Çözüldü✓ Bedava Win 11 Etkinleştirmek Sorun Yaratır mı ?

açık kaynaklı kodu benim gibi kodlardan anlamayan birisi baktığında anlamaz ne olduğunu, riske girmekte gereksiz olur gidersin 10-20 tl ye etkinleştirme kodu alırsın ekstra bişi indirmemiş olur orjinal windowsun sitesinden güncellemeleri çekersin, çalıntı veya değil ben ilgilenmiyorum gibi bi windowsa bi dünya para vermek aptallık olur ( rtx 5080 ve üstü sistemin yoksa )
hocam açık kaynak kodlu çoğu programda zaten kodları oturup tek başına inceleyemezsin hani programın kendisini incelesen bu sefer programların çalışmak için ihtiyaç duyduğu onlarca yüzlerce dependencies oluyor. kalkıp mozilla firefoxun içinde arka kapı olmadığını geç senin yüklemediğin ama firefox yada chromium çalışması için gereken küçük onlarca yüzlerce dependencies paketlerinin içinde arka kapı olup olmadığına tek başına bakman imkansız.
ama sen inceleyemedin diye açık kaynak olması manasız olduğu anlamına gelmiyor. ya örneğin linux kullanıyorsun, kaynak kodunu inceleyemedin. o zaman açık kaynak kodlu olmasının hiçbir manası yok ama bu doğru değil
 
Anlamana gerek yok zaten. Kodu herhangi bir AI'a atarsan sana ne olup olmadığını açıklıyor. İster iki tane 5090'ın olsun istersen 1030 windowsa para vermek boş iş. 30-40'a key de alınabilir ama aynı mantık zaten.

Alıntıyı görüntüle
hocam mas ile hwid aktivasyon yaparsanız chatgptnin anlattığı kayıt defteri gibi derinlemesine değişiklikler olmaz. o dediğiniz değişiklikler office programlarını aktive ederken oluyor. hatta hwid geride dosya da bırakmaz sadece ticket oluşturmak için geçici bir xml dosyası oluşturur. bu xml dosyası ile Microsoft sunucularına istek atılır ve sunucu size dijital lisans verir
 
Merhaba bedavaya win 11 pro keyler oluyor ya da trenyoldda fln 40 tl lik keyler oluyor sizce onları alırsam sıkıntı çıkar mı ?
Onlar maktır, ileride format atarsan “etkinleştirilme sınırı asıldı” hatası alırsın.
Ki piyasada da bulunur, para verilmez bence.
 
Massgrave'de script olayına güvenmezseniz manuel aktivasyon da yapabilirsiniz kod vs. girmeden. Sonuçta aynı şeyi yapıyor ama manuel'de içim rahat oluyor, komut yazıp aktivasyon yapmak hoşuma gitmiyor :D
 
hocam açık kaynak kodlu çoğu programda zaten kodları oturup tek başına inceleyemezsin hani programın kendisini incelesen bu sefer programların çalışmak için ihtiyaç duyduğu onlarca yüzlerce dependencies oluyor. kalkıp mozilla firefoxun içinde arka kapı olmadığını geç senin yüklemediğin ama firefox yada chromium çalışması için gereken küçük onlarca yüzlerce dependencies paketlerinin içinde arka kapı olup olmadığına tek başına bakman imkansız.
ama sen inceleyemedin diye açık kaynak olması manasız olduğu anlamına gelmiyor. ya örneğin linux kullanıyorsun, kaynak kodunu inceleyemedin. o zaman açık kaynak kodlu olmasının hiçbir manası yok ama bu doğru değil
ya insanlar bir resim dosyasından bile bir virüs yiyebiliyor bir mailden zararlı bir yazılım alabiliyor ben diyorum ki benim gibi kod işlerinden anlamayan birisi riske girmesin açık kaynak olsun olmasın niye 10-20 tl içni riske giriyorsunuz niye irdeliyosunuz yapıştırıcaksın geçiceksin
 
ya insanlar bir resim dosyasından bile bir virüs yiyebiliyor bir mailden zararlı bir yazılım alabiliyor ben diyorum ki benim gibi kod işlerinden anlamayan birisi riske girmesin açık kaynak olsun olmasın niye 10-20 tl içni riske giriyorsunuz niye irdeliyosunuz yapıştırıcaksın geçiceksin
10-20TL vermekle bu yöntemlerin pek farkı yok. Korsan kullanacaksan üste para vermek mantıklı gelmiyor, korsan olmasın diyen zaten parayı basıp lisans alacak.
Mesaj otomatik olarak birleştirildi:

Anlamana gerek yok zaten. Kodu herhangi bir AI'a atarsan sana ne olup olmadığını açıklıyor. İster iki tane 5090'ın olsun istersen 1030 windowsa para vermek boş iş. 30-40'a key de alınabilir ama aynı mantık zaten.

Alıntıyı görüntüle
Parası olan orijinal kullanır boş iş demek de saçma, bir oyuna binlerce lira veriyor insanlar onları da korsan oynasınlar o mantıkla, neden belki 10-20 yıl hatta belki daha da uzun süre boyunca kullandığı her bilgisayarda kullanacağı bir işletim sisteminin lisansına tek seferlik 6 bin lira vermesin ki?
 
Son düzenleme:
ya insanlar bir resim dosyasından bile bir virüs yiyebiliyor bir mailden zararlı bir yazılım alabiliyor ben diyorum ki benim gibi kod işlerinden anlamayan birisi riske girmesin açık kaynak olsun olmasın niye 10-20 tl içni riske giriyorsunuz niye irdeliyosunuz yapıştırıcaksın geçiceksin
resim dosyasından nasıl virüs bulaşıyor anlatabilir misiniz? .jpeg yada .png uzantılı dosyalardan daha önce virüs bulaştığını duymadım. eğer böyle bir şey varsa da muhtemelen resimi açtığın uygulamanın bir güvenlik açığıdır çünkü resim dosyasından kod çalışması beklenmeyen bir davranış olur. dediğin olay ancak spesifik bir uygulamada yada cihazda meydana gelmiş olabilir
 
Güvenlik açığı oluşturur. KMS'den etkinleştiriliyor neticede. Bir ürün bedava ise ürün sizsinizdir. KMS ile kullanılır ama önemli verilerinize erişmezseniz sağlıklı olur. Ucuzda olsa lisans almak mantıklı olan hareket.
 
resim dosyasından nasıl virüs bulaşıyor anlatabilir misiniz? .jpeg yada .png uzantılı dosyalardan daha önce virüs bulaştığını duymadım. eğer böyle bir şey varsa da muhtemelen resimi açtığın uygulamanın bir güvenlik açığıdır çünkü resim dosyasından kod çalışması beklenmeyen bir davranış olur. dediğin olay ancak spesifik bir uygulamada yada cihazda meydana gelmiş olabilir
en basiti dediğin şeyi yapay zekaya sordum aşağıdaki yazıyı paylaştı demekki bu tarz bir şey olabiliyormuş büyük konuşmamak gerekiyormuş bu kadar irdelememekte gerekiyormuş

Evet, bir resim dosyasından bilgisayara virüs veya kötü amaçlı yazılım bulaşabilir.

Düz bir mantıkla bakıldığında resim dosyaları (.jpg, .png, .gif) sadece görsel veri içeren "pasif" dosyalardır; yani kendi kendilerine çalışamazlar. Ancak siber saldırganlar, bu pasif dosyaları bilgisayara sızmak için son derece yaratıcı yöntemlerle birer silaha dönüştürebilirler.

Bu durumun nasıl gerçekleştiğini ve geçmişteki çarpıcı örneklerini şu şekilde özetleyebiliriz:

Bir Resim Dosyası Nasıl Tehlikeli Hale Gelir?

Saldırganların resimleri kullanarak sistemlere sızmasının üç ana yöntemi vardır:

1. Uzantı Gizleme (Çift Uzantı Tuzağı)

En basit ama en etkili yöntemlerden biridir. Dosya aslında bir virüs programıdır (.exe, .bat, .vbs) ama simgesi bir resim gibi gösterilir ve adı manzara.jpg.exe yapılır. Windows varsayılan olarak bilinen dosya uzantılarını gizlediği için siz ekranda sadece manzara.jpg görürsünüz. Tıkladığınız anda resim açılmaz, arkadaki virüs çalışır.

2. Yazılım Açıkları ve Arabellek Taşması (Buffer Overflow)

Resimleri açmak için kullandığınız programlar (Windows Fotoğraf Görüntüleyicisi, Photoshop, web tarayıcıları vb.) bu dosyaları okurken belirli kod kütüphanelerini kullanır. Saldırganlar, resim dosyasının içine (örneğin metadata kısmına veya renk piksellerinin dizilimine) özel olarak tasarlanmış hatalı kodlar yerleştirir.

Program bu resmi açmaya çalıştığında açık nedeniyle çöker veya hafızası taşar. Bu taşma anında, resmin içine gizlenmiş olan zararlı kod sistemde yüksek yetkiyle çalışmaya başlar. Kullanıcı sadece "Resim açılırken hata oluştu" sanır ama virüs çoktan bulaşmıştır.

3. Steganografi (Resim İçine Kod Gizleme)

Bu yöntemde resim gerçekten normal bir resimdir ve açtığınızda düzgünce görünür. Ancak görseli oluşturan piksellerin veya kod satırlarının arasına gizli veriler yerleştirilmiştir.




Sistemde halihazırda bulunan küçük bir sızma yazılımı, bu resmi internetten indirir, içindeki gizli kodları ayıklar ve bilgisayarı ele geçiren asıl büyük virüsü (örneğin bir fidye yazılımını) tetikler. Güvenlik duvarları düz bir resim indirildiğini sandığı için bu trafiği engellemez.

Geçmişteki Gerçek ve Önemli Örnekler

Tarihte resim dosyaları üzerinden yapılan çok büyük siber saldırılar mevcuttur:

  • Windows GDI+ Açığı (JPEG Virüsü - 2004): Microsoft sistemlerinde JPEG dosyalarını işleyen GDI+ kütüphanesinde devasa bir arabellek taşması açığı keşfedildi. Sadece internette gezinirken bile kötü amaçlı bir web sitesindeki özel hazırlanmış bir .jpg resminin tarayıcıda yüklenmesi, bilgisayara hackerların tam erişim sağlamasına yetiyordu.
  • Stegoloader (2015): Bu zararlı yazılım, dijital casusluk için steganografi yöntemini kullandı. İnternetten tamamen meşru görünen bir manzara resmi indiriyor, ardından bu resmin piksellerinin arasına gizlenmiş olan asıl casus yazılım kodlarını çözerek sisteme bulaştırıyordu.
  • iOS ve macOS CoreGraphics Açığı (2021 - Pegasus): NSO Group tarafından geliştirilen casus yazılım Pegasus, Apple cihazlarına sızmak için .psd (Photoshop) ve .pdf dosyalarını taklit eden, kendi kendine çalışan zararlı GIF veya resim dosyaları kullandı. Kullanıcı iMessage üzerinden gelen bu görsele tıklamasa bile, telefon resmi arka planda işlemeye (render etmeye) çalıştığı anda cihaz hackleniyordu (Zero-Click açığı).
  • Polyglot Kötü Amaçlı Yazılımlar: Hem geçerli bir resim dosyası (.jpg) hem de geçerli bir JavaScript dosyası olarak aynı anda çalışabilen dosyalar üretildi. Web sitelerine yüklenen bu resimler, tarayıcılar tarafından çalıştırıldığında kullanıcıların kredi kartı bilgilerini çalan kodları tetikliyordu.
 
en basiti dediğin şeyi yapay zekaya sordum aşağıdaki yazıyı paylaştı demekki bu tarz bir şey olabiliyormuş büyük konuşmamak gerekiyormuş bu kadar irdelememekte gerekiyormuş

Evet, bir resim dosyasından bilgisayara virüs veya kötü amaçlı yazılım bulaşabilir.

Düz bir mantıkla bakıldığında resim dosyaları (.jpg, .png, .gif) sadece görsel veri içeren "pasif" dosyalardır; yani kendi kendilerine çalışamazlar. Ancak siber saldırganlar, bu pasif dosyaları bilgisayara sızmak için son derece yaratıcı yöntemlerle birer silaha dönüştürebilirler.

Bu durumun nasıl gerçekleştiğini ve geçmişteki çarpıcı örneklerini şu şekilde özetleyebiliriz:

Bir Resim Dosyası Nasıl Tehlikeli Hale Gelir?

Saldırganların resimleri kullanarak sistemlere sızmasının üç ana yöntemi vardır:

1. Uzantı Gizleme (Çift Uzantı Tuzağı)

En basit ama en etkili yöntemlerden biridir. Dosya aslında bir virüs programıdır (.exe, .bat, .vbs) ama simgesi bir resim gibi gösterilir ve adı manzara.jpg.exe yapılır. Windows varsayılan olarak bilinen dosya uzantılarını gizlediği için siz ekranda sadece manzara.jpg görürsünüz. Tıkladığınız anda resim açılmaz, arkadaki virüs çalışır.

2. Yazılım Açıkları ve Arabellek Taşması (Buffer Overflow)

Resimleri açmak için kullandığınız programlar (Windows Fotoğraf Görüntüleyicisi, Photoshop, web tarayıcıları vb.) bu dosyaları okurken belirli kod kütüphanelerini kullanır. Saldırganlar, resim dosyasının içine (örneğin metadata kısmına veya renk piksellerinin dizilimine) özel olarak tasarlanmış hatalı kodlar yerleştirir.

Program bu resmi açmaya çalıştığında açık nedeniyle çöker veya hafızası taşar. Bu taşma anında, resmin içine gizlenmiş olan zararlı kod sistemde yüksek yetkiyle çalışmaya başlar. Kullanıcı sadece "Resim açılırken hata oluştu" sanır ama virüs çoktan bulaşmıştır.

3. Steganografi (Resim İçine Kod Gizleme)

Bu yöntemde resim gerçekten normal bir resimdir ve açtığınızda düzgünce görünür. Ancak görseli oluşturan piksellerin veya kod satırlarının arasına gizli veriler yerleştirilmiştir.




Sistemde halihazırda bulunan küçük bir sızma yazılımı, bu resmi internetten indirir, içindeki gizli kodları ayıklar ve bilgisayarı ele geçiren asıl büyük virüsü (örneğin bir fidye yazılımını) tetikler. Güvenlik duvarları düz bir resim indirildiğini sandığı için bu trafiği engellemez.

Geçmişteki Gerçek ve Önemli Örnekler

Tarihte resim dosyaları üzerinden yapılan çok büyük siber saldırılar mevcuttur:

  • Windows GDI+ Açığı (JPEG Virüsü - 2004): Microsoft sistemlerinde JPEG dosyalarını işleyen GDI+ kütüphanesinde devasa bir arabellek taşması açığı keşfedildi. Sadece internette gezinirken bile kötü amaçlı bir web sitesindeki özel hazırlanmış bir .jpg resminin tarayıcıda yüklenmesi, bilgisayara hackerların tam erişim sağlamasına yetiyordu.
  • Stegoloader (2015): Bu zararlı yazılım, dijital casusluk için steganografi yöntemini kullandı. İnternetten tamamen meşru görünen bir manzara resmi indiriyor, ardından bu resmin piksellerinin arasına gizlenmiş olan asıl casus yazılım kodlarını çözerek sisteme bulaştırıyordu.
  • iOS ve macOS CoreGraphics Açığı (2021 - Pegasus): NSO Group tarafından geliştirilen casus yazılım Pegasus, Apple cihazlarına sızmak için .psd (Photoshop) ve .pdf dosyalarını taklit eden, kendi kendine çalışan zararlı GIF veya resim dosyaları kullandı. Kullanıcı iMessage üzerinden gelen bu görsele tıklamasa bile, telefon resmi arka planda işlemeye (render etmeye) çalıştığı anda cihaz hackleniyordu (Zero-Click açığı).
  • Polyglot Kötü Amaçlı Yazılımlar: Hem geçerli bir resim dosyası (.jpg) hem de geçerli bir JavaScript dosyası olarak aynı anda çalışabilen dosyalar üretildi. Web sitelerine yüklenen bu resimler, tarayıcılar tarafından çalıştırıldığında kullanıcıların kredi kartı bilgilerini çalan kodları tetikliyordu.
dediğini kendi mesajimla beraber yapay zekaya attım yine dediğim noktaya gelmiş zaten

Bu tartışmada ilk yazan kişi teknik olarak daha doğru, ikinci kişinin yapay zekâdan aldığı cevap ise genel fikir olarak doğru ama fazla geniş ve yer yer yanıltıcı.

Temel ayrım şu:

Normal bir .jpg / .png dosyası kendi kendine çalışmaz. Yani bir resim dosyası, .exe gibi “çalıştırılabilir program” değildir. Bu yüzden “resim dosyasının içinden virüs çıktı, resim kendi başına çalıştı” demek teknik olarak hatalıya yakın.

Ama şu da doğru: Resim dosyası, onu açan yazılımdaki bir açığı tetiklemek için özel hazırlanmışsa zararlı olabilir. Microsoft’un 2004’teki GDI+ JPEG açığında özel hazırlanmış JPEG dosyalarının, JPEG işleme sırasında uzaktan kod çalıştırmaya yol açabildiği açıklanmıştı. Apple tarafında da 2021’de CVE-2021-30860 için “kötü amaçlı hazırlanmış PDF işlenirse keyfi kod çalıştırılabilir” denmişti; Citizen Lab bunun Pegasus/FORCEDENTRY saldırılarında iMessage üzerinden zero-click olarak kullanıldığını raporladı.

Yani daha doğru ifade şu olurdu:

> “Resim dosyaları normalde virüs gibi çalışmaz; fakat resim görüntüleyici, tarayıcı, mesajlaşma uygulaması veya işletim sisteminin görsel işleme kütüphanesinde açık varsa, özel hazırlanmış bir resim ya da resim gibi görünen dosya bu açığı tetikleyebilir.”



Yapay zekânın verdiği maddelerden bazıları da ayrı ayrı değerlendirilir:

Çift uzantı meselesi gerçek bir risktir ama bu aslında “resimden virüs bulaştı” değildir. Dosya gerçekten manzara.jpg.exe ise o bir resim değil, çalıştırılabilir dosyadır. Kullanıcı uzantıları gizli gördüğü için kandırılır.

Buffer overflow / parser açığı kısmı gerçek ve en teknik olarak geçerli senaryodur. Burada sorun resmin “aktif” olması değil, resmi okuyan programın hatalı olmasıdır. İlk yorumdaki “muhtemelen resmi açtığın uygulamanın güvenlik açığıdır” cümlesi bu yüzden isabetli.

Steganografi kısmı da genelde yanlış anlaşılır. Resmin içine veri gizlenebilir; Stegoloader gibi örneklerde zararlı yazılım PNG içinden gizli modül çekebiliyordu. Ama burada çoğu zaman sistemde zaten çalışan bir loader/dropper vardır; resim tek başına bilgisayarı ele geçirmez, daha çok gizli veri/payload taşıyıcısı olur.

Polyglot dosyalar da gerçek bir konsepttir; bir dosya hem geçerli JPEG gibi görünüp hem başka bir bağlamda script veya sunucu tarafı kod gibi yorumlanabilir. Ama bu da genelde web uygulamalarındaki yanlış dosya yükleme/yorumlama senaryolarıyla ilgilidir; sıradan bir fotoğraf görüntüleyicide her polyglot dosya otomatik çalışır anlamına gelmez. PortSwigger da dosya yükleme saldırılarında JPEG içine metadata üzerinden zararlı kod gömülebileceğini, ama bunun uygulamanın dosyayı nasıl doğruladığı ve işlediğiyle ilgili olduğunu anlatır.

Benim yorumum:
“Resimden virüs bulaşmaz” demek fazla kesin; “her JPEG/PNG tehlikeli olabilir” demek de abartı. Doğrusu şu: Güncel sistemlerde sıradan bir .jpg veya .png açmak normalde güvenlidir; risk, dosyanın aslında çalıştırılabilir olması, dosyayı işleyen yazılımda açık bulunması, ya da dosyanın başka bir zararlı zincirin parçası olarak kullanılmasıdır.

Forumda verilecek en dengeli cevap şöyle olurdu:

“Evet, teorik ve tarihsel olarak özel hazırlanmış görsel dosyalarıyla saldırı yapılmış örnekler var. Ama bu, JPEG/PNG’nin kendi kendine virüs gibi çalıştığı anlamına gelmez. Genelde ya dosya aslında resim değildir, ya resim işleyen uygulamada güvenlik açığı vardır, ya da resim başka bir zararlının payload taşıyıcısı olarak kullanılır. Bu yüzden ilk mesajdaki ‘bu beklenmeyen davranıştır, uygulama/cihaz açığı gerekir’ tespiti teknik olarak doğru; ikinci mesajdaki örnekler de var ama daha dikkatli ifade edilmeli.”
 
Merhaba bedavaya win 11 pro keyler oluyor ya da trenyoldda fln 40 tl lik keyler oluyor sizce onları alırsam sıkıntı çıkar mı ?
sağlamlisanstan 300e falan al kafan rahat olsun
 
Geri
Top