{"id":8945,"date":"2020-10-22T21:51:16","date_gmt":"2020-10-22T18:51:16","guid":{"rendered":"https:\/\/www.kaspersky.com.tr\/blog\/?p=8945"},"modified":"2020-10-22T21:51:16","modified_gmt":"2020-10-22T18:51:16","slug":"how-to-leak-info-from-docs","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.tr\/blog\/how-to-leak-info-from-docs\/8945\/","title":{"rendered":"Bilgi s\u0131zd\u0131ran g\u00f6rseller ve ofis belgelerinin di\u011fer kusurlar\u0131"},"content":{"rendered":"

Raporlar, makaleler, pazarlama i\u00e7erikleri\u2026 Hepsi, \u00e7o\u011fumuzun bir noktada ele ald\u0131\u011f\u0131 belge t\u00fcrleri. Bunlar\u0131 bilgisayarlarda yaz\u0131yor ve d\u00fczenliyoruz, meslekta\u015flar\u0131m\u0131za veya arkada\u015flar\u0131m\u0131za e-posta ile g\u00f6nderiyoruz, bulutta payla\u015f\u0131yoruz, m\u00fc\u015fterilere veriyoruz ve daha pek \u00e7ok \u015fey yap\u0131yoruz.<\/p>\n

Ancak, ba\u015fkalar\u0131na g\u00f6stermeyi d\u00fc\u015f\u00fcnd\u00fc\u011f\u00fcn\u00fcz bir dosya, g\u00f6rmemeleri gereken bilgileri de i\u00e7eriyorsa baz\u0131 sorunlarla kar\u015f\u0131la\u015fabilirsiniz. Bunu nas\u0131l \u00f6nleyece\u011fimizi \u00f6\u011frenelim.<\/p>\n

Kaprisli g\u00f6rseller<\/h2>\n

Arka planda g\u00f6r\u00fcnen parolalar<\/a> gibi gizli bilgilerin g\u00f6rsellerde g\u00f6z\u00fckmesi, s\u0131k kar\u015f\u0131la\u015f\u0131lan bir sorun. \u00dcstelik d\u00fczenleme ara\u00e7lar\u0131n\u0131n hepsi bunlardan do\u011fru bi\u00e7imde kurtulman\u0131z\u0131 sa\u011flamaz. \u00d6rne\u011fin, hassas bilgileri yar\u0131 saydam bir f\u0131r\u00e7ayla iyice bulan\u0131kla\u015ft\u0131rsan\u0131z bile bazen s\u0131rr\u0131 a\u00e7\u0131\u011fa \u00e7\u0131karmak i\u00e7in yaln\u0131zca parlakl\u0131\u011f\u0131 ve kontrast\u0131 ayarlamak yeterli olur. Bir g\u00f6rselin nas\u0131l yanl\u0131\u015fl\u0131kla gizli bilgileri yayabilece\u011fini (ve bunu nas\u0131l \u00f6nleyebilece\u011finizi) \u00f6\u011frenmek i\u00e7in bu yaz\u0131y\u0131 okuyun<\/a>.<\/p>\n

\u00d6zetlemek gerekirse, bir grafik d\u00fczenleyicide d\u00fczenledi\u011finiz g\u00f6rsellerdeki \u015fifreleri, barkodlar\u0131, adlar\u0131 ve di\u011fer gizli verileri ger\u00e7ekten<\/em> gizlemek i\u00e7in iki \u015feyi akl\u0131n\u0131zda tutmal\u0131s\u0131n\u0131z. Birincisi, t\u00fcm bulan\u0131kla\u015ft\u0131rma i\u015flemlerini %100 opak ara\u00e7larla yap\u0131n. \u0130kincisi, ba\u015fkalar\u0131n\u0131n g\u00f6rseli ayr\u0131 katmanlara ay\u0131rmas\u0131n\u0131 \u00f6nlemek i\u00e7in resmi JPG veya PNG gibi \u201cd\u00fcz\u201d bir formatta yay\u0131nlay\u0131n.<\/p>\n

Peki ya bir metin belgesine g\u00f6m\u00fcl\u00fc bir g\u00f6rselde gizli bilgiler g\u00f6r\u00fcrseniz?<\/p>\n

Yaramaz PDF\u2019ler<\/h2>\n

Diyelim ki, tam m\u00fc\u015fteriye bir bro\u015f\u00fcr g\u00f6ndermek \u00fczereyken resimlerden birinde bir meslekta\u015f\u0131n\u0131z\u0131n ki\u015fisel verilerinin g\u00f6z\u00fckt\u00fc\u011f\u00fcn\u00fc fark ettiniz. Ofis bilgisayar\u0131n\u0131zda Adobe Acrobat\u2019\u0131n \u00fccretli s\u00fcr\u00fcm\u00fcn\u00fc kullanarak \u00fczerine siyah bir dikd\u00f6rtgen \u00e7izdiniz. Sorun giderildi, de\u011fil mi?<\/p>\n

\"\"

Adobe Acrobat Reader\u2019da g\u00f6rselin bir b\u00f6l\u00fcm\u00fcn\u00fc gizleme<\/p><\/div>\n

\u00a0<\/p>\n

Ne yaz\u0131k ki, bu belgeyi g\u00f6nderirseniz m\u00fc\u015fteri yine de meslekta\u015f\u0131n\u0131z hakk\u0131nda fazlas\u0131yla bilgi edinebilir. Acrobat resim d\u00fczenleme amac\u0131yla tasarlanmam\u0131\u015ft\u0131r ve bir resmi \u00fczerine \u00e7izdi\u011finiz \u015feyle birle\u015ftirmek gibi bir i\u015flevi yoktur. Dolay\u0131s\u0131yla dosyay\u0131 a\u00e7an herkes dikd\u00f6rtgenleri ve di\u011fer y\u00fczey grafiklerini silebilir veya ta\u015f\u0131yabilir.<\/p>\n

\"\"

Herhangi bir kullan\u0131c\u0131 Adobe Acrobat Reader\u2019da \u00e7izilmi\u015f siyah bir dikd\u00f6rtgeni kolayca hareket ettirebilir<\/p><\/div>\n

\u00a0<\/p>\n

Word\u2019den PDF\u2019e Aktarma<\/h3>\n

Baz\u0131 durumlarda, g\u00f6rseli, belgeyi olu\u015fturdu\u011funuz formatta (\u00f6rne\u011fin, DOCX) d\u00fczenlemek ve ard\u0131ndan bunu PDF format\u0131nda d\u0131\u015fa aktarmak i\u015fe yarayabilir. \u00d6rne\u011fin, bir g\u00f6rseli k\u0131rparsan\u0131z kesilen k\u0131s\u0131m PDF\u2019e aktar\u0131lmaz. Bir\u00e7ok ki\u015fi, belgedeki g\u00f6rseller \u00fczerinde hafif d\u00fczenlemeler yapmak i\u00e7in bu basit y\u00f6ntemi kullan\u0131r.<\/p>\n

Ancak, her g\u00f6rsel d\u00fczenlemenin bilgileri gizleme konusunda i\u015fe yaramad\u0131\u011f\u0131n\u0131 unutmamak gerek. \u00d6rne\u011fin, siyah dikd\u00f6rtgen numaras\u0131 hala ba\u015far\u0131s\u0131z olacakt\u0131r.<\/p>\n

\"\"

Orijinal g\u00f6rsel<\/p><\/div>\n

\u00a0<\/p>\n

\"\"

Microsoft Word\u2019de g\u00f6rselin bir k\u0131sm\u0131n\u0131 dikd\u00f6rtgenle kaplama<\/p><\/div>\n

\u00a0<\/p>\n

MS Word dosyas\u0131n\u0131 PDF olarak d\u0131\u015fa aktard\u0131ktan sonra, ortaya \u00e7\u0131kan dosyay\u0131 Adobe Reader\u2019da a\u00e7ar ve ard\u0131ndan g\u00f6rseli tekrar Word\u2019e kopyalay\u0131p yap\u0131\u015ft\u0131r\u0131rsan\u0131z, orijinal g\u00f6rseli hi\u00e7bir engelleyici dikd\u00f6rtgen olmadan g\u00f6rebilirsiniz.<\/p>\n

\"\"

Bir PDF\u2019teki g\u00f6rseli kopyalama<\/p><\/div>\n

\u00a0<\/p>\n

\"\"

Word\u2019e yap\u0131\u015ft\u0131r\u0131n. Sihir gibi!<\/p><\/div>\n

\u00a0<\/p>\n

Word\u2019den PDF olarak d\u0131\u015fa aktard\u0131\u011f\u0131n\u0131zda, orijinal g\u00f6rsel ve \u00fcst\u00fcne \u00e7izilen nesne birle\u015ftirilmez. Ayr\u0131 ayr\u0131 kaydedilirler. Gizlenen t\u00fcm k\u0131s\u0131mlar da dosyada kal\u0131r.<\/p>\n

Sonu\u00e7 olarak, Microsoft Word de, t\u0131pk\u0131 Acrobat Reader gibi, resim d\u00fczenlemek i\u00e7in tasarlanmam\u0131\u015ft\u0131r. Bir metin belgesinde de\u011fi\u015ftirilmesi gereken bir resim g\u00f6r\u00fcrseniz, d\u00fczenlemeyi uygun bir grafik d\u00fczenleyicide yap\u0131n ve ard\u0131ndan belgeye yeniden yerle\u015ftirin.<\/p>\n

Microsoft Office Belge Denet\u00e7isi<\/h2>\n

Bir belgede \u00f6zel bilgiler saklayabilen tek \u00f6\u011fe g\u00f6rseller de\u011fildir. \u00dcst bilgiler ve alt bilgiler; izlenen d\u00fczeltmeler, yorumlar ve gizli metin; bir rapordaki grafiklerin temelini olu\u015fturan Excel elektronik tablolar\u0131 gibi ba\u011flant\u0131l\u0131 dosyalar; hatta bazen anonim olmas\u0131 gereken bir belgede yazar\u0131n ad\u0131 bile payla\u015f\u0131lmak istenmeyen bilgileri verebilir. Bir tek dosya bile bu t\u00fcr \u00f6nemsiz \u015feylerle dolu olabilir; bu \u00f6\u011felerin birka\u00e7\u0131 veya hepsi kolayca g\u00f6zden ka\u00e7\u0131r\u0131labilir.<\/p>\n

Microsoft Office, bu t\u00fcr olas\u0131 bilgi ihlallerini zaman\u0131nda tespit etmeye yard\u0131mc\u0131 olmak i\u00e7in Belge \u0130nceleme<\/a> arac\u0131n\u0131 sa\u011flar. Bu ara\u00e7, meta veriler (yazar\u0131n ad\u0131 gibi), \u00fcstbilgiler ve altbilgiler, gizli metin, g\u00f6m\u00fcl\u00fc nesneler, vb. dahil olmak \u00fczere yukar\u0131da belirtilen her \u015feyi tarar.<\/p>\n

Office 365\u2019te Belge Denet\u00e7isi kullanarak bir dosyay\u0131 incelemek i\u00e7in:<\/p>\n