Veri/Doküman Gizleme 2

Verilerini gizlemek maksadıyla belgelerin binary olarak kopyalanması ile sistem yöneticilerinin veya güvenlik uzmanlarının nasıl aldatılabileceğini Veri/Doküman Gizleme adlı yazımızda paylaşmıştık. Yazı dizimizin ikinci kısmında ise yine bu maksatla kullanılan ikinci bir yöntemden bahsetmek ve bu konuda da güvenlik sorumlularını uyarmak istedim.

Yöntemin adı “Kısıtlı Dosya ve Belge Adlarını Kullanma (Use of Restricted Filenames). Hepinizin bildiği üzere Windows işletim sistemlerinde DOS günlerinden kalma, printer ve bazı sürücülere ait portlara ait isimlendirmeler hala günümüzde kullanılamamaktadır. Örnek: “CON, PRN, AUX, NUL, COM1, COM2, COM#, LPT1, LPT2 ve LPT#  isimleriyle herhangi bir belge veya klasör oluşturmanıza izin verilmez. Böyle dense de izin verilmeyen kısım kullanıcı arayüzünün kullanıldığı “Windows Explorer” dır. Komut satırı ile böyle bir dosya veya belge adı oluşturabilir veya halihazırda elinizde olan bir belgeyi bu isimlerle yeniden adlandırabiliriz (rename). Komut satırından bu kısıtlı isimlerin nasıl verildiğini anlatacağız.

Komut satırından ilgili dizinin altında bir klasör oluşturmak için “md Klasör adı” komutu yeterlidir. Fakat bu şekilde kısıtlı dosya adı kullanmaya çalıştığınızda hata mesajı alacaksınız.

veri_gizleme_2_1

Peki nasıl oluşturacağız bu klasör adını ? Bu işlem için komut satırına UNC (Universal Naming Convention) ile Path name oluşturmalıyız. Yani “md \\.\c:\con” komutu ile işlemi başaracağız. \\. burada localhost u yani bilgisayar adını temsil etmektedir.

veri_gizleme_2_2

Böyle bir belgeyi çift tıkladığınızda “Belirtilen aygıt adı geçersiz” veya “erişilemiyor” diye bir hata mesajı alacaksınız.

veri_gizleme_2_3

Gizli bilgi içeren belge, böyle bir klasörün altına taşınabilir ve veriler gizlenebilir. Sistem yöneticisi veya güvenlik sorumlusu bu yöntemden haberdar değilse, ilgili klasörü yeniden adlandırmayı başaramaz ve altındaki belgelere ulaşamaz. Tabi ki yeniden adlandırma yaparken de komut satırından UNC dosya yolu kullanılmalıdır.Aşağıda gizli bilgi içerdiği varsayılan bir text dosyası con klasörünün altına taşındığı görülmektedir.

veri_gizleme_2_4

 

Komut satırından taşıma işlemi:

veri_gizleme_2_5

Bu klasör yeniden adlandırılmadığı sürece, altındaki bilgilere erişilemeyecektir. Yeniden adlandırma aşağıda gösterilmiştir.

veri_gizleme_2_6

Artık ilgili klasörün içine girilebilir ve içindeki belgeler incelenebilir.

veri_gizleme_2_7

 

Bu konuda dikkat edilmeli ki işlem gayet basit olduğundan oyalama amaçlı gerekli gereksiz bir çok klasör altında kısıtlı isimler ile yeni klasörler oluşturulabilir. Klasörlerde yapılan bu işlemi çevirmek nispeten daha kolaydır. Bu şekilde isimlendirme ile belgeler de oluşturulabilir (con.txt gibi…). Bunun gibi binlerce belge kullanıcının bilgisayarında daha detaylı daha titiz bir inceleme gerektirecektir.

Faydalı olması ve farkındalık oluşturması dileği ile…

Saygılar…

About the Author

Bir Cevap Yazın

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir