Kısaca
- Kaspersky Embedded Systems Security’nin yeni güncellemesi Windows için BitLocker yönetimi ve Linux için BadUSB koruması getiriyor.
- Güncelleme, ATM, ödeme terminali ve tıbbi cihaz gibi gömülü sistemlerde fiziksel erişim ve sahte USB aygıtı risklerini hedefliyor.
- Sahte HID aygıtları tespit edilerek engelleniyor; cihaz çevrim dışıyken sistem sürücüsüne müdahale de önleniyor.
Kaspersky, gömülü sistemlere yönelik fiziksel saldırılara karşı Kaspersky Embedded Systems Security’nin yeni sürümünü duyurdu. Güncelleme, Windows tabanlı sistemlere tam disk şifreleme yönetimi, Linux tabanlı platformlara ise BadUSB koruması ekliyor.
Şirketin açıklamasına göre, ATM’ler, perakende satış terminalleri, bilet otomatları ve özelleşmiş akıllı tıbbi cihazlarda, kurumsal ağa uzaktan sızmaya gerek kalmadan, cihaza birkaç saniyelik fiziksel erişim bile ciddi sonuçlar doğurabiliyor. Küresel bir araştırmaya göre geçen yıl her on şirketten biri taşınabilir cihazlar üzerinden gerçekleştirilen saldırılara maruz kaldı. Bu tehdit türü özellikle gömülü sistemler için kritik bir risk oluşturuyor ve bu saldırıların en sık hedef aldığı alanlar arasında kamu, savunma, eğitim ve sağlık kuruluşları yer alıyor.
Genellikle eski nesil yazılımlarla çalışan, belirli bir amaca yönelik ve bağımsız cihazlar için geliştirilen Kaspersky Embedded Systems Security, yeni özellikleriyle Linux ve Windows tabanlı düşük donanımlı cihazları hedef alan bu tehditlere karşı koruma sağlamayı amaçlıyor.
Güncellemeyle birlikte Windows BitLocker yönetimi ürüne entegre edildi. Böylece güvenlik ekipleri tam disk şifreleme politikalarını diğer güvenlik kontrolleriyle birlikte merkezi olarak uygulayabiliyor. Doğru yapılandırılmış disk şifrelemesi, yerel depolamadaki verileri korumanın yanında, fiziksel erişim elde eden saldırganların cihaz çevrim dışıyken sistem sürücüsüne müdahale etmesini de engelliyor. Bu da cihazın sonraki işlemlerine müdahale etmek amacıyla sisteme zararlı yazılım yerleştirilmesinin önüne geçiyor.
Güncelleme kapsamında ayrıca özellikle Linux ortamları için geliştirilmiş BadUSB koruması kullanıma sunuldu. Bu özellik, klavye ya da fare gibi standart İnsan Arayüz Aygıtı (HID) kılığına girerek çalışan sahte ve zararlı USB çevre birimlerini tespit ediyor. Kötü amaçlı bir USB aygıtı yetkili bir giriş birimini taklit etmeye çalıştığında, ürün aygıtı engelliyor. Bu sayede tuş vuruşu kaydı, zararlı veri girişi ve sistemleri aksatmayı hedefleyen hizmet reddi saldırıları önlenmiş oluyor.
Kaspersky Kurumsal Siber Güvenlik Uzmanı Oleg Gorobets, ATM’ler ve ödeme terminalleri gibi gözetimsiz çalışan gömülü cihazlarda fiziksel erişimin, saldırganlara sahte bir USB aygıtı bağlama ya da cihaz çevrim dışıyken depolama birimine müdahale etme imkânı verebileceğini belirtti. Gorobets, saldırganların yapay zekâdan yararlanarak yazılımları analiz edip taktik, teknik ve prosedürlerini uyarlayabildiğini, bu nedenle bu sızma yollarının kapatılmasının daha kritik hale geldiğini ifade etti.
Gorobets, güncellemenin iki tehdide karşı savunmayı güçlendirdiğini söyledi. Linux için BadUSB korumasının meşru bir giriş aygıtı gibi görünen sahte cihazları durdurmaya yardımcı olduğunu, Windows için BitLocker yönetiminin ise yetkisiz çevrim dışı erişim ve müdahalelere karşı sistem depolama alanını koruduğunu belirtti. Gorobets’e göre bu özellikler, kurumların mevcut bilgi işlem kaynakları çerçevesinde her cihaz için gereken güvenlik kontrollerini bir arada sunmasını sağlayan modüler ve çok katmanlı mimariyi daha da zenginleştiriyor.
Kaynak: (BYZHA) Beyaz Haber Ajansı
