Banka ve online alışveriş sitelerinin çok güvendiği bir kale daha yerle bir oldu: SSL'i de kırdılar. Secure Socket Layer, yani SSL, web sitelerini zel şifreleme yntemleri ile koruyan bir teknoloji. Gnderilen ve alınan tüm veriyi gelişmiş yntemlerle şifreleyen SSL, bu sayede transfer edilen verilere başkaları ulaşabilse bile, şifreyi kırmadan kullanamamalarını garanti ediyor. Fakat tek amacı SSL'in güvenli olmadığını ispatlamak olan ve kendini Moxie Marlinspike adıyla tanıtan bir araştırmacı, bir konferansta SSL ile korunan sitelere bir hacker gibi saldırarak, bu sitelerde güvenli bir şekilde saklandığı sanılan bilgilere çok kolay bir şekilde erişmeyi başardı. SSL ile korunan sitelerin adres satırının başında yer alan http protokol tanımı, HTTPS'e dnüyor. Fakat çoğu kez, pek çok kullanıcı HTTPS protokolünü doğrudan kullanmadan, standart http üzerinden istediği siteye bağlanıyor ve bir link üzerinden SSL güvenliği bulunan HTTPS blümüne geçiyor. Kimliğini açıklamayan araştırmacı SSL'e hiç dokunmadan bu geçişe ufak bir müdahalede bulunup, kendi zararlı yazılımını bu araya yerleştiriyor ve kimsenin ruhu bile duymadan tüm verilere ulaşmayı başarıyor. Araştırmacı bunu engellemek için tek yntemin kullanıcıların HTTPS protokolüne geçiş yaptıkları HTTP sayfasında çok dikkatli olmaları gerektiğini sylüyor.# kaynak: Chip online //# .. çok dikkatli olmaları syleniyor? Anlayamadım ben nasıl çok dikkatli olmamız gerekiyor?Adam zaten HTTP ile S arasına kendi yazıilimini sokmayı becermiş ise benim dikkatimin buradaki faktrü nedir, nasil dikkatli olunur, nasil olunmaz, HTTP+S 'e geçerken ne olurda hacklenme durumumuz ortaya çıkar.. ilen, bilgisi olan birisi aydınlatırsa çok sevineceğim... Konu tartışmaya açıktır vesselam.. Bilgi güçtür, düşmanını barışa zorlar.

suan sll ile ile sifrelenmis sayfalari kirmak mumkun degil

SSL'in kırılması imkansız diye bir şey yok bende kırıldığı hakkında bir haber ve dküman okumuştum.. Ayrıca arkadaşlar, Korktuğum filan yok sadece sizin düşüncelerinizi merak ettim. Demirden korksaydım, Trene binmezdim :) Bilgi güçtür, düşmanını barışa zorlar.

bu hackerlar başa bela ya şimdi biz hiçbi siteye güvenemiyecez kart bilgiler felan giremicez :S Kendini bulmak istiyorsan, kendin için düşün.

tahribata da https isterük :Dhttps://tahribat.com :P "Derviş Yunus bu szü eğri büğrü syleme, Seni sorguya çeker bir Molla Kasım gelir."

detaylı bir hosts düzenlemesi ve adreslemedeki kodlama ile kırılabileceğini düşünüyorum. Düşünüyorum, o halde varım.

Site adresini yazarken, destekliyorsa, direk https yazarım. Güvenli olanı da buymuş sanırım. https:\\gmail.com gibi :D... Orada Olmayan Adam...

oha dedim 128bit sifrelemeyi kirdi sandim ki bu imkansiza yakindir. adam sadece http den https ye gecerken o gecisteki bir aciktan faydalanarak bilgileri gorebilmis anladigim128bit kirilamaz su anki sistemle... pist bak bi! - Ban Golu Canavari

: bu hackerlar başa bela ya şimdi biz hiçbi siteye güvenemiyecez kart bilgiler felan giremicez :S hoca kasmaya gerek yok ya rneğin garanti otomatik şifre üreten bir cihazı var tek kullanımlık. O tür güvenliği olan bankalara ne sızabilirler nede senin bilgilerini çalsalar bile girebilirler. Benim bir tanıdığım o şifrematikten aldığı şifre ile giriş yapıyor. geri çıkış yaptığı zaman o eski şifre ile amuda bile kalksan geri giremiyorsun.

Buna benzer bi konu ile alakalı dkümanlar arasında bilgi olması lazım... http://www.tahribat.com/doc. asp?docid=233Burdaki gibi bişeyse yeni değil... Ama ben SSL'in 200 tane ps3 ile kırıldığını okumuştum, aha da buldum linki.. http://hackaday.com/2008/12/30/25c3-hackers-completely-break-ssl-using-200-ps3s/ There are 10 types of people in the world. Those who knows binary and those who dont...