Linke Tıklayınca Hesap Çalınabilir mi?

HAKStudio

HAKStudio

Üye
16 Ocak 2019
94
7
İnternette bir haber gördüm. Ünlülerin hesabına link atılmış ve onlar tıkladığında hesapları gitmiş. Böyle birşey mümkün mü? Mesela bana link atıldı ve ben ona tıkladığında hesabım gider mi? Benim bildiğim linke tıklandığında trojan, keylogger vs. iner. Eğer onu çalıştırırsa virüs devreye girer. Tek tıkla bu işlemin olması mümkün mü? Mantığı nedir? Teşekkürler.
 
Moderatör tarafında düzenlendi:
Tarihe göre sırala Oylara göre sırala
Vepers

Vepers

Kıdemli Üye
26 Ara 2015
2,297
30
21
İstanbul
Cevap: Link ile fishing

Tek bir tıkla olması mümkün değildir diyecektim ki, site çerezleri çalıyorsa çok düşük bir ihtimal olsa da mümkündür.

Cookies nedir?

Çerezler: bir web sayfası ziyaret edildiği zaman tarayıcılardaki kullanıcıların depolandığı küçük dosyalardır. Kişilerin web siteleri üzerinde aradıklarını tarayıcı geçmişinde kayıt tutar. Site üzerindeki hareketleri tarayıcı kayıtlarında tutarak bir web sitesine izin verir.

Cookies 1994 yılında Netscape firması tarafından kullanılmaya başlanmıştır. İlk kullanım amacı bir kullanıcının girdiği siteye, tekrar girip girmediğini kontrol etmek içindi. Günümüzde cookies esas amacından fazla sapmadan fakat çok daha fazla bilgi almak için kullanılmaktadır.

Hatırlanmamızı sağlayan cookies yani çerez yada kurabiye dediğimiz text dosyalarıdır. Bilgilerimiz bu dosyalara yazıldığında aynı sitelere girdiğimizde bizi tanıyarak tekrar bilgilerimizi yazmaya gerek kalmaz.

İnternette çeşitli web sitelerinde dolaşır, bazılarına üye oluruz. Üye olduğumuz bu sitelere girerken her seferinde kullanıcı adı ve şifremizi girmemek için beni hatırla ikonuna tıklarız. Bu ikona tıkladığımız andan itibaren çerezler devreye girer. Bize özel text dosyasına bilgilerimiz kaydedilir. Cookies’lerden okunan bilgiler sayesinde, siteyi açtığımız andan itibaren bilgilerimiz siteye ulaşır ve bizi tanır.

Cookies Çerezler Nerelerde kullanılır?

Üyelik gerektiren sitelerde;
Üyelik gerektiren sitelerde bize kullanım kolaylığı sağlarken zararlarıda vardır.
E-ticaret sitelerinde;
Cookieler e-ticaret sitelerinde yarım bıraktığı sepetinizini hatırlaması içinde kullanılır.
Reklam gösterimlerinde;
Cookieler ayrıca bize ilgi alanlarımıza göre reklam gösterilmesi sağlayan araçlardandır. Gün içerisinde hangi sitelere giriyoruz, girdiğimiz sitelerde nelere tıklıyoruz, e-ticaret sitelerinden neler bakıyoruz hepsi çerez olarak kaydedilir. Kaydedilen bu çerezler ilgi alanlarımıza göre bize reklam gösterilmesini sağlar.
Genişletmek için tıkla ...

Kaynak;
https://pazarlamasyon.com/cookies-cerezler-nedir/
 
Oyla 0 Downvote
xother4

xother4

Katılımcı Üye
10 Şub 2019
279
1
/home
Oyla 0 Downvote
NYANKO

NYANKO

Üye
22 Eki 2019
215
2
Cevap: Link ile fishing

mümkün.
Bu konuda ben de kendimce kafa patlatıyorum ancak bir çıkış yolu bulamadım :)
Çok eskiden java yüklü olan bilgisayarları tek tıkla enfekte edebiliyorlardı, eğer bu mümkünse tabi ki mümkündür.
Örneğin hedefin veri akışını kendi üzerinden geçirerek bile bilgilerini elde edebiliyorsun.
Yıllar önce facebookda bi açık keşfetmiştim. Facebookun sunucuları üzerinden içeriğini değiştirerek sms gönderimi yapabiliyordum.
Veri akışını üzerinden geçirmek gibi, facebookda aynı verilere ulaştığından o verileri değiştirdiğinde içeriği değiştirmiş oluyordun :)

Bir örnek daha linuxda arka kapı bırakmak. Antivirüsler tarafından algılanmaz çünkü linuxda dosya alışverişi gerekmeksizinde backdoor oluşturulabiliyor sadece şartlar yerine getirilmeli. E? Bunun bir tık ötesi zaten tek tıkla enfekte etmek olmuyor mu :)
Uzun lafın kısası mümkün.
 
Oyla 0 Downvote
'Saruca

'Saruca

Uzman üye
4 Ocak 2020
1,097
751
tnziel
Merhaba, evet böyle bir şey mümkün. Eğer site çerezleri depoluyorsa böyle şeyler yapılabilir. Fakat site zararlı bir kodlarla kodlandıysa bildiğim kadarıyla direkt alınabiliyor.
 
Oyla 0 Downvote
Legt

Legt

Üye
16 Eki 2020
211
14
J A V A
Evet özellikle son zamanlarda bilgisayar korsanları bu konuda kendini geliştirdi linke tıklayınca kredi kartı hesabını bile çalabiliyorlar artık bu yüzden bilinmedik linklere tıklamaman gerek

Saygılar
LEGT
 
Oyla 0 Downvote
Profesör

Profesör

Kadim Üye
10 Nis 2020
5,088
1,608
-Türkistan-
Merhaba değerli üye,

Sitenin size altta çerezleri kabul et tuşuna basması durumunda böyle bir işlem yapmak mümkün.Yani bir cokies aracılığıyla "cokiesleri kabul et" tuşuna tıkladığı an çalabilir
 
Oyla 0 Downvote
"Kayra

"Kayra

Uzman üye
10 Ara 2017
1,666
214
AK-47
haberlerde ki link pshing linkidir link atılarak ünlülere sosyal mühendislik yapılır linke bilgileri girilen ünlü kişinin hesabı çalınır onun dışında ip ve cokie depolayan linkler de oluyor lakin çift faktör gibi etkenleri göz önüne alırsak en olası olabilecek yöntem pishing olarak gözüküyor
 
Oyla 0 Downvote
C 0 D E R

C 0 D E R

Katılımcı Üye
21 May 2020
429
48
SIFIR6
Şu mümkün diyen arkadaşlar biraz anlatır mısınız? nasıl oluyor bu olay. Linkle tıklayınca bilgilerini alabilmesinin ihtimali %0. Çok eskidendi o linke tıkla arka planda insin trojan hacklen. Mümkün olabilmesi için dosya indirmesi, eklenti kurdurması v.b lazım. E sende kör yada aptal değilsen bunların kendi kendine olma ihtimali yine %0. Link ile veri çalımı için tarayıcının güvenliğinin zayıf olması lazım ki cookies bilgilerinizi karşıya iletsin buda günümüzde pek mümkün değil. Demem o ki o senin internette gördüğün ünlünün hesabı çalınmış, yok link geldi yok mail geldi açtım hesabım gitti değil. SALAĞIZ BİLGİLERİMİZİ GİRDİK diyemedikleri için bu şekilde kılıf dikiyorlar.
 
Oyla 0 Downvote
'Medusa

'Medusa

Katılımcı Üye
18 Ocak 2021
839
370
JAPAN
Telefona gelen sms yoluyla linklere tıklar iseniz 1 tıkınız ile banka hesaplarınız onlara gider aynı şekil 1 tıkınız ile kişiler listenize aynı linki atar bunun dışında Linke trojen vs virüs gömülmelidir ayrıca linuxda blackeye adlı program (kullanır iseniz sorumluluk size aittir) sahte site oluşturarak kurbanın hesabını girmesini sağlıyor.

İyi Forumlar
 
Son düzenleme:
Oyla 0 Downvote
Qcod3r

Qcod3r

Üye
13 Ocak 2021
73
7
L I N U X
Çoğumuzun da bilmiş olduğu üzere web tarayıcılarımızda sitelerin çerezleri saklanıyor.
Bu çerezler php , javascript gibi dillerle yazılıyor. Bu dillerin açığı bulunarak değil de asıl işin mantığı sitenin kullandığı api'lerin açığını kullanmaktan geçiyor. Bahsi geçen ünlülerin sosyal medya hesaplarının çerezlerinin çalınarak ele geçireceğini düşünmüyorum çünkü bunun olması için o sitenin açığının bulunması ve uygulanması gerekir ki instagram gibi bir sitenin açığı kolay kolay da bulunmaz. Fakat gene de bir ihtimal vardır çünkü bir düşünün siz bir sosyal medya sitesinin çerez açığını buldunuz
(olamaz diye bir ihtimal yok) diyelim ki biraz da siyah şapkalı bir hackersınız :)kahkaha):
ilk kimlere denerdiniz?
Ünlüler olabilir. Onun dışında olamayacağını söylemek tamamen yanlış. Çok uğraşmak lazım demek daha doğru olabilir. Ayrıca ünlülerin sözüne bakılarak tek link ile hacklenmiş demek de doğru olmaz ki zaten bazı haberlerde "gelen linke tıkladığınızda tüm hesap bilgileriniz çalınıyor" kelimesi çok kullanılıyor ama inandırıcılığına gelirsek orası tartışılır.
Sonuç olarak böyle birşey var ama çok kolay olsaydı siz düşünün neler olabilirdi.​
 
Oyla 0 Downvote
ѕeleɴια

ѕeleɴια

Kıdemli Üye
18 May 2018
2,619
905
ZYZZ
Cookie ve Session'lara bağlı olarak yapıldığını düşünüyorum. Vb alt yapısı kullanan web sitelerine örnek verirsek hesap çalınmaları kolay olabiliyor. İnstagram, facebook gibi daha zor olduğunu düşünüyorum.
Mantığı ise link de ne varsa bir şekilde Cookie çalıyordur. Cookie HTTP protokolünün bizi hatırlamasını sağlıyor. Yani " Beni hatırla " seçeneğindeki olay gibi. Cookie anahtar görevi görür, cookie başkasının eline geçerse hesabınıza giriş yapabilir. Cookie çalabilen yazılımlar interet'de mevcutdur.
 
Oyla 0 Downvote
'Bertuğ

'Bertuğ

Kıdemli Üye
13 Ocak 2018
3,864
608
Merhabalar ;

Tıklamayla olacağını sanmıyorum büyük ihtimal pshing ile düşürmüşlerdir hesapları tıklatıp bilgilerini girerek veya program indirtmiş olabilirler .
 
Oyla 0 Downvote
T

TheSystemHacker

Üye
6 Mar 2021
75
0
Hayırlı Günler
Bazı linkler cihaza zararlı yazılım yükler ve bu yazılımlar sayesinde mümkün olabilir. Tabi çok büyük bir maharet gerektirir.
Tabii bu yazılımların da yeni çıkan cihazların güvenlik önlemlerini aşamayacağını da göz önünde bulundurmak gerek.
 
Oyla 0 Downvote
x4807

x4807

Katılımcı Üye
10 Ağu 2019
985
17
Şu cidden cookie mevzusu ile hacklenebilir diyenler öyle sallamayı nasıl öğrenmişler, bize de öğretsinler. Zor mu bari? Araştırın azıcık google diye bir şey var.
 
Oyla 0 Downvote
qalewy

qalewy

Yeni üye
6 Mar 2021
44
2
Hocalarımız ve arkadaşlarımız zaten bilgi vermiş , ancak düşük ihtimal bile olsa boyle birşey olma olasılığı var, hiçbir linke tıklamamanı oneririm :))
 
Oyla 0 Downvote
Hichigo

Hichigo

Uzman üye
30 Ağu 2015
1,190
42
github.com/tarik0
x4807' Alıntı:
Şu cidden cookie mevzusu ile hacklenebilir diyenler öyle sallamayı nasıl öğrenmişler, bize de öğretsinler. Zor mu bari? Araştırın azıcık google diye bir şey var.
Genişletmek için tıkla ...


Cookieler ile çalınabilir ancak bunun için kullanılan internet tarayıcısına bir şekilde host olarak Instagram'ı göstermek gerekli. Normal şartlar altında bu olmayacağı için bunun için bir açık kullanılmış olma ihtimali yüksek ancak daha da yüksek olan bir ihtimal var o da basit bir phishing saldırısına düşmüş olup aptallığını belli etmemek için bu yalanı söylüyorlardır.



Şuraya da bakabilirsiniz;
https://security.stackexchange.com/questions/145392/how-can-you-steal-cookies-from-chrome/182533
 
Oyla 0 Downvote
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.