- Advertisement -
Ana Sayfa Manşet Bilgisayara Kötü Hizmetçi Saldırısı

Bilgisayara Kötü Hizmetçi Saldırısı

- Advertisement -

Siber güvenlik kuruluşu ESET, bilgisayarlarda “kötü hizmetçi saldırısı“na olanak tanıyan bir açığa dikkat çekti

Cihazlarda yer alan Thunderbolt bağlantı noktalarındaki zayıflık, milyonlarca bilgisayarı fiziksel bilgisayar korsanlığına açık hale getiriyor.

Söz konusu açığı, Hollanda’daki Eindhoven Üniversitesi’nden güvenlik araştırmacısı Björn Ruytenberg ortaya çıkardı. ESET’in de takip ettiği Ruytenberg’in araştırmasına göre, Intel’in ürettiği Thunderbolt bağlantı noktalarındaki zayıflıklar risk oluşturuyor. Açık, 2011 ve 2020 arasında üretilen Thunderbolt donanımına sahip makineleri etkiliyor ve Windows, Linux makineler daha sınırlı ölçüde olmak üzere MacOS kullanan makineler açısından sorun teşkil ediyor.

Kötü hizmetçi saldırısı

Siber güvenlik çevrelerinde “Thunderspy“ veya “kötü hizmetçi saldırısı“ olarak adlandırılan yöntemle, bir bilgisayardan veri çalmak için bir kötü aktörün tek ihtiyacı olan şey, birkaç dakika cihaza fiziksel erişim ve kolayca bulunabilen bir ekipman.

Björn Ruytenberg şunları söyledi: “Kötü hizmetçinin tek yapması gereken arka plakayı sökmek, kısa bir süreliğine bir cihaz takmak, ürün yazılımını yeniden programlamak ve arka plakayı geri takmaktır; bundan sonra kötü hizmetçi dizüstü bilgisayara tam erişim elde eder. Tüm sürecin beş dakika içinde tamamlanabildiğini belirten Ruytenberg, 1 ve 3 arasındaki Thunderbolt sürümlerini etkileyen toplamda 7 zayıflık bulduğunu belirtti.

Bilgisayarı kilitlemek işe yaramıyor, saldırı hiç iz bırakmıyor

Bilgisayarınızın yanından bir anlığına ayrılırken bilgisayarınızı kilitlemek ve güçlü parolalar kullanmak gibi en iyi uygulamalara uygun hareket etseniz ve tam disk şifrelemesi gibi önlemler alsanız da bu saldırı etkili olabiliyor. Hepsinden önemlisi, saldırı hiç iz bırakmıyor.

Güncelleme işe yaramaz, yeni tasarım gerekli

Ruytenberg, sorunu gidermek için bir güncellemenin yeterli olmayacağını ifade ederek, “Thunderspy zayıflıkları yazılımla giderilemez, bu yeniden bir silikon tasarım gerektirecektir” dedi.

Siz de bilgisayarınızın saldırıya açık olabileceğinden şüpheleniyorsanız, araştırmacı tarafından özellikle Thunderspy zayıflıklarını taramak için geliştirilen bir araç olan Spycheck’i kullanabilirsiniz: https://thunderspy.io/.

Kendinizi korumak istiyorsanız bilgisayarınızı açık olduğu sırada ekranı kilitli olsa bile gözetimsiz bırakmamalısınız.

- Advertisement -
- Advertisement -

Haber Başlıkları

Viewsonic’ten Çevre Dostu Led Prejeksiyon Cihazı: LS600W

İş ve eğitim dünyası için tasarlanan LS600W LED projeksiyon cihazı, ViewSonic'in ilk 3.000 ANSI Lümen, yüksek parlaklığa sahip WXGA lambasız projeksiyon cihazı...
- Advertisement -

Bir Öğretmenin Ortaokul Öğrencileri ile Birlikte Geliştirdiği Mobil Oyun Yayınlandı

İzmir, Bornova’daki Güzelcan Kardeşler Ortaokulu’nda görevli bilişim teknolojileri öğretmeni Vedat Ersin Ceviz, uzaktan eğitime katılan öğrencileri ile birlike, sıfırdan bir mobil oyun...

9GAG’in Unutulmaz ‘Meme’i Doge, 4 Milyon Dolara Satılarak NFT Rekoru Kırdı

İnternetin en unutulmaz ‘meme’lerinden olan, adıyla popüler bir kripto para çıkarılan ‘Doge’nin ünlü fotoğrafı; açık artırmada rekor bir fiyata satıldı. 3 gün...

3 Milyondan Fazla Windows Cihaza Bulaşan Virüsün Çaldığı Bilgilerin Boyutu ve İçeriği Öğrenildi

2018’de ortaya çıkıp 2 yılda 3,25 milyon Windows yüklü cihaza bulaşan bir kötü amaçlı yazılımın neden olduğu hasar ortaya çıktı. ‘Dark web’de...

Haber Başlıkları

Viewsonic’ten Çevre Dostu Led Prejeksiyon Cihazı: LS600W

İş ve eğitim dünyası için tasarlanan LS600W LED projeksiyon cihazı, ViewSonic'in ilk 3.000 ANSI Lümen, yüksek parlaklığa sahip WXGA lambasız projeksiyon cihazı...

Bir Öğretmenin Ortaokul Öğrencileri ile Birlikte Geliştirdiği Mobil Oyun Yayınlandı

İzmir, Bornova’daki Güzelcan Kardeşler Ortaokulu’nda görevli bilişim teknolojileri öğretmeni Vedat Ersin Ceviz, uzaktan eğitime katılan öğrencileri ile birlike, sıfırdan bir mobil oyun...

9GAG’in Unutulmaz ‘Meme’i Doge, 4 Milyon Dolara Satılarak NFT Rekoru Kırdı

İnternetin en unutulmaz ‘meme’lerinden olan, adıyla popüler bir kripto para çıkarılan ‘Doge’nin ünlü fotoğrafı; açık artırmada rekor bir fiyata satıldı. 3 gün...

3 Milyondan Fazla Windows Cihaza Bulaşan Virüsün Çaldığı Bilgilerin Boyutu ve İçeriği Öğrenildi

2018’de ortaya çıkıp 2 yılda 3,25 milyon Windows yüklü cihaza bulaşan bir kötü amaçlı yazılımın neden olduğu hasar ortaya çıktı. ‘Dark web’de...

Japonya’da Bir Şirket, ‘Kilolu İnsan Kiralama’ Hizmeti Vermeye Başladı

Japonya'da bir şirket, 'kilolu insan' kiralama hizmeti başlattı. Son zamanlarda oldukça popüler olan bu hizmet kapsamında fotoğraf çekimleri ya da bireysel müşteriler...
- Advertisement -

376 YORUMLAR