![Search icon](https://hackernoon.imgix.net/search-new.png?w=19&h=19)
Yazılım güncellemeleri sistemleri çalışır durumda tutmak ve bilinen güvenlik açıklarını kapatmak için olmazsa olmazdır, peki bunlar siber saldırılara nasıl yol açabilir? Şaşırtıcı bir şekilde, saldırganların, içeriden gelen tehditlerin veya hatta son kullanıcıların zararsız bir düzeltmeyi siber tehdide dönüştürmesinin birkaç yolu vardır. Güncellemenin riskleri nelerdir? Daha da önemlisi, insanlar verilerini ve cihazlarını nasıl koruyabilir?
Bazen, sürümler yeni özellikler, mekanikler veya entegrasyonlar sunar. Geliştiriciler olası zayıflıklar için binlerce satır kodu iyice inceleseler bile, bazılarını gözden kaçıracaklardır. Saldırganlar, yama yayınlandıktan hemen sonra bu sıfır günlük güvenlik açıklarını istismar edebilir ve ekip üyeleri bir düzeltme için çabalarken son kullanıcıları hedeflemek için zaman kazanabilirler.
Eksik bir düzeltmenin de benzer bir sonucu vardır. Çoğu insan yama notlarını okumaya heveslidir, bu yüzden henüz ele alınmamış birkaç zayıflık olabileceğini fark etmezler. Sahte güvenlik hisleri onları tehditlere karşı savunmasız hale getirir — özellikle de saldırganlar neyi istismar edeceklerini belirlemek için değişiklik günlüğünü okuyabildikleri için.
Hatalı sürümler nadirdir ancak gerçekleşir. Bir sistemi çökertebilir veya hassas bilgileri açığa çıkarabilir, saldırganlara bir giriş sağlayabilir. Siber saldırılar, bireyler geliştiricilere çok fazla güvendiğinde ve güvenlik önlemleri konusunda gevşek davrandığında gerçekleşir. Amerika Birleşik Devletleri'nde,
Ele geçirilen yükseltmeler nispeten nadirdir ancak gerçekleşebilir. Bir saldırgan orijinal ekipman üreticilerinin cihaz yönetim sistemini ele geçirebilir veya koda gizlice kötü amaçlı bir betik ekleyebilir. Bu durumda, programlarını güncelleyen herhangi birinin cihazına doğrudan kötü amaçlı yazılım enjekte edebilirler.
Mart ayında Microsoft'taki bir yazılım mühendisi, birinin
Bu saldırı başarıya "korkunç derecede yakındı". Eğer öyle olsaydı, felaket olurdu ve dünya çapında Linux sistemlerini etkilerdi. Kablosuz ağ üzerinden cihazlara iletilen yamalar olan kablosuz programlama, internet üzerinden otomatik olarak yüklendiği için bu siber güvenlik olaylarına karşı savunmasız olmasıyla ünlüdür.
Siber saldırıların çoğu zaman kullanıcı hatasından kaynaklandığı ortaya çıkar. Kimlik avı e-postaları
Özellikle kötü amaçlı açılır pencerelerin iptal düğmesi yoktur, bunun yerine "şimdi yükle" ve "gece yükle" gibi seçenekler gösterir ve kullanıcıları kabul etmekten başka çareleri olmadığını düşünmeye kandırır. Bu sahte sürümler casus yazılım veya kötü amaçlı yazılım enjekte ederek hedef cihazı tehlikeye atar. Kurban bir şeyin yüklenmesini beklediği için, başlangıçta hatasını fark etmeyebilir bile.
Araştırmacılar yakın zamanda
Yükseltme meşru olsa bile sorunlar yine de ortaya çıkabilir. Yanlış entegrasyonlar, devre dışı bırakılmış güvenlik özellikleri ve yanlış yapılandırılmış ayarlar gibi kullanıcı hataları bilinmeyen güvenlik açıklarına yol açabilir. Kötü niyetli kişiler, düzeltmeler yayınlandıktan hemen sonra saldırmayı severler çünkü insanlar bu tür hatalar yaptığında bir fırsat yakalarlar.
Canlı bir ortam, kontrollü testten önemli ölçüde farklıdır, bu nedenle beklenmeyen istismarlar kaçınılmazdır. Uyumluluk sorunları bu siber tehditler için yaygın bir itici güçtür. Sıfırıncı gün güvenlik açıkları olmasa bile, kötü niyetli kişiler ağlara sızmak ve sistemlere saldırmak için kullanıcı hatasından yararlanabilir.
Kötü amaçlı yazılım enjeksiyonu, aceleyle yapılmış, eksik, hatalı veya resmi olmayan bir yamanın en yaygın sonucudur. Kötü niyetli kişiler fidye yazılımları, tuş kaydediciler, virüsler veya casus yazılımlar yükleyebilir. Bu, fidye karşılığında kurbanların cihazlarını engellemelerine veya hassas verileri toplamak için etkinliği izlemelerine olanak tanır. Bir şirkete saldırırlarsa, özel ve kişisel olarak tanımlanabilir bilgileri sızdırabilirler.
Bu durumlarda finansal kayıplar yaygındır. Amerika Birleşik Devletleri'ndeki ortalama veri ihlali maliyeti
İnsanlar olay müdahale ve kurtarma sürecindeyken saldırganlar hassas verileri çalabilir ve bu da onları kimlik hırsızlığına, kimlik avına ve takip eden siber saldırılara karşı savunmasız hale getirebilir. Dahası, siber saldırıya neden olan programı veya sistemi kapatmak zorunda kalacaklardır ve bu da beklenmedik kesintilere veya gecikmelere neden olacaktır.
Araştırmacılar, 150.000'den fazla orta ve büyük ölçekli şirketin sunucu yazılımı değişikliklerini izleyerek şimdiye kadar yapılmış en büyük kullanıcı güncellemeleri veri setini oluşturmak için yaklaşık yirmi yıl harcadılar.
Basit bir düzeltmenin siber saldırılar için ne kadar kolay bir vektör haline gelebileceğini bilmek bazı kişilerin güncelleme yapmasını engelleyecektir. Ancak, bu eylem tarzı alternatifinden daha kötüdür. Yamalar, bilgisayar korsanlarının aktif olarak istismar etmeye çalıştığı bilinen güvenlik açıklarını giderir. Ayrıca uyumluluğu, işlemeyi ve özellikleri güncel hale getirerek entegrasyonları güvence altına alırlar.
Sürümler zayıflıklar ortaya çıkarabilse veya bir cihazı tamamen tehlikeye atabilse de, bunları reddetmek daha kötü siber güvenlik etkilerine sahiptir. Güncel olmayan sürümleri kullanan kişilerin siber suçlular tarafından hedef alınma olasılığı daha yüksektir ve bu da daha sık ve karmaşık saldırılara yol açar — bunların başarılı olma şansı çok daha yüksektir.
İnsanlar bir yama onları koruduğu için güvenli olduklarını varsaymamalı. Dijital çağın gerçeği, hangi korumalar olursa olsun, birinin sonunda bir açık veya istismar edilecek bir zayıflık bulacağıdır. Kulağa kasvetli geliyor ancak güven verici olmalı — bu, yazılımın diğer varlıklar gibi olduğu anlamına geliyor. Çoğu zaman, uyanıklık en iyi savunmalardan biridir.
Yazılım güncellemelerini görmezden gelmek bir seçenek olmadığından, bireyler en iyi uygulamaları takip etmeli ve ellerindeki tüm ilgili güvenlik araçlarını kullanmalıdır.
Havadan ve otomatik güncellemeler saldırganlara avantaj sağlar. İnsanlar bunları kapatmalı ve geliştiriciler düzeltmeleri kullanıma sundukça sistemlerini güncellemelidir. Ayrıca sunucunun kimliğini doğrulamalı ve devam etmeden önce bağlantılarının şifrelendiğinden emin olmalıdırlar.
Son kullanıcılar, potansiyel olarak kötü niyetli kurcalamaları tespit etmek için yama notlarını, değişiklik günlüklerini ve kodu sürekli olarak incelemelidir. Bu yaklaşım ayrıca hangi istismarların ele alındığını ve hangilerinin ele alınmadığını görmelerini sağlayarak, herhangi bir yanlış güvenlik duygusunu ortadan kaldırır.
Siber Güvenlik ve Bilgi Güvenliği Ajansı
Yama, her güvenlik açığını düzeltmez. Söylendiği gibi, geliştiricilerin bulduğu her açık için beş tane daha vardır. Cihaz sahipleri, verilerini korumak için güvenlik duvarları, ağ izleme, çok faktörlü kimlik doğrulama ve sanal özel ağlar kurmalıdır.
Varsayılan olarak güvenmemek yaygın bir siber güvenlik uygulaması haline geliyor. İnsanlar, kendilerini bir web sitesini ziyaret etmeye veya bir bağlantıya tıklamaya yönlendiren herhangi bir mesajın otomatik olarak kimlik avı olduğunu varsaymalıdır. Bilgi veya kurulumlar için doğrudan resmi kaynağa gitmelidirler.
Siber suçlular kurnaz ve sinsidir, bu yüzden yamaları ele geçirmek, kurcalamak veya zehirlemek için yeni yollar icat etmeye devam edeceklerdir. En iyi eylem yolu uyanık ve dikkatli kalmaktır. En iyi uygulamaları takip etmek, sağlam güvenlik araçlarından yararlanmak ve değişiklik günlüklerini okumak, siber saldırı kurbanı olmak ile güvende kalmak arasındaki fark anlamına gelebilir.