Bir Hotmail hesabını hackleyin

Oturum korsanlığı

"Oturum hırsızlığı" olarak da bilinen bu teknik, esasen iki terminal arasındaki bir iletişim sırasında kurulan bir TCP oturumunu ele geçirmekten oluşur. İnternet kullanıcılarının kimliğinin doğrulanması oturumun açılışı sırasında onaylanırsa, suçlunun bağlantıyı kontrol etmesi ve oturumun tüm süresi boyunca kontrolünü ele geçirmesi oldukça mümkündür. Sonuçlar anında olur. Veri hırsızlığı işlenebileceği gibi hotmail hesabı gaspı ve bir web sitesine yönlendirme de yapılabilir. Ancak, hepsi bu kadar değil. Böyle bir durum, uzmanların çeşit teknikleri olarak kabul ettiği şeye yol açabilir:

• Kaynak yönlendirme:
  • IP protokolüne dahil edilen kaynak yönlendirme seçeneğini kullanarak sunucuları yönlendirmekten oluşur. Bu çeşitte, hacker, yönlendiricilere kullanabileceğini belirtmesine izin verecek IP adresleri kullanacaktır. Bu, kontrolü altındaki bir yönlendiriciye doğru çeşitli paketler için bir dönüş yolu belirleyebilme olasılığını bırakır.


• Kör Saldırı:
  • Hackerlar sunucu kaynak yönlendirmesini kullanamadıklarında bu çeşidi hayal ederler. Bu yüzden belirli yönleri hesaba katmadan bile paketleri kör bir şekilde gönderecekler. Bu teknikte, sonuç kazancı esasen sıra numaralarının tahminine dayanır.


• Ortadaki adam saldırısı:
  • Siber suç dünyasında iyi bilinen bir teknikten bahsediyoruz. "Ortadaki Adam Saldırısı" esasen siber suçlunun iki iletişim noktası arasında bir köprü oluşturmasından oluşur. Amaç, bu iki muhatabı birbirine bağlayacak bu köprü arasında aktif olmaktır. Daha sonra konumundan alışverişleri algılayabilir ve daha sonra bilgisayar saldırısında başarılı olmak için bağlantı verilerini toplayabilir.

Sahte WiFi erişim noktaları

İnternete bağlanmak için genellikle WiFi ağlarını kullanırız. Birkaç yıldır, bu kablosuz bağlantı yöntemi o kadar yaygınlaştı ki nereye gidersek gidelim, İnternete erişmek için bir erişim noktasına bağlanma fırsatımız var. Belirli WiFi ağlarına erişim bir şifre ile korunur, bu erişime izin verilenlerin erişimini azaltmayı amaçlar. Öte yandan, serbestçe erişilebilir yönlendiriciler de vardır. Özellikle ücretsiz WiFi bölgesi veya restoranlar gibi genel yerlerde. Bu, bu ücretsiz bağlantıdan yararlanabilecek İnternet kullanıcısı için iyi bir şeyse, pratikte bu cazibeye kapılmak tehlikelidir. Gerçekten de, tüm WiFi ağları kullanıcı trafiğini ele geçirmek ve kişisel verilerini çalmak amacıyla sahte WiFi erişim noktaları kullanmak için güvenli değildir. Gerçekten de, kablosuz bir ağa eriştiğinizde, üretilen trafiği izleyebilme ve dolayısıyla çevrimiçi hesaplarınıza erişebilme olasılığının olduğunu bilmelisiniz. Özellikle gerekli koruyucu önlemleri almazsanız. Hacklenmiş bir WiFi ağına bağlı olup olmadığınızı nasıl bilirsiniz? Ne yazık ki bunu bilmenin bir yolu yok.

Veritabanları

Bir veritabanı, bir sunucuda veya bir yedekleme cihazında saklanan birkaç bilgi türünden oluşan dijital verilerin bir koleksiyonudur. Neredeyse tüm dijital platformlar veritabanları üretir, işler veya korur. Ama, çoğu zaman bu veritabanları söz konusu platformların dikkatinden tamamen kaçar. Bu, bir bilgisayar hacklemesi veya bu verileri barındıran ya da ileten bir sunucunun yapılandırma hatası nedeniyle olabilir. O zaman veri sızıntılarından bahsederiz. Ancak, bir şeyi netleştirmeliyiz: bu veritabanları hackerların gözünde belirli bir değere sahiptir. Onlar için, veri sızıntıları bir nimet çünkü İnternet kullanıcılarının kendilerinden bilgi toplamak için harcamaları gereken çabayı önemli ölçüde azaltıyor.

Bu yüzden bunun onlara nasıl fayda sağlayabileceğini sormak meşrudur. Bu sorunun cevabı oldukça basittir. Bir veri sızıntısı durumunda, hackerlar kolayca birkaç tür bilgisayar saldırısında kullanılabilecek bir bilgi zenginliğine sahip olacaktır. Örneğin:

• Sözlük saldırısı:
  • Bir veritabanı şifreler gibi giriş verileri içerdiğinde, hackerlar bunu sözlük dedikleri bir veritabanında saklayabilir. Otomatik bir araç sayesinde, bu şifreler belirli çevrimiçi hesaplara erişimi kırmaya çalışmak için kullanılacaktır. Ve her şey otomatik hale getirildiğinden, basitçe saldırıyı başlatacak ve doğru şifrenin keşfedilmesini bekleyeceklerdir.


• Kaba kuvvet saldırısı:
  • Doğru şifreyi bulmak için deneme yanılma çözümü. Bu görevi yapacak yazılım, rakamlar ve özel karakterler ekleyerek sözlükteki tüm kelimeleri deneyecektir. Ayrıca tarihleri, isimleri, adları da dener. Örneğin "coconono82" veya bir isim "FeLIX827". Bilgisayarlar o kadar güçlü ki kodu kırmak sadece birkaç dakika alıyor. Bu teknik eski ve artık moda dışı görünse de, hackerlar tarafından hâlâ en çok kullanılanıdır. Denemeler uzundur ama en olumlu sonuçları alan onlardır.


• Kimlik hırsızlığı:
  • Veritabanları genellikle isimlendirilmiş bilgiler içerir, kimliği gasp edip birkaç çevrimiçi dolandırıcılık başlatabilmemizi sağlar. Sahtekarlık tekniğini gerçekleştirmek için bile onları kullanabilirler.

Çevrimiçi suçtan nasıl korunabilirsiniz?

Bir e-posta hizmeti olarak, hotmail hesabınız sürekli olarak hackerlar tarafından hedef alınacaktır. Bu, mümkün olduğunca kendinizi korumanız gerektiği anlamına gelir. Bir şeyden eminiz, herhangi bir kusur olmadan kendinizi %100 korumak imkansızdır. Ancak, riskleri mümkün olduğunca azaltmak için güvenliğinizi iyileştirmek mümkündür.

İşte size yardımcı olabilecek bazı ipuçları:

• Bilgisayar cihazınızı ve yazılımınızı güncelleyin
• Antivirüs ve cihaz koruma yazılımı yükleyin
• Bir VPN kullanın
• Çift faktörlü kimlik doğrulama kullanın
• Benzersiz bir şifre kullanın
• Üçüncü taraf uygulamalara dikkat edin

• Bilgisayar cihazınızı ve yazılımınızı güncelleyin:
  • Güncellemenin birkaç temel özelliği vardır. Kullanıcı deneyimini iyileştirir, hataları düzeltir ve yeni özellikler getirir. Ama, çoğu zaman diğer en önemli özelliği unutuyoruz: güvenlik açıklarının düzeltilmesi. Yukarıda belirttiğimiz gibi, güvenlik ihlalleri İnternet kullanımınızın güvenliği için ciddi sonuçlara yol açabilir. Bu durumda, çalıştırılacak bir güncelleme olduğunda asla beklememelisiniz. Bunu mümkün olan en kısa sürede yapmak için elinizden geleni yapın. Çünkü ihmal durumunda size karşı dönebilir.


• Antivirüs ve cihaz koruma yazılımı yükleyin:
  • Bir tarayıcı veya genel bir WiFi ağı aracılığıyla hotmail hesabınıza bağlanmak istediğinizde, birçok tehlikeye maruz kalırsınız. Örneğin yukarıda açıkladığımız oturum korsanlığı veya trafiğin ele geçirilmesi. Buna karşı korunmak için, sanal bir özel ağ kullanın. Daha sonra artırılmış güvenliğin tadını çıkarabilirsiniz. Günümüzde sanal ağa erişim kolaydır çünkü teklifler çoktur ve ihtiyaçlara uyarlanmıştır. Devam eden tehlikeyi göz önünde bulundurarak, bu olasılığı gözden kaçırmamak için elinizden geleni yapın.


• Bir VPN kullanın:
  • Bir tarayıcı veya genel bir WiFi ağı aracılığıyla hotmail hesabınıza bağlanmak istediğinizde, birçok tehlikeye maruz kalırsınız. Örneğin yukarıda açıkladığımız oturum korsanlığı veya trafiğin ele geçirilmesi. Buna karşı korunmak için, sanal bir özel ağ kullanın. Daha sonra artırılmış güvenliğin tadını çıkarabilirsiniz. Günümüzde sanal ağa erişim kolaydır çünkü teklifler çoktur ve ihtiyaçlara uyarlanmıştır. Devam eden tehlikeyi göz önünde bulundurarak, bu olasılığı gözden kaçırmamak için elinizden geleni yapın.


• Çift faktörlü kimlik doğrulama kullanın:
  • Bu şiddetle tavsiye edilen bir koruyucu önlemdir. Hangi platformu kullandığınız önemli değildir. Çift kimlik doğrulama, her hesabın yapılandırması sayesinde mümkündür. Amaç, şifreniz ele geçirildiği ölçüde sizi yeni bir güvenlik katmanıyla koruyabilmektir. Veri sızıntıları kullanıcıya bağlı bir şey olmadığından, bunlara karşı korunmanın bir yolunu bulmak gereklidir. Çift kimlik doğrulama, benzersiz bir güvenlik kodu içeren bir SMS alacağınız telefon numaranız kullanılarak yapılabilir.


• Benzersiz bir şifre kullanın:
  • Her zaman bu tavsiyeye ısrar etmeliyiz. Neredeyse tüm kullanıcılar zaten birkaç hesapta aynı şifreyi kullanmıştır ve bu göz ardı edilmemesi gereken bir sorundur. Şifrenizi unutmaktan endişeleniyorsanız, bir şifre yöneticisi kullanın. Çünkü birkaç hesapta aynı şifre risklidir. Özellikle bir veri sızıntısı durumunda. Kendinizi bundan koruyun.


• Üçüncü taraf uygulamalara dikkat edin:
  • Bilgisayarlarımızda ve akıllı telefonlarımızda özellikle tarayıcı uzantıları olan üçüncü taraf uygulamalar kullanmamız sık sık olur. Yine de bu programların çoğunun kökenini ve menşeini bilmiyoruz. Bize karşı kullanılıp kullanılamayacağını bile bilmiyoruz. Bu nedenle, İnternet ve bilgisayar araçlarını kullanma şeklimizde çok gerçekçi ve minimalist olalım. Bilgisayar araçlarının gerekli olmadığını düşündüğünüzde, onları terminalinize yüklemeyin.

Sıkça Sorulan Sorular (SSS)