Dünyanın en önde gelen network güvenlik şirketlerinden biri olan Cisco, ürünlerinde Trend Micro kullanmayı seçti. Yapılan anlaşmaya göre Cisco gateway ve routerlarda Trend Micro güvenlik ürünleri kullanılacak. Cisco’ dan Tom Russell geleceğe yatırım yaptıklarını ve Trend Micro ile güvenlik sektöründe önemli atılımlar yapıcaklarını belirtti. Geçtiğimiz aylarda da CheckPoint Kaspersky ile anlaşmıştı.

Kaynak

F-secure araştırmacıları F-Secure DeepGuard adlı HIPS yazılımından gelen raporlar üzerine, parmak izi tanıma özelliki bir USB çubuk üzerinde araştırmalara başlıyorlar ve çubuğun çalışması için gerekli yazılımı yüklediklerinde F-Secure BlackLight ile de teyid ettikleri bazı gizli dosyalara rastlıyorlar. Resimler ve detaylar aşağıda.

Şu anki Roottkit vakasının eski Sony BMG Rootkit vakası ile benzer olduğu görülüyor. Zira ürünlerin üreticisi aynı, Sony Corporation.

Sony MicroVault USM-F parmakizi okuyucu yazılımı, USB çubuk sürücüsü (driver) ile birlikte geliyor ve “c:\windows\” altında bir dizinde saklanıyor. Bu dizine Windows komut satırı dışında ulaşmak mümkün değil görünüyor. Ayrıca, tıpkı Sony BMG davasında olduğu gibi bu dizinler Antivirüs programlarından da saklanmış. F-secure, kendisine gönderilen CD’den çıkan yazılım dışında Sony sitesinden son versiyonu da test etmiş ve sonuç aynı.

]]> http://sesliblog.com/ikinci-sony-rootkit-vakasi/feed/ 0 http://sesliblog.com/gphone-bu-kez-geliyor-gibi/ http://sesliblog.com/gphone-bu-kez-geliyor-gibi/#comments Sat, 25 Aug 2007 14:05:38 +0000 Tansu http://sesliblog.com/?p=266 Daha önce Google’ın çıkartması muhtemel cep telefonu Gphone’dan bahsetmiştik. Ve Rediff’in iddialarına göre Google Phone, yani gphone iki hafta içinde Hindistan’da satışa çıkıyor. Rediff’e göre Google Hindistanın önde gelen GSM firmaları Bharti Airtel ve Vodafone Essar ile görüşmelere başladı. Ayrıca Avrupa ve Amerika’da da eşzamanlı bir çıkış bekleniyor.

Bu özellik kötü amaçlı kişiler tarafından suistimal edilerek, görüşmelerin kayıt edilmesi, aramaların başka numaralara yönlendirilmesisağlanabilir. Hatta LPI Labs araştırmacılarından Billy Hoffman’ın dediğine göre, bu servisteki bir açık sayesinde telefon döngüye sokularak, gerçek anlamda kapatılana kadar belli bir numarayı sürekli araması sağlanabilir.

Bilginize.

InformationWEEK 

Arşiv dosyası içinde iki adet .dmg disk imajı bulunuyor. Biri şifre korumalı sistem imajı diğeri ise şifresiz kullanıcı imajı. Makaleye göre deneyimli bir hacker, şifresiz imajı inceledeğinde, tüm iPhone’ların önceden tanımlanmış bir şifre ile “root” ve “mobile” hesablarına girdiklerini farkedebiliyor. Bilindiği gibi de, “root” kullanıcı adı, UNIX sistemlerin ayrıcalıklı hesabıdır.

Şu an için iPhone üzerinde bir konsol veya terminal yazılımı çalışmadığından bu şifreleri kullanabilmek mümkün değil. Ayrıca bu şifrelerin geliştirme aşamasından mı unutulduğu, yoksa hacker’lar için bir tuzak mı olduğu bilinmiyor.

Matasano Security’den Thomas Ptacek, Symantec’den Peter Ferrie ve Root Labs’dan Nate Lawson gibi üç adet üst düzey güvenlik uzmanı tarafından gündeme getirilen çağrıda, Rutkowska’nın bu teorisini açıkça ispatlaması isteniyor.

Gelişmeleri bildireceğiz.

Öğrencileri bilgisayar sahibi yapmaya yönelik olan proje, bir kaç bölgede sınırlı sayıda normal kulanıcılara da satılacak. Üç aylık bir deneme süresinin sonunda eğer satışlar iyi giderse, Microsoft projeyi genişletecek.

Microsoft Hindistan başkanı Ravi Venkatesan yaptığı açıklamada bu projenin kısa vadede hiçbir kazancı olmadığını, uzun vadeli getirisi olacağını belirtti.

IQ PC adı verilen bilgisayarlarda çeşitli Microsoft ürünleri; Encarta, Microsoft Works, “Student 2007″ ve Microsoft’un “özel eğitim çözümleri” adını verdiği Brilliant Tutorials, Junior Achievement, Gurujiworld, ve Tutorvista gibi ortaklarının çeşitli yazılımları bulunacak.

Microsoft’un fare, klavye, Xune gibi ürünlerinden sonra, bütün bileşenleri ile bir bilgisayar üretecek olması akıllara yakın gelecekte Dell, HP gibi bilgisayar üreticileri ile rekabete gireceği fikrini getiriyor.

ArtsTechnica