[TeknO]

Birçok arkadaşımız anında mesajlaşma (instant messaging) için Windows veya MSN Messenger, AOL, Yahoo veya ICQ gibi yazılımları çok sık olarak kullanmaktadır. Bu tip mesajlaşma yazılımları kişiler arasında çok pratik ve hızlı bir şekilde bir iletişim kurulması için çok faydalı olmak ile birlikte, beraberinde çok ciddi güvenlik riskleri de taşımaktadırlar.

Anında mesajlaşma yazılımları haberleşme sırasında TCP ve/veya UDP protokollerinin kontrol edilemez ve rastgele bir şekilde değişim gösteren kanallarını (port) kullanırlar. Ve kullanılan bu kanallar iki yönlü olarak iletişime açıktırlar. Hem bu servisi veren internet üzerindeki sunucular ile hemde sizinle bağlantı yapmaya çalışan kişiler arasında bu kanallar bu tür yazılımlar kullanıldığı sürece iki taraflı erişime açık tutulurlar. Kullanılan mesajlaşma yazılımlarının bu kanalları açmakla birlikte, etkin olarak güvenlik sağlayamadığı her geçen gün internet üzerinde yeralan güvenlik duyurularında yeralmaktadır. Bu yazılımlarının kullanıldığı bilgisayarlarda güvenlik için "firewall" kullanılsa dahi, bu yazılımların bu kanallar üzerinden bilgisayara erişim için yollar açtığı ve arka kapılar (backdoor) oluşturduğu biliniyor. Zaten kullanılan "firewall" ile her ne kadar etkin güvenlik sağlamak için, sadece bu tip yazılımların kullandığı kanalları açmaya çalışsanız bile, her seferinde rastgele ve birçok kanalı açmak zorunda kalmanız iyice bıktırıcı ve bir süre sonrada güvenlik açısından tamamen yetersiz kalıyor. Son dönemlerde, yeni nesil peer-to-peer zararlı kodların ve netsky v.b. gibi yazılımların bu tür açıkları kullanarak bilgisayarlara bulaştığı rapor edilmektedir.

Hatta bilgisayarında bu tür yazılımlar kullanmayan kişilerin ya da bu tür bir yazılımı kullandıktan sonra "uninstall" eden kişilerin bilgisayarlarında bile arka planda bu tür yazılımların -ki özellikle windows messenger"in- çalıştığı gözlenmektedir. Şirketlerde de bu tür bir yazılım kullanımı yasaklanmış veya kurulu olmasa bile, kurulum sırasındaki yanlış seçimlerden ötürü, windows messenger servisi veya "msmsgs.exe" programının arka planda çalıştığı gözlenebilmektedir.

Özellikle, microsoft messenger kullanma ihtiyacı olmayan veya bunu bu tür güvenlik risklerinden ötürü "uninstall" etmek isteyen kişilerin dikkat etmesi gereken hususlar şunlardır;
- Yazılımın öncelikle; "add or remove programs" ve "add/remove windows component" kısmından "windows messenger" seçeneği kaldırılarak uninstall edilmesi gerekir.
- "Start > Settings > Control Panel > Administrative Tools > Services" kısmında görülen servislerden "Messenger" servisinin "Startup Type" kısmının "Disable" edilmesi gerekir.
- Outlook kullanıcılarınında; "Tools > Options > Other" ekranındaki "Person Names" altındaki "Enable the Person Names Smart Tag" seçeneğini kaldırmaları gerekir.

Bu işlemler sonucunda bile, CTRL+ALT+DEL ile ulaştığınız "Windows Task Manager" 'da "Processes" altında "msmsgs.exe" 'nin çalışmakta olduğunu görebilirsiniz. Hatta, bu işlemi "End Process" ile durdursanız bile, belli bir süre sonra tekrar çalışmaya başladığını ve yaklaşık 5-7MB bellek harcadığını görebilirsiniz. Ve hatta, durdurup, hemen arkasından "C:\Program Files\Messenger" dizinini silmeye çalıştığınızda da bunun mümkün olmadığını da görebilirsiniz.

İşte, windows messenger'in bu kadar inatla arka planda çalışması, zararlı kod yazıcılarınında işine gelmektedir!!! Başlangıç seviyesinde veya bu konuda bilgisi yetersiz kişilerin yönettiği bu tip bilgisayarlar onlar için iyi bir av olmaktadır. Yinelemek isterim ki, yeni nesil birçok zararlı kod (virüs, worm, trojan v.b.) bu tip hoş açıkları kullanmak peşindedir. Bu kadar inatçı ve yapışkan bir servis ve programın zararlı kod yazıcıları tarafından daha sıklıkla kullanılacağı ve ileride daha büyük bir tehdit olacağı üzerine, internette ciddi güvenlik siteleri sürekli uyarılar vermektedirler. Unutmayın ki, bugün henüz bu tür anında mesajlaşma yazılımlarının neden olduğu güvenlik risklerini engelleyen, onları tamamen kullanımdan kaldırmaktan başka, kesin bir çözüm yoktur !!!

Windows messenger için yukarda sayılanları yapmamıza rağmen tamamen kaldıramıyorsak ve hâlâ "task manager" 'da görüyorsak ne yapacağız?

Bunun için; "Start > Run > cmd veya command" ile DOS ortamına geçilir. "CD \" komutu ile kök dizine geçilir. Ve komut satırına;

RunDll32 advpack.dll,LaunchINFSection %windir%\INF\msmsgs.inf,BLC.Remove

yazılarak, "Enter" 'a basılır. Ekrana gelecek ilk mesaja "Yes" ile onay verildikten sonra, "Windows Messenger" ile ilgili disk üzerindeki dosyaların ve registry'deki kayıtların silme işlemi otomatik olarak başlar. İşlem sona erdiğinde bilgisayar kapatılıp yeniden açılır. İlk açılış ile birlikte windows messenger ile ilgili kişisel ayarların silinmesi opersayonu başlar ve burda gelen soruya da "Yes" ile onay vermek gerekiyor.

- Son olarak, "C:\program files\messenger" dizinini de (dizini silmeden önce, içinde hiç bir dosya kalmadığını görmeniz lazım) tamamen silindikten sonra işlem tamamdır.

Ancak yinede bir kere daha bilgisayarınızı kapatıp açmalasınız. Artık, olası bir güvenlik açığından kurtuldunuz

Yukarda "Windows Messenger" 'dan nasıl kurtulacağınızı anlattım, ama sanmayın ki, bunun dışında kalan AOL, Yahoo ve ICQ yazılımları güvenilir olduğu için onlardan bahsetmedim. Aynı riskler ve tamamen onlar içinde geçerli. Sadece "Windows Messenger" çok yaygın olduğu için onu ele aldım. Güvenlik için bence bugün doğru olan, şimdilik bu tip yazılımlardan uzak durmak...

Sağlıcakla ve güven içinde kalınız...

[Excellent]

TeknO tarafından iletildi.

Bu yazılımlarının kullanıldığı bilgisayarlarda güvenlik için "firewall" kullanılsa dahi, bu yazılımların bu kanallar üzerinden bilgisayara erişim için yollar açtığı ve arka kapılar (backdoor) oluşturduğu biliniyor.

Normal portların dışında port açmazsa buna arka kapı demek mantıksız değil mi?

TeknO tarafından iletildi.

Son dönemlerde, yeni nesil peer-to-peer zararlı kodların ve netsky v.b. gibi yazılımların bu tür açıkları kullanarak bilgisayarlara bulaştığı rapor edilmektedir.

Bu tür açıklar dediğiniz, Anında Mesajlaşma yazılımının normal portları olup p2p programlarının bu açık kanalları kendi keyfiyatında kullanması sonucu olan bir zarardan bahsediyorsunuz değil mi?

TeknO tarafından iletildi.

Hatta bilgisayarında bu tür yazılımlar kullanmayan kişilerin ya da bu tür bir yazılımı kullandıktan sonra "uninstall" eden kişilerin bilgisayarlarında bile arka planda bu tür yazılımların -ki özellikle windows messenger"in- çalıştığı gözlenmektedir. Şirketlerde de bu tür bir yazılım kullanımı yasaklanmış veya kurulu olmasa bile, kurulum sırasındaki yanlış seçimlerden ötürü, windows messenger servisi veya "msmsgs.exe" programının arka planda çalıştığı gözlenebilmektedir.

msmsgs.exe'nin arka planda görünüyor olması o portu aktif hale getirmiyorki.. P2P programlar mı (önceden kendisinde belirli kullanıcı adı şifre ile) aktif edip amacı doğrultusunda kullanıyor?

[TeknO]

Normal portların dışında port açmazsa buna arka kapı demek mantıksız değil mi?

Bahsedilen portlar zararlı kod yazıcılarının kendi server yada uygulamaları ile etkileşimli çalıştıkları portlardır. yani zararlı kodlar, bu portlar üzerinden bilgisayara sızıp, yine aynı portlar üzerinden internete çıkmaktadırlar. bu nedenle zararlı kod farklı bir port kullanmadığından kendini bu şekilde de gizlemektedir. dolayısıyla, bu bir anlamda "arka kapı - backdoor" 'dur.

Bu tür açıklar dediğiniz, Anında Mesajlaşma yazılımının normal portları olup p2p programlarının bu açık kanalları kendi keyfiyatında kullanması sonucu olan bir zarardan bahsediyorsunuz değil mi?

Anında mesajlaşma yazılımlarının bu şekilde kurduğu iletişim algoritması, p2p programları ile benzer özellikler taşımaktadır. dolayısıyla, bundan yola çıkarak aynı risklerin p2p yazılımları içinde geçerli olduğunu söyliyebiliriz. ancak bu instant messenger yazılımları ile p2p yazılımları arasında olması gereken direkt bir ilişki değil, sadece benzerliktir.

msmsgs.exe'nin arka planda görünüyor olması o portu aktif hale getirmiyorki.. P2P programlar mı (önceden kendisinde belirli kullanıcı adı şifre ile) aktif edip amacı doğrultusunda kullanıyor?

"msmsgs.exe" yazılımı çalıştığı süre içinde, siz kullansanızda kullanmasanızda bu rastgele portları dinler. bunların açık olması durumunda ve tabiiki "msmsgs.exe" yazılımı birşekilde zararlı kod tarafından içeriği değiştirilip karşılık uygulamaya cevap verecek bir hale getirilebilir, bunu sizin algılamanız zordur. bunu ancak test etmeniz mümkündür; eğer task manager'da msmsgs.exe çalışıyor ise; kullandığınız firewall'da "en son rule olarak", "tüm" TCP ve UDP portları kapatın ve bu rule'a (kurala) uyan bir aksiyon geldiğinde firewall'ın uyarı vermesini yada log'a yazmasını isteyin. messenger ile ilgili hiç bir şey yapmadığınızda bile "msmsgs.exe" isimli arka planda çalışan yazılımın belli portları outbound veya inbound erişimler için dinlediğini uyarı olarak alacaksınız. bu size ne demek istediğim hakkında bir fikir verecektir. kullanıcı adı ve şifresi, iletişim katmanı üzerinde olan bir aksiyondur. eğer siz iletişimi açıyor iseniz, akıllı kodlar bu kullanıcı adı ve şifre olmadan da bilgisayarınıza erişebilirler. -ki zaten sanıyorum, kullanıcı adı ve şifrelerinin güvenlik sağlamak için çok yeterli bir önlem olmadığını biliyoruz.

[lostmaze]

sadece messenger programlarda değil neredeyse kullandıgımız tüm programlarda exploit açık vardır... İsteyen birisi illa messenger değilde başka açıkları kullanarak ta bilgisayara zarar verebilir... BOŞUNA MI FİREWALL KULLANIYORUZ... dikkat ederseniz.. Sistemde bir firewall kurulu oldugu zaman messenger a giremeyiz...

[heskin35]

lostmaze tarafından iletildi.

sadece messenger programlarda değil neredeyse kullandıgımız tüm programlarda exploit açık vardır... İsteyen birisi illa messenger değilde başka açıkları kullanarak ta bilgisayara zarar verebilir... BOŞUNA MI FİREWALL KULLANIYORUZ... dikkat ederseniz.. Sistemde bir firewall kurulu oldugu zaman messenger a giremeyiz...

ewt lostmaze katılıyorum. gerçektende birçok program açık kapı bırakmakta
bu kişisel kullanıcılar için önemli olmayabilir ama büyük şirketler için çok büyük bir dezavantaj. herkese virüssüz günler.

[TuVNeRa]

lostmaze tarafından iletildi.

BOŞUNA MI FİREWALL KULLANIYORUZ... dikkat ederseniz.. Sistemde bir firewall kurulu oldugu zaman messenger a giremeyiz...

Ne demek istediğini anlamadım. Zonealarm da messenger çalışıyor.

Arkadaşlar tüm bu dertlerin çözümü aslında çok basit. CHIP 100. sayısında XP Antispy adında bir programcık verdi. Bu programcıkla XP nin bilgi aktarımına izin veren kanallarını kapatabiliyorsunuz. Hatta messenger i kapatıp kapatmayacağınıza dair size soru soryuyor. Bu program çalışırken messenger açık olsa bile güvenliği sağlıyor.

ÇOK YAŞA CHIP !

[TeknO]

arkadaşlar biraz peer-to-peer worm/trojan olarak adlandırılan zararlı kodlar hakkında daha fazla bilgi sahibi olun !!! artık hacker'lar strateji değiştiriyorlar, önce bilgisayarın güvenliğini sağlayan firewall ve anti-virüs yazılımlarına saldırı yapılıyor, onlar etkisiz hale getirildikten sonra gerçek zarar verme veya alet edilme operasyonu başlıyor. bu iş içinde içerdeki yazılımlar kullanılıyor, yani sizin zararsız gibi görüp, internete çıkmasına ve internetten erişilmesine izin verdiğiniz yazılımlar... sadece firewall veya anti-virüs ile iş birmiyor. bilgisayarınızda zayıf nokta oluşturabilecek yazılımlara karşı önlem almanız gerekir, mesela; instant messaging (anında haberleşme), p2p, chat ve online oyunlar gibi... önümüzdeki dönemde internet üzerinde risk taşıyacak insanlar bu tip yazılımları kullananlar olacaktır. bu konuda internette tonla haber var, biraz araştırıp okuyun lütfen... eğer bu yazılımlardan vazgeçemiyorsanız, en etkin yöntem, "virtual pc" gibi bir yazılım ile, bir sanal pc oluşturup bu tür yazılımları orda kullanmanız ve asıl pc tarafını daha risksiz bırakmanız...

[TuVNeRa]

Özellikle bana kıl olan birisi olmadıktan sonra bir hacker in benim makineye girmeye çalışacağını zannetmiyorum. Bu makine de öyle para edecek birşey yok.(Porno arşivim olabilir... ) Bankacılık işlemleri bile yapmıyorum. Bu durumda makineme girmek için bir hacker boşa zahmet etmez. Hacker bakımından fazla endişelenmeme gerek yok diye düşünüyorum.

Bu demek değil ki tedbiri elden bırakıyorum. Herşeye rağmen her duruma hazırlıklı olmak lazım. Kendini hacker sanan birkaç bacaksız bilgisayar kurtlarına karşı tedbirli olmak gibi...

[hidegarden]

TuVNeRa tarafından iletildi.

Özellikle bana kıl olan birisi olmadıktan sonra bir hacker in benim makineye girmeye çalışacağını zannetmiyorum. Bu makine de öyle para edecek birşey yok.(Porno arşivim olabilir... ) Bankacılık işlemleri bile yapmıyorum. Bu durumda makineme girmek için bir hacker boşa zahmet etmez. Hacker bakımından fazla endişelenmeme gerek yok diye düşünüyorum.

Bu demek değil ki tedbiri elden bırakıyorum. Herşeye rağmen her duruma hazırlıklı olmak lazım. Kendini hacker sanan birkaç bacaksız bilgisayar kurtlarına karşı tedbirli olmak gibi...

+1
Bana yapacakları en büyük şey sistemi çöktürmektir. Onuda bir kaç firewall ile korumaya çalışıyorum. Olmadı deepfreze, gost, sys.doctor ne güne duruyor

[Excellent]

Bir telsiz alırsın. Kanallarını kullanarak iletişime geçersin. Belki dalgınlığınız esnasında (belki modelindeki bir özellik yüzünden başka bir telsiz ile aktif hale getirilip) birileri evinizdeki konuşmaları dinleyip para hesabınızı, sohbetinizi, şifrenizi öğrenebilir. Telsizdeki bu kanallar bu amaca yönelik yapılmadığı gibi kanalları da birer açık kapı (backdoor) değildir. Sadece kötü amaçlı kullanımı mümkündür.

Bence burda bahsedilen, anlatılmak istenen de bu ve bu şekilde olabilecek kötü amaçlı kullanımı söz konusu diye Instant Messaging programlarını toptan bir kenara atmak mantıksızdır..

[TeknO]

Doğal olarak, istediğinizi yapmakla serbestsiniz, zaten, kendi düşen ağlamaz

[vivaldi28]

Peki Icq ile gönderdiğin mesajları başkası okuyabilir mi ?

[Excellent]

vivaldi28 tarafından iletildi.

Peki Icq ile gönderdiğin mesajları başkası okuyabilir mi ?

Paranoyakça bir cevap vereceğim.. Kimse okumazsa bile yahudiler okur. Nasılolsa offline mesaj için server'ı var. Herşeyi biriktirebilirler..