ankara escort ankara escort ankara escort

07 Mart 2021 Pazar

Bilgisayara kötü hizmetçi saldırısı

bilgisayara-kotu-hizmetci-saldirisi

Siber güvenlik kuruluşu ESET, bilgisayarlarda “kötü hizmetçi saldırısı“na olanak tanıyan bir açığa dikkat çekti. Cihazlarda yer alan Thunderbolt bağlantı noktalarındaki zayıflık, milyonlarca bilgisayarı fiziksel bilgisayar korsanlığına açık hale getiriyor.
01 Haziran 2020 Pazartesi 18:36

 Söz konusu açığı, Hollanda’daki Eindhoven Üniversitesi’nden güvenlik araştırmacısı Björn Ruytenberg ortaya çıkardı. ESET’in de takip ettiği Ruytenberg’in araştırmasına göre, Intel’in ürettiği Thunderbolt bağlantı noktalarındaki zayıflıklar risk oluşturuyor. Açık, 2011 ve 2020 arasında üretilen Thunderbolt donanımına sahip makineleri etkiliyor ve Windows, Linux makineler daha sınırlı ölçüde olmak üzere MacOS kullanan makineler açısından sorun teşkil ediyor.


Kötü hizmetçi saldırısı

Siber güvenlik çevrelerinde “Thunderspy“ veya “kötü hizmetçi saldırısı“ olarak adlandırılan yöntemle, bir bilgisayardan veri çalmak için bir kötü aktörün tek ihtiyacı olan şey, birkaç dakika cihaza fiziksel erişim ve kolayca bulunabilen bir ekipman.

 



Björn Ruytenberg şunları söyledi: “Kötü hizmetçinin tek yapması gereken arka plakayı sökmek, kısa bir süreliğine bir cihaz takmak, ürün yazılımını yeniden programlamak ve arka plakayı geri takmaktır; bundan sonra kötü hizmetçi dizüstü bilgisayara tam erişim elde eder. Tüm sürecin beş dakika içinde tamamlanabildiğini belirten Ruytenberg, 1 ve 3 arasındaki Thunderbolt sürümlerini etkileyen toplamda 7 zayıflık bulduğunu belirtti.


Bilgisayarı kilitlemek işe yaramıyor, saldırı hiç iz bırakmıyor

Bilgisayarınızın yanından bir anlığına ayrılırken bilgisayarınızı kilitlemek ve güçlü parolalar kullanmak gibi en iyi uygulamalara uygun hareket etseniz ve tam disk şifrelemesi gibi önlemler alsanız da bu saldırı etkili olabiliyor. Hepsinden önemlisi, saldırı hiç iz bırakmıyor.


Güncelleme işe yaramaz, yeni tasarım gerekli

Ruytenberg, sorunu gidermek için bir güncellemenin yeterli olmayacağını ifade ederek, “Thunderspy zayıflıkları yazılımla giderilemez, bu yeniden bir silikon tasarım gerektirecektir” dedi.

Siz de bilgisayarınızın saldırıya açık olabileceğinden şüpheleniyorsanız, araştırmacı tarafından özellikle Thunderspy zayıflıklarını taramak için geliştirilen bir araç olan Spycheck’i kullanabilirsiniz: https://thunderspy.io/.

Kendinizi korumak istiyorsanız bilgisayarınızı açık olduğu sırada ekranı kilitli olsa bile gözetimsiz bırakmamalısınız.

Haberin etiketleri:

ESET, internet, şifre


Haber okunma sayısı: 7804

Yazdır

YORUM EKLE

Yorum Başlığı

Yorum

YORUMLAR

  • Bu habere henüz yorum yapılmamış. İlk yorum yapan siz olun.

DİĞER HABERLER

en-cok-yetiskin-icerikleri-filtreleniyor

En çok yetişkin içerikleri filtreleniyor

28 Ocak 2021 Perşembe 17:59
kanunsuz-dinlemelere-son

Kanunsuz dinlemelere son

15 Aralık 2020 Salı 17:19
siber-zorbalik-ve-trolleme-nedir

Siber Zorbalık ve Trolleme nedir?

10 Aralık 2020 Perşembe 18:50
2021in-gelismis-tehditleri

2021'in gelişmiş tehditleri

23 Kasım 2020 Pazartesi 18:14

ÜLKE GÜNDEMİ

Tek doz aşı Covid-19’a karşı korumada yeterli mi?

Covid – 19 aşısının türüne göre değişmekle birlikte yüzde 65 ile yüzde 98 oranında koruduğu ve

Demir yolu ile ihracat yüzde 33 arttı

Ares Logistics CEO’su Engin Kırcı, pandemi dönemde demir yolu ile ihracatın yüzde 33 artarak rekor seviyeye

Bu vergi herkesi zorlayacak

Serbest Telekomünikasyon İşletmecileri Derneği (TELKODER) Özel İletişim Vergisi’nin (ÖİV) %10’a

İstanbul Valiliği'den yasak kararı

İstanbul Valiliği bugün Boğaziçi Üniversitesi önünde sivil toplum kuruluşlarınca yapılması planlanan

Eski belediye başkanı, yeni trol

Eski Ankara Büyükşehir Belediye Başkanı Melih Gökçek, gazeteci Nevşin Mengü'yü "Sana öyle bir illüstrasyon

Yavaş'tan ücretsiz internet atağı

Ankara Büyükşehir Belediye Başkanı Mansur Yavaş, internete erişim hakkının temel bir hak olduğunu belirterek

ÇOK OKUNANLAR

  • Haber bulunamadı

  • Haber bulunamadı

  • Haber bulunamadı

İSTANBUL - HAVA DURUMU

ISTANBUL