mIRC Addon Güvenliği: Zararlı Eklentilerden Korunmak

Bir mIRC addon'u yüklediğinizde, bilgisayarınızda çalışan bir koda izin vermiş olursunuz. Bu kod dosyalarınızı okuyabilir, yazabilir, silebilir, internete veri gönderebilir ve başka programlar çalıştırabilir. mIRC addon güvenliği, bu gücün kötüye kullanılmasına karşı korunmakla ilgilidir. Bu rehberde zararlı addon'ları tanımayı, kodu nasıl inceleyeceğinizi ve bir sorun yaşandığında ne yapacağınızı anlatıyoruz.

Tehdidin Boyutu

Zararlı bir mIRC addon'unun yapabilecekleri:

• Parola çalmak: mIRC'in yapılandırma dosyalarında saklanan services parolalarını, kanal anahtarlarını ve diğer kimlik bilgilerini okuyup dışarıya göndermek.
• Kişisel dosyalara erişmek: Bilgisayarınızdaki belgeleri okuyup göndermek.
• Hesabınızı kullanmak: Sizin adınıza mesaj göndermek, kanallara spam yapmak, başka kullanıcılara zararlı bağlantılar yollamak.
• Zararlı yazılım indirmek: İnternetten dosya indirip çalıştırmak.
• Botnet'e dahil etmek: mIRC'inizi uzaktan kontrol edilen bir araca dönüştürmek.
• Dosya silmek: Verilerinizi yok etmek.
• Arka kapı açmak: Belirli bir kişinin mIRC'inizde komut çalıştırmasına izin vermek.

Bu riskler teorik değildir; IRC tarihinde bu yöntemlerin hepsi kullanılmıştır.

Zararlı Addon Belirtileri

Kasıtlı olarak okunamaz kod: Tek satıra sıkıştırılmış, anlamsız değişken adları kullanan, karakter kodlarıyla gizlenmiş metinler içeren kod. Meşru bir addon'un kodunu gizlemesi için hiçbir sebep yoktur.

Açıklanmayan derlenmiş dosyalar: Pakette ne yaptığı açıklanmamış bir kütüphane veya çalıştırılabilir dosya. Bkz. mIRC DLL kullanımı.

Beklenmedik ağ bağlantıları: Bir tema addon'unun internete bağlanması için hiçbir sebep yoktur.

Dosya okuma yazma: Addon'un işlevi gerektirmiyorsa, yapılandırma dosyalarına erişmesi şüphelidir.

Özel mesajla dağıtım: Tanımadığınız biri size addon gönderiyorsa, niyeti ne olursa olsun kabul etmeyin.

"Kanalını korurum" teklifleri: Bu, IRC'de en yaygın dolandırıcılık biçimlerinden biridir.

Aceleye getiren vaatler: "Hemen kur, çok iyi" baskısı yapan kişilere güvenmeyin.

Kodu Nasıl İncelenir?

Programcı olmasanız bile bir script dosyasında arayabileceğiniz şeyler vardır. Dosyayı bir metin editöründe açın ve şu komutları arayın:

Aranacak	Neden şüpheli?
Dosya yazma komutları	Verilerinizi değiştirebilir
Dosya okuma komutları	Yapılandırmanızı okuyabilir
Dosya silme komutları	Verilerinizi yok edebilir
Socket komutları	Dışarıya veri gönderebilir
Program çalıştırma komutları	Başka yazılım çalıştırabilir
Değerlendirme fonksiyonları	Dinamik kod çalıştırabilir
Özel mesaj gönderme	Sizin adınıza mesaj atabilir

Bu komutların bulunması addon'un zararlı olduğu anlamına gelmez; bir loglama addon'u elbette dosyaya yazar. Önemli olan, bu komutların addon'un işleviyle uyumlu olup olmadığıdır. Bir tema addon'unda socket komutu görmek ciddi bir uyarı işaretidir.

Ayrıca mIRC'in yapılandırma dosyalarının adlarını ve parola geçebilecek ifadeleri de aramak faydalıdır.

Kaynak Güvenilirliği

Bir addon'un nereden geldiği, kodundan neredeyse daha önemlidir:

Güvenilir kaynaklar: Uzun süredir var olan ve topluluk tarafından denetlenen script arşivleri, tanınmış geliştiricilerin kendi siteleri, kod paylaşım platformlarındaki açık depolar.

Dikkatli olunacak kaynaklar: Tanımadığınız kişisel siteler, dosya paylaşım servisleri üzerinden dağıtılan paketler, forum eklerinden indirilen dosyalar.

Asla güvenilmeyecek kaynaklar: Özel mesajla gönderilen dosyalar, DCC ile alınan addon'lar, kanalda rastgele paylaşılan bağlantılar.

Kod paylaşım platformları bir avantaj sunar: Değişiklik geçmişi görülebilir, kodu başkaları incelemiş olabilir ve geliştiricinin diğer çalışmalarına bakılabilir.

Antivirüs Yetersizliği

mIRC scriptleri düz metin dosyalarıdır ve antivirüs programları bunları genellikle zararlı olarak tespit etmez. Bir script, zararlı yazılım imzası taşımaz; yalnızca mIRC tarafından yorumlanan komutlar içerir.

Bu yüzden antivirüs taramasının temiz çıkması, bir addon'un güvenli olduğunu göstermez. Derlenmiş dosyalar için tarama bir miktar fayda sağlar ama bilinmeyen zararlı yazılımı yakalamaz.

Gerçek koruma, kodu incelemek ve güvenilir kaynaklardan indirmekten geçer.

Riski Azaltma Önlemleri

1. Yedek alın: Addon kurmadan önce mIRC yapılandırma klasörünü yedekleyin.
2. Teker teker kurun: Bir sorun çıktığında kaynağını bilmek için addon'ları tek tek kurup test edin.
3. Az addon kullanın: Her addon bir risktir; gerçekten ihtiyacınız olanları tutun.
4. Parolaları script dosyalarında tutmayın: mIRC'in kendi SASL ayarını kullanın.
5. Güncel tutun: mIRC'i ve kullandığınız addon'ları güncel tutun.
6. Şüpheli davranışa dikkat edin: mIRC beklenmedik mesajlar gönderiyorsa, tanımadığınız pencereler açılıyorsa veya ağ etkinliği artmışsa inceleyin.
7. Yüklü addon listenizi bilin: Hangi addon'ların yüklü olduğunu bilmek, bir sorun çıktığında hızlı hareket etmenizi sağlar.

Kurulum ve kaldırma için mIRC addon yükleme ve mIRC addon kaldırma yazılarımıza bakın.

Kendi Scriptlerinizdeki Açıklar

Zararlı addon'lar kadar önemli bir risk, kendi yazdığınız kodda bulunan açıklardır. Kullanıcı girdisini güvensiz işleyen bir script, kanaldaki herkesin sizin mIRC'inizde komut çalıştırmasına izin verebilir.

Bu konu ayrıntılı bir rehber gerektirir; bkz. mIRC script güvenliği.

Ele Geçirilme Sonrası

Bir addon yüzünden sorun yaşadığınızı düşünüyorsanız hızlı hareket edin:

1. mIRC'i kapatın. Daha fazla zarar verilmesini önleyin.
2. Şüpheli addon'u kaldırın. Dosyalarını silin.
3. Yapılandırmanızı inceleyin. Tanımadığınız script, değişken veya ayar var mı?
4. Bütün parolalarınızı değiştirin. Services parolaları, e-posta, diğer hesaplar. Parolanızı başka yerlerde de kullandıysanız orada da değiştirin.
5. Kanal yöneticilerine haber verin. Hesabınız sizin adınıza mesaj göndermiş olabilir.
6. Sistemi tarayın. Derlenmiş bir dosya varsa sisteme kalıcı bir şey kurulmuş olabilir.
7. Temiz bir kurulum düşünün. En güvenli yol, mIRC'i temiz bir klasöre yeniden kurup yalnızca güvendiğiniz scriptleri taşımaktır.
8. Hesap güvenliğini artırın. Sertifikalı girişe geçmek, parola sızıntısı riskini ortadan kaldırır. Bkz. NickServ hesap güvenliği.

Topluluğa Bildirmek

Zararlı bir addon tespit ettiyseniz bunu topluluğa bildirmek, başkalarının da korunmasını sağlar. Addon'un nereden geldiğini, ne yaptığını ve nasıl fark ettiğinizi paylaşın. Ancak zararlı kodu olduğu gibi paylaşmaktan kaçının; başkalarının kullanmasına zemin hazırlamayın.

Gerçek Bir Senaryo

Bir kullanıcı, kanalda tanıştığı birinden "kanal koruma addon'u" alıyor. Addon gerçekten bir koruma scripti gibi çalışıyor ve kullanıcı aylarca sorunsuz kullanıyor. Bir gün kanal yöneticisi ona, hesabının başka kanallara spam gönderdiğini bildiriyor. Script dosyasını inceleyen bir arkadaşı, dosyanın sonunda uzun bir satırda gizlenmiş bir arka kapı buluyor: Belirli bir kişiden gelen özel mesajlardaki komutları çalıştıran bir kod. Kullanıcı mIRC'i kapatıyor, addon'u kaldırıyor, bütün parolalarını değiştiriyor ve temiz bir kurulum yapıyor. Olayı ağın yardım kanalında da paylaşarak başkalarının uyarılmasını sağlıyor.

Sonuç

Addon güvenliği, kaynağa güvenmek ve kodu incelemekle başlar. Tanımadığınız kişilerden gelen dosyaları asla kullanmayın, okunamaz hâle getirilmiş kodu uyarı işareti sayın, addon'un işleviyle uyumsuz komutları sorgulayın, kurulumdan önce yedek alın ve az addon kullanın. Bir sorun yaşadığınızda hızlı hareket edin: parolaları değiştirmek ilk adım olmalıdır. Addon'ların birbirini etkilemesi konusunda sıradaki rehberimiz mIRC addon çakışmaları.