir sinyale yanıt vermediğinden emin olunmasını sağlar. Bu uzaktan saldırı yüzeyini azaltır.

Kontrol ve iyileştirme için,


1. Ayarlar

2. Uçak Modu etkin 


25 Nisan 2014 Cuma

Android - Kullanıcı Verilerini Silmek

Cihazınızı satacak, tamire gönderecek, başkasına verecek ya da geri dönüşüme atacaksanız cihazınızda bulunan verileriniz silmeniz gerekmektedir. Cihazınız size ait birçok bilgiyi içermektedir ve sizden başkalarının bu bilgilere ulaşması tehlike yaratır. Bu bağlamda;

İlk önce cihazınızın sistem ayarları kısmına girerek “PERSONAL (KİŞİSEL)” bölümünde bulunan “Backup & Reset (Yedekle ve sıfırla)”e tıklıyoruz.


Bu işlemden sonra karşımıza çıkan ekranda ise “Factory data reset (Fabrika verilerine sıfırla)” butonuna tıklıyoruz.


Karşımıza çıkan ekranda “Erase SD card (SD kartı sil)” seçeneğini de seçerek “Reset phone (Telefonu sıfırla)” butonuna basıyoruz ve telefonumuzun sıfırlanma işlemi başlıyor.



23 Nisan 2014 Çarşamba

iOS Konum Servisleri

Kullanılmayan Durumlarda Konum Servislerinin Kapalı Tutulması


Konum servisleri, kamera, harita, internet gibi uygulamalara kullanıcının konumuna dair bilgi verir. Bu konum servisleri güvenlik için çok önemlidir ve güvenlik seviyesi hassas ortamlarda devre dışı bırakılmaları tavsiye edilir.
Konum servislerinin devre dışı bırakılması bir saldırganın web siteleri, yüklü uygulamaları veya diğer yollarla kullanıcının yerini belirlemek veya izlemek için yeteneği azaltır.

Kontrolü için,


1. Ayarlar
2. Gizlilik
3. Konum Servisleri
4. Konum servislerinin kapalı olduğunun kontrolü

İyileştirme için,


1. Ayarlar
2. Gizlilik
3. Konum Servisleri
4. Konum Servisleri’ni kapat 


Not: Konum servisleri ilgili bölümde görülen listeden, uygulama bazında da devre dışı bırakılabilir.



21 Nisan 2014 Pazartesi

WEB OTURUMLARI NASIL ÇALIŞIR?


Web uygulamaları, HTTP protokolü üzerinden çalışır. HTTP Protokolünün durum bilgisi (state) tutmamasından ötürü, uygulamaya gelen HTTP isteklerinin aynı kullanıcıya ait olup olmadığının belirlenmesi için oturum bilgisi kullanılır.Makalenin devamına buradan ulaşabilirsiniz.

18 Nisan 2014 Cuma

Android - Konum Servislerini Kapatmak

Konum Servisleri; harita, web siteleri ve benzeri gibi kullanıcının yerini belirlemek için kullanılır. Konumunuz belirlenirken; bağlı olduğunuz kablosuz ağ ve GPS bilgilerine bakılır. Eğer konum servisleriniz gerek duymadığınız anlarda da açık olursa saldırganlar kolayca izinizi sürebilir, yerinizi belirleyebilir. Bunun önüne geçmek için gerek duymadığınız zamanlarda konum servislerini kapatmanız tavsiye edilir. Bu bağlamda;

İlk önce cihazınızın sistem ayarları kısmına girerek “PERSONAL (KİŞİSEL)” bölümünde bulunan “Location services (Konum servisleri)”ne tıklıyoruz.


Bu işlemden sonra karşımıza çıkan ekranda ise “Google’s location service (Google konum servisi)” ve “GPS satellites (GPS uyduları)” seçeneneklerindeki seçimleri kaldırıyoruz.



16 Nisan 2014 Çarşamba

iOS Kişisel Erişim Noktası



Kullanılmayan Durumlarda Kişisel Erişim Noktasının Kapalı Tutulması

 


Kişisel Erişim Noktası (Hotspot) yapılandırması diğer cihazlar ile Wi-Fi, Bluetooth veya USB üzerinden etkin bir hücresel veri bağlantısı paylaşmanızı sağlar. Böyle bir paylaşım gerekli olmadığında Kişisel Erişim Noktası’nın devre dışı bırakılması, yetkisiz erişim girişimleri için saldırganları erişim noktasını kullanılamaz hale getirir ve cihazın uzaktan saldırı yüzeyini azaltır.

 

 

 

 

 

 

 

 

 

 

 

 

 

Kontrolü için,

1. Ayarlar
2. Kişisel Erişim Noktası’nın varlığının kontrolü
  a) Mevcut ise,
    i.  Kişisel Erişim Noktası,
    ii.  Devre dışı olduğunun kontrolü,
  b) Alternatif olarak, sonradan kurulmuş ve yapılandırılmış bir kişisel erişim noktasının devre dışı olduğunun kontrolü,


İyileştirme için,

1. Ayarlar
2. Kişisel Erişim Noktası
3. Kişisel Erişim Noktası’nı kapat

12 Nisan 2014 Cumartesi

iOS Cihazlarda Bluetooth Kullanımı



Kullanılmayan Durumlarda Bluetooth’un Kapalı Tutulması


Bluetooth kulaklıklar, araç kitleri ve çeşitli işlevsel aksesuarlara kablosuz bağlanmanızı sağlar. Bu cihazlardan biri kullanımda değilken Bluetooth’un devre dışı bırakılması tavsiye edilir.
Gerekli olmadığında Bluetooth'un devre dışı bırakılması cihazın uzaktan saldırı yüzeyini azaltır ve keşif bağlantılarını engeller.

Kontrolü için,


1. Ayarlar
2. Bluetooth
3. Bluetooth’un kapalı olması

İyileştirme için,



1. Ayarlar
2. Bluetooth
3. Bluetooth’u kapat 

11 Nisan 2014 Cuma

Android - Wi-Fi’yi, Bluetooth’u Kapatmak Ve Uçak Modunu Etkinleştirmek

   Cihazınız otomatik olarak kablosuz ağlara bağlanmaya ayarlanmış olabilir. Sizin haberiniz olmadan cihazınızın otomatik olarak ağlara bağlanması güvenlik açıklarına sebebiyet verebilir, bu nedenle kablosuz ağları kullanmadığınız zamanlarda kapatmanız önerilmektedir.

Bu bağlamda Sistem ayarlarına girerek Wifi ve Bluetooth anahtarlarını “off (kapalı)” konumuna getirmeniz gerekmektedir.


   Cihazınız için hiçbir bağlantıya(GPS, telefon sinyali, radyo, wifi, bluetooth) ihtiyaç duymadığınız zamanlarda ise telefonunuzu Uçak moduna almanız tavsiye edilir, böylece cihazınızı dış kaynaklı saldırılara kapatmış olursunuz. Bu bağlamda;

Cihazınızın sistem ayarları kısmına girerek “Wireless & Networks (Kablosuz ve Ağlar)” sekmesi altında bulunan “More (Diğer)” seçeneğine tıklıyoruz.


Bundan sonra karşımıza çıkan ekranda ise “Airplane mode (Uçak modu)” kutucuğunu 
işaretliyoruz.




9 Nisan 2014 Çarşamba

TOR Browser, İnternette Anonimlik Ve Sanal Özel Networkler (VPN)


Bugünlerde, Türkiye'de internet erişimine getirilen kısıtlamalarla birlikte merak konusu haline gelen VPN ve TOR gibi, bu tip kısıtlamaları aşmayı sağlayan teknolojilerin çalışma mantıklarına, detaylara çok takılmadan, kısaca değinelim istedik.Yazının devamına buradan ulaşabilirsiniz.






6 Nisan 2014 Pazar

iOS VPN Bağlantıları

VPN Bağlantılarının Kullanılmadığı Durumlarda Kapalı Tutulması


iOS cihazlar IPSec üzerinde L2TP, PPTP veya Cisco IPSec protokollerini kullanarak VPN'lere bağlanabilirler. VPN bağlantıları hem Wi-Fi hem de hücresel veri ağ bağlantıları üzerinde kurulabilir. Kullanılmadığı zaman VPN bağlantılarının devre dışı bırakılmasını tavsiye edilir.

Cihaz VPN üzerinde bağlantıda bırakılırsa, kullanıcılar gerekli dikkati sağlayamayabilirler ve bilgi akışı kontrolsüzce gerçekleşebilir. Ayrıca, kötü niyetli ya da sömürülen iPhone uygulamaları da VPN kaynaklarına erişebilir.


Kontrolü için,


1. Ayarlar
2. Genel
3. VPN
4. VPN’in kapalı olması




İyileştirme için,

1. Ayarlar
2. Genel
3. VPN
4. Açık ise VPN’in kapatılması,


Android - Ağ Bildirimlerinin Kapatılması

    Ağ bildirimleri; bağlı bulunduğunuz ağ ile bağlantı sorunu yaşayıp ağdan koptuğunuz zaman ortaya çıkar. Cihazınız otomatik olarak çevresinde bulunan ağları tarar ve bunları bir liste olarak size sunar. Eğer ki bu bildirimleri kapatırsanız, cihazınız ağdan koptuğu zaman kendiniz kablosuz ayarlarına girip, bağlanmak istediğiniz ağa bağlanmalısınız. Bu bildirimler her ne kadar kolaylık içerse de güvenlik tehditleri bulundurmaktadır. Örneğin; daha önceden bağlandığınız ağlardan birisi ile aynı isimli bir ağı listede görebilir ve ona bağlanabilirsiniz. Bunun sonucunda, bağlanılan ağ sahibi kötü amaçlı ise ; kişisel bilgileriniz, banka hesaplarınız ve benzerleri gibi birçok bilgiye ulaşma fırsatı yakalar ve ağ trafiğinizi inceleyebilir. Fakat ağ bildirimini kapatırsanız ağı kendiniz taratıp, bilgilerini gördükten sonra bağlanacağınızdan daha güvenli bir ağ içerisinde bulunursunuz. Bu bağlamda;

    İlk önce telefonumuzun menüsünden ayarlar kısmına geliyor ve “Wireless & Networks (Kablosuz & Ağlar)” bölümünde bulunan “Wifi” seçeneğine tıklıyoruz.


    Bundan sonra açılan ekranda ise Menu ikonuna tıklayarak “Advanced (Gelişmiş)” butonuna tıklıyoruz ve açılan sayfada “Network notification (Ağ bildirimi)” seçimini kaldırıyoruz.