|
Bilgisayar Donanım | Yazılım Masaüstü Duvar Kağıtları |
|
Seçenekler |
06.01.2018, 14:39 | #1 |
Çevrimdışı
|
"Meltdown" Ve "Spectre" Açıkları Bilişim Dünyasını Sarstı!
Intel, AMD ve ARM şirketlerinin ürettiği işlemcilerde 'Meltdown' ve 'Spectre' adlı çok ciddi güvenlik açıklarının bulunduğu açıklandı. Şirketler açıkları onarmak için harekete geçerken, Apple tüm Mac ve İOS aygıtlarının bu iki açıktan etkilendiğini duyurdu. Ancak şirket bu açıkların suistimal edildiğiyle ilgili henüz bulgu olmadığını belirtti.
Intel, AMD ve ARM gibi önde gelen şirketlerin tasarladığı işlemcilerde saldırganların parolalar ve banka bilgileri gibi hassas verileri elde etmesine yol açabilecek çok ciddi güvenlik açıkları tespit edildi. Meltdown ve Spectre adı verilen güvenlik açıkları Google'ın 'Sıfır Projesi'nde çalışan farklı ülkelerden güvenlik uzmanlarınca bulundu. 'MUHTEMELEN ŞU ANA KADARKİ EN CİDDİ İŞLEMCİ GÜVENLİK AÇIĞINDAN BİRİ' Bu güvenlik açıklarının akıllı cep telefonları, masaüstü bilgisayarlar ve tabletler dahil olmak üzere neredeyse dünyadaki tüm modern bilgisayarları etkilediği belirtiliyor. Guardian'ın aktardığına göre Graz Teknoloji Üniversitesi'nden araştırmacı Daniel Gruss, Meltdown güvenlik açığına ilişkin 'Muhtemelen şu ana kadarki en ciddi işlemci güvenlik açığından biri' yorumunu yaptı. Meltdown güvenlik açığının şu anda ana olarak 1995'ten bu yana üretilen Intel marka işlemcileri etkilediği belirtiliyor. Ancak buna şirketin 2013'ten önce ürettiği Itanium sunucu çiplerinin ve Atom işlemcilerinin dahil olmadığı açıklandı. Meltdown güvenlik açığı bilgisayar korsanlarının kullanıcıların işlettiği uygulamalar ile bilgisayarın belleği arasındaki donanım bariyerlerini devre dışı bırakabilmesine olanak sağlıyor. Meltdown'ın onarılması için yapılacak işlemlerin bilgisayardaki bazı görevlerin hızında yüzde 30'a varan düşüşler yaratabileceği de iddia edildi. Intel, AMD ve ARM işlemcilerinde bulunan Spectre güvenlik açığı ise bilgisayar korsanlarının hata olmayan başka uygulamaları kandırarak hassas bilgilere ulaşabilmesine olanak sağlıyor. Araştırmacı Gruss bilgisayar korsanlarının Spectre'den faydalanmasının daha zor olduğunu ancak onarılması daha zor olduğu için uzun dönemde Meltdown'dan daha fazla sorun yaratacağını belirtiliyor. Google ve onunla çalışan güvenlik uzmanları henüz bilgisayar korsanlarının bu güvenlik açıklarını kullanıp kullanmadığını tespit edemedi. Apple ve Microsoft'dan uzmanlar Meldown açığından etkilenen masaüstü bilgisayar kullanıcıları için yamayı geliştirdiklerini ayrıca Linux işetim sistemi için de bu yamanın kullanılabileceğini duyurdu. Microsoft bulut servisleri için yamalama işlemlerinin sürdüğünü ayrıca 3 Ocak'ta Windows kullanıcıları için güvenlik güncellemesi yayınladığını da aktardı. APPLE: TÜM MAC SİSTEMLERİ VE İOS AYGILARI ETKİLENDİ Apple ise web sitesinden yaptığı açıklamada tüm iPhone, iPad ve Mac bilgisayarların yeni keşfedilen Meltdown ve Spectre adlı güvenlik açıklarından etkilendiğini açıkladı. Bununla birlikte şirket, bu açıkların istismar edildiğine dair henüz bir bulguya rastlanmadığını belirtti. Apple responds to #Meltdown and #Spectre https://t.co/cEGeVg5J2riPhone işletim sistemi güncellemelerinin (iOS 11.2) ve Mac sistem güncellemelerinin (macOS 10.13.2), Apple TV güncellemelerinin (tvOS 11.2) Meltdown hatasına karşı ürünleri korumaya aldığını söyledi. Bu güncellemelerin aygıtları yavaşlatmadığını söyleyen Apple, Meltdown açığının Apple Watch'ları etkilemediğini söyledi. Mac ve iOS aygıtların Web taratıcılar aracılığıyla Spectre saldırılarına maruz kalabileceğini aktaran Apple Safari web tarayıcısı için 'önümüzdeki günlerde' yeni bir yazılım yaması geliştireceğini ekledi. Apple tüm müşterilerine tekrar uygulamaların sadece App Store'dan indirilmesini tavsiye etti. GOOGLE: SON GÜVENLİK GÜNCELLEMELERİNİ YAPAN ANDROİD KULLANICILARI KORUMA ALTINDA Google ise son güvenlik güncellemelerini yapan Android sistemini kullanan cihazlarının, ki bunlar arasında kendi ürünleri Nexus, Pixel ve Chromebook da bulunuyor, koruma altında olduğunu belirtti. ARM yamaları şirket ortakları ile paylaştığını duyururuken AMD, 'AMD ürünleri için şu anda sıfıra yakın risk bulunuyor' açıklaması yaptı.
__________________
Never fade away... |
Heliosaga'in Mesajına Teşekkür Etti |
06.01.2018, 15:11 | #2 | |||
Çevrimdışı
|
Cevap: "Meltdown" Ve "Spectre" Açıkları Bilişim Dünyasını Sarstı!
Konu ile ilgili teknoseyir ekibi yorumu..(ilk haber metninde konuşuluyor)
__________________
Never fade away... |
|||
Heliosaga'in Mesajına Teşekkür Etti |
09.01.2018, 15:50 | #3 | ||||||||||||||||||||||||||||||||||||
Çevrimdışı
|
Cevap: "Meltdown" Ve "Spectre" Açıkları Bilişim Dünyasını Sarstı!
Dünyadaki bilgisayarların tamamı ve cep telefonu gibi diğer elektronik cihazların önemli bir kısmında, hackerların bu cihazlardaki bilgileri çalmasını sağlayabilecek güvenlik açıkları bulundu.
Araştırmacılar işlemcilerdeki güvenlik açığı nedeniyle işlenen bilgilerin güvenliğinin tehlikede olduğunu ortaya koydu. Henüz bu yöntemle çalınan bir bilgi olmadığı açıklandı. Peki bu güvenlik açığı neden önemli ve açık sizi nasıl etkileyebilir? İki ayrı güvenlik açığı bulundu. Bunlardan birine "Meltdown", diğerine "Spectre" ismi verildi.
Sorun ne kadar büyük? Öncelikle, panik yapmaya gerek yok. İngiltere Ulusal Siber Güvenlik Merkezi, bu açığı kullanarak bir saldırı olduğuna dair bulguları olmadığını söyledi. Fakat bu açık kamuoyuyla paylaşıldıktan sonra bunun suiistimal edilebileceği endişesi bulunuyor. BBC'nin edindiği bilgilere göre teknoloji endüstrisi en az 6 aydır bu sorunun farkındaydı. Geliştiricilerden güvenlik uzmanlarına kadar işe dahil olan herkes gizlilik anlaşması imzalamıştı. Plan, sorun çözülene kadar güvenlik açığının varlığını gizli tutmaktı. Dünyada 1,5 milyardan bilgisayar bulunuyor ve IDC hesaplamalarına göre bunların yüzde 90'ı Intel işlemcilerle çalışıyor. Bu da güvenlik açığının devasa boyutlarda bilgisayarı etkilediğini gösteriyor. Hangi bilgiler tehlikede? Bu güvenlik açıkları hackerların bilgisayarların hafızalarında bulunan bilgileri okumasını, şifre ve kredi kartı verileri gibi verileri çalmasını sağlayabilir. ABI Research'ten teknoloji analisti Jake Saunders hangi bilgilerin risk altında olduğunun muğlak olduğunu söylerken bu bilginin kamuyla paylaşılmasının ardından esas sorunun bunu kullanabilecek hackerlar olduğunu belirtiyor. Bilgisayarımı nasıl koruyabilirim? Donanım ve işletim sistemi üreticileri bu açığı kapatmak için yamalar veya güncellemeler yayınlıyor. Üç büyük işletim sistemi üreticisi Microsoft, Apple ve Linux işletim sistemlerine güncelleme yayınlama sürecinde.
Meltdown açığı Apple macOS'un eski sürümleri için ne zaman güncelleme yayınlayacağını açıklamasa da son versiyon olan 10.13.2'nin güvenli olduğunu açıkladı. Microsoft ise 4 Ocak'ta yayınladığı güncellemeyle Windows 10'daki açığı "yamadı". Önümüzdeki günlerde Windows 7 ve 8 için de güncelleme yayımlayacağını duyurdu. Google, Android işletim sisteminin son versiyonunun ve Gmail'ın güvenli olduğunu açıkladı. Chromebook kullanıcılarının ise gelecekte yayınlanacak bir güncellemeyi yüklemesi gerekecek.
Google, Chrome tarayıcısı için güncelleme tarihini ise 23 Ocak olarak duyurdu.
iPhone ve iPad'lerin bu açıktan etkilenip etkilenmediği ise henüz bilinmiyor.
Amazon Web Services ve Google Cloud gibi bulut sistemleri ise sitemlerinin çoğunu güncellediklerini, kalanını da kısa süre içinde güncelleyeceklerini duyurdu. Spectre açığı Öte yandan Spectre güvenlik açığını yamamanın çok daha zor olduğu tahmin ediliyor. Bu açıktan etkilenen cihazlar için henüz bir güncelleme açıklanamadı. Bazı araştırmacılar güncellemelerin bilgisayarları yüzde 30'a varan oranda yavaşlatacağını öne sürüyor. Fakat Intel, bunun abartılı bir iddia olduğunu, cihazların performanslarının nasıl etkileneceğinin kullanım şekline göre değişmekle birlikte çoğu kullanıcının performansta bir fark hissetmeyeceğini açıkladı.
__________________
Never fade away... |
||||||||||||||||||||||||||||||||||||
Heliosaga'in Mesajına Teşekkür Etti |
10.01.2018, 19:13 | #4 |
Çevrimdışı
|
Cevap: "Meltdown" Ve "Spectre" Açıkları Bilişim Dünyasını Sarstı!
__________________
Never fade away... |
Bu Sayfayı Paylaşabilirsiniz |
Etiketler |
açıkları, bilişim, dünyasını, meltdown, sarstı, spectre |
Konuyu Toplam 1 Üye okuyor. (0 Kayıtlı üye ve 1 Misafir) | |
Seçenekler | |
|
|
Önemli Uyarı | |
www.forumgercek.com binlerce kişinin paylaşım ve yorum yaptığı bir forum sitesidir. Kullanıcıların paylaşımları ve yorumları onaydan geçmeden hemen yayınlanmaktadır. Paylaşım ve yorumlardan doğabilecek bütün sorumluluk kullanıcıya aittir. Forumumuzda T.C. yasalarına aykırı ve telif hakkı içeren bir paylaşımın yapıldığına rastladıysanız, lütfen bizi bu konuda bilgilendiriniz. Bildiriniz incelenerek, 48 saat içerisinde gereken yapılacaktır. Bildirinizi BURADAN yapabilirsiniz. |