Adı korumalı mod ama...
7 Aralık 2010, 17:30
IE: Korumalı Mod'da güvenlik açığı!
Zeynel A. Öztürk
Internet Explorer'a şok: Korumalı mod olarak bilinen özellik, bakın nasıl yerle bir ediliyor...

Korumalı Mod'daki güvenlik açığı bilgisayarı tehlikelere açık hale getiriyor
Araştırmacılar, Internet Explorer'da bulunan Korumalı Mod'u (Protected Mode) aşmanın bir yolunu bulduklarını açıkladılar.
Verizon Business'e göre saldırının yapılabilmesi içinse, şu an tarayıcıda bulunan bir açığın yama kullanılarak kapatılmamış olması gerekiyor. Saldırı sadece Yerel Ağ Bölgesi etkinleştirilmiş PC'lerde çalışıyor.
Internet Explorer 7'den itibaren eklenen Korumalı Mod işlevi, herhangi bir kodun Windows'un hayati noktalarına erişmesine engel oluyor. Fakat Verizon Business araştırmacıları, bu korumayı rahatlıkla geçmenin bir yolunu bulduklarını söylüyorlar.
Verizon Business konu hakkında şunları söylüyor: "Zararlı web sayfasının Yerel Intranet Bölgesi'nde işleniyor ve bu işlem normal güvenlik seviyesinde yapılıyor. Aynı açığı ikinci kere kullanarak, istenen kod normal güvenlik seviyesinde çalıştırılabiliyor. Bu sayede kullanıcının hesabınıa tam erişim sağlanabiliyor ve zararlı yazılımlar yüklenebiliyor. Bunu yapmak, Korumalı Mod'da düşük güvenlik seviyesinde mümkün olmuyordu."
Verizon Business'e göre saldırının yapılabilmesi içinse, şu an tarayıcıda bulunan bir açığın yama kullanılarak kapatılmamış olması gerekiyor. Saldırı sadece Yerel Ağ Bölgesi etkinleştirilmiş PC'lerde çalışıyor.
Internet Explorer 7'den itibaren eklenen Korumalı Mod işlevi, herhangi bir kodun Windows'un hayati noktalarına erişmesine engel oluyor. Fakat Verizon Business araştırmacıları, bu korumayı rahatlıkla geçmenin bir yolunu bulduklarını söylüyorlar.
Verizon Business konu hakkında şunları söylüyor: "Zararlı web sayfasının Yerel Intranet Bölgesi'nde işleniyor ve bu işlem normal güvenlik seviyesinde yapılıyor. Aynı açığı ikinci kere kullanarak, istenen kod normal güvenlik seviyesinde çalıştırılabiliyor. Bu sayede kullanıcının hesabınıa tam erişim sağlanabiliyor ve zararlı yazılımlar yüklenebiliyor. Bunu yapmak, Korumalı Mod'da düşük güvenlik seviyesinde mümkün olmuyordu."
Internet’i daha hızlı gezin:
Google Chrome yüklemek için tıklayın
FORUMDA TARTIŞIN
İlgili Konular:
- Haber: "Yavaş siteler" gerçeği!
- Haber: İnternete bir şeyler oluyor!
- Haber: T. Telekom'dan resmi açıklama da geldi!
- Haber: Türk Telekom'dan ilk açıklama
- Haber: Türkiye'de internet çöktü mü?
- Haber: Dual Band ile 300Mbps'ye varan hız!
- Haber: "Olacağına inanmıyordum ama..."
- Haber: Her 4 evden birinde o var!
- Haber: "Hepsi koca bir yalan!"
- Haber: Herkes internete bağlanırsa ne olur?
Oyla:
En Düşük
En Yüksek
Yasal Uyarı: CHIP Online üzerinde yayınlanmakta olan bu haber/makalenin tüm hakları Doğan Burda Dergi Yayıncılık ve Pazarlama A.Ş.'ye aittir. Bu içeriği CHIP Online tarafından belirlenen kurallar çerçevesinde kaynak göstererek kendi online kaynaklarınızda yayımlayabilirsiniz.
Alıntı kuralları için tıklayınız...
Alıntı kuralları için tıklayınız...
YORUMLAR
Toplam 3 yorum
@18:12 Web sitelerine halen Google üzerinden ulaşanlar var.Ne yaması ne guncellemesi ;)
| 07 Ara 2010 23:18 | %100 | ![]() | ![]() | %0 |
rutin bir virüs işlemi haline getirilebilir aslında...!!!
| 07 Ara 2010 18:30 | ![]() | ![]() |
Suyunun suyunun suyu yani... Üstüne üstlük yaması yıllardır var.. Birisi yamamayı unutacak, intranet sistemi olacak, oraya kopyalayacak.. ohooo...
| 07 Ara 2010 18:12 | %100 | ![]() | ![]() | %0 |
Bu sayfalarda yer alan okur yorumları kişilerin kendi görüşleridir. Yazılanlardan CHIP Online sorumlu değildir.
Lütfen bu bölüme sadece yorumlarınızı yazın. Teknik yardıma ihtiyaç duyduğunuz konuları lütfen forumda ilgili bölüme veya Uzmanına Sorun bölümümüze yazın, yanıtınızı çok daha sağlıklı ve hızlı olarak alabilirsiniz
DONANIM İNCELEMELERİ
CHIP ONLINE FORUM
- HDD'de anormal davranışlar..
- Hangi Ekran Kartını Seçmeliyim.
- film önerileriniz ?
- Bu bilgisayarla neden oyun ...
- Beyler telefon alıcam ama..
- İ.K.İ.Ç KONU CLOSE BY COTRJ65 ...
- Bilgisyar toplamamda bana yardım ...
- VGA'dan DVI'a geçmek istiyorum ama !
- ekran kartı ve Ram yenilemel ! ...
- Merhabalar kasa topluyorum ...daha fazlası
CHIP Online Uygulamaları
Web hosting'de kampanya!
Sınırsız cpanel hosting...
Alan adı kaydı, web hosting ve sunucu ihtiyaçlarınıza tek elden hesaplı çözümler!
İlginizi Çekebilir
İlişkili diğer video, haber, ürün ve galeriler
- Haber: "Yavaş siteler" gerçeği!
- Haber: İnternete bir şeyler oluyor!
- Haber: T. Telekom'dan resmi açıklama da geldi!
- Haber: Türk Telekom'dan ilk açıklama
- Haber: Türkiye'de internet çöktü mü?
- Haber: Dual Band ile 300Mbps'ye varan hız!
- Haber: "Olacağına inanmıyordum ama..."
- Haber: Her 4 evden birinde o var!
- Haber: "Hepsi koca bir yalan!"
- Haber: Herkes internete bağlanırsa ne olur?
En Çok Okunan Haberler
Bu haftanın en çok okunan haberleri
- 1Şimdi de Galaxy S III'ün arkası...
- 2"O bile Nokia'yı kurtarmayabilir!"
- 3Zaman kaybettiren 10 teknoloji yalanı!
- 4Apple'ın "uzay gemisi" ortaya çıkıyor!
- 5Ve Chrome, Internet Explorer'ı geçti!
- 6Galaxy S3 için kaçınılmaz son!
- 7Eski bir laptop'u hızlandırmanın 5 yolu!
- 8Steve Ballmer'dan "dev" Windows 8 tahmini!
- 9Galiba bu sefer geliyor!
- 10Zuckerberg'in serveti 2.1 milyar dolar düştü!
En Çok Okunan Makaleler
Bu haftanın en çok okunan makaleleri
- 1HTC'nin amiral gemisi One X test merkezimizde
- 2Unutulmaz 8 internet yalanı
- 3Herkes için en iyi DSLR'ler...
- 4En iyi 15 çift çekirdekli cep telefonu!
- 5TEST: Nikon D3200
- 6Çok çekirdekli CPU'lar için 36 popüler araç!
- 7Unutulmayan 10 çöküş!
- 8En iyi ve en şık 12 ultrabook!
- 9Tarayıcınız için en iyi 25 user script!
- 10Efsane ceplerin varisleri
CHIP Online-Galeri
Galeriler, Ürünler ve Duvarkağıtları
Cehennemden fırlayan 30 web sitesi!
Dünyanın en kötü web sitelerini sizler için seçtik! Gördüğünüzde kaçacak delik arayacaksınız!
CHIP Online'da Bugün
Son Eklenen Haberler ve Makaleler
- Android, iOS'u "eziyor!"
- Facebook efsanesi hortladı!
- Metro IE10 Flash'ı "kısmen" destekleyecek!
- Siri ve S-Voice karşı karşıya!
- İnterneti yüzlerce kat hızlandıracak!
- Darty taşınabilir disk mağazasını açtı!
- Sıkılarak kullandığımız 10 yazılım!
- IE9'a göre Axis, tarayıcıyı yavaşlatıyor!
- Galaxy S3'ün en güçlü 10 rakibi!
- Opera'yı denemek için 5 neden!
Okur Haberleri
Üyelerimizin gönderdiği Teknoloji Haberleri
- Windows 8 sadece 15 dolar !
- Telefonla Evdeki Cihazları Uzaktan Kontrol Etme
- Dev Upload Sitesi Kapandı ! (Mega Upload)
- AMD'den RAGE oyunu için özel sürücü.!
- AMD HD 6990 için özel soğutma
- Google'dan Müzik Keşfetme Sitesi
- Facebook'ta Fotoğraflar Daha Büyük ve Daha Hızlı!
- Twitter Tehlike Saçıyor !
- Şüpheli Dosyaları Analiz Ettirme Siteleri
- LG’den akıllı çözüm!
CHIP Online-Video
Son Eklenen Videolar
- Eurovizyon 2012 Birincisi İsveç'in şarkısı
- Can Bonomo'nun Eurovizyon 2012 Finali Performansı (HD)
- Volvo'dan yayalar için hava yastıklı otomobil
- James Bond - Skyfall Fragman (HD)
- Gelişim aşamasındaki Metro Firefox'dan video!
- Google'dan yeni özellik: Knowledge Graph!
- Apple'ın 1984'den kalan Ghostbusters videosu!
- Windows 8'de yer alacak Aile Güvenliği özelliği!
Dijital Fotoğraf Kursu
CHIP Dergisi: Mayıs 2012





























