Güncelleyicinin güvenlik riski
Eye Security araştırmacısı Niels Teusink, bu güncelleyicinin hâlâ şifrelenmemiş HTTP üzerinden terk edilmiş web alanlarına bağlandığını ve güncel olmayan Chrome tabanlı bir tarayıcı kullandığını belirtti.
Güncelleyici, tam yetkiyle software kurma imkanı sunarak bir saldırganın botnet oluşturmasını, ara yön saldırısı yaparak belirli cihazları hedeflemesini ya da çalışan makineleri izleyebilmesini mümkün kılabilirdi.
İleri gelen çözüm
Güvenlik ekibi, riskli alan adlarından birini satın alarak kendi güncellemesini gönderdi ve bu güncelleme sayesinde hizmet yöneticisi aracılığıyla Windows sistemlerinde servis durdurulup devre dışı bırakıldı.
macOS platformunda ise bir kabuk betiği çalıştırılarak güncelleme sürecinin başlatılması engellendi. Android cihazlar için benzer bir güncelleme henüz uygulanmadı; burada kullanıcı etkileşimi şartı bulunuyor.
Uygulamanın yaygınlığı ve müdahale süreci
Eye Security, Mart ayına kadar iki milyonun üzerinde güncelleme indirilmesi sağladığını ve ardından güncellemeyi durdurup alan adlarını Shadowserver Foundation kuruluşuna devrettiğini açıkladı.
Bu adım, güncelleyicinin hâlâ işlevsel bir işlem yürütmediği ve sadece kullanıcıları riske attığı gerçeğiyle birleştirildiğinde, yapılan müdahalenin tek seçenek olduğu vurgulandı.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.