Son gelen haberlerde yer verilen açık oldukça tehlikeliye benziyor zira açık sayesinde cihaz üzerinde kazanılan yetkiler ciddi sıkıntılara sebep olabilir. Blueborne adındaki yeni açığa yönelik olarak bazı platformlarda gerekli güncelleştirmeler kullanıcılara sunulmuş bile fakat bazı cihazlara bu güncellemeler hiç bir zaman gelmeyebilir.
Armis araştırmacılarına göre Blueborne 5.3 milyar cihazı tehdit ediyor. Üstelik tahminlere göre bunların %40’ı hiç bir zaman gerekli yamaya erişemeyecek cihazlar. Android, Windows, iOS ve Linux altında çalışan sistemlerde ve Bluetooth Smart olarak bilinen düşük enerji tüketimli Bluetooth çözümü hariç tüm Bluetooth versiyonlarında etkili olan açık hakkında uzmanlar şu an bilinen risklerin buzdağının görünen kısmı olabileceğini belirtmişler.
Öyle ki açık sayesinde solucan benzeri bir saldırı gerçekleştirilerek etraftaki bütün cihazlara da zararlı yazılımlar yayılarak yüksek boyutlarda bir botnet oluşturulabilir. Bu açıdan hem kendi hem de çevremizdeki insanların güvenliği adına gerekli güncelleştirmeleri almamız gerekli.
Aktarılanlara göre kötü niyetli kimselerin açığa karşı savunmasız cihazlara erişmesi esnasında kullanıcının haberi bile olmuyor zira açığı kullanmak için cihazların eşleşmiş olması bile gerekli değil yani sadece Bluetooth’un açık olması yeterli.
Windows
Windows Vista ve sonrasında uzaktan yönetilen bir kod çalıştırılamasa da Man-in-the-Middle türü saldırı yapılarak kurbanın tüm internet trafiğinin ele geçirilmesine ve izlenmesine sebep olan Blueborne, Microsoft’un aktardıklarına geçtiğimiz temmuz ayında yayınlanan güncelleştirme ile Windows cephesinde sorun olmaktan çıkmış.
Android
Google konu ile ilgili atılan e-posta’ya verdiği cevapta kendilerinin şu an söz konusu açığa yönelik gerekli güncelleştirmeyi kullanıma sunduklarını ve benzeri sorunlar için de kullanıcıları daha güvende tutabilmek adına endüstrideki önemli oyuncularla iş birliği içerisinde olduğunu belirtmiş.
Firma Nexus ve Pixel cihazlarına ayda bir güvenlik güncellemeleri sunuyor ve bu eklenen güncellemeler AOSP projesine de aktarılıyor. Buna karşın ne yazık ki Android ekosistemindeki bir çok akıllı cihaz üreticisinin bu tür konularda duyarlı olmamasından ötürü açığa karşı savunmasız kalmaya devam edecek ki sanırız söz konusu %40’lık dilimde bu durumun katkısı büyük.
Bu nedenle eğer güncelleştirmeye erişemeyecek bir cihaz kullanıyorsanız elinizden gelen en iyi şey kullanmadığınız zamanlarda Bluetooth’u kapalı konumda tutmanız oluyor. Umarız ilerleyen günlerde üreticiler güvenlik güncelleştirmeleri konusunda daha hassas hale gelir.
Linux dağıtımları
Apple cihazları
istediğiniz zaman (çevrim dışı bile) okuyabilirsiniz:
Kusura bakmayın, bu bölüm bende migren yaptı. Adblocker kullanıyorsanız filtre: www.donanimhaber.com##.owl-stage
Efsane Türkiye’ye gelse alırım..
Başka reklamınız yokmu yav yıllardır aynı post
O ışık efektleri sadece yanlarda değil üstte de olmalıydı. Böylece tabancayı kullanan, kafasını yana eğmek zorunda kalıp, fıtık olmaz. Aynısını küçükken ışıklı ayakkabımda yaşamıştım oradan biliyorum. Ayakkabıma yan bakmaktan düz yürüyemiyordum. Hava atmaktan ziyade o havayı yaşamayı tercih ederim. 7 de olsam 70 de olsam kararım değişmeyecek.
Kaç aydır güne bu reklamla başlıyorum artık bağımlılık yaptı her gün bir toz alınca günümün anlamı oluyor (!)
zaten 40 saat çalışıyorum
Türkçe dil desteği yok ne kullandıüımızı bilmiyoruz
Mukemmel bir silah acaba ne kadar hızlı atıyor. [resim]
Fiyat makul olsa efsane olur gerçekten ya.
arkadaşlar fc24 gerçekten bedavaya veriliyor kaçırmayıınn
bu reklam daha ne kadar kalacak
30 yıldır bunu görüyoruz
@ccguven sizden daha istilacı olamazlar...
Vay bee, bu cihaz xiaomi çıktı ben de diyordum kim üretmiş..
hocam 4x daha iyi direk hs attirir
Über
Evet ama 6x scop daha iyi gider buna daha uzaktaki hedefler için. Gerektiğinde 3x'e de çekebilirsin falan :D
Muskun alev tabancası vs bu
İstilacı güvercinlere karşı iyi olur. 5 10 dk da bir sopayı alıp kovalamak yordu artık.
Yakında su atan F18 falanda yaparlar :)