- FETÖ yeniden sızmaya çalışıyor!
- Ferrari, 16 yıl sonra Monaco'da kazandı
- Aydın'da Beşiktaş'ın Şampiyonluğu Kutlandı
- Fikret Orman resmen açıkladı! Şenol Güneş...
- Şampiyonlar Ligi'ne doğrudan katılacak takımlar belirlendi
- Cannes Film Festivali'nde ödüller sahiplerini buldu
- 15 Temmuz soruşturmalarında tutuklu sayısı 50 bin
- Zenit'ten flaş karar! Lucescu'yu yolladılar..
- Şenol Güneş tarihe geçti !
- Gaziantepspor'u deplasmanda 4-0 mağlup eden Beşiktaş şampiyonluğunu ilan etti
- Sokakta genç çifte saldırınca tutuklanmıştı, babası özür diledi
- Bursaspor'da şok istifa !
- Fiyatı 10 liradan 30 kuruşa kadar düştü
- Diyarbakır’da büyük operasyon başladı
- Son dakika: Küme düşme hattı karıştı
Jöleli Fasulye hacker'lara meydan okuyacak
Mobil cihaz güvenlik uzmanı Jon Oberheide, bu hafta başında yayımladığı raporda, Jöleli Fasulye’nin önemli veri bölgelerinin rastgele konumlandırılmasını sağlayan ASLR (address space layout randomization) güvenlik metodunu etkin bir şekilde içeren ilk Google işletim sistemi olduğunu belirtti.
ASLR, birçok işletim sistemi yapılarının hafıza bölgelerini rasgele düzenleyerek, hacker’ların işletim sisteminde bulaşması için geliştirdikleri böcek ve yazılımların kafasını karıştırıyor. Böylece kötü amaçlı yazılımlar yüklenmek için bir hedef seçemiyor. ASLR, “veri imha önleyicisi” (DEP) olarak bilinen bir başka savunma metoduyla bir araya geldiğinde, siber saldırılara karşı daha da fazla direnç kazanıyor.
Jöleli Fasulye’den önceki Android versiyonu olan Dondurmalı Sandviç (4.0), ASLR içermesine rağmen bu yöntemi etkin kullanamıyordu. Bunun en büyük nedeni, Android’in uygulanabilir bölgesi ve birçok verinin sürekli olarak tek bir konumda bulunmasıydı. Bu durum, hacker’ların kötü amaçlı yazılımlarını yüklemeyebilecekleri bir hedef bulmasını kolaylaştırıyordu.
HACKER’LARDAN TAM PUAN
Güvenlik firması Accuvant’ta araştırmacı ve akıllı telefonları hack’lemek konusunda uzman olan Charlie Miller, “Rasgele konumlandırılacak bir şey olmadığı sürece ASLR çalışmaz. Bu da hacker’ların tek bir hedeften tüm sistemi etkileyebilecekleri anlamına gelir” dedi.
Yedi yıl boyunca Mac, iPhone ve Android tabanlı mobil cihazları hack’leyen yazılımlar geliştirerek güvenlik açıklarını bulan Miller, Ars Technica sitesine yaptığı açıklamada, “Android, Google’ın tam olarak ASLR ve DEP’e sahip olan ilk işletim sistemi olacak. Bu yüzden hacker’ların bu sisteme girmeleri çok kolay görünmüyor” ifadesini kullandı.
APPLE BİR ADIM İLERİDE
Android’in aksine, Apple’ın işletim sistemi iOS, 16 aydan bu yana hem ASLR hem de DEP güvenlik metoduna sahip. Bu tarihin öncesinde, iOS bazı güvenlik sorunlarıyla karşılaşmıştı. 2009 yılında piyasaya sürülen OS C Kar Leoparı, işletim sisteminin çekirdek kısımlarını rasgele düzenlemeyi başaramamıştı. Bu açık, OS X Lion güncellemesiyle kapatıldı.
Jöleli Fasulye, geçmişteki versiyonlarının aksine belli konumlara bağlı olmayan, kısaca bağımsız uygulanabilir parçalar için rastgele konum belirleme özelliğine sahip olacak. Bu sayede, hacker’ların, “return-oriented programming” yöntemini kullanması iyice zorlaşacak. Bu yöntem, bilgisayar programlarında belli işlevler gerçekleştiren alt programlar hakkında bilgi taşıyan veri yığınlarını kontrol ederek, programı yönlendirmelerini sağlıyor.
Analistler, Android’in güvenlik alanında atmış olduğu önemli adıma rağmen, kodların değiştirilmediğini kontrol etmek için kullanılan “code signig” yöntemini hala içermediğine de dikkat çekti. Bu yöntem, uzun bir süredir iOS’in bir parçası.
- Aydın’da 33 göçmen yakalandı
- İsabeyli’de tüm parklar yaza hazırlanıyor
- Aydın yine sallandı!
- Aydın'da deprem!
- Aydın Büyükşehir Belediyesi, 469 noktada iftar sofrası kuracak
- Aydın 5. Sağlık Futbol Turnuvasının kazananı belli oldu
- Başkan Özlem Çerçioğlu Büyükşehirin yeni araç filosunu tanıttı
- Kuşadası Yedieylül İlkokulu Erasmus+ Projesinin Açılış Şenliğini Gerçekleştirdi
- Özlem Çerçioğlu'ndan Söke'ye sürpriz ziyaret
- Aydın Başak Kolejinden ‘Gelenekselden Evrensele B-brass’ konseri
- Aydınlılar dikkat! Yağışlar 31 Mayıs'a kadar sürecek
- Nazilli'de Semah, sünnet törenlerinin vazgeçilmezi oldu
- Efeler Belediyesi 15 bin kişiye iftar verecek
- Didim'de dehşet saçan manav tutuklandı!
- Jeotermal Santral Yatırımcıları Derneği'den Magnesia Antik Kent için açıklama
- Aydınlı öğretmen Erkan Akar, NASA yolcusu
- Davutlar’da cezaevi firarisi yakalandı
- Aydın’da katliam gibi kaza!
- Aydın'da meslekten ihraç edilen imamlara operasyon!
- Söke'de otomobil yan yattı
- Beşiktaş'ın şampiyonluk notları
- Efeler Optik törenle açıldı
- Aydın'da Evet coşkusu
- Yemen Kahvesi Mimar Sinan Şubesi açıldı