Kısaca
- Kaspersky Embedded Systems Security’nin yeni güncellemesi Windows için tam disk şifreleme yönetimi sunuyor.
- Linux tabanlı platformlara sahte HID cihazlarını tespit eden BadUSB koruması ekleniyor.
- Güncelleme, ATM ve benzeri gömülü cihazlara yönelik fiziksel erişimli saldırılara karşı koruma sağlamayı hedefliyor.
Kaspersky, gömülü sistemlere yönelik fiziksel erişimli saldırılara karşı Kaspersky Embedded Systems Security (KESS) için yeni bir güncelleme yayımladı. Güncelleme, Windows sistemler için Tam Disk Şifreleme (FDE) yönetimi ile Linux platformları için BadUSB korumasını kullanıma sunuyor.
ATM’ler, perakende satış terminalleri, bilet otomatları ve özelleşmiş akıllı tıbbi cihazlarda, siber saldırganların kurumsal ağlara uzaktan sızmasına gerek kalmadan, cihaza yalnızca birkaç saniyelik fiziksel erişim sağlamanın bile ciddi sonuçlar doğurabileceği belirtiliyor.
Kaynakta yer alan küresel bir araştırmaya göre, geçen yıl her on şirketten birinin taşınabilir cihazlar aracılığıyla gerçekleştirilen saldırılara maruz kaldığı aktarılıyor. Bu tehdit türünün gömülü sistemler açısından kritik bir risk oluşturduğu ifade ediliyor. Bu tür saldırıların en sık hedef aldığı alanlar arasında kamu, savunma, eğitim ve sağlık kuruluşları sayılıyor.
Genellikle eski nesil yazılımlarla çalışan, belirli amaçlara yönelik ve bağımsız cihazlar için geliştirilen KESS, yeni özellikleriyle Linux ve Windows tabanlı düşük donanımlı cihazları hedef alan bu tehditlere karşı koruma sunmayı amaçlıyor.
Windows BitLocker yönetiminin KESS’e eklenmesiyle güvenlik ekipleri, tam disk şifreleme politikalarını diğer güvenlik kontrolleriyle birlikte merkezi olarak uygulayabilecek. Doğru yapılandırılmış disk şifrelemesi, yerel depolamadaki verileri korumanın yanı sıra cihaz çevrim dışıyken fiziksel erişim sağlayan saldırganların sistem sürücüsüne müdahale etmesini engelliyor. Bu sayede cihazın sonraki işlemlerine müdahale etmek için sisteme zararlı yazılım yerleştirilmesinin önü kesiliyor.
Güncelleme kapsamında, özellikle Linux ortamları için optimize edilen BadUSB koruması da sunuluyor. Teknoloji, klavye veya fare gibi standart İnsan Arayüz Aygıtı (HID) gibi görünen sahte ve zararlı USB çevre birimlerini tespit ediyor. Kötü amaçlı bir USB aygıtı yetkili bir giriş birimini taklit etmeye çalıştığında KESS aygıtı engelliyor; böylece tuş vuruşu kaydı, zararlı veri girişi ve Hizmet Reddi (DoS) saldırıları gibi eylemlerin önüne geçiliyor.
Kaspersky Kurumsal Siber Güvenlik Uzmanı Oleg Gorobets, ATM’ler ve ödeme terminalleri gibi gözetimsiz çalışan gömülü cihazlarda fiziksel erişimin, saldırganlara sahte USB çevre birimi bağlama veya çevrim dışı depolama birimine müdahale etme fırsatı verebileceğini söyledi. Gorobets, saldırganların yazılımları analiz etmek için yapay zekâdan yararlanabilmesinin bu tür sızma yollarının kapatılmasını daha kritik hale getirdiğini belirtti.
Gorobets, güncellemenin her iki tehdide karşı savunmayı güçlendirdiğini aktardı. Ona göre Linux için BadUSB koruması, meşru bir giriş aygıtı gibi görünen sahte cihazları durdururken, Windows için BitLocker yönetimi yetkisiz çevrim dışı erişim ve müdahalelere karşı sistem depolama alanını güvence altına alıyor. Bu yetenekler, kurumların mevcut bilgi işlem kaynakları çerçevesinde her cihaz için gereken güvenlik kontrollerini bir arada sunmasına olanak tanıyan modüler ve çok katmanlı mimariyi daha da zenginleştiriyor.
Kaynak: (BYZHA) Beyaz Haber Ajansı
