26 Şubat 2011, 00:32 | #1 | |
Çevrimdışı
Kullanıcıların profil bilgileri misafirlere kapatılmıştır.
IF Ticaret Sayısı: (0) | Firefox Güvenlimi? Bugün can sıkıntısından basit çaplı bir şekilde Firefox'u inceledim.İncelediğim kısımlar genelde kayıtlar ne şekilde nasıl tutuluyor ve ne şekilde erişiliyor tarzındaydı.Firefox her ne kadar bof güvenliklerini alsada kullanıcı bilgilerine direk olarak erişme imkanı veriyor.İnceliyelim XP için Kod: Kodu kopyalamak için üzerine çift tıklayın!
Win7 için Kod: Kodu kopyalamak için üzerine çift tıklayın!
klasöründe profiles.ini dosyası bulunduruyor.Bu dosyada kullanıcının bilgilerini tutan profilin bilgilerini barındırıyor.Yani Kod: Kodu kopyalamak için üzerine çift tıklayın!
şeklinde klasörüde gösteriyor.Klasörde Kod: Kodu kopyalamak için üzerine çift tıklayın!
şeklinde kullanıcının tüm bilgilerini sqlite veritabanında tutuyor.Tutulan kayıtlarda bir tek girdigimiz siteler ve şifreleri şifrelidir geri kalan tüm veriler şifresiz kabak gibi ortada.Üstelik şifreli olan form bilgileride basit bir şekilde çözülebilmektedir.Nasıl çözüleceğini anlatmayacam. Kullanıcı bilgilerine direk erişim sağlayabilmesi art niyetli insanların işine çok yarayabilir.Örnek olarak Basit bir Java Applet ile sahip olunan firefox profili çalınabilir ve rahatlıkla bilgileri okunabilir.Onun yanında Profil klasörü ziplenip otomatik olarak çalınabilir.Böylelikle kullanıcının sahip oldugu tüm sessionlara sahip olunabilir. Ben Pythonda basit çaplı bir kod yazdım. Kod firefox dizinini kendisi bulup profiles.ini dosyasında profil klasör adını alıyor ve belirtilen sqlite dosyasına bağlanıp istedigimiz sorguyu çalıştırıp ekrana yazıyor. Kod: Kodu kopyalamak için üzerine çift tıklayın!
Çalışması için pysqlite2 kurulu olmalıdır. Aynı zamanda python26 da çalışmaktadır. Cookieleri almak için Kod: Kodu kopyalamak için üzerine çift tıklayın!
Form geçmişini almak için Kod: Kodu kopyalamak için üzerine çift tıklayın!
Bir diğer önemli bilgi ise eklenti kurumuna izin verilecek hostların listesi.Bu bilgide permissions.sqlite dosyasında yer almaktadır. Kod: Kodu kopyalamak için üzerine çift tıklayın!
type colomn unun tipi text oldugu için kurulum için olan izinlere type="install" yapmak yeterli oluyor.Aynı zamanda type='popup' ve permission=1 olunca istedigimiz popupa full izin verebiliyoruz Unutmayınki bu bilgileri okuyabildigimiz gibi aynı zamanda değiştirip yeni eklemelerde yapabiliriz.Ne yazıkki firefox kullanıcı bilgilerini gizlemede başarılı değildir.Hatta 2,3 ay önce chrome :\\ tagıyla bile kullanıcının sahip oldugu eklentiler öğrenilebiliyordu. NoT: Döküman tamamen bana aittir.Amaç bilgilendirmektir. Konu 0x94 tarafından (26 Şubat 2011 Saat 19:11 ) değiştirilmiştir. | |
|
28 Şubat 2011, 23:02 | #2 |
Çevrimdışı
Kullanıcıların profil bilgileri misafirlere kapatılmıştır.
IF Ticaret Sayısı: (0) | Cevap: Firefox Güvenlimi? firefox windows uzerinde guvenligi tam olarak sagliyabilmis degil sanirim ancak, linux uzerinde firefox kullaniyorum ve gayet guvenli oldugu kanisindayim, zira dosya dizinleri ve izinleri farkli konumlarda barindiriliyor ve erisimine olanak saglanilmiyor olmasi en onemli guvenligi denilebilir. |
|
01 Mart 2011, 09:56 | #3 |
Çevrimdışı
Kullanıcıların profil bilgileri misafirlere kapatılmıştır.
IF Ticaret Sayısı: (0) | Cevap: Firefox Güvenlimi? Evet Firefox Linuxte windowsta olduğundan biraz daha güvenli demiyeyimde iyi diyeyim , ee bırakta olsun o kadar Linux farkı işte Bu forumdaki linkleri ve resimleri görebilmek için en az 25 mesajınız olması gerekir. |
|
03 Mart 2011, 01:01 | #4 |
Çevrimdışı
Kullanıcıların profil bilgileri misafirlere kapatılmıştır.
IF Ticaret Sayısı: (0) | Cevap: Firefox Güvenlimi? Kod: Kodu kopyalamak için üzerine çift tıklayın!
hacking? apparently start + run + calc "Is there a Difference?" >> There is no difference sorry |
|
15 Mart 2011, 15:03 | #5 |
Çevrimdışı
Kullanıcıların profil bilgileri misafirlere kapatılmıştır.
IF Ticaret Sayısı: (0) | Cevap: Firefox Güvenlimi? Kod: Kodu kopyalamak için üzerine çift tıklayın!
veri gizleme açısından firefox linuxtede windowstada yapı olarak aynı ama firefox a genel olarak bakarsak linuxü windowstan daha iyi :p Konu 0x94 tarafından (15 Mart 2011 Saat 22:29 ) değiştirilmiştir. |
|
Etiketler |
firefox, güvenlimi |
Konuyu Toplam 1 Üye okuyor. (0 Kayıtlı üye ve 1 Misafir) | |
| |
Benzer Konular | ||||
Konu | Konuyu Başlatan | Forum | Cevaplar | Son Mesaj |
Mozilla Firefox -Kâr amacı gütmemekten gurur duyar -Mozilla Firefox Misyonu hakkında. | Sevda | Alternatif Arama Motorları | 0 | 03 Ekim 2012 13:50 |
FireFox 5 Beta 1 || İlk Firefox 5 Beta Sürümü Çıktı | azam | Bilgisayar Donanımı | 3 | 10 Mayıs 2011 13:15 |
Bu Firefox başka Firefox! | Slipknot | Arama Motorları Haberleri | 0 | 21 Eylül 2010 20:31 |