Laptop Sahipleri, Dikkat!
( Gündem 25 Şubat 2008 -
09:00:00 )
TÜBİDER
E-DERGİ
Bilgisayar
güvenliği uzmanları, özellikle dizüstü
bilgisayarların ''uyku'' veya ''bekleme'' konumlarında saldırılara açık
olduğunu tespit ettiler.
ABD'nin Electronic Frontier Foundation (EFF), Princeton Üniversitesi ve diğer
bilgisayar güvenliği kuruluşlarından bir ekip, laptoplar,
başlat komutu verilip kilitli bırakıldığında, kapağı kapatılıp
"bekleme" ya da "uyku" konumuna
getirildiğinde, bilgisayarın ekranı açmak için "şifre" aramaya
başladığını belirterek, şifrenin RAM'de kayıtlı
olmasından ötürü de bir anda kötü niyetli saldırılara açık hale geldiğini
kaydettiler.
Bunun bazı popüler disk şifreleme teknolojilerinde,
şifrelenmiş veriyi saldırıya açık kılan büyük güvenlik açığından
kaynaklandığını belirten bilgisayar güvenliği uzmanları, bu açığın kapatılması
amacıyla Microsoft'un BitLocker, Apple'ın
FileVault ile açık kaynak TrueCrypt
ve dm-crypt ürünlerini geliştirenlerle temasa geçtiklerini bildirdiler.
EFF'den teknoloji uzmanı Seth Schoen, bulgularıyla ilgili, "İnsanlar, bilgisayarları
kontrolleri dışındayken hassas verilerinin şifreleme teknolojisi sayesinde
korunduğunu düşünüyorlar.
Ancak, bu yeni tespit ettiğimiz açık, bunun böyle
olmadığını gösteriyor. Laptopunuzu kısa süreliğine
kaybetmeseniz bile, akıllı bir bilgisayar korsanı hassas bilgiyi yine elde
edebilir" diye konuşuyor.
Öte yandan Microsoft, Vista
işletim sistemi için yakında yapılacak bir güncellemenin, bazı üçüncü tür
programların çalışmasına izin vermeyebileceğini açıkladı.
SP1 adı verilen ve Mart ortalarında çıkarılacak bu güncellemeden
etkilenecek programlar şöyle:
-BitDefender AV -Fujitsu Shock Sensor
-Jiangmin KV Antivirus 10 -Jiangmin KV Antivirus 2008 -Trend
Micro Internet Security -Zone Alarm Security Suite -Iron Speed
Designer -Xheo Licensing -Free Allegiance -NYT Reader -Rising Personal Firewall -Novell ZCM Agent