Security f1rst!

Bu seferki iPhone yazısı, ürünün özelliklerinden çok,  kesinlikle teknolojinin nimetlerini sonuna kadar kullanan cinsten...

Yer Las Vegas. Etkinlik DEFCON. Bizim hacker arkadaşlarımız kendilerini ispatlamak için üzerinde güvenlik araçları bulunan iPhone'larınla sanırım kumar makinalarını hack etmeye çalışıyorlar :)

Errata Security'den Robert Graham ve David Maynor adlı ekip “Bringing Sexy Back: Breaking in With Style” adlı gösterilerini sergiliyorlar. Ana tema şu şekilde işliyor: TCP Dump ve Nmap kullanan bir iPhone ile Kablosuz denetleme yapan Garaham (Kendisi CEO oluyor) müşteri odaklı çalıştıklarını ve yakın zamanda Metasploit uygulamasını da kullanacaklarını eklemiş.

Ekstra bir batarya ile iPhone'un süresini arttıran ekip, gece boyunca açık bırakılan alet sayesinde tüm kablosuz ağdaki güvenlik datalarını topluyorlar ve cihaza SSH bağlantısı ile kendi testlerini command line üzerinden açık olan laptoplara girerek gerçekleştiriyorlar.

Kullanıcıların log-on esnasında ekip kullanıcı ve passwordlarını alıyor ancak yine daha çok phising saldırılarıyla direkt olarak desktop'a saldırıyorlar(ActiveX tool'unu kullanana bir browser sign ettiğinde, kurbanın makinasında çalışmaya başlıyor- güzel fikir-.

Ekip kendilerine 1000 dolara malolan bir site açtıklarını ve bu konuda kendi müşterilerine penetration testleri yapmak üzere saldırılar düzenlediklerini de açık açık belirtiyor.

Etiketler: defcon, errata security, iphone, nmap, tcp dump

Dünyada popüler olarak kullanılan BitLocker, FileVault ve yeni çıkardığı sürümüyle birçok kişi tarafından kullanılan TrueCrypt yazılımları, verilerinizi şifreleyerek güvenli olarak bilgisayarınızda tutar ve sizin izniniz olmadan kimse bu verileri okuyamaz. Çok fazla detay verip kafanızı karıştırmak istemiyorum, bu nedenle direkt olarak konuya gireceğim.

DRAM teknolojisi sektörün ileri gelen alanlarında kullanıyor. Öncelikle RAM' i genel olarak tanımlarsak, yaptığımız işlemlerin geçici bir süre üzerinde çalışmasını sağlayan ve üzerindeki bilgilerin geçici olarak tutulduğu bellekler diyebiliriz. Kullandıkları çip kalitelerine göre hızlı olmalarının yanında, özellikle bilgisayar kapandıktan sonra üzerinde tutulan bilgilerin gittiğini sanıyorsanız, size koca bir HAYIR cevabı verebilirim. Bunun sebebi ise yuarıda bahsettiğim çip kalitelerine bağlı olarak, güç kesildiğinde verilerin bir süre daha DRAM'lerin üzerinde tutulduğu. Bellekleri sıvı nitrojen yardımıyla soğutarak (-50 | -190) bu süreyi daha da artırmanız mümkün. Örnek çalışmayı izlemek için tıklayın.

Bu sorun yukarıda bahsettiğim disk şifreleme yazılımları için bir sorun teşkil ediyor. Çünkü bu tip programlar "master decryption key" lerini DRAM üzerinde tutuyorlar ve genellikle güvenli olduğu düşünülür. Çünkü işletim sistemleri kötü niyetli programların anahtarlara(keys) ulaşmasını engeller. Ve bu anahtarları silmenin tek yolu bilgisayarın gücünü kesmektir.

Bu konuda araştırma yapan Princeton Üniversitesi IT grubu, ram çiplerini soğutarak bilgilerin bir süre daha ram üzerinde kalmasını sağlamış ve sistemi kötü niyetli işletim sistemiyle boot ederek, ram üzerindeki verilere ulaşarak, boot edilen harici disk ile anahtarları çözmeyi başarmış. İlgili videoyu izlemek için tıklayın.

İlgili makaleyi okumak isterseniz : http://citp.princeton.edu.nyud.net/pub/coldboot.pdf

Karşı tedbir olarak PGP tarafından bir haber yayınlandı. Önümüzdeki günlerde ayrıntıları aktaracağım.

Kendimden utanmalı mıyım bilmiyorum. Geri döndüm dediğimde kendimi kandırmış gibi hissettim birden. Geçiştirmece bir ipod haberiyle sanki eski halime geri dönecektim. Olmadı ama gerekçelerim var, buyrun:

Yaklaşık 2 aydır, özlediğim çalışma hayatıma geri dönmüş bulunuyorum. Uluslararası bir firmada "IT Consultant" olarak çalışmaya başladım. Aslında başlığın ana fikri buradan geliyor; başlıktaki gibi firmada Security tarafına bakıyorum. Hep hayat felsefelerimden biri olmuştur güvenlik, şimdi ise bu felsefemi uygulamaya geçirmeye kararlıyım, emin adımlarla ilerlemek istiyorum.

Bundan böyle teknolojik gelişmelerden ziyade, daha profesyonel konulara el atacağım. Bunlar ne olacak derseniz tam olarak bilemiyorum ancak kabaca şu şekilde olacak:

• Çok geniş bir konu olan, Bilgi Güvenliği
• Online Alışveriş
• Dünya IT piyasalarındaki yeni trendler

Şimdilik sayabileceklerim bu kadar. Yenilenmiş olarak çok yakında ilk yazılarımı yazmaya başlarım, kalın sağlıcakla.

Zafer Yılmaz

Malumunuz yaklaşık 2 aydır siteye yazı yazmıyorum. Diğer sayfada işler biraz yoğun olunca bloguma fazla vakit ayıramadım. Ancak yine gönlüm elvermedi, birşeyler karalamaya devam etmek istiyorum. Tekrar aranızdayım :)

Efendim ipod kampanya olayına gitmiş. Zaten artık her ele bir ipod farz gibi birşey oldu. Mp3 Çalar denilince akla ilk olarak ipod ve türevi ipod ürünleri geliyor. Yılbaşı kampanyası mı yoksa satış stratejisi mi bilemem ama bu olaya en çok benim kardeşimin sevineceği kesin.

Apple aynı üründen 2 tane alan kullanıcılarına, 2.sini %30 indirimle vereceğini duyurmuş. Güzel bir uygulama sonuna kadar destekliyorum. Kampanyaya D&R, TeknoSA, Megavizyon ve Bimeks gibi satış noktalarından ulaşabilirsiniz.

Farkındasınız CeBIT'ten sonra hiç yazı yazmadım, hatta eklemem gereken CeBIT yazılarını bile ekleyemedim.
Yeni yazılarımı, içeriği genel olarak donanım olan, www.darkhardware.com sitesinin haber bölümünden günlük olarak takip edebilirsiniz.İşlerimi yoluna koyduktan sonra, bloga tekrar döneceğim.

Görüşmek dileğiyle...

Zafer Yılmaz

Birçok donanım sever gibi, CeBIT Bilişim fuarında Donanım firmalarının azlığından şikayet etmiştim.Gerçekten de bir elin parmaklarını geçmeyecek kadar firma vardı.Katılan firmalarda sergilenen ürünlerin pek iç açıcı olduğunu söyleyemeceğim.Yine güzel ve değişik ürünler yok değildi.
Sapphire Stand'ından başlayalım.Hali hazırda kullandığım ekran kartımın (ati 1800GTO) markası da Sapphire olduğundan, bu firmaya bir sempati beslemekteyim.

Firmanın bölümünde, dikkat çeken 2 adet yüksek donanımlı bilgisayar bulunuyordu.Beyaz olan kasada ekran kartı olarak Sapphire'in pasif soğutucu kullanan modellerinden olan 2600XT'ler Crossfire olarak bağlanmışlardı.Anakart olarak, Amd 6400+ işlemciye güç veren Sapphire marka RD580, ram olarak ise 2gb lık OCZ ddr2 modülleri bulunuyordu.Kasa olarak ülkemize yeni yeni giren zarif Akasa modelinin yanında, bu Ultimate sisteme güç verren High Power'ın 580w lık güç kaynağı kullanıcıların beğenisine sunulmuştu.Yüksek performansı, minimum ses seviyesinde elde etmek isteyenlerin tercihi olarak lanse ediliyordu.

Bölümün en ilgi çekici ürünü kuşkusuz Gemini adlı ekran kartıydı.2 adet 2600xt Gpu'dan oluşan bu ekran kartının 2 adet 6 pinlik güç girişi bulunuyor.Yetkililere sorduğumda henüz fiyatı açıklanmayan ürün, aslında bir nevi şov kartı olarak lanse edilmiş ve öğrendiğim kadarıyla çift 2900XT Gpu'ya sahip ekran kartının habericisi niteliği taşıyormuş.

Donanım olarak fuarda en ilgimi çeken firma Golden Field idi.Kendilerinin deyimi ile Çin'in en iyi kasa üreticileriymiş ve sanırım Türkiye piyasasına girmeye çalışıyorlar.Kasalarına göz gezdirdim ancak öyle aman aman bir tasarımları olmadığını gördüm.Yalnızda dokunmatik lcd ye sahip kasaları hoşuma gitti ve sanırım açma kapama özellikleri de bu lcd panel sayesinde sağlanıyor.Özellikle en çok tutan modellerinden olan, Gaming Case kasasını fuarda göremedim.Kasalarından çok güç kaynaklarının hoşuma gittiğini söylemeliyim.Bütün sertifikasyon özelliklerini barındıran ürünlerin, diğer kaliteli bildiğimiz güç kaynaklarından hiç te farkı yoktu.14cm fan tasarımına sahip ürünlerin 1.cil 12v çıkışları yüksek olmasına rağmen, 2.cil 12v çıkışları ilkine nazaran nispeten düşük idi. (15'e, 10 gibi) Fiyatları makul seviyede olursa, ülkemizde tutulabileceğini düşünüyorum.Firmadan katalog aldım, isteyenlere scanleyip yollayabilirim.


Tam olarak donanım bazında algılanmasa da, oyun bazında katılan tek firma Alsan idi.
Full HD destekli Samsung lcd monitöre kurulan Playstation 3 ve wii konsollarından, ziyaretçilere oyun keyfi sunuluyordu.Bu kısmın bana göre en dikkat çekici özelliği, atari salonlarından aşina olduğumuz joystick idi.Ayarları açısından, Ps3 gamepad'ine benzetilmeye çalışılan ürün oldukça hoşuma gitti.
Standın bir diğer özelliği de, oyuncular için özel olarak üretilen 6 adet Asus G2 laptoplarla kurulan ağ sistemiydi.Ağ'dan Quake 4 oynayabilen ziyaretçilerin oldukça memnun kaldığını söyleyebilirim.Son olarak Peugeot marka otomobilin içine yerleştirilen düzenek sayesinde, her ne kadar gerçek hisse vermese de:) sanal olarak araba sürüş keyfi çıkartan ziyaretçiler vardı.
Son durağımız SilverStone firması.Firebal satış firmasıyla ortak giriştikleri stand'de, fazla ilgimi çeken bir ürün göremedim.Philips monitörlere bağlı sistemlerden genelde küçük bir overclock şov vardı diyebilirim.


Son olarak biraz alakasız olacak ama genelde kasalarıyla tanıdığımız Everest standından bahsedecek birşey olmamasına rağmen, kurdukları düzenek ve sloganları oldukça hoşuma gitti.


Donanım olarak benden bu kadar.Yorumlarınızı paylaşırsanız memnun olurum.
Bir sonraki yazı Vestel hakkında olacak.Yarın eklemeyi düşünüyorum.

Etiketler: 2600xt gemini, alsan, asus g2, Cebit, crossfire, Donanım, gemini, golden field, hardware, sapphire, silverstone

İlk olarak sanırım 10 sene önce görmüştüm Razer firmasını.Arkadaşım yurtdışından getirmişti.O zamanlar, sıradan toplu mouse kullanan bireyler olarak, tasarımları öyle cazip gelmişti ki, arkadaşımın oyunundan çok, mouse'un cazibesine kaptırmıştık kendimizi.İlk Razer ürünümü 3-4 sene önce aldım ve aldığım gibi de iade etmek zorunda kaldım.Nedense mouse'un sol düğmesi, en ufak bir tıklamada, basılı durumda kalıyordu.Razer firmasına mail attım ve hemen birkaç saat içinde cevap geldi.Oldukça şaşırmıştım ve bu olaydan sonra firmanın gözüme girdiğini söylemeliyim.

Etiketler: klavye, kulaklık, lachesis, piranha, razer, razerzone, tarantula

Gittim, gördüm, geldim derler ya, öyle oldu benimkisi de. Tıpkı 4 ay önce askerden geldiğim gibi, kaçırılmaması gereken bir fuar olduğunu düşündüğüm için ve teknoloji ile aram sıkı fıkı olduğundan gittim fuara.İyi ki gitmişim, nitekim çok güzel ürünler, teknolojiler ve daha önce yazısını yazdığım birçok ürünü bizzat görme şansı bulduğumu söylemek istiyorum.

70 ülkeden yaklaşık 160bin civarında ziyaretçinin katılması beklenen CeBIT Bilişim Fuarı bu sene "İş Dünyası, Dijital Yaşam ve Telekomünikasyon" başlıkları altında, 3 ana bölümden oluşuyor.Belirtmeden geçmek istemiyorum, İş Dünyası kısmına girme şansını da yakalayan biri olarak, bu alanda dikkatimi çeken tek firma Toshiba idi.Neden ana bölümde yer almadıkları, soru işareti olarak kafamı kurcaladı(Ufak bir ayrıntı; ilk girişimde online kayıt olmama rağmen, internet sorunu yaşamaları, böyle bir fuara yakışmadı; iş dünyası için 2. bir kayıt yaptırmak zorunda kaldım).

Hemen girişte bulunan TeknoSA, dikkatleri fazla üzerine çekmeyi başaramasa da, dışarıda kurdukları standlar sayesinde bir nevi kuru kalabalık oluşturmayı başarmışa benziyordu.Özellikle Exper'in özel ürünlerinin sadece TeknoSA'da satılması, ayrıca birkaç gün önce yazdığım Philips Aurea teknolojisi Türkiye'de ilk defa TeknoSA'da sergileniyordu.

Cep telefon firmalarına bakacak olursak, sadece ve sadece Samsung firmasını görmek üzdü beni.Gönül isterdi ki, bir Sony-Ericsson ya da Nokia'yı da görelim.
Özellikle görüntü pazarında kendine oldukça bir hayran kitlesi edinmeyi başaran Samsung firmasının, görüntü bileşenlerinden çok, cep telefonlarıyla ön plana çıkması dikkat çekici.Özellikle Armani ile yapılan anlaşma sonucu, çıkardıkları yeni seriyi görme şansım oldu, gerçekten çok zarif ürünler olduğunu söylemek istiyorum.

Benim fuarda en çok beğendiğim firma, hiç beklemediğimi de itiraf ederek, Vestel oldu.Tabiri caiz ise , adamlar bu sefer yapmış dedim.Herkesin acaba nasıl diye beklediği, Pixellence ve millenium serilerine göz gezdirdim.Özellikle Pixellence sunduğu Full HD özelliği, zarif tasarımları ile bekleme modunda 1w güç harcaması ve 6000 kontrast gibi özellikleri ile dikkat çekiciydi.
Sadece görüntü kısmıyla yetinmeyen Vestel, donanım meraklıları için Nvidia'nın teknoloji demosunu, Kabus 22' yi ve merakla beklenen Crysis'in özel demolarını sergilemeyi başarmış.Açıkçası böyle bir olay beklemiyordum, sadece lcd ürünlerine bakmaya gittiğim standlarda, bir hayli şaşırdığımı söylemeliyim.
Kabus 22'yi ilk defa gören biri olarak, arkadaşıma "Bu ne abi, Lost Planet mi? " dediğimi duymanızı isterim.Grafikleri gerçekten tatmin ediciydi, daha yakından bakınca Türkçe olan arabirimi sayesinde Kabus 22 olduğunu anladım.
Ayrıca Millenium serisine bağlanan Wii konsollar ile boks ve bowling oynayabilirsiniz ;)
Vestel hakkında detaylı bilgiyi sonraki yazılarımda görebilirsiniz.

Bir diğer firma olan Panasonic, oldukça geniş yelpazesiyle dikkat çekici bir diğer firma idi.Vijera lcd serisi, Lumix kameraları ve full HD çekim yapabilen fotoğraf makinalarını oldukça beğendim.Dünyanın en büyük Full HD lcd sini de bir kez daha görme fırsatını yakaladım(Daha önce Compex'te görmüştüm).
Donanım meraklıları için üzücü bir haber vereyim.Bu sene ne yazık ki donanım firmaları fuarı tercih etmemiş.Geçen sene Msi ve Asus firmalarını görmüştüm ancak bu sefer sadece Sapphire ve Silverstone firmaları vardı.Diğerlerine nazaran az bir katılımla Ocz ürünleri de mevcuttu.Sapphire standındaki çift gpulu 2600XT Gemini görülmeye değer.Ayrıca adını tam hatırlayamadığım uzakdoğudan bir Çin firması, kasa ve güç kaynaklarıyla firmalar arasında yer almayı başarmış.Detayları CeBIT özel donanım yazımda yazacağım.
Oyunseverler için sadece Alsan firmasını görebildim.Firma belki bilmiyorsunuz, daha önce Digimaxi projesi ve Oyun distribütörlüğü yapıyordu.Fuar alanında oyunları pek göremesem de, bunun yerine 6 adet Asus laptoplarından kurulan ağ sisteminde, Quake 4 oynatıldı.Ayrıca full HD destekli Samsung lcd ekrana bağlanan ps3 ile Mortal Kombat gösterilerinin yanı sıra, koca bir arabanın içine yerleştirilen lcd sayesinde sanırım nfs oynamak mümkündü, bu deneyimi ne yazık ki yaşayamadım.

Son olarak bolca Gps ürünleri gördüğümü söylemeliyim, özellikle yön bulma diye tabir edilen "navigasyon" sistemleri oldukça yaygındı.

Gördüklerimi kısaca değinmeye çalıştığım yazımda, detaylara girmek zorunda kaldım.Özellikle bu fuarda Philips firmasını çok görmek isterdim.Sanırım bazı firmalar bu tip fuarların kıstas alınamayacağı kanaatindeler, anlamak mümkün değil...

Benden şimdilik bu kadar, önceliklerimi kariyer ve iş alanına verdiğimden, özellikle telekomümikasyon alanını tam gezemedim.Fuarı gezmeyi düşününler için erken gidip, erken ayrılmalarını önerebilirim.Nitekim dönüş yolu işkence gibi gelebilir.

**Fotoğrafların çoğu 10mp ve Nikon D80 ile çekildiği için, her biri yaklaşık 3-5mb tuttu ve küçültmek zorunda kaldım.
Resimlerin üzerlerine tıklayarak büyütebilirsiniz, sonraki yazılarımda yüksek çözünürlük eklemeyi düşünüyorum.Olmadı herkesin faydalanması için boyutları %50 gibi azaltarak, rapidshare'e koyabilirim.

Etiketler: Cebit, cebit 2007, CeBIT Bilişim, panasonic, samsung, vestel