New Pack Protection

[Eddy']

HERAKLES Otomatik Avlı kalıcı sunucu. 19 Haziran'da açılıyor. Atius & Wizard güvencesiyle hemen kayıt ol, ön kayıt ödülleri aktif. HEMEN TIKLA!

Yazmayayım istedim ama yazayım. Clientin dosyalarının byte boyutunu karşılaştırarak güvenlik sağlamayı ummak, oldukça yüzeysel ve manipülasyona açık bir yöntem. Örneğin, bu tür bir directory size kontrolü, basic byte-padding, buffer shift veyya integer overflow teknikleriyle kolayca aşılabilir. Ayrıca, amacı sizi uzaya göndermeyi aklına koymuş biri yalnızca dosya boyutunu koruyarak da içerikte dilediği gibi değişiklik yapabilir, hatta runtime’da process memory injection veya dynamic library hijacking ile mevcut kodu bypass edebilir. Daha da sayabilirim ama uzun olmasın.

Daha da düşündürücü olanı, bu basit directory size doğrulamasıyla animasyonve sistem manipülasyonlarını %100 önlediğinizi varsaymak. Replay saldırıları, runtime library injection ve memory modification gibi tekniklere tamamen açık bir yapı ile tam koruma iddiasında bulunmak, doğrusu biraz özgüven gerektiryiriyor. Güvenlik mimarisine hâkim değilseniz bu tür 'hafif' yöntemlerin oyun içi güvenlik sağladığını düşünmek size inandırıcı gelebilir, fakat güvenlik dünyasında bu tür bir yaklaşım, tam anlamıyla savunmasızlık olarak değerlendirilir. Benim için çözüm olarak adlandırdığınız şey, bu oyundan bağımsız konuşuyorum side-channel analysis veveya heap spraying gibi saldırı vektörlerine bile davetiye çıkaran bir yaklaşımın güvenlik sağladığını düşünmektir ve, ne yazık ki tam anlamıyla bir ilüzyondan farksız. Neyse çokta önemli değil zaten. Bilmek zorunda değilsiniz, ancak en azından yorum yapan ve terminolojiye hakim kişilerin değerlendirmelerini dikkate alın. Bu pürüzsüz olmasa da kısmen yolda yürümenizde bir nebze de olsa ışık gösterir. İyi çalışmalar.

 

[hikmet123123]

gene herkes herşey den anlıyor ama iş icraata gelince ortalarda yok