Batman,
16°C
parçalı az bulutlu
SON DAKİKA
GRAM ALTIN
6.741,27
DOLAR
48,8555
EURO
55,7480
STERLİN
64,8415
BIST 100
13.251,85
BITCOIN
$84345
enflasyon
emeklilik
ötv
döviz
otomobil
sağlık
Adana
Adıyaman
Afyon
Ağrı
Aksaray
Amasya
Ankara
Antalya
Ardahan
Artvin
Aydın
Balıkesir
Bartın
Batman
Bayburt
Bilecik
Bingöl
Bitlis
Bolu
Burdur
Bursa
Çanakkale
Çankırı
Çorum
Denizli
Diyarbakır
Düzce
Edirne
Elazığ
Erzincan
Erzurum
Eskişehir
Gaziantep
Giresun
Gümüşhane
Hakkari
Hatay
Iğdır
Isparta
İstanbul
İzmir
Kahramanmaraş
Karabük
Karaman
Kars
Kastamonu
Kayseri
Kırıkkale
Kırklareli
Kırşehir
Kilis
Kocaeli
Konya
Kütahya
Malatya
Manisa
Mardin
Mersin
Muğla
Muş
Nevşehir
Niğde
Ordu
Osmaniye
Rize
Sakarya
Samsun
Siirt
Sinop
Sivas
Şanlıurfa
Şırnak
Tekirdağ
Tokat
Trabzon
Tunceli
Uşak
Van
Yalova
Yozgat
Zonguldak
Detaylı Hava Durumu
Microsoft’un Secure Boot Güvenlik Açığı 13 Yıldır Fark Edilmedi
0
A+
A-
Microsoft’un, Windows ve daha sonra Linux cihazlarını firmware enfeksiyonlarından korumak amacıyla geliştirdiği Secure Boot standardının, 14 yıllık varlığı boyunca 13 yıl boyunca kolayca atlatılabildiği ortaya çıktı. Güvenlik firması ESET tarafından yapılan araştırmalar, en az 2013 yılına ait olmak üzere, hatalı olduğu bilinen 11 firmware görüntüsünün hala Microsoft tarafından imzalanmış olduğunu gösterdi.
Bu görüntüler, Secure Boot’un Linux cihazlarına ve yardımcı yazılımlara genişletilmesi amacıyla tasarlanan “shim” olarak adlandırılıyor. Basit bir teknikle, deneyimsiz hackerlar bile bu unutulmuş shim’leri kullanarak cihazların ana kartındaki UEFI (Unified Extensible Firmware Interface) korumasını tamamen aşabiliyor.
Microsoft’un shim’lerin imzalanmasını denetlemesi nedeniyle, bu güvenlik açığının ortaya çıkmasında sorumluluğu bulunuyor. Zira, söz konusu açıklar keşfedildiğinde, Microsoft’un bu görüntüleri geri çekmemesi, durumu daha da tehlikeli hale getirdi.
Bu güvenlik açığı, hem Windows hem de Linux kullanıcılarını tehdit ediyor. Çünkü shim’ler, her iki işletim sistemini de çalıştıran cihazlara yüklenebiliyor. Bu durum, kötü niyetli bir saldırganın, dijital olarak imzalanmış firmware zincirini geçersiz kılarak, kötü amaçlı firmware yüklemesine olanak tanıyor. Bu kötü amaçlı yazılım, sistemin başlatma sürecinin erken aşamalarında devreye girebilir ve işletim sistemi yeniden yüklendiğinde veya sabit disk değiştirildiğinde bile varlığını sürdürebilir.
Yazar
Mehmet Emin Aslan
Siirt doğumlu. Lise yıllarından beri gazeteciliğe meraklı. Batman'a yerleştikten sonra bölgesel gazetelerde muhabirlik yaptı, ardından BatmanTV ailesine katıldı. Sahada olmayı seven, halkın nabzını tutan bir muhabir.
Röportajlarımız
SHORTS
Ağrı\\\'da yaşayan bir vatandaş Ağrı\\\'da doktor eksikliğini dile getirdi.#sokakröportajları
SHORTS
SİZCE ASGARİ ÜCRET NE KADAR OLMALI. #öneçıkar #automobile #asgariucret #asgariücret #röportaj
SHORTS
Ağrı\\\'da yaşayan bir vatandaş Ağrı\\\'da doktor eksikliğini dile getirdi.#sokakröportajları
SHORTS
SİZCE ASGARİ ÜCRET NE KADAR OLMALI. #öneçıkar #automobile #asgariucret #asgariücret #röportaj
Benzer Konular
AMD, Radeon grafik kartı kullanıcıları için yeni Adrenalin 26.5.1 sürücüsünü duyurdu. Bu güncelleme, beş farklı oyuna yönelik optimizasyon desteği sunuyor ve RX 9000 serisi ile ilgili bazı sorunları düzeltmeye yönelik iyileştirmeler içeriyor. Yeni sürücü ile birlikte, kullanıcılar daha iyi performans ve daha akıcı bir oyun deneyimi elde etmeyi hedefliyor. Oyun...
Dünya’daki yaşamın nasıl başladığı uzun süredir bilim insanlarının merak ettiği konulardan biri. Yeni bir teoriye göre, Dünya’nın erken dönem kimyasını ilk canlı yapı taşlarına dönüştüren gizli güç, çok küçük mineral parçacıkları olabilir. Bu nano boyuttaki mineraller, doğal katalizör ve enerji işleyicileri olarak işlev görerek cansız maddelerin canlı sistemlere dönüşümünü kolaylaştırmış...
Oyun dünyası her geçen gün daha da büyüyor. Gelişen teknoloji, oyunculara daha iyi bir deneyim sunmak için yeni oyun laptopları üretmeye devam ediyor. 2026 yılı, bu alanda pek çok yeniliği beraberinde getiriyor. Hangi laptopun sizin için en uygun olduğunu bulmak için doğru rehberlik önem taşıyor. 2026 Yılında Öne Çıkan Oyun...
Sosyal medya bağımlılığı, son yıllarda dünya genelinde büyük bir tartışma konusu haline geldi. Bu bağlamda, Meta’nın Instagram ve Google’ın YouTube platformları, kullanıcıları üzerinde olumsuz etkiler yarattığı iddialarıyla karşı karşıya kaldı. Los Angeles County Yüksek Mahkemesi, bu platformların kullanıcıları riskler konusunda yeterince bilgilendirmediğine hükmetti. Mahkeme jürisi, bu durumun, Instagram ve YouTube’u...
WhatsApp, kullanıcılarının etkileşimlerini daha da kolaylaştıracak yeni bir güncelleme ile karşımıza çıkıyor. Son dönemde popülerliği artan bu uygulama, durum güncellemeleri için önemli yenilikler sunmaya başladı. Yeni özellikler, özellikle bilinmeyen numaralarla etkileşimde bulunmayı daha anlaşılır hale getiriyor. Peki, WhatsApp durum güncellemelerine eklenen bu yenilikler neler? Gelin, detayları inceleyelim. Yeni Açıklama Ekranı...
Samsung Electronics, yapay zeka çiplerine yönelik artan talep sayesinde hisselerinde önemli bir yükseliş yaşadı. Şirketin hisseleri, bu talebin etkisiyle %15’in üzerinde değer kazandı. Bu gelişme, Samsung’un piyasa değerinin 1 trilyon doları aşmasına yol açarak, şirketi dünyanın en değerli 11. şirketi konumuna getirdi. Bu tarihi eşik, teknoloji sektöründeki büyük oyuncular arasında...
Bir Yorum Yazın
Ziyaretçi Yorumları - 0 Yorum