Türk firması tarafından yazılan program, kullanıcının hesap bilgileri ve oyun içi yatırımlarının herhangi bir trojan, keylogger, screenlogger, mouselogger veya başka bir bilgisayar zararlısı ile çalınmasının önüne geçiyor.
Güvenlik yazılımları geliştiren Arf Teknoloji Şirketinin Genel Koordinatörü Erkan Demirkan, yaptığı açıklamada, tüm dünyada olduğu gibi Türkiye’de de online oyunların çok popüler olduğunu, çok geniş bir kullanıcı kitlesine sahip bulunduğunu belirtti.
Demirkan, tam sayı bilinmemesine karşın, dünyada online oyun kullanıcılarının 10 milyonlarla ifade edilebileceğini, her yıl onlarca oyunun ülkede kullanıcıların beğenisine sunulduğunu vurguladı.
Online ve ofline oyunlarda yapımcı firmaları korumaya yönelik bazı yazılımlar olmasına karşın, bireysel kullanıcılara yönelik programların bulunmadığını ifade eden Demirkan, şunları kaydetti: “Online oyun kullanıcılarına yönelik başka bir yazılım dünyada yok. Oyunların hacklanmemesi için bir takım yazılım geliştiren firmalar var ama doğrudan kullanıcı hesapları için bir koruma bulunmuyor. Biz bu alandaki açığı bir arkadaşımızın açtığı telefonla fark ettik. Arkadaşımız, online oyunlarla ilgili hesap hırsızlıkların çok yaygın olduğunu, kanunlarda da bu alanda boşlukların bulunduğunu anlattı.
Araştırmalarımız sonucu, online oyunlarda oluşturulan bir karakterin değerinin bin liradan 50 bin liraya kadar çıkabildiğini gördük. Hackerlar hem hesap bilgilerini ele geçiriyor, hem de bu karakterleri çalıp, başkalarına satıyorlar. Hackerlar tüm dünyada, online oyun kullanıcılarını karakter çalma ve hesap hırsızlığı ile yılda 20 milyon lira zarara uğratıyorlar”
TEMİZ KUTU TEKNOLOJİSİ
Demirkan, bu alandaki açık üzerine, “ClearBox” (Temiz Kutu) adını verdikleri güvenlik teknolojisini, Türkiye’de de yoğun olarak oynanan en popüler online oyunlara entegre ettiklerini anlattı.
Online oyun güvenliği için geliştirdikleri bu ürüne “G-sec” adını verdiklerini belirten Demirkan, programın amacının kullanıcının hesap bilgileri ve oyun içi yatırımlarının herhangi bir trojan, keylogger, screenlogger, mouselogger veya başka bir bilgisayar zararlısı ile çalınmasının önüne geçmek olduğunu söyledi.
Demirkan, “G-sec” programının Windows işletim sistemi içerisinde, herhangi bir bilgisayar zararlısının ulaşamayacağı güvenilir bir alan oluşturarak oyunları bu güvenilir alanda çalıştırdığını vurguladı. Demirkan, şöyle devam etti: “Program, bulut ve sanallaştırma gibi teknolojileri kapsayan bütünleşik bir koruma yöntemi sunarak internet üzerinden etkileşimli oynanabilen, yatırımlar yapılabilen oyunların, yatırımların ve şifrelerin üçüncü şahıslar tarafından herhangi bir zararlı yazılım kullanılarak ele geçirilmesini engellemeyi amaçlar. Bunun yanında, oynadığınız oyundan kaynaklanabilecek güvenlik zafiyetlerinden de sisteminizi yalıtarak hem oyun için hem de sisteminiz için çok güvenilir ortam hazırlar.
Online oyunlar çok karmaşık ve komplike bilgisayar programlarıdır. Etkileşimli oynandığı da düşünüldüğünde kullanıcılar, gerek sistemin açıklarını gerekse oyunun açıklarını kullanan kötü niyetli kimseler tarafından hack, crack olarak adlandırılan saldırılara maruz kalırlar. Karmaşık ve komplike yapısından dolayı bu tür açıkların kapatılması oyunun kendi geliştiricileri tarafından neredeyse imkansızdır.
Basit güvenlik yazılımlarına yakalanmadan hırsızlık amacıyla kullanılan bilgisayar zararlıları ulu orta internette satılıyor ve kötü niyetli insanlar tarafından kullanılıyor.”
YURT DIŞINDAN DA TALEP GELİYOR
Yaklaşık 7 aylık çalışma sonucu programı tamamlandıklarını ifade eden Demirkan, programın temel işlevlerinin çalışması ve test aşamasında oyun piyasasında önde gelen firmalarından Sihirli Kule Bilgi Sistemleri ile çalışmalar yaptıklarını, yazılımın yurt içi ve yurt dışı satım haklarını bu firmaya devrettiklerini belirtti.
Demirkan, programın İsrail başta olmak üzere Ortadoğu ve Kuzey Afrika coğrafyasında satış ve dağıtım anlaşmasının imzalandığı belirterek, “Uluslararası alanda ülkemiz adına böylesi gurur verici bir işe imza atmış olduk. Bu bizi çok daha mutlu ediyor” dedi.
“G-sec” programının bir çok nitelikli bilgisayar zararlısı ile denendiğini ifade eden Demirkan, şunları söyledi: “G-sec ile çalıştırılan oyunlardan ekran görüntüsü, klavye kaydı ve kullanıcıların herhangi bir hesap bilgilerine ulaşılmasının önüne geçildi. G-sec bugünlerde en popüler zararlılar olan Stuxnet ve Zeus zararlıları ile denendi. G-sec çalıştığı anda Stuxnet ve Zeus işletim sisteminden yalıtılarak durduruldu.
Bugüne kadar bankacılık alanında milyarlarca dolar zarar veren Zeus ile zararı kestirilemeyen Stuxnet zararlıları geliştirmiş olduğumuz bu güvenlik teknolojisi ile artık durdurulabiliyor.”
Demirkan, özellikle banka müşterilerinin kişisel hesaplarına yönelik saldırıların son yıllarda artması ve banka datalarının çalınması gibi olayların üzerine bu alanda da yeni bir yazılım geliştirmeye başladıklarını söyledi.
Demirkan, üzerinde çalıştıkları yazılımla, bankaların yanı sıra elektrik-enerji istasyonları ve nükleer santraller gibi önemli yapıların bilgi ağlarının da korunmasını amaçladıklarını bildirdi.
Arf g-Sec Nedir?
Arf g-Sec Arf Teknoloji tarafından geliştirilmiş bir üst seviye
güvenlik teknolojisi olan “ClearBox”'un oyunlar için düzenlemiş
halidir.
Arf g-Sec'in Amacı Nedir?
Arf g-Sec, sağladığı çözümler ile Knight Online World ve buna
benzer oyunlardaki kişisel verilerinizin ve oyun içi
yatırımlarınızın üçüncü şahıslar tarafından görüntülenmesini ve
çalınmasını engellemeyi amaçlamaktadır.
Arf g-Sec Ne Tür Zararlılara Karşı Etkilidir?
Arf g-Sec, kişisel bilgilerinizi çalmakta kullanılan başta
keylogger, screenlogger, mouselogger olmak üzere her türlü
trojan'a karşı da etkilidir.
Arf g-Sec Nasıl Çalışır?
Arf g-Sec, işletim sisteminiz üzerinde diğer hiçbir zararlının ulaşamayacağı özel bir bölüm üzerinde
oyununuzu çalıştırır. Bu alana, herhangi bir zararlı ulaşamayacağından tamamen korunmuş ortamda
güvenle oyununuza bağlanabilir ve oynayabilirsiniz.
Arf g-Sec Nasıl Kurulur/Çalıştırılır?
Yetkili satıcılarımızdan müşteri tanımlayıcı numaranızı aldıysanız, şu adresten (http://g-
sec.arfteknoloji.com/Launcher/g-SecLauncher.exe) Arf g-Sec'in kurulum ve çalıştırıcısını indirebilirsiniz.
Arf g-Sec çalıştırıcısını indirdikten sonra karşınıza kurulum ve çalıştırma ekranı gelecektir.
Bu ekranda gerekli alanları doldurduktan sonra “Enter” tuşuna basarak güvenliği başlatabilirsiniz. Eğer
ilk kez programı çalıştırıyorsanız, Arf g-Sec Installer bilgisayarınıza Arf g-Sec güvenlik paketini indirecek
bundan hemen sonra güvenilir ortama giriş yapacaktır. Bu güvenlik paketi indirme işlemi bilgisayarınza
bir kereye mahsus yapılmaktadır. Bunun dışında, pakette herhangi bir bozulma olmadığı sürece
programınız bilgisayarınıza herhangi bir veri indirmeyecektir. Bu adımı geçtikten sonra eğer daha önce
kayıt yaptırmadıysanız müşteri kayıt ekranı karşınıza gelecektir.
Bu ekranda karşınıza gelen “Register” penceresi içerisinde daha önceden size verilen ve kaydedilen
müşteri numaranız görüntülenecek ve bazı alanları doldurmanız istenecektir. Bu alanlar şunlardır:
1. User Name: Bu alana login işleminde kullanacağınız kullanıcı isminizi girin. Bu isim, bundan
sonra güvenilir ortamda oyununuzu çalıştırmanız için gerekli olacaktır. Lütfen bu alana daha
sonra unutmayacağınız bir değer girin.
2. Password ve Repeat Password: Bu alanda login işlemini tamamlamak için kullanacağınız
şifreniz bulunmalıdır. Bu şifre güvenilir ortamda oyununuzu çalıştırmanız için gerekli olacaktır.
Lütfen bu alana daha sonra unutmayacağınız bir değer girin. Eğer şifrenizi unutursanız login
ekranında bulunan “Lost your password?” bağlantısına tıklayarak e-posta adresinize mevcut
şifrenizi gönderilmesini sağlayabilirsiniz.
3. Mail: Bu alan şifrenizi kaybederseniz size hatırlatma yapabilmek için gereklidir. Lütfen bu alanı
boş bırakmayın ya da geçersiz bir e-posta adresi girmeyin. Eğer geçersiz bir e-posta adresi
girerseniz, şifrenizi kaybetmeniz durumunda sizinle bağlantı kurulamayacaktır.
Kayıt işlemini birkez yaptıktan sonra güvenilir ortama giriş için sizden kullanıcı adınız ve şifreniz
istenecektir. Burada kullandığınız kullanıcı adı ya da şifrenizin oyunda kullandığınız kullanıcı adı ve
şifresiyle herhangi bir ilgisi yoktur. Siz de bu alanı belirlerken lütfen buna dikkat edin. Giriş işlemini
yapabilmeniz için karşınıza Login ekranı gelecektir.
Login ekranında size ait müşteri numaranız görüntülenecek ve sizden daha önce belirlediğiniz kullanıcı
adınız (“user name”) ve şifreniz (“password”) istenecektir. Eğer kullanıcı adı ve şifreniz doğrulanırsa artık
oyununuz çalışmaya başlayacaktır. Eğer şifrenizi unutursanız, Login penceresinin sol alt köşesinde
bulunan “Lost your password?” bağlantısına tıklayarak şifrenizin e-posta yolu ile size tekrar
gönderilmesini sağlayabilirsiniz. Bu işlemi doğru yapabilmek için müşteri kayıt ekranında “mail”
bölümünü doğru girmiş olmalısınız. Eğer bu alanı boş bıraktıysanız ya da geçersiz bir e-posta adresi
girerseniz şifrenizi geri alamazsınız. Güvenlik amacıyla da şifreniz e-posta dışında herhangi bir yol ile
size geri verilmeyecektir. Lütfen bu konuya dikkat ediniz.
Dikkat Edilmesi Gereken Hususlar
1. Oyununuzun güvenilir ortamda doğru çalışması için Knight Online World orijinal kurulumu ile
kurulmuş olmalıdır. Bu işlem oyun içi güvenliğiniz için zorunludur. Eğer oyununuzu farklı yollar ile
bilgisayarınıza kurmuşsanız lütfen orijinal kurulum paketi ile tekrar kurunuz.
2. Oyun içi güncellemeleri, Arf g-Sec altından yapmayınız. Çünkü; güncelleme işleminin bazı
özellikleri Arf g-Sec tarafından güvenliğiniz için kısıtlanmıştır. Güncellemeyi yaptıktan sonra
herhangi bir sorunla karşılaşmadan oyununuza güvenle girebilirsiniz.
3. Eğer programınız giriş ya da müşteri kayıt ekranında iken internete bağlı olduğunuzu algılamıyor
ise kullandığınız Firewall ya da Antivirüsünüzün http/80. Port çıkış güvenlik ayarlarını denetleyin.
Buna rağmen sorununuz devam ediyor ise lütfen Firewall ya da Antivirüs üreticinizle görüşün.
Program hakkındaki her türlü sorunuz için bilgi@arfteknoloji.combilgi@arfteknoloji.com adresimize başlığı Arf g-Sec olan bir e-
posta gönderebilirsiniz. E-postalarınza en kısa zamanda geri dönüş sağlanacaktır.
Bu e-Posta adresi istek dışı postalardan korunmaktadır, görüntülüyebilmek için JavaScript etkinleştirilmelidir
Kaynak:gevezeonline.net (KrezaR Eşraf)