Online toplantılarda, sohbetlerde, seminerlerde sıklıkla kullandığımız Zoom, kullanıcılar için endişe verici bir güvenlik zaafiyeti ile karşı karşıya kaldı. Zoom'da ortaya çıkan yeni bir hata, ekran paylaşımı yapıldığı sırada diğer katılımcıların karşı tarafın cihazını tamamen kontrol etmesini sağlıyordu. Neyse ki Zoom bu konuda elini çabuk tutmayı başardı ve yayınladığı güncellemeyle bu açığı hızlıca kapattı.
Açık Nasıl Ortaya Çıktı? Hata Nereden Kaynaklıydı?
Açıklık Siber güvenlik araştırmacıları tarafından tespit edildi. Güvenlik açığı, Zoom'un ekran paylaşımı sırasında kullanılan 'çizim-not alma' özelliğindeki kodlama hatasından patlak verdi.Normal şartlarda bir katılımcının cihazınızı yönetebilmesi için sizden açıkça izin alması gerekirken, bu hata yüzünden izin mekanizması tamamen devre dışı kaldı.
Olası bir saldırı olması durumunda da kurbanın herhangi bir şeye tıklaması onay vs vermesi bile gerekmiyordu. Sadece aynı toplantıda olmak ve ekran paylaşımı takip etmek, cihazı ele geçirmek için yeterli bir sebepti.
İşin ilginç kısmı şu normalde bu kadar karmaşık bir güvenlik açığını bulup da saldırı koduna (exploit) dönüştürmek, siber güvenlik alanında uzmanlık gerektiren bir iştir.
Mesela filmlerde önceden banka soygunu yapmak için özel aletlerle kasayı, mekanizmaların nasıl işlediğini bilmek gerekiyordu. Şimdi ise sıradan insanlar yapay zekayı kullanarak bunun zayıf noktası ne? Bunu nasıl açabilirim gibi sorular sorarak ilerleme katedebiliyorlar. Aynı bunun gibi eskiden böyle bir işlem için; üst düzey yazılımcılardan oluşan bir ekibin aylarca kod analizi yapması, sistemin açıklarını tek tek denemesi vebir bütçe harcaması gerekirdi.
Siber güvenlikçiler artık bu manzaranın tamamen değiştiğini söylüyor. Ekip, piyasada herkesin erişebildiği standart bir yapay zeka modeline sadece 20 civarında yönlendirici komut vererek, sistemdeki hatayı analiz ettirdi. Yapay zeka bu kodları saniyeler içinde tarayıp açığı buldu ve 24 saatten kısa bir sürede cihazı ele geçiren hazır saldırı kodunu yazdı.
Bu deneyle şunu görmüş oluyoruz yapay zeka, siber saldırı yapma eşiğini sıfıra indirir halde. Artık hacker gruplarına ya da dev bütçelere gerek kalmadan, yapay zekayı tam anlamıyla doğru yönlendiren bir kişi bile devasa yazılımları çökertecek saldırı araçları üretebilecek seviyede demek.
Eğer Zoom’u sıkça kullanıyorsanız, olası sorunların önüne geçmek için masaüstü ve mobil uygulamalarınızın güncel olup olmadığını mutlaka kontrol etmenizi öneririm.
