Enigma´dan sanal klavyeye(!)

0
bmg
Bu sabah ATV haber programında hacker'lara karşı geliştirilen yeni bir güvenlik önlemi duyuruldu. İlk önce 2. Dünya Savaşı'nın seyrini değiştiren, ünlü Enigma şifreleme tekniği ve etkileri bir kaç dakika boyunca anlatıldı. Sonra teknolojinin gelişmesine paralel olarak özellikle bankacılıkta ortaya çıkan risklerden ve key-logger programlarının tehlikesinden bahsedildi. Key-logger'lara önlem olarak da bankalar Enigma sisteminden esinlenerek- yanlış hatırlamıyorsam- sanal klavye diye birşey bir şey geliştirmişler. HTML butonlarına tıklayarak, javascript yardımıyla, form alanlarını doldurabiliyorsunuz. Böylece klavyeye dokunmadığınız için key-logger'lardan korunmuş oluyorsunuz. Konu bunun ne kadar güvenli olduğu değil. Ne Enigma'sı ya?!?!

Görüşler

0
anonim
YAklasik on dakika kadar cesitli Hollywood goruntuleri esliginde ikinci dunya savasi tarihi serettikten sonra (bir alman denizaltisindan ele gecirilen enigma makinesi ,matematikcilerden olusturulan sifre kirici grup vsvs) birden sanal banka subesine gecis cok garip oldu. Bir de Enigma ile bir harfin bir katrilyon degisik sekilde kodlanabilecegini soylediler. Enigmanin ciktsi da harfler olduguna gore sadece alfabe deki harf sayisi kadar degisik kodlama yapilabilmesi gerekmez mi?
Programcilarin key-logging problemini cozmek icin Enigmadan nasil esinlendikleri ise ayri bi soru?
AAAA TEEE VEEEE seyrediceksinizz!
0
FZ
Harfleri harflerle birebir eşleştiriyorsan elbette bir harf alfabendeki harf sayısı kadar farklı şekilde kodlanabilir. Ancak burada dikkat edilmesi gereken mesele şu: Misal düz metinde yer alan ALMALIYIZ sözcüğünü ENIGMA'ya girdiğinizde ürettiği çıktıda, birinci ve ikinci A harflerine karşılık gelen şifrelenmiş harfler AYNI OLMAK DURUMUNDA DEĞİLDİR. Dolayısı ile akıp giden metinde aynı harf sürekli başka başka harflere tekabül eder, bunu ENIGMA makinasındaki elektromekanik çarklı sistem sağlar ve bu da şifreçözücülerin işini zorlaştırmıştır. Hatırladığım kadarı ile önce 3 çark ile kullanılan orjinal ENIGMA makinası, Almanların müttefiklerden şüphelenmeleri üzerine 4 çarklı hale getirilmiş (donanma versiyonu?) ve deşifre etme işlemi, anahtarı bilmeyen biri için iyice güçleştirilmiştir.

Programcıların klavyenin dinlenmesi problemini bundan esinlenerek çözmelerine gelince, valla söz konusu ESİN olunca pek de mantık aramam :) Ama tabi i bir de o programcılara sormak lazım, hakikaten de esin kaynakları Enigma makinesi miymiş? ;-)
0
anonim
bir karakteri birden fazla karakter temsil ediyor olabilir...
0
FZ
Hatırladığım kadarı ile durum bu değildi.
0
bmg
pardon ya yanlış yoruma cevap yazmışım...
0
FZ
Kast edilen bu olsa gerek. Benzer şeyi bir süredir Garanti Bankası da kullanıyor. O kadar da yeni bir durum değil yani.
0
anonim
Zaten hatirladigim kadariyla FM'de de yer almisti sanal klavye
0
FZ
En nihayetinde ATV seyrediyorsun yani bir belgesel kanalı falan değil :) Ben olsam o kadar şaşırmazdım.
0
bmg
evet ama koskoca ulusal TV kanalı. halen acaba ben mi aradaki ilişkiyi kavrayamadım? diye düşünüyorum!
0
FZ
Koskoca derken kast ettiğin harcanan paralar ise evet, haklısın. Ama büyüklük ile kast ettiğin, kalite ile kast ettiğin içerik, dürüstlük, habercilik vs. ise o zaman biraz durup düşünmen gerekir bence.
0
urxalit
Buradan ATV´de de fare tutmayı bilmeyen, klavyeyi sdece iki işaret parmağıyla birden kullanan ve daha vahimi word´te yazdığı yazı yazıcıda bastıktan sonra istediği yerlerin altını kalemle çizen insanların çalıştığı sonucuna varabiliriz.. :)
0
anonim
annem fircayi basti bu haberi izleyince bana:)
bak kac senedir bilgisayarla ugrasiyorsun bak neler yapmislar sen hic bisi demezmi:)
gelde aciklama yap :p
uleyn atv duduk kanal
Görüş belirtmek için giriş yapın...

İlgili Yazılar

OEM Bilgisayarlara Saldırmak Pahalıya Patladı!

FZ

Geçtiğimiz senenin başında büyük bir reklam kampanyası ve web sitesiyle gündeme gelen markalı PC'yi özendirme girişimi Sanayi Bakanlığı'na bağlı Reklam Kurulu tarafından yayın durdurma ve katılımcı firmaların her birine 44.975 YTL (!) maddi tazminatla cezalandırıldı. TÜBİDER'in yaptığı başvuruyla gündeme gelen soruşturmada sözkonusu reklamlarda markasız/toplama PC satanların garantisiz, lisanssız ürün satmak, satış sonrası hizmet vermemek gibi haksız suçlamalara maruz kaldığına karar verildi. Kampanya Microsoft, HP, Symantec, Vestel, Escort, Casper ve Datateknik tarafından yürütülüyordu.

Kaynak: Radikal - Sanal Alem

Ekşi Sözlük'e Sansür

towsonu2003

Radikal'in bugün geçtiği habere göre, Ekşi Sözlük, tarikatçı Adnan Hoca hakkında yazılanlar gerekçe gösterilerek mahkeme kararıyla sansürlendi. Ekşi Sözlük ise, kendi kendini sansürleyerek Adnan Hoca'yla ilgili maddeleri silmiş ya da içeriklerini boşaltmış. Youtube ve Ekşi Sözlük'ten sonra sırada kim var? Peki hakimler, vatandaşların konuşma özgürlüğünü kısıtlamakta neden bu kadar istekli?

Matematiksiz Eğitim

FZ

Radikal'deki habere göre 2004 yılı Liselere Giriş Sınavı'yla ilgili 'skandallar' bitmek bilmiyor. 64 bin 598 öğrencinin 'sıfır' puan almasıyla Türk eğitim tarihine geçen bu sınav sonucunda, matematikten 'bir tek net bile yapamayan' öğrencilerin, Anadolu liselerine '1.' olarak girebildiği belirlendi.

Milli Eğitim Bakanlığı'nın 2004 yılı LGS sonuçlarına ilişkin istatistik çalışması, 'seçkin' sayılan bu liselere girmenin aslında sanıldığı kadar zor olmadığını gösterdi. Sınavda Türkçe (25), matematik (25), sosyal bilimler (25) ve fen bilimleri (25) dallarında toplam 100 soru soruldu.

Buna göre, Erzurum'un Hınıs, Afyon'un Çay, Bilecik'in Gölpazarı ve Van'ın Erciş ilçelerindeki Anadolu liselerine 'birinci' olarak giren öğrencilerin dördü de LGS'de matematik sorularından bir net bile çıkaramadı.

Taban puanı en düşük Anadolu Lisesi Çankırı'daki Çerkeş Anadolu Lisesi oldu. Bu okula son sıradan giren öğrencinin puanı 482.866. Bu öğrenci toplam 100 sorudan dört netle Anadolu lisesine kaydını yaptırdı. Öğrencinin matematik neti -5, Türkçe neti ise -2 olarak gerçekleşti.

Kaynak: Radikal

İstanbul'da Sahte iPod (ama ne sahte!)

FZ

The Inquirer okuyucularından David Jenkins, bir İstanbul ziyareti sırasında sahte bir "iPod" görmüş.

Üzerindeki takoz gibi Tahoma fontu ile bir sahtecilik şaheseri karşısında susuyor ve derin bir tefekküre dalıyoruz.

Kaynak: The Inquirer

Güvenlik İçin Sisteminiz Kapalı Kodlu Olmalıdır

FZ

"İşletim sisteminin güvenliğinin sağlanabilmesi için işletim sistemi içine gömülü olarak güvenlik duvarı, gelişmiş erişim kontrol listeleri vb. sistemlerin olması istenmektedir. Sistemin kurum içinden gelebilecek hangi tehditlerden ne şekilde korunabileceğini belirtiniz. Güvenlik açısından, işletim sistemi açık kaynak kodlu olmamalıdır."

Yanlış okumadınız, yukarıdaki cümleler, Debian Türkçe yazışma e-posta listesinde Dr. Zeki Çatav tarafından aktarılmış bir şartnameden alıntı. Dr. Çatav haklı olarak şunu sormuş: "Kritik bir görevi 7/24 yürütecek sunucu için işletim sisteminin açık kaynak kodlu olması bir güvenlik açığı mıdır?"