Sevgili okurlar, bugün dolapların rafına bir de Adobe Digital Editions yerleştirelim, ama öyle hemen açmayın; önce bir kulak verin. Zira Alman BSI'nin (CERT-Bund) uyarısına göre Adobe Digital Editions'ta bir zafiyet var. Yani e-kitap okumanın keyfini çıkarmaya hazırlanırken, arka planda başka bir senaryo dönebiliyor.
Alman BSI'nin (CERT-Bund) bildirimine göre bu zafiyet, saldırganların güvenlik önlemlerini atlatmasına ve izinsiz yazma erişimi elde etmesine imkân tanıyor. Duyan da "yazma izni mi, benim e-kitabımı mı karalayacaklar?" diye soruyor. Öyle demeyin; espri bir yana, dosya manipülasyonu ciddi bir iş.
Peki bu iş nasıl oluyor? Alman BSI'nin (CERT-Bund) uyarısına göre bunun için bir kullanıcı etkileşimi gerekiyor. Yani olay kendiliğinden olmuyor; mağdurun kötü niyetli bir dosyayı açması gerekiyor. Kısacası tuzağın kapısını içeriden açıyorsunuz. Bu yüzden "bana bir şey olmaz" demeden önce, elimize gelen her dosyayı açmadan önce iki kere düşünmek lazım.
Kim etkileniyor? Adobe Digital Editions'u kullanan herkes bu riskin muhatabı olabilir. Özellikle e-kitap ve dijital yayın okuyan, dosya alışverişinde bulunan kullanıcılar dikkatli olmalı. Alman BSI'nin (CERT-Bund) bildirimi bu zafiyete işaret ediyor; yani ne kendi uydurmam, ne de bir komplo teorisi; resmî bir uyarı var karşımızda.
Ne yapmalı? İşte size birkaç sağlam adım:
- Adobe Digital Editions'u güncel tutun; üreticinin yayınladığı güvenlik güncellemelerini takip edin.
- Tanımadığınız kişilerden gelen dosyaları, özellikle e-kitap veya belge kılığındaki ekleri açmayın.
- Bir dosyayı açmadan önce kaynağını sorgulayın; "kim gönderdi, neden gönderdi?" sorusunu sorun.
- Şüpheli bir durumda dosyayı açmayıp güvenilir bir kaynaktan teyit alın.
Bakın, mesele panik yapmak değil; mesele farkında olmak. Alman BSI'nin (CERT-Bund) uyarısı bize şunu hatırlatıyor: Dijital dünyada her dosya masum değil, her tık bir kapı. Bu kapıyı açmadan önce bir durup düşünmek, sonra pişman olmaktan çok daha ucuz.
Hadi bakayım, şimdi usulca dağılın ve mümkünse mısmıl olun
Demirhan.