Sıfır tıklama saldırıları yükseliyor

Sıfır tıklama atakları yükseliyor

 

Hızlı iletileşme giderek yaygınlaşıyor. Bilhassa gençler ortasında daha yaygın olan bu irtibat biçimi  çok değerli bir bağlantı ve şahsî irtibat biçimi haline geldi. Siber güvenlik şirketi ESET bu bağlantı modelinden yararlanarak kullanıcıların dolandırılmasını inceledi, yükselen bir tehdit olan sıfır tıklama ataklarından korunulmasına  yönelik tekliflerde bulundu. 

 

Sıfır tıklama saldırısı yüklü olarak  mesajlaşma, SMS hatta e-posta üzere uygulamalardaki güvenlik açıklarına dayanır. Kullanıcıları virüslü bir eki açarak yahut düzmece bir temasa tıklayarak erişim sağlamaları için kandırmaya yönelik klasik istismar prosedürlerinin bilakis sıfır tıklama  saldırıları bu tıp bir etkileşim gerektirmez. Makul bir uygulamanın yamalanmamış bir güvenlik açığı varsa, saldırgan data akışını kurcalayabilir. Bu bir manzara ya da göndermek üzere olduğunuz bir metin olabilir. Bu medya içinde, bilginiz olmadan makus emelli kod çalıştırmak için bir güvenlik açığından yararlanan manipüle edilmiş bilgileri gizleyebilirler.

 

Bu etkileşim eksikliği, makus niyetli faaliyetlerin izlenmesini zorlaştırarak tehdit aktörlerinin tespitten kaçmasını kolaylaştırır. Casus yazılım, takip yazılımı yahut başka makus maksatlı yazılım tiplerinin yüklenmesini sağlar. Hatalıların virüs bulaşmış bir aygıtı izlemesine, takip etmesine ve bilgi toplamasına imkan tanır.

 

Örneğin 2019 yılında tanınan bir iletileşme uygulaması olan WhatsApp'ın, yanıtsız bir aramanın uygulamanın kodu içindeki bir güvenlik açığından yararlanabileceği belli bir sıfır tıklama saldırısına karşı savunmasız olduğu keşfedildi. Bu formda saldırganlar, casus yazılım bulaştırmak için uygulamanın yüklü olduğu aygıtı ele geçirebiliyordu. Neyse ki geliştiriciler bu açığı kapatmayı başardılar lakin bu hadise karşılıksız bir aramanın bile bir enfeksiyonu tetikleyebildiğini gösteriyor.

 

Sıfır tıklama ataklarına karşı rastgele bir muhafaza var mı?

Artık giderek daha fazla şirket sıfır tıklama ile başa çıkmaya odaklanıyor. Örneğin, Samsung cep telefonları artık Knox güvenlik platformunun bir modülü olan Samsung Message Guard isimli, imaj ekleri olarak gizlenmiş görünmez tehditlere maruz kalmayı sonlandırarak kullanıcıları evvelce koruyan bir tahlil sunuyor. SMG evrakları modül parça denetim eder ve onları denetimli bir ortamda bir sandbox’da işler, bu birçok çağdaş antivirüs tahlilinin sahip olduğu bir fonksiyona misal.

 

Apple'ın iMessage içindeki dataları benzeri biçimde denetim eden BlastDoor güvenlik tahlili de iMessage uygulamasını muhafazalı alana alarak bildiri ve işletim sistemi etkileşimini engelliyor, böylelikle tehditlerin hizmetin dışına ulaşması zorlaşıyor. Bu tahlil, uzmanların iMessage'daki çoğunlukla siyasetçiler ve aktivistler olmak üzere bireylere karşı paralı casus yazılım yüklemek, iletilerini okumak, aramalarını dinlemek, şifrelerini toplamak, pozisyonlarını takip etmek ve mikrofonlarına, kameralarına ve daha fazlasına erişmek için kullanılan bir zayıflığı ortaya çıkarması sonrasında geliştirildi. 

 

Tehdit aktörlerinin aygıtınıza erişim sağlamak için yararlanabileceği güvenlik açıkları olabileceğinden, sıfır tıklama önleyici tahlillerde bile dikkatli olunmalıdır. Bu durum bilhassa eski yazılıma sahip telefonlar için geçerlidir zira bu telefonlarda güvenlik açıklarının yamalanma mümkünlüğü daha düşüktür.

 

Sıfır tıklama hücumları neredeyse hiç etkileşim gerektirmese ve çoklukla yüksek profilli şahısları yahut kamusal görünürlüğü olan bireyleri gaye alsa da bu cins ataklardan kaçınmak için yararlı olabilecek birkaç temel siber güvenlik ipucu var:


Kaynak: (BYZHA) Beyaz Haber Ajansı

Benzer Videolar