<br>Selamlar,<br><br>Şu anda kimse açığı sömürmediği için çok sallamıyorlar herhalde. Bu olay warez&#39;e düştüğü zaman, sömürüde fazlalaştığı zaman. zorunlu olarak kapatacaklardır. (ha düşüncem yanlış olabilir ama felsefe doğru!&nbsp; - Ne ekersen, onu biçersin)<br>

<br>__<br>Oğuzhan<br><br><div class="gmail_quote">03 Eylül 2010 15:12 tarihinde Hüseyin ERTUGRUL <span dir="ltr">&lt;<a href="mailto:huseyin@piramit.com.tr">huseyin@piramit.com.tr</a>&gt;</span> yazdı:<br><blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">


<div link="blue" vlink="purple" lang="TR"><div><p class="MsoNormal"><span style="color: rgb(31, 73, 125);">Digiturk anlaşılan güvenlik konusuna hiç önem vermiyor.</span></p><p class="MsoNormal"><span style="color: rgb(31, 73, 125);">&nbsp;</span></p>

<div><div style="border-width: 1pt medium medium; border-style: solid none none; border-color: rgb(181, 196, 223) -moz-use-text-color -moz-use-text-color; padding: 3pt 0cm 0cm;"><p class="MsoNormal"><b><span style="font-size: 10pt;" lang="EN-US">From:</span></b><span style="font-size: 10pt;" lang="EN-US"> Kerem Kocaer [mailto:<a href="mailto:kerem.kocaer@bitsec.se" target="_blank">kerem.kocaer@bitsec.se</a>] <br>

<b>Sent:</b> Friday, September 03, 2010 1:02 PM<br><b>To:</b> &#39;OWASP-Turkey Chapter&#39;<br><b>Subject:</b> Re: [Owasp-turkey] Digiturk WebTV</span></p></div></div><div><div></div><div class="h5"><p class="MsoNormal">

&nbsp;</p><p class="MsoNormal"><span style="color: rgb(31, 73, 125);" lang="SV">Merhabalar,</span></p><p class="MsoNormal"><span style="color: rgb(31, 73, 125);" lang="SV">&nbsp;</span></p><p class="MsoNormal"><span style="color: rgb(31, 73, 125);" lang="SV">8 Nisan&rsquo;da asagidaki maili atip bir guvenlik aciginin hikayesini paylasmistim. Acik kapatilmis, konu kapanmisti. Bu yaz e-mailler gelmeye basladi Digiturk WebTV&rsquo;den, &ldquo;artik Mac&rsquo;ten de mac izlemek mumkun&rdquo;, &ldquo;artik HD kalitesinde&rdquo; vs gibi; dedim eyvah.. Nitekim yaz donusu merak edip bakinca gordum ki o haber verip duzelttirdigim acigin benzerini yine guzelcene koymuslar siteye, yine bedava izlemek mumkun, yine hesap paylasmak mumkun, hatta Turkiye&rsquo;den de kullanmak mumkun (yurt disi hesabim var, fiyatlandirma farkli).</span></p>

<p class="MsoNormal"><span style="color: rgb(31, 73, 125);" lang="SV">&nbsp;</span></p><p class="MsoNormal"><span style="color: rgb(31, 73, 125);" lang="SV">Simdi sorum geliyor; burada yapilacak en akillica is ne?</span></p><p>

<span style="color: rgb(31, 73, 125);" lang="EN-US"><span>A)<span style="font: 7pt &quot;Times New Roman&quot;;">&nbsp;&nbsp;&nbsp;&nbsp; </span></span></span><span style="color: rgb(31, 73, 125);" lang="SV">Yine ayni kisilere acik bildirilir, teknik detaylar verilir, acik kapatilir, tesekkur edilir, konu kapanir. </span><span style="color: rgb(31, 73, 125);" lang="EN-US">2 ay sonra sistem degisir, programcilar yine guzel bir acik yerlestirir. GOTO A. </span></p>

<p><span style="color: rgb(31, 73, 125);" lang="EN-US"><span>B)<span style="font: 7pt &quot;Times New Roman&quot;;">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </span></span></span><span style="color: rgb(31, 73, 125);" lang="EN-US">Digiturk&rsquo;te daha ust pozisyondan birine ulasilir, problem ve problemin business sonuclari anlatilir, programci tayfasina en azindan bir tane guvenlik uzmani alinmasi tavsiye edilir.</span></p>

<p><span style="color: rgb(31, 73, 125);" lang="EN-US"><span>C)<span style="font: 7pt &quot;Times New Roman&quot;;">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </span></span></span><span style="color: rgb(31, 73, 125);" lang="EN-US">Bosverip bedava mac izlenir :)</span></p>

<p class="MsoNormal"><span style="color: rgb(31, 73, 125);" lang="EN-US">&nbsp;</span></p><p class="MsoNormal"><span style="color: rgb(31, 73, 125);" lang="EN-US">Hadi Digiturk WebTV&rsquo;yi gectim, Digiturk&rsquo;un (bildigimiz kutulu Digiturk) uyelerinin butun bilgilerini (ad soyad adres telefon hangi pakete uye vsvs) okumanin ve degistirmenin absurdce kolay bir sekilde mumkun oldugunu farkeden oldu mu? Bu bilgilerin yeterince korunmamasi suc degil midir? Ben niye Digiturk&rsquo;e taktim bu kadar? :)</span></p>

<p class="MsoNormal"><span style="color: rgb(31, 73, 125);" lang="EN-US">&nbsp;</span></p><p class="MsoNormal"><span style="color: rgb(31, 73, 125);" lang="EN-US">Sevgiler,</span></p><p class="MsoNormal"><span style="color: rgb(31, 73, 125);" lang="EN-US">kerem</span></p>

<p class="MsoNormal"><span style="color: rgb(31, 73, 125);" lang="EN-US">&nbsp;</span></p><div><div style="border-width: 1pt medium medium; border-style: solid none none; border-color: rgb(181, 196, 223) -moz-use-text-color -moz-use-text-color; padding: 3pt 0cm 0cm;">

<p class="MsoNormal"><b><span style="font-size: 10pt;" lang="EN-US">From:</span></b><span style="font-size: 10pt;" lang="EN-US"> <a href="mailto:owasp-turkey-bounces@lists.owasp.org" target="_blank">owasp-turkey-bounces@lists.owasp.org</a> [mailto:<a href="mailto:owasp-turkey-bounces@lists.owasp.org" target="_blank">owasp-turkey-bounces@lists.owasp.org</a>] <b>On Behalf Of </b>Kerem Kocaer<br>

<b>Sent:</b> den 8 april 2010 2:00<br><b>To:</b> <a href="mailto:owasp-turkey@lists.owasp.org" target="_blank">owasp-turkey@lists.owasp.org</a><br><b>Subject:</b> [Owasp-turkey] Digiturk WebTV</span></p></div></div><p class="MsoNormal">

<span lang="SV">&nbsp;</span></p><p class="MsoNormal"><span lang="SV">Ben de gecen gun yazdigim ama sonra paylasmayi unuttugum yazima link vereyim bari :)</span></p><p class="MsoNormal"><span lang="SV">&nbsp;</span></p><p class="MsoNormal">

<span lang="EN-US"><a href="http://ictsec.se/?p=49" target="_blank">http://ictsec.se/?p=49</a></span></p><p class="MsoNormal"><span lang="EN-US">&nbsp;</span></p><p class="MsoNormal"><span lang="EN-US">Basit bir &lsquo;access control&rsquo; eksikligi kullanilarak, pahali yatirimlardan nasil bedava faydalanabilecegine guzel bir ornek olabilir. Inonu stadinin &lsquo;Beles Tepe&rsquo;sine benziyor bu ornek biraz :)</span></p>

<p class="MsoNormal"><span lang="EN-US">&nbsp;</span></p><p class="MsoNormal"><span lang="EN-US">Sevgiler,</span></p><p class="MsoNormal"><span lang="EN-US">kerem</span></p><p class="MsoNormal"><span lang="EN-US">&nbsp;</span></p>
<p class="MsoNormal">
<b><span lang="EN-US">Kerem Kocaer </span></b><span lang="EN-US">|<b><span style="color: rgb(0, 153, 153);"> </span></b></span><b><span style="color: rgb(0, 153, 153);" lang="SV"><a href="mailto:kerem.kocaer@bitsec.se" target="_blank"><span style="color: rgb(0, 153, 153); text-decoration: none;" lang="EN-US">kerem.kocaer@bitsec.se</span></a></span></b><b><span style="color: rgb(0, 153, 153);" lang="EN-US"></span></b></p>

<p class="MsoNormal"><b><span style="color: rgb(127, 127, 127);" lang="EN-US">Consultant, MSc, CISSP</span></b></p><p class="MsoNormal"><span lang="SV"><img src="cid:image001.jpg@01CB4B7A.6B9C9BB0" alt="cid:image001.jpg@01C8A939.9ABF7DD0" border="0" height="20" width="105"><span style="color: gray;"></span></span></p>

<p class="MsoNormal"><b><span style="color: rgb(127, 127, 127);" lang="SV">Office:</span></b><span style="color: rgb(127, 127, 127);" lang="SV"> +46 (0)8-411 90 10</span></p><p class="MsoNormal"><b><span style="color: rgb(127, 127, 127);" lang="SV">Mobile:</span></b><span style="color: rgb(127, 127, 127);" lang="SV"> + 46 (0)761-81 12 05</span></p>

<p class="MsoNormal"><b><span style="color: rgb(127, 127, 127);" lang="SV">Address:</span></b><span style="color: rgb(127, 127, 127);" lang="SV"> Kungsbron 21, 111 22 Stockholm</span></p><p class="MsoNormal"><span lang="SV">&nbsp;</span></p>

</div></div></div></div><br>_______________________________________________<br>
Owasp-turkey mailing list<br>
<a href="mailto:Owasp-turkey@lists.owasp.org">Owasp-turkey@lists.owasp.org</a><br>
<a href="https://lists.owasp.org/mailman/listinfo/owasp-turkey" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp-turkey</a><br>
<br></blockquote></div><br>