SALDIRI AĞACI OLUŞTURMA Bir rnekle bahsettiğimiz işlemleri daha somut bir hale getirecek olursak e-posta sistemi için bir saldırı ağacı oluşturalım. Bir saldırganın belirlediği belli bir kişinin e-postalarına izinsiz erişmesini ana hedef olarak seçelim ve saldırganın bu ana hedefe ulaşabilmesi için uygulayabileceği yntemleri saldırı ağacı ile gsterelim. Şekilde de gsterildiği gibi saldırı ağacının en tepesine saldırganın ana hedefi olan e-postalara izinsiz erişim yerleştirilir. Diğer alt dallar ise bu hedefe ulaşabilmek için yapılabilecek yntemleri gstermektedir. Saldırgan, e-postalara izinsiz erişim sağlayabilmek için başlıca beş yntem deneyebilir."parolamı unuttum" Mekanizması: Saldırgan, bu yntemle kullanıcıların zaaflarından faydalanarak geçerli parolayı değiştirmeyi hedefler. Parolamı unuttum seçeneği sisteme ilk kayıt esnasında kullanıcı tarafından belirtilen gizli sorunun cevabının bilinmesi şartı ile parolanın değiştirilmesine izin verir. Kaba-kuvvet Saldırıları: Bu yntem sayesinde saldırgan mümkün olan bütün ihtimalleri parola olarak deneyebilir. Bu çok uzun süren ama kesin sonuç veren bir saldırıdır. Günümüzde kaba-kuvvet saldırılarını otomatik olarak gerçekleştiren programlar da mevcuttur. Kaba-kuvvet saldırılarının bir türevi de szlük saldırılarıdır . Bütün ihtimalleri denemek her ne kadar kesin sonuç verse de çalışma süreleri çok uzun vakit almaktadır. Sosyal Mühendislik: Sosyal mühendislik yntemini seçen saldırganlar kullanıcının kendisini grüp telefon ya da internet gibi iletişim araçları aracılığı ile kullanıcıdan gizli bilgileri almayı hedeflerler. E-posta sistemine karşı sosyal mühendisler başlıca üç yntem deneyebilirler. Kullanıcıların çok sık yaptıkları hatalardan birisi parolalarını kağıda yazıp bunları başkalarının da rahatça erişebileceği yerlerde bulundurmalarıdır. Kimlik doğrulaması esnasında parolasını sisteme giren kullanıcının yakınında ve de klavyesini grebilecek pozisyonda olan saldırganlar parolayı gizlice grmeye çalışabilirler. İletişim Kanalı Saldırıları: Şayet saldırganlar kullanıcı ile e-posta sunucusunun arasındaki iletişim kanalını dinleyebilme ve iletileri kopyalayabilme olanağına sahip iseler aşağıda sıralanan tehditlerden faydalanabilirler:İletişim kanalında taşınan iletilere direkt erişilebilindiği bir ortamda şayet iletiler şifrelenmeden taşınıyor ise saldırganların parolaları ele geçirmeleri gayet kolaydır. Şifrelenmiş iletiler için de risk sz konusudur. Saldırgan şifreli iletileri deşifre etmeye çalışabilir. rneğin, DES gibi zayıf şifreleme algoritmalarının kullanılması saldırganların başarı şansını yükseltebilir. Dikkat edilirse ağacımızda iletişim kanalının deşifre edilmesi ile ileti zünün deşifre edilmesi arasında VE ilişkisi bulunmaktadır. Parolayı elde etmek için iletiyi deşifre etmek yetmeyebilir. Truva Atları: Kullanışlı programlar içerisine gizlenerek kullanıcının sisteminde çalışıp kullanıcının zarar greceği işlemleri gerçekleştiren programcıklar olarak tanımlanabilirler. Truva atlarını kullanarak saldırganlar aşağıdaki saldırıları gerçekleştirebilirler: Tuş kayıtçıları , kullanıcının bilgisayarında gizlice çalıştırılmak sureti ile basılan bütün tuşların kayıt edilmesini ve bylece parolanın ele geçirilmesine olanak verirler. Oturum çalma yntemi ile saldırgan kullanıcının daha nceden kullanıcı adı ve parolasını ile kimlik asıllaması sonucunda oluşturulan oturumunu ele geçirerek e-posta sisteminin kimlik doğrulama kısmının es geçmeyi hedefler. Gelişmiş Sadırı Ağacları... Saldırı ağacındaki her yaprak bir tehdit unsuru oluşturur; fakat saldırganın kim olduğunu, yeteneklerinin neler olabileceğini ya da amacının ne olabileceğini anlayabilirsek daha uygun tedbirler alabiliriz. Bu nedenle saldırı ağacını bazı lçütlere gre tekrar inceleyip yeniden düzenleyebiliriz. lçütlerimizi; saldırının kolaylığı ya da zorluğu, gerçekleşme süresi, maliyeti gibi birkaç alanda oluşturabiliriz. rneğin maliyeti çok fazla olan bir saldırıyı, sıradan herkesin kolaylıkla gerçekleştirebileceği bir saldırıyla karşılaştırdığımızda ncelik olarak ikinci plana atabiliriz. Kaynaklarhttp://www.schneier.com http://en. wikipedia. org/wiki/Attack_tree Emekli