Çerezlerin kurbanı olmayın: Kaspersky, web oturumu ele geçirme tehdidinin yaklaştığı konusunda uyarıyor

Reklam Alanı

GİRİŞ: 03 Eylül 2025 - 11:36

Çerezlerin kurbanı olmayın: Kaspersky, web oturumu ele geçirme tehdidinin yaklaştığı konusunda uyarıyor

Fotoğraf : BEYAZ

Reklam Alanı x Haber Detay

Haber Detay x Reklam Alanı

Kaspersky'nin yeni raporuna göre rastgele seçilen web sitelerinin %87'sinde çerez bildirimleri görüntüleniyor, ancak çoğu kullanıcı bu küçük veri dosyalarının oluşturduğu tehditlerin farkında değil. Çerezler, web sitelerinin işlevselliğini artırmak ve kullanıcı etkinliklerini izlemek için tarayıcılar tarafından depolanan metin dosyalarıdır. Ancak bazen siber saldırıların hedefi haline de gelirler. Bu tür tehditlerden biri olan oturum kimliği ele geçirme, saldırganların kullanıcıların web sitelerindeki aktif oturumlarına yetkisiz erişim sağlamasına aracı olur. Bu teknik, saldırganlara hassas verilere erişim veya hedeflenen kişi adına yetkisiz işlemler yapma gibi eylemler gerçekleştirme olanağı verebilir. GDPR ve diğerleri gibi veri toplama konusunda şeffaflığı zorunlu kılan küresel düzenlemelerle birlikte, raporda kişisel ve kurumsal bilgileri kötüye kullanımdan korumak için sağlam bir çerez yönetiminin kritik önemi vurgulanıyor.

Web sitesinin yapılandırmasına bağlı olarak çerez dosyaları tarama tercihleri, telefon numaraları veya ödeme bilgileri gibi kişisel ayrıntılar, hatta oturum açma kimlik bilgileri dahil olmak üzere çeşitli veriler depolayabilir. Saldırganlar, bir web sitesinde kullanıcının oturumunu ele geçirmek için bu çerezleri çalabilirler. Örneğin, oturum dinleme tekniği ile saldırganlar, kamuya açık Wi-Fi ağında veya site HTTPS yerine HTTP protokolünü kullanıyorsa kullanıcının oturum kimliğini ele geçirebilir. Çapraz site komut dosyası (XSS), saldırganların bir web sitesine kötü amaçlı komut dosyaları enjekte etmesine olanak tanır. Bu komut dosyaları, kullanıcının tarayıcısında çalıştırılarak oturum kimliklerini veya diğer çerez verilerini çalar. Oturum sabitleme, saldırganlar tarafından kurbanları önceden ayarlanmış bir oturum kimliği kullanmaya yönlendirmek için kullanılır ve kimlik doğrulamasının ardından hesaplarına erişim sağlar.

Gerçek hayatta bir saldırgan, bir çevrimiçi mağazaya giriş yapmış kullanıcının oturum kimliğini ele geçirirse, örneğin oturum hesabın ödeme ayarlarına erişim izni veriyorsa, gönderim adresini alabilir veya kullanıcının ödeme bilgilerine erişebilir. Bu yüzden oturum kimliği ele geçirme, gizlilik ihlallerine, mali kayıplara, hesap güvenliğinin tehlikeye girmesine ve hatta kimlik hırsızlığına yol açabilir. Saldırgan, kullanıcının hesabını kötüye kullanarak sahte mesajlar gönderdiğinde veya yetkisiz paylaşımlar yaptığında, kullanıcı itibar kaybına da uğrayabilir.

Kaspersky'nin Kıdemli Web İçeriği Analisti Natalya Zakuskina, şunları söylüyor: “Çerezler, kişiselleştirilmiş ayarlardan oturum açma işlemini kolaylaştırmaya kadar her şeyi mümkün kılan, sorunsuz çevrimiçi deneyimlerin temelidir. Ancak dikkatli kullanılmadıkları takdirde siber saldırganların hedefi haline gelirler. Uygun güvenlik önlemleri alınmadığında, saldırganlar oturum kimliklerini kullanarak kullanıcı hesaplarını ele geçirebilir, hassas verileri çalabilir ve hatta web sitesi etkileşimlerini manipüle edebilir. Bu nedenle, geliştiricilerin güvenlik önlemlerine öncelik vermesi ve kullanıcıların dijital ayak izlerini korumak için proaktif davranması zorunludur."

Bu gibi tehditlere karşı koymak için Kaspersky, aşağıdakileri önlemleri tavsiye ediyor:

HTTP tabanlı web sitelerini taramaktan kaçının ve bu web sitelerine hassas bilgilerinizi asla girmeyin. Bu bilgiler kolayca ele geçirilebilir. Ayrıca sanal özel ağ (VPN) olmadan halka açık Wi-Fi ağlarını kullanırken hassas veya gizli bilgileri paylaşmaktan kaçının.

Mümkün olduğunda minimum çerez kabulünü seçin. Tarayıcının çerezlerini ve önbelleğini düzenli olarak temizlemeyi unutmayın.

İki faktörlü kimlik doğrulamayı etkinleştirin. Şüpheli bağlantılara tıklamayın ve tarayıcı verilerini düzenli olarak temizleyin.

Web sitesi geliştiricileri HTTPS'yi devreye almalı, HttpOnly ve Secure bayraklarını kullanmalı, CSRF belirteçlerini uygulamalı ve kriptografik olarak güvenli oturum kimliği oluşturmayı benimsemelidir.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Bu haber toplamda 70 kez okunmuştur.

Haber Detay x Reklam Alanı

Gündem Gündem

İbrahim Ertaş’tan Ramazan mesajı: 'Gönüllerimizi arındıran müstesna bir zaman dilimi'

Büyükakın: “Ramazan ayı özümüze dönüşün vaktidir"

Bayraklı Ramazan'a Hazır

Besni'de şehit ağabeyinden ihtiyaç sahiplerine ücretsiz hizmet

Rotamız Çeşme'den Ankara'ya: Gelenekten Geleceğe…

Samsung çekimden düzenlemeye üstün bir Galaxy kamera deneyimi sunmaya hazırlanıyor

Haber Detay x Reklam Alanı

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

Haber Detay x Reklam Alanı

O AV P

1	Galatasaray	22	55	55
2	Fenerbahçe	22	51	52
3	Trabzonspor	22	43	45
4	Göztepe	22	27	41
5	Beşiktaş	22	40	40
6	Başakşehir	22	38	33
7	Samsunspor	22	25	30
8	Kocaelispor	22	21	30
Tamamını Göster
15	Kasımpaşa	22	19	19
16	Eyüpspor	22	18	18
17	Kayserispor	22	17	16
18	Karagümrük	22	20	12

O AV P

1	Esenler Erokspor	26	62	53
2	Erzurumspor	25	51	51
3	Amed Sportif	25	54	50
4	Bodrum FK	25	53	45
5	Pendikspor	25	36	42
6	Arca Çorum FK	25	38	41
7	Iğdır FK	26	36	41
8	Boluspor	26	47	38
Tamamını Göster
17	Serik Belediyespor	25	27	29
18	Sakaryaspor	25	33	24
19	Hatayspor	26	19	7
20	A.Demirspor	25	15	-28

O AV P

1	Arsenal	26	50	57
2	M.City	26	54	53
3	Aston Villa	26	37	50
4	M. United	26	47	45
5	Chelsea	26	47	44
6	Liverpool	26	41	42
7	Brentford	26	40	40
8	Everton	26	29	37
Tamamını Göster
17	N. Forest	26	25	27
18	West Ham United	26	32	24
19	Burnley	26	28	18
20	Wolves	26	16	9

O AV P

1	Bayern Munih	22	82	57
2	B. Dortmund	22	47	51
3	Hoffenheim	22	47	45
4	VfB Stuttgart	22	40	42
5	RB Leipzig	22	42	40
6	Leverkusen	21	43	39
7	E. Frankfurt	22	44	31
8	Freiburg	22	32	30
Tamamını Göster
15	Wolfsburg	22	31	20
16	Werder Bremen	22	22	19
17	St. Pauli	22	20	17
18	FC Heidenheim	22	19	13

O AV P

1	Real Madrid	24	53	60
2	Barcelona	24	64	58
3	Villarreal	23	44	45
4	Atletico Madrid	24	38	45
5	Real Betis	24	39	41
6	Espanyol	24	29	35
7	Celta Vigo	24	32	34
8	Real Sociedad	24	34	31
Tamamını Göster
17	Rayo Vallecano	23	21	25
18	Mallorca	24	29	24
19	Levante	23	26	18
20	Real Oviedo	23	13	16

O AV P

1	Inter	25	60	61
2	AC Milan	24	40	53
3	SSC Napoli	25	38	50
4	Roma	25	31	47
5	Juventus	25	43	46
6	Atalanta	25	34	42
7	Como	24	38	41
8	Bologna	25	34	33
Tamamını Göster
17	Lecce	25	17	24
18	Fiorentina	25	29	21
19	Pisa	25	20	15
20	Verona	25	19	15

O AV P

1	Lens	22	42	52
2	PSG	22	49	51
3	Lyon	22	36	45
4	Marsilya	22	48	40
5	Lille	22	35	34
6	Rennes	22	34	34
7	Strasbourg	22	36	31
8	AS Monaco	22	35	31
Tamamını Göster
15	Paris FC	22	26	22
16	Auxerre	22	17	17
17	Nantes	22	20	14
18	Metz	22	22	13

O AV P

1	PSV Eindhoven	23	67	59
2	Feyenoord	23	53	45
3	NEC Nijmegen	23	58	42
4	Ajax	23	46	42
5	S. Rotterdam	23	30	37
6	Alkmaar	23	39	36
7	FC Twente	23	37	35
8	SC Heerenveen	23	39	31
Tamamını Göster
15	Go Ahead Eagles	23	33	23
16	NAC Breda	23	24	19
17	Telstar	23	27	18
18	Heracles	23	31	17