Alman BSI'nin (CERT-Bund) uyarısına göre Dell BIOS'ta bir güvenlik açığı bulunuyor. Başlığı okuyunca insan bir "yine mi" diyor, haklısınız; ama bu sefer işin içinde bizim gündelik hayatımızın tam göbeğinde duran bir parça var: bilgisayarın açılış anayasası, yani BIOS.
BSI bildirimine göre bu açığın kökeninde "unsachgemäße Eingabevalidierung" denilen şey yatıyor. Türkçesiyle söyleyeyim: girilen verinin düzgün kontrol edilmemesi. Hani kapıyı kilitleyip anahtarı paspasın altına koymak gibi bir şey. Bildirime göre yönetici (administrator) yetkisine sahip bir saldırgan bu zayıflığı kullanarak rastgele program kodu çalıştırabiliyor. Yani bilgisayarın en derin katmanında, sizin daha işletim sistemi uyanmadan önce devreye giren o sessiz bekçide bir gedik var.
Peki bu ne demek, kim etkileniyor, ne yapmalı? Sade bir dille sıralayayım:
- Kim etkileniyor: BIOS'u söz konusu açığı içeren Dell sistemlerin kullanıcıları. Özellikle yönetici yetkisi olan hesaplarla çalışan makineler daha kritik.
- Neden önemli: Sıradan bir uygulama hatası gibi değil; BIOS donanıma en yakın katman. Kod çalıştırma yetkisi oraya kadar inerse, güven zincirinin ilk halkası sarsılır.
- Ne yapmalı: Bildirimin kaynağına göre en makul adım, üreticinin yayımladığı güncellemeleri takip etmek ve BIOS sürümünüzü güncel tutmak. Yönetici yetkilerini de "herkes her şeyi yapabilsin" modundan çıkarıp gerekene kadar kısmakta fayda var.
Şimdi burada bir parantez açayım: "Benim BIOS'uma kim bulaşacak canım" demeyin. Bu işler genelde kapınızı kırarak değil, siz açık bıraktığınızda oluyor. Yönetici yetkisi dediğimiz şey, apartmanın ana anahtarı. O anahtar birinin eline geçerse, kimse daire kapısının kilidine bakmaz.
Alman BSI'nin (CERT-Bund) bildirimi kısa ve net: bir zafiyet var, kod çalıştırılabiliyor, sebebi de girdi doğrulamasının düzgün yapılmaması. Ne eksik ne fazla. Ben de size aynen bunu aktarıyorum; kendi kafamdan senaryo yazmıyorum, felaket tellallığı yapmıyorum. Ama şu kadarını da ekleyeyim: bu tür uyarıların çoğu, okuyup "hı hı" dediğimiz ve ertesi gün güncelleme tuşuna basmaya üşendiğimiz için işe yaramıyor. Bilgi, uygulanmadığı sürece sadece gürültü.
Özetle dostlar: Dell'iniz varsa, üreticinin güncelleme sayfasına bir uğrayın. BIOS'unuzu güncelleyin. Yönetici yetkilerinizi "mısmıl" olacak şekilde daraltın. Gerisi sabır ve biraz da alışkanlık meselesi. Zafiyetler hiç bitmeyecek; önemli olan bizim verdiğimiz tepki.
Hadi bakayım, şimdi usulca dağılın ve mümkünse mısmıl olun Demirhan.