Çoğu bilişim uzmanı için bulut sistemi harika bir yedekleme platformudur. Verilerinizi kendiniz korumak yerine , Google ve Microsoft ‘ daki güvenlik uzmanlarının verilerinizi güvende tutmasına izin verirsiniz.
Ancak çalınan tek bir güvenlik anahtarı , bilgisayar korsanlarının düzinelerce kuruluşun bulut verilerine erişmesine izin verdiğinde bu durum oldukça tehlikeli bir hal alıyor.
Geçtiğimiz günlerde Storm -0558 adlı Çin merkezli bir hacker grup , Microsoft ‘ un bulutunda keşfedilen bir açığı kullanarak ABD Ticaret ve Dışişleri Bakanlıkları dahil olmak üzere 25 kurumun e-posta hesaplarını hackledi.
ABD'li yetkililer hala ihlallerin tam kapsamını ve sonuçlarını belirlemek için çalışıyor. ABD Siber Güvenlik ve Altyapı Güvenliği Dairesi’nden bir danışma belgesi , bir ABD devlet kurumu tarafından Haziran ortasında tespit edilen ihlalin “az sayıda hesaptan” sınıflandırlmamış e-posta verileri çaldığını söylüyor.
Çin yıllardır Batı ağlarını hackliyor. Web tabanlı bulut sistemlerinde, bir kullanıcının tarayıcısı uzak bir sunucuya bağlanıp kullanıcı adı ve parola gibi kimlik bilgilerini girdiğinde, sunucu belirteç adı verilen belirli bir miktarda veri alır. Belirteçler, bir tür geçici kimlik görevi görerek, kullanıcıların zaman zaman kimlik bilgilerini tekrar girmeden bulut ortamında serbestçe dolaşmasına olanak tanır.
Simgeyi taklit edilemez kılmak için, bulut hizmetine ait bir sertifika veya anahtar adı verilen benzersiz bir veri dizisi kullanılarak kriptografik olarak imzalanır. Bu, özgünlüğün yeniden üretilemez bir damgasıdır.
Bu kadar geniş kapsamlı erişime izin veren bu kadar hassas bir anahtarın tam olarak nasıl çalındığı hala bilinmiyor.
Şirket, bilgisayar korsanlarının kurbanların sistemlerine erişmesini önlemek için çalınan anahtarlarla imzalanan tüm belirteçleri engellediğini ve anahtarları yenileriyle değiştirdiğini söylüyor.
Microsoft ve siber güvenlik endüstrisinin çoğu, güvenliği küçük işletmelere değil büyük teknoloji şirketlerine vermek için bulut tabanlı sistemlere geçmeyi uzun süredir savunuyor. Bununla birlikte, merkezi sistemlerin yıkıcı sonuçlara yol açabilecek kendi güvenlik açıklarıysa kullanıcıları bu haberle birlikte daha da endişelendiriyor.
Siber Güvenlik Araştırmacısı
Feyza Altıntaş
Copyright 2021 SnipeSec | Tüm Hakları Saklıdır.
