Çerezlerin kurbanı olmayın: Kaspersky, web oturumu ele geçirme tehdidinin yaklaştığı konusunda uyarıyor

Reklam Alanı

GİRİŞ: 03 Eylül 2025 - 11:36

Çerezlerin kurbanı olmayın: Kaspersky, web oturumu ele geçirme tehdidinin yaklaştığı konusunda uyarıyor

Fotoğraf : BEYAZ

Reklam Alanı x Haber Detay

Haber Detay x Reklam Alanı

Kaspersky'nin yeni raporuna göre rastgele seçilen web sitelerinin %87'sinde çerez bildirimleri görüntüleniyor, ancak çoğu kullanıcı bu küçük veri dosyalarının oluşturduğu tehditlerin farkında değil. Çerezler, web sitelerinin işlevselliğini artırmak ve kullanıcı etkinliklerini izlemek için tarayıcılar tarafından depolanan metin dosyalarıdır. Ancak bazen siber saldırıların hedefi haline de gelirler. Bu tür tehditlerden biri olan oturum kimliği ele geçirme, saldırganların kullanıcıların web sitelerindeki aktif oturumlarına yetkisiz erişim sağlamasına aracı olur. Bu teknik, saldırganlara hassas verilere erişim veya hedeflenen kişi adına yetkisiz işlemler yapma gibi eylemler gerçekleştirme olanağı verebilir. GDPR ve diğerleri gibi veri toplama konusunda şeffaflığı zorunlu kılan küresel düzenlemelerle birlikte, raporda kişisel ve kurumsal bilgileri kötüye kullanımdan korumak için sağlam bir çerez yönetiminin kritik önemi vurgulanıyor.

Web sitesinin yapılandırmasına bağlı olarak çerez dosyaları tarama tercihleri, telefon numaraları veya ödeme bilgileri gibi kişisel ayrıntılar, hatta oturum açma kimlik bilgileri dahil olmak üzere çeşitli veriler depolayabilir. Saldırganlar, bir web sitesinde kullanıcının oturumunu ele geçirmek için bu çerezleri çalabilirler. Örneğin, oturum dinleme tekniği ile saldırganlar, kamuya açık Wi-Fi ağında veya site HTTPS yerine HTTP protokolünü kullanıyorsa kullanıcının oturum kimliğini ele geçirebilir. Çapraz site komut dosyası (XSS), saldırganların bir web sitesine kötü amaçlı komut dosyaları enjekte etmesine olanak tanır. Bu komut dosyaları, kullanıcının tarayıcısında çalıştırılarak oturum kimliklerini veya diğer çerez verilerini çalar. Oturum sabitleme, saldırganlar tarafından kurbanları önceden ayarlanmış bir oturum kimliği kullanmaya yönlendirmek için kullanılır ve kimlik doğrulamasının ardından hesaplarına erişim sağlar.

Gerçek hayatta bir saldırgan, bir çevrimiçi mağazaya giriş yapmış kullanıcının oturum kimliğini ele geçirirse, örneğin oturum hesabın ödeme ayarlarına erişim izni veriyorsa, gönderim adresini alabilir veya kullanıcının ödeme bilgilerine erişebilir. Bu yüzden oturum kimliği ele geçirme, gizlilik ihlallerine, mali kayıplara, hesap güvenliğinin tehlikeye girmesine ve hatta kimlik hırsızlığına yol açabilir. Saldırgan, kullanıcının hesabını kötüye kullanarak sahte mesajlar gönderdiğinde veya yetkisiz paylaşımlar yaptığında, kullanıcı itibar kaybına da uğrayabilir.

Kaspersky'nin Kıdemli Web İçeriği Analisti Natalya Zakuskina, şunları söylüyor: “Çerezler, kişiselleştirilmiş ayarlardan oturum açma işlemini kolaylaştırmaya kadar her şeyi mümkün kılan, sorunsuz çevrimiçi deneyimlerin temelidir. Ancak dikkatli kullanılmadıkları takdirde siber saldırganların hedefi haline gelirler. Uygun güvenlik önlemleri alınmadığında, saldırganlar oturum kimliklerini kullanarak kullanıcı hesaplarını ele geçirebilir, hassas verileri çalabilir ve hatta web sitesi etkileşimlerini manipüle edebilir. Bu nedenle, geliştiricilerin güvenlik önlemlerine öncelik vermesi ve kullanıcıların dijital ayak izlerini korumak için proaktif davranması zorunludur."

Bu gibi tehditlere karşı koymak için Kaspersky, aşağıdakileri önlemleri tavsiye ediyor:

HTTP tabanlı web sitelerini taramaktan kaçının ve bu web sitelerine hassas bilgilerinizi asla girmeyin. Bu bilgiler kolayca ele geçirilebilir. Ayrıca sanal özel ağ (VPN) olmadan halka açık Wi-Fi ağlarını kullanırken hassas veya gizli bilgileri paylaşmaktan kaçının.

Mümkün olduğunda minimum çerez kabulünü seçin. Tarayıcının çerezlerini ve önbelleğini düzenli olarak temizlemeyi unutmayın.

İki faktörlü kimlik doğrulamayı etkinleştirin. Şüpheli bağlantılara tıklamayın ve tarayıcı verilerini düzenli olarak temizleyin.

Web sitesi geliştiricileri HTTPS'yi devreye almalı, HttpOnly ve Secure bayraklarını kullanmalı, CSRF belirteçlerini uygulamalı ve kriptografik olarak güvenli oturum kimliği oluşturmayı benimsemelidir.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Bu haber toplamda 85 kez okunmuştur.

Haber Detay x Reklam Alanı

Gündem Gündem

Çocuklar kahraman da oldu aşçı da

Avrupa Gençlik Haftası Toplantısında Ülkemizi Konya'dan Murat Can Bulşan Temsil Etti

Canik Belediyesi Kapı Kapı Gönüllere Ulaşıyor

Kartepe'de Gençlik Rüzgarı

Başkan Altay: 'Otogar Kavşağı'nda Karayolunu ve Raylı Sistemi Üste Alacak Bir Köprülü Kavşak Çalışması Yürütüyoruz'

Büyükşehir sahilleri yaza hazırlıyor

Haber Detay x Reklam Alanı

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

Haber Detay x Reklam Alanı

O AV P

1	Galatasaray	31	72	74
2	Fenerbahçe	31	68	67
3	Trabzonspor	30	57	65
4	Beşiktaş	30	54	55
5	Başakşehir	31	52	51
6	Göztepe	31	39	51
7	Samsunspor	30	36	42
8	Rizespor	31	41	37
Tamamını Göster
15	Gençlerbirliği	31	30	28
16	Eyüpspor	31	25	28
17	Kayserispor	31	23	26
18	Karagümrük	30	27	20

O AV P

1	Erzurumspor	37	81	80
2	Amed Sportif	37	78	73
3	Esenler Erokspor	37	80	73
4	Arca Çorum FK	37	62	70
5	Bodrum FK	37	71	64
6	Pendikspor	37	57	62
7	Keçiörengücü	37	69	57
8	Bandırmaspor	37	46	57
Tamamını Göster
17	Serik Belediyespor	37	43	39
18	Sakaryaspor	37	45	34
19	Hatayspor	37	30	11
20	A.Demirspor	37	21	-54

O AV P

1	Arsenal	34	64	73
2	M.City	33	66	70
3	M. United	33	58	58
4	Liverpool	34	57	58
5	Aston Villa	34	47	58
6	Brighton	34	48	50
7	Bournemouth	34	52	49
8	Chelsea	34	53	48
Tamamını Göster
17	West Ham United	34	42	36
18	Tottenham	34	43	34
19	Burnley	34	34	20
20	Wolves	34	24	17

O AV P

1	Bayern Munih	31	113	82
2	B. Dortmund	31	65	67
3	RB Leipzig	31	62	62
4	VfB Stuttgart	31	63	57
5	Hoffenheim	31	61	57
6	Leverkusen	31	62	55
7	E. Frankfurt	31	56	43
8	Freiburg	31	44	43
Tamamını Göster
15	Hamburger SV	31	34	31
16	St. Pauli	31	26	26
17	Wolfsburg	31	41	25
18	FC Heidenheim	31	35	22

O AV P

1	Barcelona	33	87	85
2	Real Madrid	33	68	74
3	Villarreal	33	59	65
4	Atletico Madrid	33	56	60
5	Real Betis	33	49	50
6	Getafe	33	28	44
7	Celta Vigo	33	44	44
8	Real Sociedad	33	52	43
Tamamını Göster
17	Mallorca	33	41	35
18	Sevilla	33	40	34
19	Levante	32	37	32
20	Real Oviedo	33	26	28

O AV P

1	Inter	34	80	79
2	SSC Napoli	34	52	69
3	AC Milan	34	48	67
4	Juventus	34	57	64
5	Como	34	59	61
6	Roma	34	48	61
7	Atalanta	33	45	54
8	Bologna	34	42	48
Tamamını Göster
17	Lecce	34	22	29
18	Cremonese	34	26	28
19	Verona	34	23	19
20	Pisa	34	24	18

O AV P

1	PSG	30	68	69
2	Lens	30	60	63
3	Lyon	31	48	57
4	Lille	31	50	57
5	Rennes	31	54	56
6	Marsilya	31	59	55
7	AS Monaco	31	54	51
8	Strasbourg	30	49	46
Tamamını Göster
15	Nice	31	34	29
16	Auxerre	31	27	25
17	Nantes	31	26	20
18	Metz	31	31	16

O AV P

1	PSV Eindhoven	31	90	77
2	Feyenoord	31	65	58
3	NEC Nijmegen	31	73	55
4	Ajax	31	59	54
5	FC Twente	31	52	54
6	Alkmaar	31	52	49
7	SC Heerenveen	31	55	47
8	FC Utrecht	31	49	44
Tamamını Göster
15	FC Volendam	31	33	31
16	Telstar	31	43	30
17	NAC Breda	31	30	25
18	Heracles	31	34	19