Sevgili dolap sakinleri, bugün size tarayıcınızdan ve e-posta kutunuzdan bahsedeceğim. Çünkü Alman BSI'nin (CERT-Bund) uyarısına göre Mozilla Firefox ve Thunderbird'de birden fazla güvenlik açığı bulunuyor. Evet, yanlış duymadınız; her gün tıklayıp durduğunuz o sekme, o gelen kutusu, aslında düşündüğünüz kadar masum olmayabilir.
BSI'nin Bürger-CERT bildirimine göre bu açıklar, kötü niyetli bir saldırgan tarafından şu amaçlarla kullanılabilir:
- Daha geniş yetkiler elde etmek — yani sizin adınıza daha fazla şey yapabilmek,
- Güvenlik önlemlerini atlatmak,
- Kurbanları kandırmak (klasik oltalama değil ama benzer ruh hali),
- Verilerinizi ifşa etmek ya da değiştirmek,
- Sisteminizi çökertmek,
- Ya da "diğer, tam olarak belirtilmemiş saldırılar" — evet BSI böyle diyor, ben de aynen aktarıyorum.
Şimdi gelelim işin can sıkıcı kısmına: Her açık otomatik olarak patlamıyor. BSI'ye göre bazı açıkların sömürülmesi için belirli yetkiler, özel koşullar ya da sizin bizzat bir şey yapmanız gerekebilir. Mesela zararlı bir web sayfasını açmak, zararlı bir e-postayı okumak, zararlı bir uygulamayı ya da dosyayı çalıştırmak gibi. Kısacası suçlu bazen sizsiniz — tıkladığınız o "bedava kupon" linki olabilir.
Peki ne yapmalı? Tabii ki panik yapmadan, usulca:
- Firefox ve Thunderbird'ü en son sürüme güncelleyin. Genelde bu açıklar güncellemeyle kapanır.
- Otomatik güncellemeyi açık tutun ki bir daha ben size hatırlatmak zorunda kalmayayım.
- Tanımadığınız gönderenlerden gelen eklere ve linklere tıklamayın.
- Tarayıcınıza gereksiz eklenti yüklemeyin; her eklenti bir kapıdır, bazen açık kalan bir kapı.
Alman BSI'nin (CERT-Bund) uyarısına göre durum ciddi ama panik havası yok — sadece ihmal edilmemesi gereken bir hatırlatma. Kim etkileniyor derseniz: Firefox ve Thunderbird kullanan herkes. Yani büyük ihtimalle siz. Ve muhtemelen komşunuz da.
Dijital dünyada güvende kalmak, kapınızı kilitlemek kadar basit değil; ama güncelleme tuşuna basmak ona çok yakın bir şey. Hadi bakayım, şimdi usulca dağılın ve mümkünse mısmıl olun Demirhan.