Son günlerde epey haber konusu oldu laptoplara yüz tanıma sisteminin gelmesi. Aslında daha önce masaüstü bilgisayarlarda çeşitli programlarla bu sağlanabiliyordu. Yaptığım araştırmalar sonucu bu sistemde bir güvenlik zaafiyeti olduğunu gördüm. Yani bir bilgisayar yüz tanıma sistemiyle korunsa bile kolayca hacklenebilecek! Açık şundan kaynaklanıyor. Yüz tanıma sisteminin termal hassasiyeti yok. Yani karşıdakinin canlı mı cansız mı olduklarını anlayamıyor
Şimdi nasıl yapıyoruz derseniz. Örneğin arkadaşınızın bilgisayarını hacklemeye çalışıyorsunuz ama yüz tanıma sistemiyle korunuyor
Şekildeki gibi bilgisayar arkadaşınızın yüzünü görünce açılıyor olsun. Yapmanız gereken şey arkadaşınızın bir resmini çekip büyüterek kağıda basmak,sonra da bunu bilgisayara göstermek. Bilgisayar resim mi gerçek mi olduğunu ayırt edemediğinden sistem böylelikle hacklenmiş oluyor
Çok kolay geldi değil mi (:
Csrf’nin açılımı Cross-site request forgery‘dir.Bu saldırı yöntemi xss’e çok benzer.Crsf en tehlikeli ve en sevdiğim saldırı türlerinden biridir.Tanım olarak şöyle diyebiliriz;saldırganın site üzerinde izinsiz olarak veri yollaması değiştirmesi.Yani kullanıcının site üzerinde yapabileceği olayları dışarıdan izinsiz olarak yapmak.Kullanıcı adına mesaj yollamak,çıkış yapmak,yazı yazmak,şayet bir banka sistemiyse para transferi gibi.Crsf’nin xss’ten farkı şudur.Yapılan şeyler direk kullanıcı yetkisiyle yapılır xss’deki gibi cookie çalmaya gerek yoktur.Tabi xss’le örtüşen yanı ise bazı sistemlerde get yöntemi ile işlemler gerçekleştirildiğinden bir sayfaya gömerek kurbana yedirme gibi.
Bazı serverlar oluyor ki iyi bir antivirüs tarafından korunuyorlar.r58,c99 gibi sheller de zararlı yazılım olduğundan dolayı antivirüslerce silinmekte ve deface işlemi yapılamamkta. Rfi açığı olan bir siteye kodumuzu şu şekilde injekte edeceğiz 
