ßuqra
23.02.08, 18:36
Laptoplar uyku ve bekleme konumlarındayken tehdit altında..
http://www.haberturk.com/kuturesim/laptop220208.jpg
Bilgisayar güvenliği uzmanları, özellikle dizüstü bilgisayarların "uyku" veya "bekleme" konumlarında saldırılara açık olduğunu tespit ettiler.
ABD'nin Electronic Frontier Foundation (EFF), Princeton Üniversitesi ve diğer bilgisayar güvenliği kuruluşlarından bir ekip, laptoplar, başlat komutu verilip kilitli bırakıldığında, kapağı kapatılıp "bekleme" ya da "uyku" konumuna getirildiğinde, bilgisayarın ekranı açmak için "şifre" aramaya başladığını belirterek, şifrenin RAM'de kayıtlı olmasından ötürü de bir anda kötü niyetli saldırılara açık hale geldiğini kaydettiler.
Bunun bazı popüler disk şifreleme teknolojilerinde, şifrelenmiş veriyi saldırıya açık kılan büyük güvenlik açığından kaynaklandığını belirten bilgisayar güvenliği uzmanları, bu açığın kapatılması amacıyla Microsoft'un BitLocker, Apple'ın FileVault ile açık kaynak TrueCrypt ve dm-crypt ürünlerini geliştirenlerle temasa geçtiklerini bildirdiler.
EFF'den teknoloji uzmanı Seth Schoen, bulgularıyla ilgili, "İnsanlar, bilgisayarları kontrolleri dışındayken hassas verilerinin şifreleme teknolojisi sayesinde korunduğunu düşünüyorlar. Ancak, bu yeni tespit ettiğimiz açık, bunun böyle olmadığını gösteriyor. Laptopunuzu kısa süreliğine kaybetmeseniz bile, akıllı bir bilgisayar korsanı hassas bilgiyi yine elde edebilir" diye konuşuyor.
http://www.haberturk.com/kuturesim/laptop220208.jpg
Bilgisayar güvenliği uzmanları, özellikle dizüstü bilgisayarların "uyku" veya "bekleme" konumlarında saldırılara açık olduğunu tespit ettiler.
ABD'nin Electronic Frontier Foundation (EFF), Princeton Üniversitesi ve diğer bilgisayar güvenliği kuruluşlarından bir ekip, laptoplar, başlat komutu verilip kilitli bırakıldığında, kapağı kapatılıp "bekleme" ya da "uyku" konumuna getirildiğinde, bilgisayarın ekranı açmak için "şifre" aramaya başladığını belirterek, şifrenin RAM'de kayıtlı olmasından ötürü de bir anda kötü niyetli saldırılara açık hale geldiğini kaydettiler.
Bunun bazı popüler disk şifreleme teknolojilerinde, şifrelenmiş veriyi saldırıya açık kılan büyük güvenlik açığından kaynaklandığını belirten bilgisayar güvenliği uzmanları, bu açığın kapatılması amacıyla Microsoft'un BitLocker, Apple'ın FileVault ile açık kaynak TrueCrypt ve dm-crypt ürünlerini geliştirenlerle temasa geçtiklerini bildirdiler.
EFF'den teknoloji uzmanı Seth Schoen, bulgularıyla ilgili, "İnsanlar, bilgisayarları kontrolleri dışındayken hassas verilerinin şifreleme teknolojisi sayesinde korunduğunu düşünüyorlar. Ancak, bu yeni tespit ettiğimiz açık, bunun böyle olmadığını gösteriyor. Laptopunuzu kısa süreliğine kaybetmeseniz bile, akıllı bir bilgisayar korsanı hassas bilgiyi yine elde edebilir" diye konuşuyor.