Tansu Günay is a false positive

“For English, scroll down the page.”

Dünyaca ünlü embesil hacker gruplarımızdan biri, Doctus Wiki‘yi hackleyerek çok büyük bir hack olayına imza atmış bulundu. Wiki’ye girdiler, düzenle düğmesini buldular, varolan yazıyı sildiler, ve yerine hacklendiğimizi ve sitemizdeki açıkları kapatmamız gerektiğini söyleyen ulvi cümlelerini koydular. Sayfayı kaydedip büyük bir iş becermiş edasıyla başka wikilere doğru yol aldılar.
Ben her zaman bu çapulcuların, ortalama bir yazılımı bile doğru düzgün kullanamayacaklarını iddia ederdim. Wiki kullanmayı öğrenme çabası içinde gördüm kendilerini. Tebrik ederim. Olayın görüntülü komedisi aşağıda.

“English”

Idiot Turkish Hackers Defaced (edited) A Wiki!!!

World famous script kiddies of Turkey made the greatest grade. They defaced (really edited) the Doctus Information Security Wiki. They pressed the “edit” button, erased all the main page an wrote their messages. Then saved it. What a great exploitation isn’t it?

Here is what they say and a screeny:

“Fix your vulnerabilities in your site.
Turkish Professional Hacker Groups
Defaced By KontDrakula

While you were passing this roads, we were returning.
While you are with girls in your dreams, we are in a war with our keyboards. When you wake up, washing your face in the morning, we are getting the newest backups and then going to bed. While you were wandering who we are, we are examining all your history. While you want to catch us up, we have already surrendered you and gone away.”

You’re almost there!

Technorati Tags: hacker, turkish, idiot, wiki

Ayıptır söylemesi beni tanıyanlar bilir. Gerekirse adamı itin bi taraflarına sokar çıkartırım. Doctus.net üzerinde daha kimseye böyle bir şey yapmadım, o kadar diyelim.

Şimdi, Shiftdelete adında, ana sayfasında auto-refresher kullanmak vasıtası ile hitlerini arttırıp reklam verenlerini kazıklayan bir site var. Bu sitede ahlak şu seviyede. Bir haber bulunur, çevrilir veya Türkçe ise değiştirilir, yayınlanır ve altına çatır çatır, sanki o haber yapan ecnebi kardeşimiz babasının oğluymuş gibi kendi imzaları atılır. (gerçi insan babasının oğluna bile yapmaz böyle birşey)

Ben bu konuya değinmiştim, ben gerek doctus blog’da gerek forumda gerekse burada bir çok sitenin, etik olmayan, yanlış tavırlarını eleştirdim. O ana kadar içinde cehaletin yanısıra terbiyesizlik de bulunmayan kimseler, bu eleştirilerimize teşekkür etmişlerdir. Ancak biraz evvel bir blog haberine Shiftdelete’in editörü veya başka birşeyi olan bir arkadaşımızdan tehditkar bir mesaj aldım.

SDN’de bu açıkla ilgili hazırladığımız çözümü bulabilirsiniz.

****

Umarım bu yorumum editör tarafından engellenmez. Doctus’un önceliğinin güvenlik mi başka şeyler mi olduğunu öğreneceğiz bu şekilde.

Elbette bir “it operasyonu” yapmayacağım. Yalnız bundan sonra haber çalarken dikkatli olsunlar.

Chip dergisinin Türkiye’de nasıl amatör ve nasıl etik dışı yayın yaptığını defalarca anlatmıştık. Forumda veya blogda arama yaparak kolayca ulaşabilirsiniz. Hatta Chip’i, özellikle güvenlik haberleri yapmaması konusunda da uyarmıştık. Şimdi kuyuya attığı taşın yankılarını seyrediyoruz.
Devamı »

Şimdi bunu farkeden Türk forumları hemen çalarlar :)Herşey, 2006 yılının son ayının bir Perşembe akşamı Doctus Bilgi Güvenliği forumuna ggktepe adlı kişinin üye olması ve meşhur Autorun.vbs hatası adlı konuyu açmasıyla başladı. Bu kişi o konuyu açmadan iki dakika önce üye olmuştu ve bir daha foruma uğramadı. Burada Autorun.vbs hatası neden olur, nasıl giderilir gibi konuları konuşmayacağım. Forumda çok basit bir çözümü var. Ama bakın bu konu bizi nasıl Türk forumu yaptı:

Devamı »

Comodo Firewall’un 3. versiyonunu beklerken, proje müdürü Egemen Taş ile kısa bir sohbette bulunduk. Bizleri sızma testleri, geçmiş zamanlar, yeni özellikler, yeni konular ve Microsoftun yeni işletim sistemi Vista hakkında bilgilendirdi.

Devamı »