Sevgili dolaplar sakinleri, bugün mutfakta değil ama ekran başında bir uyarı var. Alman BSI'nin (CERT-Bund) uyarısına göre, Apache OpenOffice adlı ofis yazılımında birden çok güvenlik açığı tespit edilmiş. Yani o güzelim ücretsiz ofis programınız, bir belgeyi açar açmaz sizi güldürmeye değil, üzmeye çalışan bir kapı aralayabilir.
BSI bildirimine göre bir saldırgan bu açıkları kullanarak OpenOffice'i çökertebilir, bellekteki alanları bozabilir, hatta belki kod çalıştırabilir, yanıltıcı belge içerikleri gösterebilir ya da yerel dosyalarınızı ve ortam verilerinizi okuyabilir. Kulağa korkutucu geliyor, değil mi? Ama bir parantez açayım: BSI'nin altını çizdiği önemli nokta şu — açığın başarıyla kullanılması için bir kullanıcı eylemi gerekiyor. Yani durup dururken olmuyor; bir belgeyi açmanız, bir dosyaya tıklamanız lazım.
Peki bu ne demek? Şu demek: Dünyanın en pahalı güvenlik duvarı bile, sizin masumane bir tıklamanızın önüne geçemez. Klasik hikâye. Tanımadığınız birinden gelen, ne olduğunu bilmediğiniz bir dosya; "aç da bak" diyen bir e-posta eki...
Kim etkileniyor? Bilgisayarında Apache OpenOffice kuran, bu yazılımla belge açan herkes potansiyel olarak risk altında. Yani belki siz, belki komşunuz, belki de o "ben teknolojiyle uğraşmam" diyen kuzeniniz.
Ne yapmalı? İşte pratik liste:
- Apache OpenOffice'i resmi kaynaktan edinilmiş güncel sürümle değiştirin veya güncellemeleri takip edin.
- Tanımadığınız kişilerden gelen belgeleri, özellikle ofis dosyalarını, açmadan önce iki kere düşünün.
- Beklemediğiniz bir ekin neden geldiğini sorgulayın; şüphe, dijital dünyanın en ucuz sigortasıdır.
- Belgeyi açmadan önce kaynağını doğrulayın; mümkünse gönderene başka bir kanaldan sorun.
- İşletim sisteminizi ve güvenlik yazılımınızı güncel tutun.
Burada işin ironik tarafı şu: Bir belgeyi açmak, dünyanın en sıradan eylemi. Ama bazen en sıradan eylem, en az beklediğiniz kapıyı aralar. Alman BSI'nin (CERT-Bund) uyarısı da tam olarak bunu hatırlatıyor: Yazılım güncel değilse, tıklama parmağınız sizin en büyük riskiniz olabilir.
Velhasıl, panik yok ama rehavet de yok. Belge açarken bir saniye durup "bu ne, kimden geldi" diye sormak, çoğu beladan korur. Gerisi malum: teknoloji gelişir, açıklar kapanır, biz yine aynı yerden tıklarız.
Hadi bakayım, şimdi usulca dağılın ve mümkünse mısmıl olun Demirhan.