Buradasın
Lok4C Kütüphanesindeki Loktor Şarj Zafiyeti ve Korunma Yöntemleri
youtube.com/watch?v=Zx1sRDv86i8Yapay zekadan makale özeti
- Kısa
- Ayrıntılı
- Bu video, Merakla Bilişim Teknolojileri'nde siber güvenlik analizi olarak çalışan Alparslan Berat Özdemir tarafından sunulan bir eğitim içeriğidir.
- Video, Java'da yaygın olarak kullanılan Lok4C kütüphanesindeki Loktor Şarj zafiyetinin ne olduğunu, nasıl sömürüldüğünü ve bu zafiyetten korunma yöntemlerini anlatmaktadır. İçerikte zafiyetin kritikliği, yaygın kullanım alanı ve istismar edilmesi kolaylığı açıklanırken, en etkili korunma yöntemleri olarak kütüphanenin güncel versiyonuna yükseltme, GND özelliğini devre dışı bırakma ve güvenlik kontrolleri üzerinde gerekli güncellemeleri yapma önerileri sunulmaktadır. Video, bir sonraki bölümde Skywall firewall üzerinde Loktor Şarj zafiyeti ile ilgili kural güncellemelerinin nasıl yapılacağını göstereceğini belirterek sona ermektedir.
- 00:06Lok Dört C ve Doktor Şarj Zafiyeti
- Konuşmacı Alparslan Berat Özdemir, Merakla Bilişim Teknolojilerinde siber güvenlik analizi olarak çalışmaktadır.
- Lok Dört C, Java'da yaygın olarak kullanılan bir programlama kütüphanesidir ve son dört ay içerisinde yirmisekiz milyondan fazla indirilmiştir.
- Lok Dört S, Lok Dört C kütüphanesinin versiyon 20'dan 21.5'e kadar olan versiyonlarında yer alan kritik bir güvenlik açığıdır.
- 00:43Doktor Şarj Zafiyetinin Özellikleri
- Doktor şarj zafiyeti, saldırganların uzaktan sistem üzerinde zararlı komut çalışmasını sağlayan bir zafiyettir ve sömürmek için herhangi bir etkiye sahip olmaları gerekmez.
- Bu zaafiyetten hemen sonra Java tarafından Apache Foundation tarafından yayınlanılan 2.5 güncellemesinde Daniel of Service (servis dışı bırakma) zafiyeti bulunmuştur.
- Lok Dört C kütüphanesinin güvenli versiyonu 2.6 ve sonrası olup, versiyon 2'den önceki versiyonlarda bu zaafiyet yer almamaktadır.
- 01:41Zaafiyetin Önemi ve Düzeltme Yöntemleri
- Zaafiyetin çok kritik olmasının iki sebebi vardır: Lok Dört C kütüphanesi çok yaygın bir kütüphane olup, doktor şarj zafiyeti istismar edilmesi kolay bir zafiyettir.
- Zaafiyetin düzeltmesi zor bir durum olup, çok fazla uygulamada yer aldığı için peşlemek kolay değildir.
- En etkili düzeltme yöntemi, Lok Dört C kütüphanesini güncellemektir; bu video çekilirken en güncel versiyon 2.7 idi.
- 02:35Güncellemenin Zorlukları ve Alternatif Çözümler
- Zaafiyetin olduğu kütüphane çok fazla uygulamada olduğu için sistemindeki bütün zaafiyetli varlıkları tespit etmek kolay değildir.
- Üçüncü parti bağımlılıklarda bu zafiyet görülebilir ve düzeltilmesi için üreticinin güncelleme göndermesini beklemek gerekir.
- Zaafiyetin çekirdeğindeki GND özelliği devre dışı bırakılarak, zaafiyetten etkilenme önleyebilirsiniz.
- 03:55Güvenlik Kontrolleri ile Koruma
- Güvenlik kontrolleri üzerinde gerekli güncellemeler yaparak bu zafiyetten kendinizi koruyabilirsiniz.
- Web application firewall'lar, IDS, IPS sistemleri ve firewall gibi ürünlerde gerekli Lok Dört Shell saldırılarına yönelik kurallar yazılırsa, güvenlik duvarı tarafından saldırılar engellenebilir.
- Skyron Firewall kullanıcıları, sistemlerinde hem web application firewall, hem IPS sistemi hem de firewall sistemi aynı anda yerleşik olarak yer aldığı için tek bir noktadan tek bir güncelleme ile bütün sistemlerini koruma altına alabilmektedirler.