Teknoloji

WebGL’deki güvenlik açığı grafik işlemcileri saldırılara maruz bırakabilir

WebGL’deki güvenlik açığı grafik işlemcileri saldırılara maruz bırakabilir
Haberleri Kaçırma! Teknoblog'u Google Arama'da tercihli kaynağın yap ve En Çok Okunan Haberler'de bizi daha sık gör.
Tercihli Kaynak Ekle

WebGL’deki güvenlik açığı grafik işlemcileri saldırılara maruz bırakabilirGoogle, geride kalan Google I/O 2011’de WebGL teknolojisi hakkında fazlasıyla konuştu. İngiliz güvenlik şirketi Context ise kullanıcılara bu işlevi devredışı bırakmaları tavsiyesinde bulundu, çünkü WebGL sistemde ciddi bir güvenlik açığı doğuruyor. ABD Bilgisayar Acil Durumları Gönüllü Ekibi (CERT) de bu tavsiyeye uyulması konusunda insanları teşvik ediyor.

Context’e göre, kötü amaçlı bir site kullanıcının grafik işlemcisine doğrudan bir kod aktarımında bulunabilir, sonrasında da DoS (Denial of Service) saldırısını tetikleyebilir ya da basitçe söyleyecek olursak sistemi çökertebilir. Tembeller de WebGL ve Canvas elementini kullanarak görüntü verilerini başka bir alan adından çekmeye çalışabilir, bu da daha sonra tertip edilmiş bir saldırının parçası olarak kullanılabilir.

Standardı düzenleyen Khronos grubu grafik kart üreticilerinin kullanabileceği bir genişletme olanağının bulunduğunu, bunun DoS saldırılarını algılayıp onlara karşı koruma sağlayacağını açıkladı. Ancak bu açıklama Context’i tatmin etmeye yetmedi. Şirket WebGL tasarımının yapısında var olan açıkların güvenliği sağlamakta zorluk yarattığını iddia ediyor.

Aslında şu an için ortalama kullanıcı için panik yaratack bir durum yok. Çünkü WebGL birçok Intel ve ATI grafik yongasında çalışmayacak. Yine de, tedbir amacıyla WebGL’i devredışı bırakmak isterseniz, aşağıdaki bağlantıda (Contex FAQ) bununla ilgili olarak izlemeniz gereken adımları bulabilirsiniz.

İlgili – Context
İlgili – US CERT
İlgili – Khronos
İlgili – Context FAQ

⚡️⚡️ BU FIRSATLAR İLGİNİZİ ÇEKEBİLİR ⚡️⚡️

MSI 23.8\" PRO MP243X 1920x1080 (FHD) FLAT IPS 100HZ 1MS ADAPTIVE-SYNC MONITOR
MSI G2712F 27\" Ultra Rapıd 1ms 180Hz Adaptive-Sync IPS Full HD Gaming (Oyuncu) Monitör
Bilgisayarda Kaçmaz Fırsatlar
Seçili Dyson Süpürgelerinde Net İndirim
Seçili Dyson Ürünlerinde 3000 TL İndirim
Game Garaj Elite S67 Amd R5 7500F 32GB Ram 1tb SSD RTX5070 120MM Sıvı Soğt Freedos Oyuncu Oem Paket
Asus Prime Lc 360 Argb 360 mm Intel-Amd Uyumlu Sıvı Soğutucu
Hepsiburada Satıcılı Monitörlerde Sepette %5 Net İndirim
Samsung S26 Ailesi Ürünlerinden Alana Samsung Watch 8 5000 TL İndirimli!

Teknoblog'un satış ortaklıkları vardır. Bunlar, editoryal içeriği etkilemez, ancak Teknoblog, satış ortaklığı bağlantıları üzerinden satın alınan ürünler için komisyon kazanabilir.