Yeterli tedbirler alınmamışsa web üzerinden yayınlanan bir anket kolaylıkla saldırıya uğrayabilir. Anket kodlanırken genellikle en kolay yöntemler olan sunucuda oturum (session) veya tarayıcıda çerez (cookie) kontrolü yapılarak birden fazla oy kullanma engellenir. Bu korumu aşağıdaki gibi bir döngü ile wget aracı kullanılarak kolayca aşılabilir.
[bash]
for i in {1..100}; do wget -q -b http://www.siteadi.com/sayfa.php –post-data="degisken1=deger1°isken2=deger2"; done
[/bash]
Yukarıdaki kodda ilgili URL’ 100 kez aynı veri POST edilmiştir. Döngü kurulurken wget arka plana itilmiş (-b) ekran çıktısı kapatılmıştır (-q). İlgili bash script’inin ekran görüntüsü aşağıdaki gibi:
Ekran görüntüsünden de görüldüğü gibi, yeterli güvenlik önlemi alınmamışsa çok kısa bir sürelerde istenilen anket sonucunun oluşması sağlanabilir.
Bu saldırıdan korunmak için şu yöntemler kullanılabilir:
- JS (javascript) ile tarayıcı kontrolü yapılabilir
- Robot kontrolü için görsel bir CAPTCHA kullanılabilir
- IP sınırlaması bir kurala bağlı olarak uygulanabilir
Daha başka yöntemler varsa yorum alanı ile bildirirseniz listeyi genişletebiliriz.
Cuma günü itibariyle Adana’dan Atilla Ekici adlı kişi Emniyet-Dış İşleri-FBI-Microsoft (Siber suçları öneleme ve araştırma takımı) işbirliği içinde yaptığı bir operasyonla yakalandı. Ekici yazdığı/dağıttığı kurçuğu ile başkalarına ait interaktif bankacılık hesaplarına girerek para transferleri yaptığı gerekçesiyle cuma gecesi Adana’da “interaktif dolandırıcılık yapmak” suçuyla tutuklanmış.
