EuroCC@Türkiye Yüksek Ba?ar?ml? Hesaplama K?? Okulu 8-13 ?ubat 2021
Ara?t?rma i?lemine ilk bak?? olarak steganografi program?n? h?zla, dakiklikle ve kolayca tespit etmek için tasarlanm??t?r. Ço?u kez bize steganografinin var oldu?unu nas?l biliyorsunuz diye sorulur. Stego Hunter ile kurulumu yap?lan, hatta daha önceden kurulmu? bulunan uygulamalar?n sonuçlar? ara?t?r?c?ya kolayca rapor edilir. Bu ad?m? biraz daha ileriye götürüp ara?t?rma sürecinde sonra araman?z gereken baz? ?üpheli ta??y?c? tiplerini i?aretleriz. EnCase, FTK, dd, raw, ISO ve safeback görüntüler gibi di?er popüler adli araçlar?n adli görüntülerini tarama yetene?ine sahibiz Stego Watch En son teknolojiye sahip ayk?r?l?k tabanl? steganografi tespit arac?m?zd?r. ?üphe edilen ta??y?c? dosyalar bir kez bulundu?unda; Stego Watch bütün dosya sistemini otomatik olarak tarayabilir ve sonuçlar ?üpheli dosyalar i?aretlenmi? olarak okunmas? kolay bir ara yüze getirilir. ??aretli dosyalar taranm?? medya dosyalar? içerisindeki yapay olgular? arayan bir kör tespit tekni?i ile tespit edilir ve daha sonra bulunan yapay olgular?n tehlike ili?kisi ve bildirimi ile birlikte görüntüye getirilir. Steganografi programlar? hakk?nda önceden bilgi sahibi olmak gerekmemektedir. Üçüncü bir ki?i araya girip bir ya da birden fazla frekans band?nda bozulmalara neden olsa bile, al?c? geri kalan frekans bantlar?ndaki bilgiler ile as?l mesaj? elde edebilmektedir. Gizli mesaj birden fazla bantta yay?larak resme gürültü olarak eklenebilir [54]. ?ekil Spektrum Yay?lmas? Algoritmas? [21] Spektrumu yay?lan bilgilerin resmin renk de?erlerine nas?l gömülece?i uygulamadan uygulamaya de?i?mektedir. Bunlardan ilkinde resmin Fourier dönü?ümünü al?p genlik k?sm?na gürültü olarak eklenir.
Steganografinin bir di?er uygulamas? ise Cardano ?zgaras?n?n kullan?m?d?r [29]. Bu alet, ismini yarat?c?s? olan Girolama Cardano dan alm??t?r ve üzerinde kesilmi? delikler olan basit bir ka??t parças? olarak dü?ünülebilir. Izgara bas?lm?? bir metin üzerine yerle?tirildi?i zaman istenen mesaj elde edilebilmektedir. Cardano ?zgaras?na benzeyen teknikler içerisinde, klasik steganografi teknikleri metin üzerindeki pin deliklerini (örne?in gazetelerde) ve kalem ile tekrar yaz?lm?? metinleri içermektedir. Steganografik tekniklerden en son kullan?lan? foto?raf üzerindedir. Vietnam sava?? esnas?nda Birle?ik Devletler ordusundaki esir al?nan askerler çekilen foto?raflarda de?i?ik el kol hareketleri yapm??lar daha sonra bu foto?raflardaki bu hareketler medya taraf?ndan çözülmü?tür [30].
3.4 Lisansl? yaz?l?m?n sadece ticari olmayan amaçlarla kullan?labilece?ini ve lisansl? yaz?l?m?n kurulmas?, uygulanmas? ve çal??t?r?lmas?n?n yasak oldu?unu kabul edersiniz. Bu tür bir ticari faaliyetin gerekli olmas? halinde Arzum’dan önceden yaz?l? izin ve onay al?n?r. EuroCC-Türkiye Yüksek Ba?ar?ml? Hesaplama (YBH) Yetkinlik Merkezi YBH alan?nda fark?ndal?k ve yetkinliklerin art?r?lmas? ile akademi-sanayi i?birli?inin desteklenmesini hedeflemektedir. Cayma süresi, Sat?? Ko?ullar? veya üçüncü taraf sat?c?yla geçerli sat?n alma sözle?mesi kapsam?nda sat?n alma i?leminizi müteakip günden itibaren 14 takvim günü sonra sona erecektir. Battle.net® veya Battle.net® Ma?azas? arac?l???yla bir sat?n alma i?lemi yapt?ysan?z bu tür sat?n alma i?lemleri Sat?? Ko?ullar?m?za tabidir ve bu ko?ullar? dikkatlice incelemeniz gerekir. Bu Sözle?me ile Sat?? Ko?ullar? aras?nda herhangi bir ihtilaf olmas? durumunda, Sat?? Ko?ullar? öncelikli olacakt?r.
- Özel nitelikli ki?isel verilere eri?im kriptografik yöntemler kullan?larak sa?lanmaktad?r.
- Genel olarak steganografi amac?yla seslere gömülen veriler gömülmeden önce ?ifrelenerek, böylece rastgele bir 0’lar ve 1’ler da??l?m? olu?turur.
- MADDE 17 – (1) POMEM’lere, kesin ba?ar? listesine göre planlanm?? as?l adaylar?n geçici kay?tlar? yap?l?r.
- 4.1 Arzum ve ilgili tedarikçilerinin belirli hizmetlerinin üçüncü taraflarca sa?lanan yaz?l?m veya hizmetlere dayand???n? kabul edersiniz.
MADDE 6 – (1) POMEM’lere al?nacak ö?renci say?s? Ba?kanl?k ile Personel Dairesi Ba?kanl??? taraf?ndan; POMEM’lerin kapaParibahis giri? adresi, Emniyet Te?kilat?ndaki bo? kadro say?s? ve ihtiyac? göz önüne al?narak, her dönem için, erkek ve kad?n olmak üzere ayr? ayr? tespit edilir. Al?nacak ö?renci say?s? ba?vuru tarihinden önce Genel Müdürün onay? ile kesinle?ir. 10.3 ??bu Sözle?menin herhangi bir hükmü ?stanbul (Ça?layan) Mahkemelerince geçersiz addedilirse bu durum buradaki di?er hükümlerin geçerlili?ini etkilemez ve siz ve Arzum geçerli hükümleri iyi niyet çerçevesinde yerine getirmeye devam edersiniz. 10.2 ??bu Sözle?meden kaynaklanan veya i?bu Sözle?me ile ba?lant?l? olarak ortaya ç?kan uyu?mazl?klar Arzum ile gerçekle?tirece?iniz iyi niyetli müzakere süreci kapsam?nda çözüme kavu?turulabilir veya ?stanbul (Ça?layan) Mahkemelerine yönlendirilebilir. 9.4 Lisansl? yaz?l?m ilgili indirme platformundan indirilir ve indirme platformunun, sistem platformunun ve terminal üretiminin lisansl? yaz?l?m?n kullan?m ?ekline ve k?s?tlamalara ili?kin ?artlar?na uyman?z gerekir. Yukar?da belirtilen üçüncü taraf i?bu Sözle?meyi ihlal etti?inizi onaylarsa ve Arzum ile tedarikçisinin tazmin edilmesi gerekirse Arzum üçüncü taraf?n talebi üzerine kullan?m lisans?n?z? feshedebilir. 3) Üçüncü taraf bir kullan?m standard?n? ihlal etmenizden dolay? bir zarara maruz kal?rsa yasal sorumlulu?u tek ba??n?za üstlenir, Arzum’un bundan zarar görmesini engeller ve Arzum’un bundan kaynaklanan zararlar?n? veya ek giderlerini tazmin edersiniz. 2) Arzum, lisansl? yaz?l?m?n kullan?lmas? s?ras?nda yasalar? veya ba?kalar?n?n yasal haklar?n? ihlal eden veya taraf?n?zca akdedilen i?bu Sözle?meyi ihlal eden bilgileri do?rudan siler. 3.5 Arzum ve tedarikçileri lisansl? yaz?l?mlar? veya ilgili i?levleri zaman zaman de?i?tirebilir, yükseltebilir veya devredebilir ve lisansl? yaz?l?m sistemine yeni i?levler veya hizmetler ekleyebilir. Yukar?da belirtilen yeni i?levlere veya hizmetlere yönelik ayr? bir sözle?menin mevcut olmamas? ko?uluyla i?bu Sözle?meye tabi olan ilgili i?lev ve hizmetleri kullanma hakk?na sahipsiniz.
?ifreleme ve steganografi teknikleri bu güvenli?in sa?lanmas?nda kullan?lan çözüm tekniklerini içermektedir. Bu tekniklerin sa?laml??? da analiz teknikleriyle test edilmektedir. Bu çal??mada, resim dosyalar? ve ses dosyalar? içerisinde saklanan gizli bilgiyi ortaya ç?karmak için kullan?lan steganaliz metotlar? incelenmi? ve bu yöntemlerden elde edilen sonuçlar kar??la?t?r?lm??t?r. Ayr?ca, bu çal??mada steganaliz teknikleri, yaz?l?mlar? ve yakla??mlar? ile Ki-kare tekni?i incelenmi? ve detayl? olarak aç?klanm??t?r. Resim tabanl? steganaliz yöntemi ile ses tabanl? steganaliz yöntemleri bu çal??mada detayl? incelenmi? ve bu ses ve resim tabanl? steganografi çözümlerin sa?laml??? bu çal??mada geli?tirilen yaz?l?mlar ile test edilmi?tir. Bunun yan?nda, steganalizde kullan?lan resim steganaliz için önerilen ve kullan?lan yaz?l?mlar ile bu yaz?l?mlar?n geli?tirilmi? durumlar?n?n gerçeklenmesi sonucunda elde edilen sonuçlar kar??la?t?r?lm??t?r. Yaz?l?mlar?n testleri için Ki-kare sald?r?s? kullan?lm?? ve sonuçlar de?erlendirilmi?tir. Elde edilen sonuçlarda resim tabanl? steganaliz kullan?ld???nda yedi resimde iyi sonuç elde edilmi?tir. Ses tabanl? steganalizde geli?tirilen yöntemde ise çok ba?ar?l? sonuçlar elde edilmi?tir. Ancak, resim steganalizde oldu?u gibi gürültülü seslerde de iyi sonuçlar elde edilememi?tir. Kullan?c?n?n incelenecek bir dosyay? manüel olarak seçmesine izin veren grafik ara yüzü bulunmaktad?r. Raggo taraf?ndan BlackHat 2004 teki steganografi ve steganaliz sunumundan al?nm??t?r.
RQP yöntemi Fridrich ve arkada?lar? taraf?ndan geli?tirmi?tir [39]. 53 31 dikey kod uzunlu?unun gizli veriden çok büyük olmas? gerekmektedir. Burada bir hipotez fonksiyonu belirlenir ve bu hipotez fonksiyonuna parametre olarak resim veya resmin bir k?sm? gönderilir. Bu fonksiyonun geri döndürdü?ü de?er fonksiyonda incelenen istatistiksel özelli?in de?i?ip de?i?medi?ini belirtmektedir. Bu yöntemler çe?itli resim i?lemlerine dayan?kl? olduklar?n? iddia etmektedirler. Yine bu yöntemlerde kar??la??lan sorun ise uygun bir hipotez fonksiyonunun bulunmas?d?r. Önerilen yöntemlerde resim dosyas? ba??na 1 adet gizli veri biti gönderilebilmektedir Di?er steganografik yakla??mlar Üzerinde çal???lan bir di?er yöntem ise ta??y?c? resmin, gizli veriden hareketle olu?turulma çabas?d?r. Böyle bir yöntemde ta??y?c? resim hiçbir ?ekilde de?i?tirilmedi?i için üçüncü bir ki?inin fark etmezi mümkün de?ildir. Ancak yine bu yöntemde en büyük sorun bu yolla üretilen resimlerin insan gözünü bile aldatamamas?d?r. Dilin yap?s?na uygun olarak cümle elemanlar?na 0 veya 1 de?erleri atan?r ve gizli veri bitlerine göre seçilen kelimeler ile cümleler olu?turulur. Üretilen cümlelerin anlaml? ve birbirleriyle ilgili olmas? ciddi bir sorundur [56].
“Spor müsabakalar?na dayal? sabit ihtimalli veya mü?terek bahis veya ?ans oyunlar?n? oynayanlar mahallin en büyük mülki idare amiri taraf?ndan be? bin liradan yirmi bin liraya kadar idari para cezas? ile cezaland?r?l?r. Ç) 140 ?nc? maddesinde yer alan teknik araçlarla izleme, tedbirlerine ili?kin hükümler uygulanabilir. D) Spor müsabakalar?na dayal? sabit ihtimalli veya mü?terek bahis veya ?ans oyunlar?n? oynayanlar mahallin en büyük mülki idare amiri taraf?ndan be? bin liradan yirmi bin liraya kadar idari para cezas? ile cezaland?r?l?r. C) Spor müsabakalar?na dayal? sabit ihtimalli veya mü?terek bahis ya da ?ans oyunlar?yla ba?lant?l? olarak para nakline arac?l?k eden ki?iler, üç y?ldan be? y?la kadar hapis ve be? bin güne kadar adli para cezas?yla cezaland?r?l?r. B) Yurt d???nda oynat?lan spor müsabakalar?na dayal? sabit ihtimalli veya mü?terek bahis ya da ?ans oyunlar?n?n internet yoluyla ve sair suretle eri?im sa?layarak Türkiye’den oynanmas?na imkân sa?layan ki?iler, dört y?ldan alt? y?la kadar hapis cezas?yla cezaland?r?l?r. (2) Çocuklar?n kumar oynamas? için yer ve imkan sa?lanmas? halinde, verilecek ceza bir kat? oran?nda art?r?l?r. (3) Hakk?nda “Polis Meslek E?itim Merkezi Ö?renci Aday? Olamaz” karar? verilen adaylar, ayn? ba?vuru dönemi içinde ba?ka bir s?nav komisyonuna ba?vuramazlar. 9.2 Yaz?l?m kullan?m?n?z Arzum’un ilgili ?irketleri taraf?ndan sa?lanan destek hizmetlerine dayanmaktad?r. 4.3 Arzum’un ve tedarikçilerinin, lisansl? yaz?l?mda her zaman bu hizmetlerin kullan?laca??na veya yer verilece?ine ya da ayn? üçüncü tarafça sa?lanan di?er yaz?l?mlar?n gelecekte kullan?laca??na yönelik bir taahhütte bulunmad???n? kabul edersiniz. Ba?ka bir üçüncü tarafça sa?lanan benzer hizmetler kullan?labilir.