ESET, Ön Yükleme Kodlarını Barındıran UEFI Taraması Yapıyor - Türk İnternet
- Hacker - Siber Saldırı, ÜRÜNLER / HİZMETLER
Siber Güvenlik Kuruluşu ESET, antivirüs endüstrisinde bir ilke imza atmış ve iki yıl önce bilgisayarların ön yükleme kodlarını barındıran UEFI bölümünü taramaya başlamıştı. ESET Güvenlik Uzmanları, milyonlarca kodu içeren UEFI taramasındaki zararlı yazılımları ayıklayabilmek için makine öğrenimi yoluyla yeni tespit modelleri geliştiriyor.
Siber güvenlik kuruluşlarından biri olan ESET, makine öğrenimi (Machine Learning) yardımıyla, milyonlarca zararsız örnek içindeki zararlı UEFI bileşenlerini tanıyacak modeller geliştirdi. ESET uzmanları, bu çalışmalarını “Samanlıkta iğne aramak: Milyonlarca örnek içinden istenmeyen UEFI bileşenlerini ayırt etmek“ başlıklı yazı ve raporda paylaştı:
Antivirüs ve internet güvenliği kuruluşu ESET, geçen yıl antivirüs endüstrisinde bir ilk olarak tüm yazılımlarına UEFI taramasını da ekledi. Ve bu sayede de LoJax olarak bilinen kullanımdaki ilk UEFI Rootkit’ini keşfetti.
LoJax’ın tespitinden sonra ESET Güvenlik Uzmanları, devasa UEFI çeşitliliğini etkili olarak keşfetmeye ve yeni çıkan UEFI tehditlerini güvenli şekilde fark etmeye yarayacak bir sistem oluşturmaya karar verdi. Güvenlik Uzmanları Filip Mazán ve Frédéric Vachon, hazırladıkları raporda şu bilgiyi paylaştı:
“Başlangıç noktası olarak ESET’in UEFI tarayıcısı tarafından toplanan telemetri verilerini kullandık ve UEFI yürütülebilir dosyaları için özel bir işlem hattı geliştirdik.“
Uzmanlar sözlerini şöyle sürdürdü:
“Makine öğrenimi tabanlı yaklaşımımız analistlerimizin iş yükünü %90’a kadar azaltıyor. Ayrıca yeni gelen her UEFI yürütülebilir dosyasının veri kümesine eklenmesi, işlenmesi, dizinlenmesi ve değerlendirme ölçütü olarak kullanılması sayesinde çözümümüz, UEFI çeşitliliğinin gerçek zamanlı izlenmesini sağlayabiliyor.“
Etiketler: AntivirüsEsetEset Şirket HaberleriFilip MazánFrédéric VachonMakine ÖğrenmesiSiber GüvenlikUEFI Tarayıcı