Eğer bir kişi akıllı telefonunu dizüstü bilgisayarınızın USB portu üzerinden şarj etme ricasında bulunursa, bilgisayarınızı potansiyel bir korsan yazılım saldırısına açtığınızı unutmayın. George Mason Üniversitesi’nden Angelos Stavrou ve Zhaohui Wang tarafından geliştirilen bir sistemde Android akıllı telefonu Windows, OS X veya Linux ile çalışan bir bilgisayara bağlandığında standart bir insan arayüz aygıtı gibi davranıyor, bu sayede klavye ve fare erişimini zararlı yazılıma veya uzaktaki bir bilgisayar korsanının erişime açmak şeklinde tehlike oluşturuyor.
İLGİNİZİ ÇEKEBİLİR
AMD Ryzen TPM açığı milyonlarca bilgisayarı etkiliyor
Samsung One UI 9.5 sızıntısı Galaxy arayüzündeki büyük değişimi gösterdi
Google, Quick Share ile telefonları dokundurarak dosya paylaşmayı başlattı
HMD 2760 Flip Android desteğiyle beklenmedik bir değişime hazırlanıyor
USB-C ile USB4 aynı şey değil, çoğu kullanıcı burada yanılıyor
Yeni cihaz yükleme işlemi otomatik olarak gerçekleştiği için kullanıcılar telefonun depolama aygıtı sürücüsünden daha fazla sürücüyü bilgisayara yüklediğini farkedemiyor. Her ne kadar hipotezin doğrulaması modifiye Android kerneliyle yapılmış olsa da, iPhone 4 gibi iOS cihazları da modifiye edilerek benzer tehlike durumu oluşturulabilir.
Cihaza giriş ise indirilmiş bir uygulama ya da tarayıcı açığı üzerinden olabilir. Temiz bir cihazı virüs bulaşmış bilgisayara bağlamak da zararlı yazılımın yayılmasına neden olacaktır. Stavrou akıllı telefonlar arasında kurulacak doğrudan USB bağlantısıyla da bulaşma işleminin gerçekleşebileceğini söylüyor. Öte yandan antivirüs yazılımı zararlı yazılımı faaliyet hâlindeyken göremiyor, çünkü söz konusu zararlı işlem kendisini normal bir klavye veya fare aktivitesi gibi gösteriyor. Stavrou ve Wang’ın bu keşifleri Black Hat DC konferansında sunulacak.
İlgili – CNET
Günün Öne Çıkan Fırsatları
REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir.
