Bilgisayarlarda kritik açık
Pazartesi, 04 Ağustos 2008TÜBİTAK Ulusal Elektronik ve Kriptoloji Araştırma Enstitüsü bünyesinde faaliyet gösteren Türkiye Bilgisayar Olayları Müdahale Ekibi (TR-BOME), internetin temel protokollerinden DNS (Alan Adı Sistemi) protokolünde ciddi bir açık buldu.
ANKARA TÜBİTAK Ulusal Elektronik ve Kriptoloji Araştırma Enstitüsü bünyesinde faaliyet gösteren Türkiye Bilgisayar Olayları Müdahale Ekibi (TR-BOME), internetin temel protokollerinden DNS (Alan Adı Sistemi) protokolünde ciddi bir açık buldu.
TÃœBÄ°TAK’ın yazılı açıklamasında, TR-BOME’nin, bilgisayarlarda bulunan yeni ve kritik bir açıklığı ”Acil” koduyla bildirdiÄŸi kaydedildi.
”Ä°nternet kullanıcıları, interaktif bankacılık iÅŸlemleri, internet üzerinden alışveriÅŸ (e-ticaret), e-posta kullanımı gibi birçok aktiviteyi gerçekleÅŸtirirken alan adları (örneÄŸin: www.google.com.tr) ile istedikleri internet sayfalarına eriÅŸmektedirler. Söz konusu açıklığın saldırgan tarafından kullanıldığı durumda, internet kullanıcısına yazılmış olan alan adının gerçek internet adresinin dışında, saldırgan tarafından belirlenmiÅŸ internet adresine yönlendirilme riski doÄŸacaktır. Bu nedenle Alan Adı Sistemini güncellememiÅŸ olan kurumların Alan Adı Sunucuları’ndan faydalanan kullanıcıların maÄŸdur olma riski bulunmaktadır” denilen açıklamada, kullanıcıların vakit kaybetmeden Alan Adı Sistemi ve iÅŸletim sistemlerini güncellemeleri önerildi.
Açıklık ve açıklığın kapatılması ile ilgili detaylı bilgi, Türkiye’nin bilgi güvenliÄŸi kapısı olan www.bilgiguvenligi.gov.tr adresinde yer alıyor.
