01/03/2008 : 14:21:50
Dizüstü bilgisayarların uyku ya da bekleme konumlarında saldırılara açık olduğu ortaya çıktı.
ABD'nin Electronic Frontier Foundation (EFF), Princeton Üniversitesi ve diğer bilgisayar güvenliği kuruluşlarından bir ekip, laptoplar, başlat komutu verilip kilitli bırakıldığında, kapağı kapatılıp "bekleme" ya da "uyku" konumuna getirildiğinde, bilgisayarın ekranı açmak için "şifre" aramaya başladığını belirterek, şifrenin RAM'de kayıtlı olmasından ötürü de bir anda kötü niyetli saldırılara açık hale geldiğini kaydettiler.
Bunun bazı popüler disk şifreleme teknolojilerinde, şifrelenmiş veriyi saldırıya açık kılan büyük güvenlik açığından kaynaklandığını belirten bilgisayar güvenliği uzmanları, bu açığın kapatılması amacıyla Microsoft'un BitLocker, Apple'ın FileVault ile açık kaynak TrueCrypt ve dm-crypt ürünlerini geliştirenlerle temasa geçtiklerini bildirdiler.
EFF'den teknoloji uzmanı Seth Schoen, bulgularıyla ilgili, "İnsanlar, bilgisayarları kontrolleri dışındayken hassas verilerinin şifreleme teknolojisi sayesinde korunduğunu düşünüyorlar.
Ancak, bu yeni tespit ettiğimiz açık, bunun böyle olmadığını gösteriyor. Laptopunuzu kısa süreliğine kaybetmeseniz bile, akıllı bir bilgisayar korsanı hassas bilgiyi yine elde edebilir" diye konuşuyor.
Çalışmayacak programlar
Öte yandan Microsoft, Vista işletim sistemi için yakında yapılacak bir güncellemenin, bazı üçüncü tür programların çalışmasına izin vermeyebileceğini açıkladı.
SP1 adı verilen ve Mart ortalarında çıkarılacak bu güncellemeden etkilenecek programlar şöyle:
-BitDefender AV -Fujitsu Shock Sensor -Jiangmin KV Antivirus 10 -Jiangmin KV Antivirus 2008 -Trend Micro Internet Security -Zone Alarm Security Suite -Iron Speed Designer -Xheo Licensing -Free Allegiance -NYT Reader -Rising Personal Firewall -Novell ZCM Agent
Kaynak : Cnntürk.
tarkanex
ABD'nin Electronic Frontier Foundation (EFF), Princeton Üniversitesi ve diğer bilgisayar güvenliği kuruluşlarından bir ekip, laptoplar, başlat komutu verilip kilitli bırakıldığında, kapağı kapatılıp "bekleme" ya da "uyku" konumuna getirildiğinde, bilgisayarın ekranı açmak için "şifre" aramaya başladığını belirterek, şifrenin RAM'de kayıtlı olmasından ötürü de bir anda kötü niyetli saldırılara açık hale geldiğini kaydettiler.
Bunun bazı popüler disk şifreleme teknolojilerinde, şifrelenmiş veriyi saldırıya açık kılan büyük güvenlik açığından kaynaklandığını belirten bilgisayar güvenliği uzmanları, bu açığın kapatılması amacıyla Microsoft'un BitLocker, Apple'ın FileVault ile açık kaynak TrueCrypt ve dm-crypt ürünlerini geliştirenlerle temasa geçtiklerini bildirdiler.
EFF'den teknoloji uzmanı Seth Schoen, bulgularıyla ilgili, "İnsanlar, bilgisayarları kontrolleri dışındayken hassas verilerinin şifreleme teknolojisi sayesinde korunduğunu düşünüyorlar.
Ancak, bu yeni tespit ettiğimiz açık, bunun böyle olmadığını gösteriyor. Laptopunuzu kısa süreliğine kaybetmeseniz bile, akıllı bir bilgisayar korsanı hassas bilgiyi yine elde edebilir" diye konuşuyor.
Çalışmayacak programlar
Öte yandan Microsoft, Vista işletim sistemi için yakında yapılacak bir güncellemenin, bazı üçüncü tür programların çalışmasına izin vermeyebileceğini açıkladı.
SP1 adı verilen ve Mart ortalarında çıkarılacak bu güncellemeden etkilenecek programlar şöyle:
-BitDefender AV -Fujitsu Shock Sensor -Jiangmin KV Antivirus 10 -Jiangmin KV Antivirus 2008 -Trend Micro Internet Security -Zone Alarm Security Suite -Iron Speed Designer -Xheo Licensing -Free Allegiance -NYT Reader -Rising Personal Firewall -Novell ZCM Agent
Kaynak : Cnntürk.
tarkanex