İstanbul Gelişim Meslek Yüksekokulu - myo@gelisim.edu.tr

Bilişim Güvenliği Teknolojisi








 Eski Sürücüler Cihazları Koruyamıyor


Microsoft uzun süredir eski sürücülerini güncellemeyle boğuşuyor. Güncelleme ve koruma amaçlı eski sürümlerle mücadele eden Microsoft uzun süredir uğraşmasına rağmen cihazlarının koruyuculuğuna hakim olma konusunda başarısız gibi görünüyor. İnsanların hayatlarında önemli bir yere sahip olan bilgisayarlar kötü niyetli kişilerin kolayca hedefleri durumuna geliyor.


Bu sebeple Microsoft’un eski sürümleri kullanıcıların aleyhine sık sık açıklar veriyor. Her ne kadar şirket her güncellemede güvenlik amaçlı önlemler almak için çalışmalar yapsa da üç yıldır bu amaçla yaptığı çalışmaların yeterli düzeyde olmadığı iddia edildi. Bunun sebebinin ise eski sürücülerin belli başlı saldırılara maruz kaldığı ve bunun önüne geçilemediği dile getiriliyor.

Güncelliğini yitirmiş sürücülerin başka bir ifade ile desteğini kaybetmiş donanımlara sahip yazılımların BYOVD isimli saldırılar bu sürümdeki cihazları açık hedef haline getirdiği ve bununda kullanıcıları zor durumda bıraktığı yetkili kişilerin belirttiği diğer bir husus. Bilgisayarların harici parçalarının işlev görmesi için gerekli olan sürücü dosyaları doğrudan işletim sistemine erişmesi gerekmekte buda büyük bir risk taşımaktadır.

İşletim sistemi olan Microsoft normal süreçte tüm sürücülerinin dijital olarak imzalanmasını isteyen bir sistem. Bu şekilde sürücülerin kullanılmasını tam anlamıyla güvende olmasını sağlamayı amaçlıyor. Bunun yanı sıra eğer dijital imzalı bir sürücüde Microsoft’un bir açığı varsa korsanlar Windows’a doğrudan erişim sağlayabiliyor. Microsoft sistemdeki bu sorunları gidermek için çalıştıklarını kısa sürede bu sorunları gidermek için uğraştıkları yönünde açıklama yaptı. Sürücülerin listesindeki donanımları elle güncellemekte mümkün hale gelirken dokümantasyonlar da güncelleniyor.

Kaynak