SİBER SALDIRILAR
Gerçek dünyada, sadece Åehrinizde yaÅayan suçlular için endiÅelenmeniz gerekiyor. Fakat çevrimiçi dünyada, gezegenin diÄer tarafında olabilecek suçlular hakkında endiÅelenmeniz gerekiyor. Ãevrimiçi suç her zaman uluslararasıdır çünkü İnternet sınırları yoktur.
Bugün bilgisayar virüsleri ve diÄer zararlı yazılımlar artık akranları arasında Åöhret ve Åan sahibi arayan hobi korsanları tarafından yazılmamaktadır. Bunların çoÄu, saldırıları ile milyonlar yapan profesyonel suçlular tarafından yazılmıÅtır. Bu suçlular bilgisayarınıza, PayPal Åifrelerinize ve kredi kartı numaralarınıza eriÅmek ister.
Siber suçluları yargılamak için düÅük önceliklendirme ve etkili siber suçların baÅlatılmasındaki gecikmeler yüzünden, bu yüzden suçlulara yanlıŠmesaj gönderiyoruz ve bu yüzden çevrimiçi suçlar bu kadar hızlı büyüyor. Åu anda çevrimiçi suçlular yakalanıp cezalandırılma ihtimalinin ufukta azaldıÄını, ancak kârların harika olduÄunu görebiliyorlar.
São Paulo araÅtırmacısı gibi pozisyonlardakiler için gerçek, hem mali kısıtlamaları hem de kaynak sınırlamalarını dengelemeleri gerektiÄidir. Ãrgütsel olarak her türlü tehdide cevap veremezler. Siber suçluları takip edeceksek, anahtar iÅbirliÄi. İyi haber Åu ki, bilgisayar güvenlik endüstrisi, doÄrudan rakiplerin birbirlerine yardımcı olmaları bakımından oldukça eÅsiz.
DönüÅüm Noktası
Bilgisayarınızda 10 yıl önce Windows kullanıyorsanız, Windows XP çalıÅtırıyordunuz. Aslında, büyük ihtimalle Windows XP SP1'i (Service Pack 1) çalıÅtırıyordunuz. Windows XP SP1'in varsayılan olarak etkinleÅtirilmiÅ bir güvenlik duvarı olmadıÄı ve otomatik güncellemelere sahip olmadıÄı için bu önemlidir. Yani, eÄer Windows kullanıyorsanız, bir güvenlik duvarı çalıÅtırmıyordunuz ve sisteminizi, güvenlik açıkları ile dolu olan Internet Explorer 6 ile yamaları indirerek, manuel olarak yamaları gerekiyordu.
ÅaÅırtıcı deÄil, o zaman, bu solucanlar ve virüsler 2003'te yaygındı. Aslında, 2003'te Slammer, Sasser, Blaster, Mydoom, Sobig ve benzeri gibi tarihin en kötü çıkıÅlarından bazılarını gördük. Bazı muhteÅem hasarlar yapmaya devam ettiler. Slammer, Ohio'da bir nükleer santrale bulaÅmıŠve Bank of America'nın ATM sistemlerini kapatmıÅtır. Blaster, Washington, DC dıÅındaki pistlerinde trenleri durdurdu ve Kanada havaalanlarındaki Air Canada check-in sistemlerini kapattı. Sasser, Avrupa'daki birçok hastaneyi iyice enfekte etti.
Windows güvenliÄiyle ilgili sorunlar Microsoft'un bir Åeyler yapmak zorunda olduÄu kadar kötüydü. Ve yaptılar. GeçmiÅte güvenlik süreçlerinde muhteÅem bir dönüŠyaptılar. Güvenilir Bilgi İÅlemi baÅlattılar. Geriye dönüp eski zayıf noktaları bulup düzeltmek için tüm yeni geliÅmeleri bir süreliÄine durdurdular. Bugün, 64-bit Windows 8'in varsayılan güvenlik düzeyindeki fark, Windows XP'nin ötesindedir ve bunları bile karÅılaÅtıramazsınız.
BaÅka Åirketlerin de benzer iÅlere dönüÅtüÄünü gördük. Microsoft gemisi saldırmak için daha sıkı ve zor hale geldiÄinde, saldırganlar daha kolay hedefler aramaya baÅladı. Bir favori Adobe Reader ve Adobe Flash oldu. Birkaç yıl boyunca, Adobe ürünlerinde birbiri ardına ortaya çıkan bir güvenlik açıÄı bulundu ve çoÄu kullanıcı güncellemenin kolay olmadıÄından kötü modası geçmiŠürünler kullanıyordu. Sonunda Adobe birlikte harekete geçti. Bugün, Adobe Reader'ın güvenlik seviyesi, eski okuyucuların çok ötesinde, onları bile kıyaslayamıyorsunuz.
Åu anda eldeki savaÅ Java ve Oracle ile. GörünüÅe göre Oracle henüz harekete geçmedi. Ve belki bile zorunda deÄilsiniz: Kullanıcılar kendi ayakları ile oy kullanıyor ve Java zaten web'den kayboluyor.
2003 yılında, tüm kötü amaçlı yazılımlar eÄlence için hala hobiler tarafından yazılıyordu. Hobiler yeni saldırganlar tarafından deÄiÅtirildi: sadece organize suçlular deÄil aynı zamanda hacktivistler ve hükümetler. Suçlular ve özellikle hükümetler saldırılarına yatırım yapmayı göze alabilirler. Sonuç olarak, tüm büyük geliÅtirmelerde bile bilgisayarlarımızla hala güvende deÄiliz.
Fakat en azından, 2003'te yaptıÄımız gibi, uçuÅları her hafta bir kez kötü amaçlı yazılımlarla durdurup trenlerin durmadıÄını görmüyoruz.
Casusluk
Casusluk, bilgi toplamakla ilgilidir. Bilgi hala kaÄıt parçaları üzerine yazıldıÄında, bir casus fiziksel olarak gitmek ve çalmak zorunda kaldı. Bu günlerde bilgi, bilgisayar ve aÄlar hakkındaki verilerdir, dolayısıyla modern casusluk genellikle kötü amaçlı yazılımların yardımıyla gerçekleÅtirilir. Siber casuslar, hedeflerinin bilgisayarlarını enfekte etmek için trojanları ve arka kapıları kullanırlar ve bu da dünyanın diÄer tarafındaki verilere eriÅmelerini saÄlar.
En tipik durumda, saldırı, özenle seçilmiÅ birkaç kiÅiye ya da kurumdaki tek bir kiÅiye e-posta yoluyla yapılır. Hedef, genellikle tanıdık bir kiÅiden gelen ekli bir belgeyle normal bir e-posta gibi görünenleri alır. Gerçekte, bütün mesaj bir sahtedir. E-posta göndericisinin detayları sahtedir ve görünüÅte zararsız olan ekli belge saldırı kodunu içerir. Alıcının e-postanın sahtekârlık olduÄunu fark etmemesi durumunda, bütün vaka muhtemelen fark edilmeden, sonsuza dek sürecektir.
Windows EXE dosyaları gibi program dosyaları güvenlik duvarları ve filtrelerden geçmez, böylece saldırganlar ek olarak PDF, DOC, XLS ve PPT belge dosyalarını kullanırlar. Bunların ayrıca alıcı tarafından güvenli belgeler olarak görülmesi daha olasıdır. Standart biçiminde, bu dosya türleri yürütülebilir kod içermez; böylece saldırganlar, bubi tutulmuÅ belgeler açıldıÄında bilgisayarı bulaÅtırmak için Adobe Reader ve Microsoft Word gibi uygulamalarda güvenlik açıkları kullanırlar.
Bu saldırı dosyalarının yapısı kasıtlı olarak kırılmıÅtır, böylece açıldıÄında kullanımdaki ofis uygulamasını çöker, aynı anda belgenin içindeki ikili kodu çalıÅtırır. Bu kod genellikle sabit diskte iki yeni dosya oluÅturur ve bunları çalıÅtırır. Birincisi, kullanıcının monitöründe açılan ve kullanıcıyı kazadan arındıran temiz bir belgedir.
İkinci yeni dosya, genellikle rootkit tekniklerini kullanarak, hemen baÅlayıp kendini sistemde gizleyen bir arka kapı programıdır. Virüs bulaÅan bilgisayardan dünyanın herhangi bir yerindeki belirli bir aÄ adresine baÄlantı kurar. Arka kapı yardımıyla saldırgan, hedef bilgisayardaki tüm bilgilere ve hedeflenen kiÅinin eriÅebileceÄi yerel aÄdaki bilgilere eriÅir.
Saldırılar genellikle hedeflerini uzaktan izlemek için Gh0st RAT veya Poison Ivy gibi arka kapı programlarını kullanırlar. Bu araçlarla, hedef makinede istedikleri her Åeyi yapabilirler. Bu, parolaları toplamak için klavyeyi günlüÄe kaydetmeyi ve ilginç içeriÄe sahip belgeleri aramak için uzak bir dosya yöneticisi içerir. Bazen saldırganlar, virüslü bilgisayarın mikrofonunu uzaktan kontrol ederek hedeflerine kulak verebilirler.
Åimdiye kadar gördüÄümüz Åeyin sadece baÅlangıç ââolduÄudur. Ãevrimiçi casusluk ve casusluk, gelecekte sadece istihbarat amaçları için daha önemli bir araç haline gelebilir. Bu saldırılara karÅı korunmak çok zor olabilir.
Kahramanlık
Suç veya hükümetsel siber saldırıların çok büyük bir kısmı, hedef bilgisayarı etkilemek için istismarları kullanır.
Bir güvenlik açıÄı olmadan, hiçbir yararı yoktur. Ve sonuçta, güvenlik açıkları sadece hatalardır: programlama hataları. Ve hatalarımız var çünkü programlar insanlar tarafından yazılıyor ve insanlar hata yapıyor. Yazılım hataları, programlanabilir bilgisayarlarımız olduÄu sürece bir sorun oluÅturdu ve kaybolmayacaklar.
İnternet yayılmadan önce, hatalar çok kritik deÄildi. Bir kelime iÅlemci üzerinde çalıÅıyor olacak ve bozuk bir belge dosyası açacak ve kelime iÅlemciniz çökecektir. Sinir bozucu olsa da, böyle bir çarpıÅma bir anlaÅmadan çok büyük deÄildi. Açık belgelerdeki kaydedilmemiÅ iÅleri kaybedebilirsiniz, ancak bu kadar. Ama internet resme girdiÄinde, iÅler deÄiÅti. Aniden sadece bir baÅ belası olan hatalar birdenbire bilgisayarınızı devralmak için kullanılabilir.
Farklı güvenlik açıÄı sınıflarımız var ve bunların ciddiyeti bir sıkıntıdan eleÅtiriye kadar uzanıyor.
İlk olarak, yerel ve uzak güvenlik açıklarımız var. Yerel güvenlik açıkları yalnızca sisteme eriÅimi olan yerel bir kullanıcı tarafından kullanılabilir. Ancak, uzaktaki güvenlik açıkları aÄ baÄlantısının herhangi bir yerinden sömürüldüklerinden çok daha Åiddetlidir.
Güvenlik açıÄı türleri daha sonra hedef sistemdeki eylemlerine göre bölünebilir: Hizmet reddi, ayrıcalık yükseltme veya kod yürütme. Hizmet reddi güvenlik açıÄı, saldırganın sistemi yavaÅlatmasına veya kapatmasına izin verir. Bir sistemde ek haklar kazanmak için ayrıcalık yükselmeleri kullanılabilir ve kod çalıÅtırma komutları çalıÅtırmaya izin verir.
En ciddi güvenlik açıkları uzaktan kod yürütme güvenlik açıklarıdır. Ve bunlar saldırganların ihtiyaç duyduÄu Åey.
Ancak, güvenlik açıÄı yandıÄında en deÄerli güvenlik açıkları bile deÄersizdir. Bu nedenle, en kıymetli istismarlar, sömürülen ürünün arkasında satıcı tarafından bilinmeyen güvenlik açıklarını hedefliyor. Bu, satıcının hatayı düzeltemediÄini ve deliÄi kapatmak için bir güvenlik düzeltme eki çıkaramayacaÄı anlamına gelir. Bir güvenlik düzeltme eki varsa ve güvenlik açıÄı, yama geldikten beÅ gün sonra saldırganlar tarafından istismar edilmeye baÅlarsa, kullanıcıların tepki vermesi için beÅ günü vardır. Kullanılabilir bir yama yoksa, kullanıcıların kendilerini güven altına almak için hiç zamanları yoktu: tam anlamıyla sıfır gün. Sıfır-gün savunmasızlık teriminin geldiÄi yer burasıdır: kullanıcılar, tüm olası yamaları uygulasalar bile, savunmasızdırlar.
Bu istismarları yaratmak için gerekli olan güvenlik açıkları bilgisi çeÅitli kaynaklardan toplanmıÅtır. Tecrübeli profesyoneller, açık kaynak kodlu uygulamaların kaynak kodunu gözden geçirerek ve hata arama yaparak, sistematik olarak güvenlik açıklarını arar. Savunmasız kodları derlenmiÅ ikili dosyalardan bulmak için uzman araçlar oluÅturuldu. Daha az deneyimli saldırganlar, güvenlik açıÄı bulunan e-posta listelerini okuyarak veya etkilenen satıcılar tarafından kullanıma sunulduÄunda ters mühendislik güvenlik yamalarıyla bilinen güvenlik açıklarını bulabilirler. Bir yama mevcut olsa bile, istendiÄi kadar hızlı bir Åekilde yamalanmayan hedefler olduÄu için, exploitler deÄerlidir.
Organize suç çetelerinin, keylogger'lar, bankacılık trojanları ve fidye trojanları ile ciddi para kazanmaya baÅlamasıyla iÅler deÄiÅti. Resimdeki paraya girerken, yeni sömürü ihtiyacı bir yeraltı pazarı yarattı. Hükümetler resme girdiÄinde iÅler daha da deÄiÅti. Temmuz 2010'da kötü amaçlı Stuxnet zararlı yazılımları keÅfedildiÄinden, güvenlik Åirketleri bu benzersiz kötü amaçlı yazılım parçasını toplamda sıfırdan farklı dört gün boyunca kullandıÄını fark ettiler. Bu da kendi alanında rekor olarak kaldı. Stuxnet nihayetinde Amerika ve İsrail hükümetlerinin OrtadoÄu'daki çeÅitli nesneleri hedef alması ve özellikle İran İslam Cumhuriyeti'nin nükleer programını yavaÅlatmak için baÅlattıÄı bir operasyona baÄlandı.
Sadece dünyanın en büyük savunma müteahhitlerinin web sitelerine göz atarak, onların çoÄunun kendi müÅterilerine saldırganlık yeteneÄi tanıdıÄını kolayca öÄrenebilirsiniz. Northrop Grumman, âdevlet müÅterilerine hem saldırgan hem de savunma çözümleri sunmalarınıâ iddia eden radyo reklamları bile yayınlıyor.
Devlet Gözetimi
İnternet 1990'ların ortalarında yaygınlaÅtıÄında, karar vericiler bunu görmezden geldi. Onu önemli ya da herhangi bir Åekilde onlarla alakalı görmediler. DoÄrudan bir sonuç olarak, sınırsız çevrimiçi dünyada küresel özgürlük geliÅti. Aniden, dünyanın her yerinden insanlar, gerçekten ve gerçekten küresel bir Åeye eriÅtiler. Ve aniden, insanlar sadece içerik tüketmiyordu; BaÅkalarının görmesi için içerik oluÅturuyorlardı.
Ancak nihayetinde politikacılar ve liderler, İnternet'in ne kadar önemli olduÄunu fark ettiler. Ve internetin diÄer amaçlar için ne kadar yararlı olduÄunu anladılar - özellikle vatandaÅlara gözetleme yapmak için.
Edward Snowden, 2013 yazında PRISM, XKeyscore ve diÄer NSA programları hakkında bilgi sızdırmaya baÅladıÄında İnternet gözetimi gerçekten de ön sayfa materyalleri haline geldi.
PRISM sızıntıları baÅladıÄında, ABD istihbaratı, endiÅelenmenize gerek olmadıÄını ve bu programların teröristlerle nasıl savaÅtıÄını açıklayarak dünyanın geri kalanını sakinleÅtirmeye çalıÅtı. Ancak, daha fazla sızıntı, ABD'nin Avrupa Komisyonu ve BirleÅmiÅ Milletleri de izlemek için araçlarını kullandıÄını kanıtladı. Avrupa BirliÄi genel merkezinde teröristleri bulmaya çalıÅtıklarını iddia etmek zor.
Ãzet
Son yirmi yılda siber saldırılarda büyük deÄiÅimler gördük: gençler tarafından yazılan basit virüslerden ulus devletlerin baÅlattıÄı milyonlarca dolarlık siber saldırılara.
Bütün bunlar Åu anda, bizim neslimizde oluyor. İnternete giren ilk nesil bizdik. AÄı güvenceye almak için elimizden geleni yapmalıyız ve özgür kalsınlar, böylece gelecek nesiller için orada olacaklar.