Cookie Stealing - Computerphile Computerphile English Turkish

Cookie Stealing - ComputerphileYouTube↗ IA↗(long shot)
Education 992.7K views 17.2K likes 210 dislikes 01 Jun 2016 Show Contributors 1

Computerphile 2.6M subscribers N/A YouTube↗

Contributed subtitles

English BRINSI HAMZA

Click to Play Video

So I've been watching back over some old Computerphile videos

Bu yüzden bazı eski Computerphile videolarını izliyorum

hepimizin yaptığı gibi

and I was watching a video by Tom Rodden on cookies

Tom Rodden'in kurabiyeleri üzerine bir video izliyordum

Rodden: How then do you do the little shopping carts?

Rodden: Nasıl küçük alışveriş sepetlerini yapıyorsun?

Pound: And he talks a lot about tracking cookies, which are a big deal, alright.

Pound: Çok önemli olan çerezleri takip etmekten çok bahsetti.

And just a side note, I would say everyone should install Ghostery

Ve sadece bir not, herkesin Ghostery'i kurması gerektiğini söyleyebilirim.

and stop people tracking their whereabouts and what they're up to

ve insanların nerede olduklarını ve ne yaptıklarını takip etmelerini engellemek

and what they're browsing online.

ve çevrimiçi olarak ne taradıklarını.

But I'm not talking about tracking cookies today – or persistent cookies – I'm talking about cookie stealing

Ama bugün çerezleri izlemekten bahsetmiyorum - veya kalıcı çerezler - çerez çalmaktan bahsediyorum

which is the idea of if I can get ahold of your cookie from your browser, in some way,

Çerezinize tarayıcınızdan bir şekilde ulaşabilirsem, bu bir şekilde,

I can then pretend to be you on that website.

O zaman bu web sitesinde senin gibi davranabilirim.

Perhaps a bit of a recap on what it is that a cookie does

Belki bir kurabiyenin ne yaptığı hakkında bir miktar özet

so that this puts it into context.

Böylece bu bağlam içine koyar.

Now of course if you want to know a lot more about cookies, you go back and look at Tom's video.

Elbette, çerezler hakkında daha fazla bilgi edinmek istiyorsanız, geri dönün ve Tom'un videosuna bakın.

HTTP and HTML are not persistent. I make a request to a website, it serves me HTML

HTTP ve HTML kalıcı değil. Bir web sitesine istek yapıyorum, bana HTML hizmet ediyor

– and maybe Javascript – and that's the end of the transaction, as far as it's concerned.

- ve belki Javascript - ve endişeliyse işlemin sonu.

I make another request, it's a brand new transaction.

Başka bir istek yapıyorum, bu yepyeni bir işlem.

So there's no standard way in that mechanism of me persisting.

Bu sebepten devam etmemin mekanizmasında standart bir yol yok.

Interviewer: So when you say you make a request, that means, for example, you click on a link or something?

Röportajcı: Öyleyse bir talepte bulunduğunuzda, örneğin, bir bağlantıya mı tıklıyorsunuz?

Pound: Yeah. So I go into Google and I type www.google.co.uk, or I click on a link

Pound: Evet. Bu yüzden Google’a gidiyorum ve www.google.com.tr yazıyorum ya da bir bağlantıyı tıklıyorum

in a webpage that takes me to another website.

beni başka bir web sitesine götüren bir web sayfasında.

Or, indeed, my browser needs to request an image from a server

Veya, tarayıcımın bir sunucudan bir resim istemesi gerekiyor

because I've clicked the plus icon on something and I'm trying to look at an image hi-res.

çünkü artı simgesine bir şey tıklattım ve bir resime hi-res bakmaya çalışıyorum.

Interviewer: So even if you're on the same site, you click on different links on that same site it […]

Röportajcı: Yani aynı sitedeyseniz bile, aynı sitedeki farklı linklere tıklarsınız […]

Pound: It will start a new connection, or use the existing connection to send off another HTTP request

Pound: Yeni bir bağlantı başlatır veya başka bir HTTP isteği göndermek için mevcut bağlantıyı kullanır

which is basically just a string that says "I want this file, please send it back"

temelde "Ben bu dosyayı istiyorum, lütfen geri gönderin" diyen bir dizedir.

and the server will hopefully send it back.

ve sunucu umarım geri gönderir.

Because this isn't persistent, the obvious problem is how do we do things like shopping baskets

Bu kalıcı olmadığı için bariz bir problem, alışveriş sepetleri gibi şeyleri nasıl yaptığımızdır.

and "I'm on stage 5 of 6 stages" in setting up my online banking or something

ve çevrimiçi bankacılığımı veya başka bir şeyi kurarken "6 aşamanın 5. aşamasındayım"

how do we remember what I've already typed in?

ne yazdığımı nasıl hatırlıyoruz?

The way we do this is using cookies.

Bunu yapma şeklimiz çerezleri kullanmak.

So, the first ever time I visit a website, it might send me back a cookie that's maybe a unique identifier to me.

Bu yüzden, ilk defa bir web sitesini ziyaret ettiğimde, belki de bana özel bir tanımlayıcı olan bir çerez geri yollayabilir.

So just let's say a string of numbers, alright?

Öyleyse, bir sayı rakam diyelim, tamam mı?

And then I think, "well, I'm going to go back to that website and register"

Ve sonra düşünüyorum ki, "peki, o web sitesine geri dönüp kayıt olacağım"

so I type in my username that I want and I send off the username and the request for the next page.

bu yüzden istediğim kullanıcı adımı yazarım ve bir sonraki sayfanın kullanıcı adını ve isteğini gönderirim.

And I also send back this unique string of numbers.

Ayrıca bu benzersiz sayı dizisini geri gönderiyorum.

And the reason is because then the server can look in the database and go "oh yeah, I remember him,

Sebebi şu ki, sunucu veritabanına bakıp gidebilir "ah evet, onu hatırladım,

he was the one that was using this username, and I can now serve him this slightly different webpage

bu kullanıcı adını kullanan oydu ve şimdi ona biraz daha farklı bir web sayfasını sunabilirim

where the username is already typed in." or "I have already remembered what's in his shopping basket"

kullanıcı adının zaten girildiği yer. "veya" Alışveriş sepetinde ne olduğunu çoktan hatırladım ".

or something like this.

ya da böyle bir şey.

That's what a cookie is for. Now, of course now as Tom rightly points out, they're also used for tracking what you're up to online.

Bir kurabiye bunun için var. Şimdi, elbette Tom'un haklı olarak işaret ettiği gibi, çevrimiçi olduğunuzu izlemek için de kullanılıyorlar.

So banner ads and things will use tracking cookies to keep track of you between websites – which is kind of worrying.

Bu nedenle, banner reklamlar ve şeyler, web siteleri arasında sizi takip etmek için izleme çerezleri kullanacaktır - bu biraz endişe vericidir.

But, again, not going to talk about that anymore than to draw people's attention to how scary it is.

Fakat yine de, insanların dikkatini çekmek için ne kadar korkutucu olduğuna daha fazla konuşmayacak.

The problem is that if I obtain a cookie off you, which is supposed to be secure,

Sorun şu ki, senden bir çerez alırsam, ki güvende olması gerekiyor,

then I can send that to, let's say, Amazon or to a shop and say "I'm Sean please, you know, what's in his shopping basket"

o zaman bunu Amazon'a veya bir dükkana gönderelim ve "Sean lütfen, bilirsiniz, alışveriş sepetinde ne var" diyebilirim.

"What's his address?", "What's his credit card details?"

"Adresi ne?", "Kredi kartı bilgileri ne?"

"Can I change the address of this?"

“Bunun adresini değiştirebilir miyim?”

If I do that halfway through your transaction, when you've typed in your details,

Bunu işleminizin yarısında yaparsam, ayrıntılarınızı yazdığınızda,

I can just override and change the shipping address and get stuff sent to my house instead.

Gönderim adresini geçersiz kılabilir ve değiştirebilir, bunun yerine evime gönderdiğim eşyaları alabilirim.

It's involved, but it could happen.

Katılıyor, ama olabilirdi.

If i can get ahold of that cookie.

Eğer o kurabiyeyi öğrenebilirsem.

Now those cookies are stored by the browser, and they're on your computer

Şimdi bu çerezler tarayıcı tarafından saklanır ve bilgisayarınızdadır

so that's quite difficult for me to do.

bu yüzden benim için oldukça zor.

But cross-site scripting is a very easy way of doing it.

Ancak siteler arası komut dosyası oluşturma, bunu yapmanın çok kolay bir yoludur.

So that's what we're going to do today. We're gonna steal a cookie, and we're gonna do it using a cross-site scripting attack.

Demek bugün yapacağımız şey bu. Bir çerez çalacağız ve bunu siteler arası komut dosyası çalıştırma saldırısı kullanarak yapacağız.

Now this ties back into a different video that Tom Scott did on cross-site scripting.

Şimdi bu, Tom Scott'un siteler arası komut dosyası çalıştırmada yaptığı farklı bir videoya geri dönüyor.

But what we're basically going to do is we're going to inject a script into a blog

Ama temelde yapacağımız şey, bir blogu bir komut dosyasına enjekte edeceğiz.

– not a secure blog, I should say – and that is going to, when anyone else visits the site

- güvenli bir blog değil, söylemeliyim - ve bu, başka biri siteyi ziyaret ettiğinde olacak

obtain their session cookie and send it to me.

oturum çerezlerini al ve bana gönder.

And that I could theoretically use to take over their session.

Ve teorik olarak oturumlarını devralmak için kullanabileceğimi.

This is the world's best blog, of course. Alright, it looks good and it's got good content on it.

Bu elbette dünyanın en iyi blogu. Tamam, iyi görünüyor ve üzerinde iyi içerik var.

Here's a picture of a kitten and some kind of banner and that's pretty much it.

İşte bir yavru kedi ve bir pankart resmi ve bu oldukça fazla.

And some Lorem Ipsum. And then this blog has crucially got a comments feed at the bottom

Ve biraz Lorem Ipsum. Ve sonra bu blog en altta bir yorum beslemesi var.

So if we look at the comments: "Many thanks, love the blog" – That sort of stuff.

Yani şu yorumlara bakarsak: "Çok teşekkürler, blogu seviyorum" - Bu tür şeyler.

It's all very positive – well nearly – and the point is I can type extra comments in here.

Her şey çok olumlu - yani neredeyse - ve asıl noktaya, buraya fazladan yorum yazabildiğim.

So I can say: "Thanks!" from Mike again. And I can post this in, and then when I scroll to the bottom

Böylece şunu söyleyebilirim: "Teşekkürler!" tekrar Mike’dan. Bunu gönderebilirim ve sonra aşağı doğru kaydırdığımda

there it is. And the time that I did it on.

işte burada. Ve yaptığım zaman.

This is just the kind of time where a cross-site scripting attack is possible if you haven't coded your website properly.

Bu, web sitenizi düzgün bir şekilde kodlamadıysanız, siteler arası komut dosyası çalıştırma saldırısının mümkün olduğu zaman türüdür.

ok so what I need to be doing when someone types some some text in here is

tamam ne zaman ne yapmam gerekiyor birisi burada bazı metinler yazıyor

making sure that's what it is and isn't in fact valid HTML script my or

Ne olduğundan ve olmadığından emin olmak Aslında geçerli bir HTML komut dosyası benim veya

JavaScript because if it is then what happens is this browser received it back

JavaScript, çünkü öyleyse ne olur bu tarayıcı geri aldı

to the server and has no reason to think that isn't just part of what the server

sunucuya ve düşünmek için hiçbir neden yok bu sadece sunucunun bir parçası değil

I think because it's just a script tag like any other the server will probably

Bence bu sadece bir betik etiketi. diğer herhangi bir sunucu gibi muhtemelen

be serving script tags anyway, right, for doing other things and it just serves

Yine de, komut dosyası etiketleri sunma başka şeyler yapmak ve sadece hizmet eder

another one that's fair enough i mean they do that all the time so we run it

yeterince adil olan başka biri Bunu her zaman yaparlar, biz de çalıştırırız.

ok and then that's where is a problem so it's a responsibility of the server and

tamam ve o zaman sorun burası bu sunucunun sorumluluğundadır ve

the person programming the server to make sure that when I submit data it

sunucuyu programlayan kişi veri gönderdiğimde emin olun

it isn't actual script, or things that can run

gerçek komut dosyası değil koşabilir

ok so this is a very similar to an SQL injection

Tamam, bu bir SQL'e çok benzer enjeksiyon

except we're putting us we are injecting HTML instead of SQL ok

Bizi koymamız dışında enjekte ediyoruz SQL yerine HTML ok

they're very similar kinds of attacks so let's see if it works

onlar çok benzer saldırı türleri bakalım işe yarayacak mı

the most obvious example be a really simple one let's see if we can get a

en belirgin örnek gerçekten basit bir bakalım bir alabilir miyiz

pop-up to appear so I'm gonna opening closing HTML tags and then we're going

görünmek için pop-up açacağım HTML etiketlerini kapattıktan sonra gidiyoruz

to say alert "XSS !"

"XSS!" uyarısı vermek için

ok so theoretically what will happen is this page will serve these comments to

tamam teorik olarak ne olacak bu sayfa şu yorumu yapacak:

me when I go to this website and they will see this script and not think it's

bu web sitesine gittiğimde ben ve onlar bu betiği görecek ve düşünmeyecek

a comment they will think it's part of the actual webpage to be run and

onların bir parçası olduğunu düşünecekleri bir yorum çalıştırılacak gerçek web sayfası ve

executed and then off there we go...

idam edildi ve sonra ilerledik ...

so let's see if it works. I need to put a name ok so i don't want to incriminate

öyleyse bakalım işe yarayıp yaramadığını. Koymam gerek bir isim tamam o yüzden suçlamak istemiyorum

myself so let's put in someone else so like Sean

kendim öyleyse hadi başkasına koyalım Sean gibi

for example i could submit so I reload this web page of someone else

örneğin gönderebilirim, böylece yeniden yükleyebilirim başka birinin bu web sayfası

I get a little pop-up that says localhost XSS ok so the service

Yazan küçük bir pop-up alıyorum localhost XSS tamam servis

telling me XSS! this is where you stop and then you go off and tell them

bana XSS anlatıyor! burası sen dur ve sonra git ve onlara söyle

about it but you can go further than this. To be absolutely clear, this is my own website

bu konuda ama daha ileri gidebilirsin bu. Açıkçası, bu benim kendi web sitem

running on my laptop - it's not secure on purpose and it doesn't matter if I

dizüstü bilgisayarımda çalışıyor - güvenli değil bilerek ve ben önemli değil

hack it because no one no harm is coming up this

kesmek, çünkü kimse zarar görmez

ok I wouldn't ever do this on a public website so i just loaded some files to

Tamam bunu daha önce halka açık yerlerde yapmam web sitesi bu yüzden sadece bazı dosyaları yükledi

show you how the blog works behind the scenes so you get an idea of what's

blog’un arkasında nasıl çalıştığını sahneler böylece ne olduğu hakkında bir fikir edinebilirsin

so this is PHP right so it's going to be a mixture of PHP code and HTML

yani bu PHP doğru yani olacak PHP kodu ve HTML karışımı

right, some which is a result of PHP some which is just put in

Tamam, bazıları PHP'nin bir sonucu hangi sadece koydu

so here you can see that i called something called session start now what

yani burada aradığımı görebilirsiniz oturum denilen bir şey şimdi başlar ne

session starts going to do is PHP is going to look to see if the cookie they

oturum yapmaya başlayacak PHP Çerez olup olmadığını görmek için bakacağım

received is a valid session and if it is it's going to resume my session its going

Alınan geçerli bir oturum oturumuma devam edecek

to remember who i am and any parameters that this website has set for me will be

kim olduğumu ve herhangi bir parametreyi hatırlamak için bu web sitesinin benim için belirlediği

remembered in the database if there is no cookie on file for me that means i'm

varsa veritabanında hatırladım benim için dosyada çerez yok bu benim olduğum anlamına geliyor

coming at it for the first time for my session expired and it will make one and

benim için ilk defa geliyorum oturumun süresi dolmuş ve bir

send it back to me in the first response right now that all happens within this

ilk cevapta bana geri gönder şu anda her şey bunun içinde oluyor

session start thing and is not something i need to concern myself with as a developer

oturum başlangıç şeyi ve ihtiyacım olan bir şey değil geliştirici olarak kendimle ilgilenmek

you can do it yourself

bunu kendi başına yapabilirsin

now I've got standard submit comments okay so I output the blog text and then

şimdi standart yorum gönderdim tamam bu yüzden blog metnini ve sonra

I check if someone clicks "Submit comment" button it will check the post values for

Birisinin "Yorum gönder" i tıklayıp tıklamadığını kontrol ediyorum düğme için gönderi değerlerini kontrol eder

content and their name and then it will put them into a database now as a side

içerik ve onların adı ve sonra olacak onları şimdi veritabanına bir taraf olarak koy

note I am actually escaping these mySQL strings

not aslında bunlardan kaçtığımı mySQL dizeleri

there we are so I'm not vulnerable here to a mySQL injection because of these bits

ordayız ben burada savunmasız değilim Bu bitler nedeniyle mySQL enjeksiyonu

so that's good but I'm not vulnerable to SQL injection unfortunately I am vulnerable

bu iyi ama ben hassas değilim SQL Injection maalesef savunmasızım

to cross site scripting so I'm not doing any kind of cross-site scripting

site komut dosyası çapraz yapmak için ben yapmıyorum her türlü siteler arası komut dosyası çalıştırma

burada algılama

okay I'm just gonna serve back whatever the person typed in now as an attacker

tamam, her neyse geri hizmet edeceğim şimdi saldırgan olarak girilen kişi

what I've done is I've created another PHP file called submit cookie dot PHP

Yaptığım şey başka bir şey yarattığım. PHP dosyası olarak adlandırılan çerez noktası PHP denir

that is it just a file that takes as a parameter, a string of a cookie stores in a

bu sadece bir dosya olarak alır parametresinde, bir çerez dizesi bir

database on these two lines here and then serves him back in image

Bu iki satırdaki veritabanı burada ve sonra ona imgede hizmet eder

so what I'm going to do is I'm going to write a cross-site scripting attack which is

yani yapacağım şey gidiyorum siteler arası komut dosyası çalıştırma saldırısı yazmak olan

basically a comment on this blog that causes their website or their client to

Temelde bu blogda bir yorum ki web sitelerinin veya müşterilerinin

visit this submit cookie dot PHP and give them the cookie

bu çerez noktasını PHP'yi ziyaret et ve onlara kurabiyeyi ver

ok so because this is this is one question that I remember rising when we talked

tamam öyleyse, çünkü bu bir konuştuğumuzda yükseldiğimi hatırladığım bir soru

about these sorts of things before is the difference between client and server

daha önce bu tür şeyler hakkında istemci ve sunucu arasındaki fark

side you know you're doing some code that will cause the server to come and

bazı kodlar yaptığınızı biliyorsunuz Bu sunucunun gelmesine neden olur ve

find this code?

bu kodu buldun mu?

imagine that I've so imagine that there is no PHP in there is no script right

hayal et orada çok hayal ediyorum PHP yok, komut dosyası yok

All there is is a website with some images on it

Tüm orada bazı görüntüleri ile bir web sitesi o

ok you're the server and I'm the client I say can I get index.html?

tamam sunucu sensin ve ben müşteriyim index.html alabilir miyim?

you say yeah here it is

evet diyorsun işte

ok I read it and show on the screen and then I realized that actually it's got

tamam okudum ve ekranda göstereyim ve sonra anladım ki aslında

an image in it that has a source that's like your-website / image1.jpg

içinde kaynak olan bir resim web siteniz / image1.jpg gibi

so I say okay I need this too can i have jpg this JPEG and you send it back so i

bu yüzden tamam derim buna ihtiyacım var jpg bu JPEG ve geri gönder

make multiple requests to you to get the various bits of content just like that

sizden almak için birden çok istek yapın bunun gibi çeşitli içerik parçaları

and just like with a banner ad

ve bir banner reklamda olduğu gibi

I might come to a bit in the HTML that tells me to go to some other website or

HTML’de başka bir web sitesine gitmemi söyleyen bir parçaya gelebilirim.

something else and then and there is no reason for me to think that is not a

başka bir şey ve o zaman ve yok Bunun bir düşünce olmadığını düşünmemin bir nedeni

reasonable request

makul bir istek

maybe your images are stored on a different server so i'm going to go

belki resimlerin bir farklı sunucu bu yüzden gidiyorum

ok so i go i was an image and I need that from over here so I go over there

tamam öyleyse gidiyorum bir görüntüydüm ve ihtiyacım var o buradan, bu yüzden oraya giderim.

and I get it right

ve doğru anladım

the fact that it also bagged my cookie is just an unfortunate side effect but

Çerezimi de poşetlediği gerçeği talihsiz bir yan etki sadece

it's not something that was necessary and it wasn't something was intended

gerekli olan bir şey değil ve bir şey amaçlanmadı

when they developed the web but it's unfortunately what happens now

web'i geliştirdiklerinde ne yazık ki şimdi ne olacak

so that's what's going to happen ok maybe right so I'm gonna start with

yani bu olacak ne olacak belki de öyleyse başlayacağım

script so we already know this blog is vulnerable to cross-site scripting so

komut dosyası bu blog zaten biliyoruz ki siteler arası komut dosyalarına karşı savunmasız

we don't need to worry specifically about it i don't have to obfuscate it or do anything clever i'm

biz özellikle bunun için endişelenmenize gerek yok şaşırtmak zorundayım ya da akıllıca bir şey yapmak zorundayım

going to say document dot write

Belge nokta yazacak diyeceğim

ok now that's just going to write nothing to the screen right so my

tamam şimdi yazacak Ekrana doğru hiçbir şey bu yüzden benim

comment on my blog is just going to be

Blogumdaki yorum sadece olacak

a script that does nothing okay that's not very interesting so let's do

hiçbir şey yapmayan bir senaryo tamam çok ilginç değil öyleyse yapalım

something a bit more interesting

biraz daha ilginç bir şey

our PHP file takes the cookie and gives an image back so let's just show it on the

Bizim PHP dosya çerezi alır ve geri bir görüntü verir, bu yüzden sadece gösterelim

screen right? So image tag in HTML IMG is the image tag the source of that is

ekran doğru mu? Yani, HTML IMG’deki resim etiketi Resim etiketi bunun kaynağı

HTTP code on / localhost now this could obviously be a different website / submit

Şimdi / localhost üzerinde HTTP kodu bu olabilir Açıkçası farklı bir web sitesi / gönder

cookie dot PHP Question Mark - now this takes get requests so I say submit a cookie . PHP

çerez nokta PHP Soru İşareti - şimdi bu alır Bu yüzden istekleri bir çerez gönderin derim. PHP

? and when I say cookie equals and then that's what I'm gonna steal their cookie

? ve ne zaman çerez eşittir demek ve sonra Onların kurabiyesini çalacağım şey bu

and give it to myself

all right to do that all I do is I say plus document . cookie

Yapmam gereken tek şey söylediğim şey. artı belge. kurabiye

- I escape this so

- Bundan kaçtım

it passes nicely over HTML plus and then i'm going to close my image tag because

HTML artı üzerinden güzel geçer ve sonra ben resim etiketimi kapatacağım çünkü

otherwise it's going to malformed HTML and it might execute properly and

Aksi halde, hatalı biçimlendirilmiş HTML'ye gidecektir ve düzgün şekilde çalışabilir ve

then a single quote

sonra tek bir teklif

ok so let's break down what this is doing the script here is telling the

Tamam, hadi bunun ne olduğunu çözelim Burada betiği yapıyor söylüyor

website that this is a script to be run and not a standard piece of HTML then the

Bu, standart bir HTML parçası değil, çalıştırılacak bir komut dosyası olduğunu gösterir.

document.right function is just a piece of JavaScript that says dump this

document.right işlevi sadece bir Bunu terk ettiğini söyleyen bir JavaScript parçası

metin olarak çıktı

hey but it can also take parameters rather than just text yeah and it's

hey ama aynı zamanda parametreleri alabilir sadece metin yerine evet

going to output some valid HTML which is a link to an image but that image is not

geçerli bir HTML çıktısı almak bir resme bağlantı, ancak o resim değil.

held on the server held theoretically elsewhere

sunucuda tutulur teorik olarak tutulur başka yerde

ok now the actual thing that is returning an image is a PHP file not an

tamam şimdi gerçek olan görüntüyü döndürmek PHP dosyası değil

gerçek görüntü

ok which also takes the parameter of the cookie which is a bit worrying

Tamam, ayrıca biraz endişe verici olan çerez parametresini alır.

alright so when I first went to this blog i requested index dot PHP server

Pekala, buna ilk gittiğimde blog indeks nokta PHP sunucusu istedi

started executing this and called the session start function right which went

Bunu uygulamaya başladı ve oturum başlatma işlevi doğru gitti

oh he needs a session cookie and sent me one

oh bir oturum çerezine ihtiyacı var ve beni yolladı bir

okay in the response so I've then bagged that session cookie and put it in my

Tamam cevap olarak ben de sonra torbaladım o oturum çerezi

browser then when i visit that blog again

tarayıcıdan sonra o blogu ziyaret ettiğimde tekrar

I've returned that session cookie to the server to say it's me again yeah

Bu oturum çerezini iade ettim Sunucu söylemek benim yine evet

and so if i had if I had some some persistence on this blog like I was in the

ve eğer öyleyse, eğer biraz alabilirsem Bu blogda kalıcılığı olduğu gibi

middle of writing a document it was half written it would remember who I was now

bir belgenin ortası yarı yarıya şimdi kim olduğumu hatırlayacağını yazdım

so this cookie is stored by my browser and theoretically the attacker can't get to it

yani bu çerez tarayıcım tarafından saklanır teorik olarak saldırgan buna ulaşamaz

because on my browser and not theirs

çünkü tarayıcımda değil

alright so what you have to do is trick the browser into sending it back so the order

Tamam, yapman gereken hiledir. tarayıcı geri göndererek siparişe

that things happen are

bu şeyler oldu

I then send a index.php request to his blog to look at it

Daha sonra bir index.php isteği göndermek ona bakmak için onun blog

ok it sends him back at a big website with stuff on it including some comments

tamam onu büyük bir web sitesine geri gönderir bazı yorumlar da dahil olmak üzere

one of which has a script in it

bunlardan birinin içinde bir komut dosyası var

it that says there's an image here you need okay at this PHP file

Burada bir resim olduğunu söylüyor Bu PHP dosyasında tamam gerekir

ok so I go oh brilliant, and I get my document.cookie and I send it off to

tamam öyleyse gidiyorum oh harikayım ve alıyorum document.cookie ve ben gönderirim

that PHP file and I get back an image and I think nothing's gone wrong but

Bu PHP dosyası ve ben bir görüntü geri almak ve bence hiçbir şey yanlış gitmedi

they've now got my cookie

şimdi çerezimi aldılar

>>But the cookie went off to the place where the image was supposedly? and of course this

>> Fakat kurabiye oraya gitti görüntü sözde nerede? ve elbette bu

will return an image but in some cases it would return nothing and there will

görüntüyü döndürür, ancak bazı durumlarda hiçbir şey döndürmeyecek ve orada olacak

be no evidence that this happened at all, apart from if you actually looked at the

Eğer gerçekten bakmış olsaydın, bunun olduğuna dair hiçbir kanıt olma.

source code for the file which of course you know someone's going to do but no

elbette ki dosya için kaynak kod Birisinin yapacağını biliyorsun ama hayır

one no one normally is going to do so if this got onto a forum or something

kimse normalde böyle yapmayacaksa bu bir foruma falan girdi

lots of people could look at this before they realize what was going on now it's

daha önce birçok insan buna bakabiliyordu. şimdi neler olduğunu anladılar

not unusual for an image to be served by script over by an actual hard link to an

bir görüntünün servis sağlaması için olağandışı değil komut dosyası üzerinden gerçek bir sabit bağlantı

image because for example >>might be an advert or? It might be an advert

örneğin >> bir reklam olabilir veya? Bir reklam olabilir

dynamically created it could be different it could be a resolution

dinamik olarak yaratılmış olabilir farklı bir çözünürlük olabilir

specified in there or you know a good lots of different reasons why you do

orada belirtilen veya iyi bir şey biliyorsan Yapmanızın birçok nedeni

o

ok so a lot of the time it's going to be dynamically generated in some way

tamam çok zaman olacak dinamik olarak bir şekilde üretilen

so this is no different to that, except that this is also taking a parameter that it

bu yüzden bundan farklı değil, bunun dışında bir parametre de alması dışında

shouldn't be taking ok but I've got no control over that and the the browser

Tamam almamalıyım ama hayır bunun ve tarayıcının kontrolü

it's not that insecure it's just that he's got no reason to doubt me

o kadar güvensiz değil sadece o benden şüphe etmek için bir nedeni yok.

you know scripts using document dot cookies legitimately you know exist and

Belge noktasını kullanarak komut dosyalarını biliyorsunuz Kurabiyeleri meşru olarak biliyorsun ve

if you block them then websites start to fall down because they use cookies

onları engellerseniz web siteleri başlar düşmek için çerez kullandıkları için

for persistence

so it's a you know a real problem. Let's click Submit and see what happens

bu yüzden gerçek bir problem biliyorsunuz. Gönder'e tıklayıp ne olacağını görelim.

>>so what have you done there you've refreshed it? Yeah & it didn't work, cause I've done it wrong

>> peki orada ne yaptın? Evet, işe yaramadı, çünkü yanlış yaptım

You know what I didn't type in my name that's why it didn't work

Adıma ne yazmadığımı biliyorsun. neden işe yaramadı

so Mike right I'll take credit for this one so we can submit that and then we run it

yani Mike hak ben bunun için kredi alacağım birini gönderebiliriz ve sonra onu çalıştırırız.

ok and we scroll down and we got a Cookie Monster picture so kindly submit cookie

tamam ve aşağı iniyoruz ve bir çerez canavarı fotoğrafı çektik.

dot PHP has taken my cookie and returned an image

dot PHP çerezimi aldı ve geri döndü bir şekil

ok now it's not unusual for people to have images on comments or on forum

tamam, insanlar için sıra dışı değil yorumlarda veya forumda resimler var

posts and things so people have seen this image apart from the fact that it's the

insanların gördüğü şeyleri bu görüntü gerçeği dışında

cookie monster might not realize what just happened

çerez canavarı ne olduğunu bilmiyor olabilir şimdi oldu

ok it's completely silent it's happened behind the scenes. All that's happened is they

tamam oldu tamamen sessiz oldu kamera ARKASI. Bütün olanlar onlar.

just quickly whipped their cookie off to someone else and returned an image

sadece hızlı bir şekilde çerezlerini birine çırptı başka ve bir resim döndürdü

ok these kind of request for images happen all the time it's just this one's got a

tamam böyle bir istek için böyle bir istek gerçekleşir her zaman bu sadece bir tane var

cookie on it and that's bad news. As an attacker, this is my database and I select

Çerez üzerinde ve bu kötü haber. Saldırgan olarak bu benim veritabanım ve ben seçiyorum

* from evil which is the name of my table that's registering the cookie

* benim kötülüğümün adı çerezi kaydeden tablo

you can see what my session cookie now phpsessid

oturum çerezimin şimdi ne olduğunu görebilirsiniz PHPSESSID

it's stuck in here so that's the session cookie for that session of PHP now in

Buraya sıkışıp kalmış, bu yüzden seans PHP'nin şu andaki oturumu için çerez

this blog that doesn't have much effect right firstly because i already have

çok fazla etkisi olmayan bu blog hemen önce çünkü zaten

this cookie but mostly because there isn't anything on this blog that having a

Bu çerez, ancak çoğunlukla orada çünkü Bu blogda olan bir şey değil

cookie will help with right. It won't let you get to my basket or get to my credit

Çerez hakkı ile yardımcı olacaktır. İzin vermiyor sepetime ya da kredime

card details or login

kart bilgileri veya giriş

ok but if you did this on a website where there was shopping involved or

tamam ama bunu bir web sitesinde yaptıysanız alışverişin olduğu yerde veya

money involved or banking website and if not properly coded it getting that

dahil para veya bankacılık web sitesi ve bunu elde etmek için doğru bir şekilde kodlanmadı

session cookie could trick the bank into thinking that you're resuming their session

oturum çerezi bankayı kandırabilir onların oturumuna devam ettiğini düşünüyorum

you know they could get so much distance into let's say a transaction

biliyorlar ki çok alabilirler İçine mesafe bir işlem diyelim

then you could steal their session go in and just change the bank account details

o zaman oturdukları oturumu çalabilirsin ve sadece banka hesap detaylarını değiştir

the bank doesn't really have any idea of knowing that people's session cookies

bankanın gerçekten hiçbir fikri yok insanların oturum çerezlerini bilmek

are the only thing that really tie them to that that thing to that website

Onları gerçekten bağlayan tek şey o şeye o web sitesine

I mean you can do more and complicated things like you can you can pin IPs

Demek istediğim, daha fazlasını yapabilirsin ve karmaşık hale getirebilirsin. sizin gibi şeyler IP'leri pin yapabilirsiniz

to session cookies for example right but people's IPs change

çerezleri oturum açmak için örneğin insanların IP'leri değişiyor

ok they might move from one Wi-Fi area to another their IP changes do you

Tamam, bir Wi-Fi alanından hareket edebilirler Bir başkasına onların IP değişikliklerini yapar mısın

necessarily want them to have to re-authenticate

mutlaka yeniden kimlik doğrulamaları gerekmelerini isteyin

perhaps you do for security right but it depends on the way website is developed

belki de güvenlik için yaparsın ama web sitesinin geliştirilme biçimine bağlıdır

this is sort of a prime example of a time of check to time of use issue

bu bir nevi en önemli örnek kullanım zamanının kontrol zamanı

ok which is a security term which is basically the idea of something changing

tamam olan olan bir güvenlik terimi temelde değişen bir şey fikri

between when someone authenticates and when they do something and causing a

birinin kimliğini doğrulaması arasında bir şey yaptıklarında ve bir

security problem so i type in the username password on Amazon right then

güvenlik sorunu bu yüzden Amazon'da kullanıcı adı şifresi

ten minutes later I've wandered off someone else turns up and spends all my

on dakika sonra dolaştım başkası gelir ve harcıyor

shipping stuff to their address ok now that would be a problem

şu an için adreslerine gönderi gönder bu bir problem olurdu

so what Amazon does is, they force me to reauthenticate just before I actually

öyleyse Amazon’un yaptığı şey, beni gerçekte önce doğrulamak için beni zorluyorlar

type in my details

ayrıntılarımı yaz

ok right before you transact you can add loads of stuff to my basket

Tamam, işlem yapmadan hemen önce sepetime bir sürü şey ekleyebilirsiniz.

without having to authenticate myself

kendimi doğrulamak zorunda kalmadan

it's remember that from last time but as soon as I actually have to do anything

Bunu son zamandan beri hatırlıyorum. bir şey yapmam gerekmeden

proper like spending any money

para harcamak gibi

it's going to ask me for my credentials again same with online banking if i use

benden kimlik bilgilerimi isteyecek kullanırsam yine çevrimiçi bankacılık ile aynı

my bank if I log into my online banking i use some kind of chip & pin device to

çevrimiçi bankama giriş yaparsam bankam bir tür çip ve pin aygıtı kullanıyorum

authenticate myself that lets me the first time

bana izin veren kendimi doğrula İlk kez

it lets me see my bank balances if i want to send any money its going to ask

eğer banka bakiyelerimi görmemi sağlar sormak istediği herhangi bir para göndermek istiyorum

me again because they can't risk me wandering off by mistake leaving that

yine beni çünkü risk almazlar yanlışlıkla bırakarak dolaşıp

tarayıcı açık

or someone having stole my cookie

veya birisi benim çerezimi çaldı

We keep carving away at this and what we'll end up with is something that looks nearly like a cube so

Buna devam etmeyi sürdürüyoruz ve sonuçta elde edeceğimiz şey neredeyse bir küp gibi görünen bir şey.

we probably may be a bit of extra there and a bit of extra there and there but

muhtemelen orada biraz fazladan olabilir ve orada ve orada biraz ekstra ama

we'll get it we're getting there

onu alacağız oraya gideceğiz

ok now some objects obviously a more amenable to this than others but the more

tamam şimdi belli ki bazı nesneler daha fazla diğerlerine göre mükellef ama daha

images we get the better it is

görüntüleri daha iyi olsun

Similar videos:

Password Cracking - Computerphile
Computerphile
3M views 60.3K likes 1K dislikes 13 Jul 201630% match

How to Choose a Password - Computerphile
Computerphile
1M views 21.1K likes 235 dislikes 20 Jul 201629% match

Mac or PC? - Computerphile
Computerphile
587.9K views 9.7K likes 314 dislikes 21 May 201429% match

TOR Hidden Services - Computerphile
Computerphile
859.3K views 16.2K likes 242 dislikes 09 Jun 201729% match

Finding the Edges (Sobel Operator) - Computerphile
Computerphile
359.3K views 6.9K likes 50 dislikes 04 Nov 201529% match

Slow Loris Attack - Computerphile
Computerphile
962.6K views 31.1K likes 265 dislikes 09 Nov 201629% match

Dijkstra's Algorithm - Computerphile
Computerphile
1.1M views 23.1K likes 392 dislikes 04 Jan 201728% match

What is Bootstrapping? - Computerphile
Computerphile
375.1K views 5.5K likes 287 dislikes 19 Mar 201428% match

Onion Routing - Computerphile
Computerphile
1.1M views 24.4K likes 255 dislikes 31 May 201728% match

Maze Solving - Computerphile
Computerphile
1M views 21.8K likes 295 dislikes 24 Feb 201728% match

Resizing Images - Computerphile
Computerphile
360.9K views 8.5K likes 115 dislikes 02 Sep 201627% match

Buffer Overflow Attack - Computerphile
Computerphile
1.5M views 32.2K likes 320 dislikes 02 Mar 201626% match

Deep Dream (Google) - Computerphile
Computerphile
618.9K views 13K likes 127 dislikes 26 Aug 201626% match

SHA: Secure Hashing Algorithm - Computerphile
Computerphile
874.6K views 14.8K likes 394 dislikes 11 Apr 201726% match

What is a Monad? - Computerphile
Computerphile
357.7K views 7.6K likes 1.2K dislikes 24 Nov 201726% match

How Password Managers Work - Computerphile
Computerphile
368.2K views 11.1K likes 107 dislikes 01 May 201926% match

A* (A Star) Search Algorithm - Computerphile
Computerphile
864.5K views 17.4K likes 426 dislikes 15 Feb 201726% match

PDF, What is it FOR? - Computerphile
Computerphile
409K views 12K likes 144 dislikes 16 Sep 201625% match

Why C is so Influential - Computerphile
Computerphile
1.6M views 22.5K likes 1.6K dislikes 25 Aug 201725% match

End to End Encryption (E2EE) - Computerphile
Computerphile
450.6K views 11.2K likes 168 dislikes 30 Mar 201725% match

Where HTML beats C? - Computerphile
Computerphile
551.2K views 11K likes 1.3K dislikes 27 May 201624% match

How Blurs & Filters Work - Computerphile
Computerphile
423.4K views 8.8K likes 120 dislikes 02 Oct 201524% match

Lambda Calculus - Computerphile
Computerphile
803.9K views 19.5K likes 567 dislikes 27 Jan 201724% match

Have You Been Pwned? - Computerphile
Computerphile
430.1K views 13.4K likes 125 dislikes 12 Mar 201924% match

Where GREP Came From - Computerphile
Computerphile
644.1K views 23.4K likes 152 dislikes 06 Jul 201824% match

Program Correctness - Computerphile
Computerphile
48.8K views 2K likes 253 dislikes 27 Nov 202024% match

Secrets Hidden in Images (Steganography) - Computerphile
Computerphile
1.1M views 22K likes 242 dislikes 04 Aug 201524% match

Internationalis(z)ing Code - Computerphile
Computerphile
911.6K views 32.5K likes 495 dislikes 04 Aug 201423% match

Wana Decrypt0r (Wanacry Ransomware) - Computerphile
Computerphile
1.4M views 30.1K likes 640 dislikes 15 May 201723% match

Parsing Explained - Computerphile
Computerphile
134.2K views 3.6K likes 45 dislikes 13 Nov 201923% match

Settings Privacy About Contact Donate