5 Aralık 2017 Salı - 09:14
Herhangi bir dijital cihazı çalıştırdığınızda, bir yerden başlaması gerekir ve bu ilk kod parçası genellikle aygıtta bir çipte saklanır. Firmware olarak anılan bu çip tabanlı koda eskiden BIOS deniyordu. Günümüzde BIOS'un yerini UEFI teknolojisi aldı.
İşte bu alanın geçmişte korumasız kaldığına dikkat çeken ESET Araştırmacısı Stephen Cobb, UEFI’nin gizli servisler için cazip olduğuna dikkat çekti:
”Önyükleme süreci, dijital aygıtlara izinsiz erişim konusunda uzmanlaşmış kişiler için güçlü bir motivasyon kaynağıdır. Bunlar arasında siber suçlular, NSA ve CIA gibi kuruluşlar ve devletlere "gözetim araçları" satan özel şirketler sayılabilir. Hatırlayalım, bu yıl en büyük zararlı yazılım haberi WannaCry saldırısı oldu. WannaCry başta olmak üzere bazı fidye yazılımlarının çok hızlı şekilde yayılmasının bir nedeni de NSA tarafından geliştirilen ‘çok gizli’ bir UEFI açığının siber suçlular tarafından kullanılmış olmasıydı.”
Cobb, sözlerini şöyle sürdürüyor: ”Bir sistemin UEFI'sine saldırmak, saldırganın tüm sistemin tam olarak kontrolünü sağlamasına neden olur. Yeniden başlatma ve/veya sabit sürücünün yeniden biçimlendirilmesine rağmen makine, yetkisiz erişimi gizlemeye devam eder.”
Stephen Cobb’a göre bu kim olduğunuza bağlı: ”UEFI'yi istismar eden bir koda yatırım yapabilecek kadar kaynağa sahip; NSA, CIA veya diğer devlet kurumlarının bilgisayarına ilgi duyabileceği biri misiniz? Bu kendi yazdıkları veya satın alınmış bir kod olabilir. Bilgisayarınızı fikri mülkiyet ürünü geliştirmek, incelemek veya çalınmaya değecek başka şeyler üretmek için mi kullanıyorsunuz?Bu sorulardan herhangi birini olumlu olarak yanıtladıysanız, UEFI kötü amaçlı yazılımı ile karşılaşma riskinizin ortalamanın üzerinde olduğunu söyleyebilirim.”
Gizli servislerin kullanmayı sevdiği alan
MTV, vergi düzenlemeleri, limonataya ÖTV... Artık hepsi resmen hayatımızda..
Cumhurbaşkanı Erdoğan tarafından onaylanan Torba Yasa Resmi Gazete'de yayımlandı.
CarrefourSA ile Migros arasında mağaza devri işlemlerine bir yenisi eklend
AKP’li başkan, tekstilci ailesinin cirosunu düşüren sosyete pazarını mühürledi
Gürlesin, 15 Eylül’de ruhsat verdiği sosyete pazarını, aile şirketlerine ...
Ev değil dert sahibi oldular: İşte yaşananlar..
Tapu, aidat, metrekare, ortak alan ve site yönetimindeki sorunlar nedeniyle ...
FETÖ'ye finansman sağladıkları iddiasıyla TUSKON ve üye şirketleri ile ...
Türkiye'deki krizin merkezindeki Bellway kapatılıyor mu?
1 Ağustos 2011 tarihinde görülen şirketin, sadece bahsi geçen para aktarma ...
Enflasyon yüksek çıktı, memur ve emekliye zam
'Hükümet yurt dışına para kaçıranlarla ilgili çalışma başlattı mı?'
Bakanlar Kurulu toplantısı Çankaya Köşkü'ndeki toplantı saat 11.20'de ...
Kağıt paralar yok mu olacak? Paranın geleceği İstanbul'da konuşulacak