Kırmızı ve Siyah

I want to know God's thoughts, the Rest are details.

Iphone ve Basit Güvenlik Problemi

Yaklaşık bir hafta önce Iphone kervanına bende katıldım. Samsung Omnia dan beklediÄŸim performansı görememenin ve Sezai AÄŸabey‘in verdiÄŸi gazla Nokia E71 ile benim aklımın bir köÅŸesinde sürekli yer tutan fakat çeÅŸitli nedenlerden ötürü tuttuÄŸu her nöron da bir de soru iÅŸareti barından Iphone arasında kaldım.

Bu kararsızlığı geçen hafta nihayetine erdirerek ( bu nihai sonda, Taksim de Oracle Security eÄŸitimi sonrası harika bir yemekte yakından tanıma fırsatı yakaladığım, süper kafa S. ÇaÄŸlar Onur un da etkisini es geçemeyeceÄŸim) Iphone aldım.

Ä°lk günüm onu tanımaya çalışarak geçti. Fakat kendimi böyle boynundan baÄŸlı köpekler gibi hissetmeye baÅŸladığımda kararımı da artık vermiÅŸtim. Firmware kırıp zincirlerimi kopartacaktım. Nitekim öyle de oldu. Kırdıktan sonra haddinden fazla bir rahatlama hissettim. Bir sürü ücretsiz yazılımın barındığı paket depoları vs kocaman bir kapı aralandı ve orda ışığı gördüm diyebilirim.

Evet yazılıp çizildiÄŸi gibi enteresan eksiklikleri mevcut aletin. SMS gönderdikten sonra gönderildi iletiniz gelmiyor mesela ki benim daha önce kullanmadığım bir özellikdi, o nedenle bir ÅŸey deÄŸiÅŸmedi hayatımda. Öte yandan baÅŸka sinir bozucu eksiklikleri de yok deÄŸildi. Bu detaylara girmek istemiyorum yeteri kadar okumuÅŸsunuzdur zaten. Fakat bazı ciddi eksikliklerin çözümleri de bir anlamda açık kaynak kodcular tarafından çözülmüÅŸ durumda.

ÖrneÄŸin, bilgisayarınızı itunes dışında cihazınızla haberleÅŸtirip her türlü veri transferini gerçekleÅŸtirebiliyorsunuz. MP3 lerinizi meldo haline getirebiliyorsunuz vs. Bunların dışında paket yöneticisi olarak APT yi görmüÅŸ olmam daha önce detaylarını incelemediÄŸim için ÅŸaşırttı beni açıkçası. Ben Apple bu noktada da garip bir davranış sergileyebilir ÅŸeklinde bir beklenti içerisindeydim. vi, nano gibi editörlerin derleyicilerin vs kullanılabilmesi de ayrı bir hoÅŸluk.

Her ne ise, konuya dönmek istiyorum; asıl olay ÅŸu ki, aleti kiÅŸisel anlamda hayatları için bir çözüm olarak görüp alanlar ve almak için alanlar ÅŸeklinde iki grup oluÅŸturabiliriz. Almak için alan grubun neredeyse tamamı, diÄŸer anlamda kullanan grubun da bir bölümü, Bilgisayar - Iphone iletiÅŸimi için ek çözümleri kullanmaktalar ki bunların hemen hepsi geride SSH kullanımını saÄŸlayan çözümler. Ä°ki gruptaki kullanıcılar, özellikle de XP ve türevi iÅŸletim sistemlerini kullanıp pc-iphone iletiÅŸimini saÄŸlayacağı söylenen programları yükleyen sıradan kullanıcılar SSH hakkında detay bilmediklerinden,  aslında engelleyebilecekleri bir güvenlik tehlikesi ile yüzyüzeler.

BildiÄŸiniz gibi aletimiz BSD. default root parolası mevcut. EÄŸer bu ÅŸekilde bir çözümden faydalanıyor iseniz, öncelikle root ÅŸifrenizi deÄŸiÅŸtirmeniz ve bilgisayarla ileitÅŸiminiz olmadığı durumlarda SSH ı etkisiz hale getirmeniz sizin için faydalı olacaktır. Çünkü bulunduÄŸum mekanda wireless ile internete eriÅŸen bir iphone üzerine öntanımlı root ÅŸifresi ile SSH baÄŸlantısı çekerek root olabildim. Sonradan farkettim ki (mekanımda nedense bir iphone bolluÄŸu var) cihazını bu ÅŸekilde kullanan pek çok insan var. 

Eğer yazıyı beğendiyseniz ya da ekleyecekleriniz varsa, lütfen yorumunuz yazın veya RSS aboneliği ile yeni yazılardan anında haberdar olun.

CyberProSec Tarafýndan Desteklenmektedir.
Tüm hakları ©2008 Kırmızı ve Siyah üzerinde saklıdır.