En Sıcak Konular

PC'leri bekleyen büyük tehlike

9 Nisan 2011 19:17 tsi
PC'leri bekleyen büyük tehlike Yeni internet; hem Windows'u, hem de MacOS X'i vuran yeni bir tehlikeyle birlikte geldi.

Görünen o ki IPv4'ten IPv6'ya geçiş de bazı işletim sistemleri için sancılı geçecek. MITM (Man in the Middle - Ortadaki adam) ismindeki yeni bir teknikle beraber Windows işletim sistemi kullanan bilgisayarlar hacker'ların yeni hedefi haline geldi. Yeni nesil IPv6'ya bağlantının daha kolay yapılabilmesi için Windows'a yeni eklenen özellikler saldırıların yapılabilmesini sağlıyor.

Aslında henüz denenmemiş olsa da bu saldırılar Apple'ın işletim sistemi Mac OS X için de geçerli gibi görünüyor. SLAAC adındaki endüstri standartındaki açıkları kullanan saldırganlar, hedef bilgisayardaki tüm bağlantıların kötü niyetli kullanıcıların bağlantılarına yönlendirebiliyorlar. SLAAC'ın OS X, Windows Vista, Windows 7 ve Server 2008'de varsayılan şekilde açık olması da saldırganların işlerini iyice kolaylaştırıyor.

Kullanıcıya yanlış IPv6 ağına bağlandığına dair hiçbir uyarı vermeyen sistem, Linux'ta varsayılan şekilde açık olmadığı için bir tehlike arz etmiyor. Tabi saldırganlar bağlantıları kendilerine yönlendirebilmeleri için hedef bilgisayara kötü niyetli yazılım yerleştirmeleri gerekiyor.

Microsoft'tan yapılan konuyla ilgili açıklama ise şu şekilde; "Microsoft, IPv6 ağ protokollerini kullanarak hedef ağlara yapılabilecek muhtemel saldırılar hakkındaki güvenlik tartışmalarının farkındadır. Saldırının gerçekleşmesi için saldırganın hedef bilgisayar üzerinde fiziksel bir bağlantısı olması gerekmektedir, bu da zaten güvenlik sınırları içerisinde olmayan bir durumdur."

Hürriyet



Bu haber 1,135 defa okundu.


Yorumlar

 + Yorum Ekle 
    kapat

    Değerli okuyucumuz,
    Yazdığınız yorumlar editör denetiminden sonra onaylanır ve sitede yayınlanır.
    Yorum yazarken aşağıda maddeler halinde belirtilmiş hususları okumuş, anlamış, kabul etmiş sayılırsınız.
    · Türkiye Cumhuriyeti kanunlarında açıkça suç olarak belirtilmiş konular için suçu ya da suçluyu övücü ifadeler kullanılamayağını,
    · Kişi ya da kurumlar için eleştiri sınırları ötesinde küçük düşürücü ifadeler kullanılamayacağını,
    · Kişi ya da kurumlara karşı tehdit, saldırı ya da tahkir içerikli ifadeler kullanılamayacağını,
    · Kişi veya kurumların telif haklarına konu olan fikir ve/veya sanat eserlerine ait hiçbir içerik yayınlanamayacağını,
    · Kişi veya kurumların ticari sırlarının ifşaı edilemeyeceğini,
    · Genel ahlaka aykırı söz, ifade ya da yakıştırmaların yapılamayacağını,
    · Yasal bir takip durumda, yorum tarih ve saati ile yorumu yazdığım cihaza ait IP numarasının adli makamlara iletileceğini,
    · Yorumumdan kaynaklanan her türlü hukuki sorumluluğun tarafıma ait olduğunu,
    Bu formu gönderdiğimde kabul ediyorum.




    En Çok Okunan Haberler


    Haber Sistemi altyapısı ile çalışmaktadır.
    2,985 µs