iltasyazilim
FD Üye
Elde edilen son bilginin Shadow Brokers ile bir alakası olup olmadığı demin bilinmiyor ilk olarak Ağustos 2019'da meydana çıkan Shadow Brokers, Rus hükümetiyle ilişkilendirilen NASA hackleme araçlarını sızdırmıştı
Sızıntının ana merkezinde Kaspersky'nin yazılımının bulunduğu iddia edilse de firmanın saldırıdan farkında olup olmadığı henüz bilinmiyor Antüvirüs programları telemetri verilerini merkez sunucularına düzenli olarak gönderiyorlar ve bu olayda sunucuların Rusya'da bulunması fazla sıradan Veriler SSL ile şifrelense bile Rus ajanlar bu şifreyi kırmayı başarmışlarsa, Kaspersky'nin yada aracının haberi olmadan veriye ulaşmış olabilir
Şifrelemenin gevşemiş olmasını düşünmenin peşinde aslında haklı bir neden var Google araştırmacıları, Kasım 2019'da Kaspersky'nin antivirüs yazılımında bir SSL tutma açığı bulmuşlardı Sorunu keşfeden Taviz Ormandy, Kaspersky'nin bu sorundan kaynaklanan hataları incelememesinden nedeniyle şaşırdığını belirtmiş ve Kaspkersky'nin bunu fark etmemiş olması şahane demişti
Sizce şifre nasıl çözüldü?
Sızıntının ana merkezinde Kaspersky'nin yazılımının bulunduğu iddia edilse de firmanın saldırıdan farkında olup olmadığı henüz bilinmiyor Antüvirüs programları telemetri verilerini merkez sunucularına düzenli olarak gönderiyorlar ve bu olayda sunucuların Rusya'da bulunması fazla sıradan Veriler SSL ile şifrelense bile Rus ajanlar bu şifreyi kırmayı başarmışlarsa, Kaspersky'nin yada aracının haberi olmadan veriye ulaşmış olabilir
Şifrelemenin gevşemiş olmasını düşünmenin peşinde aslında haklı bir neden var Google araştırmacıları, Kasım 2019'da Kaspersky'nin antivirüs yazılımında bir SSL tutma açığı bulmuşlardı Sorunu keşfeden Taviz Ormandy, Kaspersky'nin bu sorundan kaynaklanan hataları incelememesinden nedeniyle şaşırdığını belirtmiş ve Kaspkersky'nin bunu fark etmemiş olması şahane demişti
Sizce şifre nasıl çözüldü?