Watering Hole, Türkçe meali ile su kaynağı saldırısına kurak Afrika’da sıklıkla rastlanmaktadır. Susuzluğunu gidermek için su kaynağına giden hayvanların bir kısmı, bu su kaynağına ev sahipliği yapan timsahlar tarafından karşılanmaktadırlar. Pek misafirperver olan bu timsahların karınlarını doyurmak için tembel tembel suyun altında beklemek dışında başka bir şey yapmalarına gerek yoktur…
Air6372SO Varsayılan Hesap Doğrulaması
15 Kasım Cumartesi sabahı uykulu gözlerle gönderilen tweetlere bakarken Gökmen GÜREŞÇİ‘nin “Airties arka kapısını doğrulayabilen oldu mu? Hangi modeller etkileniyor? Ben henüz doğrulayamadım ” tweeti ile karşılaştım. Gökmen’e iddianın kaynağını sorduğumda bana Hacker Fantastic Twitter hesabından atılan aşağıdaki tweeti gösterdi. Bu iddiayı doğrulamak için, IstSec konferansında yaptığım donanım yazılımı analizi…
Blog’um 5 Yaşında :)
19 Kasım 2009 tarihinde, Huzeyfe ÖNAL‘ın teşvik etmesi üzerine (sağolsun) yazmaya başladığım blogum, bugün itibariyle 5. yılını doldurmuş bulunuyor. Bu vesileyle 5. yıl adına birkaç satır karalamak istiyorum. 5 senede neler yaptım/yapıyorum/yapmaya çalışıyorum ? Hayatın doğal akışı nedeniyle 5 sene önceye kıyasla yeni yazılar/çalışmalar için ayırabildiğim süre yıllar içinde azalmış…
Hesperbot Tarayıcısı
Bildiğiniz gibi son 1.5 senedir vatandaşımız, Hesperbot adındaki ileri seviye internet bankacılığı zararlı yazılımı salgını (#1, #2, #3) ile boğuşmaktadır. Özellikle her yeni salgında siber dolandırıcıların, Hesperbot zararlı yazılımının imza tabanlı antivirüs ve benzer güvenlik yazılımları ve teknolojileri tarafından tespit edilememesi adına yapmış oldukları geliştirmeler ve buna ilaveten bu salgınlar…
Bad USB
Every year, in August, at the end of the traditional Black Hat Cybersecurity Conference held in Las Vegas, USA, two researchers, Karsten NOHL and Jakob LELL, signed a striking presentation called BadUSB. In this presentation, in short, it was provided that the hardware software (firmware) used by the microcontroller in…
Bad Bad USB
If you are looking for an English version of this article, please visit here. Her yıl, Ağustos ayında, ABD’nin Las Vegas kentinde düzenlenen geleneksel Black Hat Bilgi Güvenliği Konferansı‘nın sonuncusunda, Karsten NOHL ve Jakob LELL adındaki iki araştırmacı, BadUSB adında dikkat çekici bir sunuma imza attı. Bu sunumda kısaca, USB’de…
İstanbul Kültür Üniversitesi IEEE MBT
19 Ekim Pazar günü saat 10:20’de, İstanbul Kültür Üniversitesi, IEEE Marmara Bölge Toplantısı‘nda, Sızma Testi Uzmanlığı / Ethical Hacker konulu bir sunum gerçekleştireceğim, toplantı programına buradan ulaşabilirsiniz.
[Sunum] Anti Zararlı Yazılım Analizi
İstSec’13 Bilgi Güvenliği Konferansı’nda, gerçekleştirmiş olduğum Anti Zararlı Yazılım Analizi başlıklı sunum dosyasına buradan ulaşabilirsiniz.
IstSec’14 Bilgi Güvenliği Konferansı
Ülkemizde eksikliği her geçen gün daha fazla hissedilen ürün/teknoloji bağımsız, çözüm odaklı güvenlik anlayışına katkı sağlamak amacıyla, her yıl düzenli olarak gerçekleştirilen ve benim de donanım yazılımı (firmware) analizi konulu bir sunum yapacak olduğum İstanbul’a özel Bilgi Güvenliği Konferansı olan İstSec, bu yıl 15 Ekim 2014 tarihinde Bahçeşehir Üniversitesi Beşiktaş…