Sahte önizleme linki yapılabilir mi?

B

Berkay Ata

Femtopat
Katılım
16 Nisan 2021
Mesajlar
28
Daha fazla  
Cinsiyet
Erkek
Selamlar. Öncelikle bunu nasıl anlatacağımı tam bilemiyorum. Elimden geleni yapacağım ama saçma bir şekilde açıklayarak bir yetkiliyi falan uğraştırırsam şimdiden özür diliyorum.

NOT: Burada Technopat ve Kaspersky sadece örnek amaçlı seçilmiştir.

Şöyle bir örnek vereyim;
Technopat veya başka bir platform üzerinden birinin size Kaspersky linki attığını düşünün. (örnek olması için Technopat'dan bir görsel alacağım.)
Normalde şu şekilde görünüyor;



İmleci linkin üzerine getirdiğimizde ise şu şekilde görünüyor;



Buraya kadar gayet normal.

Benim sorum şu;
  • Google'ın site ön izlemesi (veya artık her ne deniyorsa) güvenli görünmesine rağmen, araya zararlı bir link eklenebilir mi?
 
Son düzenleyen: Moderatör:
Üzerine geldiğinizde



Olarak gözükmeseydi yapılabilirdi fakat bu şekilde imkânsız bence.

Çok güzel anlatmışsınız.
 
Böyle bir şeyi ne amaçla yapmak istiyorsun?
 
ressh dedi:
İstiyorum dememiş ki soruyor.
Genişletmek için tıkla...
Amaç ne onu sordum ben de. Diyelim ki Technopat'ın GPU tanıtım videosunun önizlemesinde Ciguli'den Binnaz şarkısı oynuyor. Amaç ne izleyenlere şaka yapmak mı?
 
willkommen dedi:
Amaç ne onu sordum ben de. Diyelim ki Technopat'ın GPU tanıtım videosunun önizlemesinde Ciguli'den Binnaz şarkısı oynuyor. Amaç ne izleyenlere şaka yapmak mı?
Genişletmek için tıkla...
Zararlı link olursa diye sormuş.
Google normalde bu siteleri trackerı ekleyip gösteriyor. Böylelikle linki tam olarak göremiyorsunuz. Bunu düzeltip sadece linki görmek için ClearURLs ya da Don't track me Google kullanabilirsiniz. Bu eklentiler sayesinde linkin tam olarak ne olduğunu görebilir, böylelikle zararlı olup olmadığına karar verebilirsiniz .
 
Eğer anlatmak istediğiniz buysa ClickJacking nedir araştırmanızda yarar var. Bazı ClickJacking tekniklerinde URL üstüne gelsen bile asıl adresini göremiyorsun.

Clickjacking | OWASP Foundation

Clickjacking on the main website for The OWASP Foundation. OWASP is a nonprofit foundation that works to improve the security of software.
owasp.org

Clickjacking - Wikipedia

en.wikipedia.org

Fakat siz temiz görünen bir siteden yönlendirme yapmak istiyorsanız redirect edilebilecek yerleri bulmanız lazım. Ona göre bir saldırı düzenlenebilir. Örneğin aşağıdaki gibi, tıkladığınızda sizi doğrudan Technopat'a atar, adres Google ve doğrudan bağlantı olmamasına rağmen.

Teknoloji tutkunu Technopatların ortak adresi: Technopat.net!

Teknoloji tutkunu Technopatların ortak adresi: Technopat.net! Güncel teknoloji, internet, donanım, yazılım, oyun ve daha fazlası haberlerle, pratik bilgiler ve rehberler ile Technopat'ta...
www.google.com.tr

Google’a Bile Güvenme | Hack 4 Career

Milliyet.com.tr web sitesinde yer alan bir haberde, dolandırıcıların Gelir İdaresi Başkanlığı'na (www.gib.gov.tr) ait olan internet vergi dairesi sitesinin bir kopyasını oluşturdukları ve benzer bir alan adı altında (www.gib.gen.tr) site kurarak insanları dolandırmaya çalıştıkları ortaya çıkmış...
www.mertsarica.com
 
ressh dedi:
Üzerine geldiğinizde

Eki Görüntüle 981223

Olarak gözükmeseydi yapılabilirdi fakat bu şekilde imkânsız bence.

Çok güzel anlatmışsınız.
Genişletmek için tıkla...
willkommen dedi:
Böyle bir şeyi ne amaçla yapmak istiyorsun?
Genişletmek için tıkla...

Benim merak ettiğim kısım, örnekteki gibi doğru bir link görünmesine rağmen zararlı bir şey olabilir mi?


Mesela sizin örneğinizde şu farklı geldi. Technopat'ın sitesine yönlendirmesine rağmen daha önce hiç görmediğim bir link var.

Benim demeye çalıştığım ise;
Technopat üzerinde görünen önizlemede Kaspersky Ücretsiz Antivirüs yazsa, Link yukarıda verdiğim örnekteki gibi olsa ve tıkladığımda da, orada görünen Kaspersky Ücretsiz Antivirüs sitesine atsa.. yine de araya bir link eklenmiş olabilir mi?
 
Berkay Ata dedi:
Benim merak ettiğim kısım, örnekteki gibi doğru bir link görünmesine rağmen zararlı bir şey olabilir mi?
Genişletmek için tıkla...
Evet, mümkün. Bir süredir kullanımda olan IDN (Internationalized domain name) özelliği sayesinde farklı bir alan adını (domain) siz kendi ekranınızda orijinal alan adı gibi görüntüleyebilirsiniz. Bunun sonucu olarak phishing saldırısına da uğrayabilirsiniz.

Bu tip saldırılara "IDN homograph attack" adı veriliyor.
Detaylı bilgi için okuyabilirsiniz:
 

Evet yapılabilir. Tek yapman gereken linki Bit ly de kısaltmak.
 
Konuyu cevapla
Menü
Giriş yap
Kaydol
Bu siteyi kullanmak için çerezler gereklidir. Siteyi kullanmaya devam etmek için çerezleri kabul etmelisiniz. Daha Fazlasını Öğren.…