Hexcore gibi teknolojiyi seven okurlar, internet dünyasının en sessiz ve tehlikeli tehditlerinden biri olan 'clipboard saldırıları'nın artık Opera tarayıcı sayesinde önemli ölçüde durdurulabileceğini öğrenmekten mutluluk duyacak. Tarayıcının yeni güvenlik katmanı olan Paste Protect, kullanıcıların verilerini ele geçirmeye çalışan zararlı komutları kaynakta yakalamak için geliştirildi.
Bu tür saldırılar aslında çok karmaşık cihazlar gerektirmez; en basit haliyle bir zararlı yazılım, kullanıcının tarayıcı penceresinde bir onay mekanizması gibi görünen bir süreç üzerinden devreye girer. Metin kutuları veya doğrulama sayfaları baz alınarak kullanıcı kandırılır ve 'robot değilim' seçeneği işaretlenirken arka planda istenmeyen kodların sistemin panoya (clipboard) kopyalanmasını sağlar.
Bu saldırı mekanizması, genellikle Captcha doğrulaması gibi yasal görünen süreçlerin içine gizlenmiştir. Saldırganlar, kullanıcıyı sahte bir doğrulama işlemiyle meşgul ederken aslında bilgisayarın güvenliğini tehlikeye atacak komutları kopyalar. Panoya kopyalanan bu kodlar ardından kullanıcının belirli tuş kombinasyonlarına (örneğin Windows + R veya Ctrl+V) basarak kodu çalıştırmasını isterler ve bilgisayarı belirlenmiş kötü amaçlı web sitelerine yönlendirir.
Bu tür zararlı girişimlerin en yaygın örneklerinden biri 'ClickFix' saldırısıdır. Bu saldırı, büyük bir altyapıya veya gösterişli bir uyarı sistemine güvenmek yerine kullanıcıyı basit yönlendirmelerle manipüle eder. Sahte Captcha ekranları altında kilit nokta şudur: Kullanıcı onay butonuna tıkladığı an, kötü amaçlı komutlar doğrudan işletim sisteminin panosuna yerleştirilir.
Panoda duran bu kodlar genellikle bilgisayara belirli bir dosyayı indirme veya çalıştırma talimatı verir. Örneğin 'mshta' gibi Windows'ta bulunan sistemsel komutları kullanarak gizli işlemler gerçekleştirirler. Başarıyla çalıştırıldıklarında ise kullanıcıların parolalarını, tarayıcı ayarlarını ve oturum bilgilerini çalabilen Lumma Stealer gibi fidye veya bilgi hırsızı (infostealer) türündeki yazılımların kurulmasını sağlarlar.
Bu saldırı zincirinin en kritik noktası; kötü niyetli komutun panoya girmesinden önceki aşamadır. İşte Opera'nın Paste Protect özelliği tam da bu 'kaynağa müdahale etme' misyonunu üstleniyor ve böylece sisteme henüz tehlikeli bir kod sızmadan işleme koyulmasını engelliyor.
Paste Protect, zararlı komutları anlık olarak tespit eden gelişmiş bir güvenlik mekanizmasıdır. Bu özellik sadece belirli işletim sistemleriyle sınırlı kalmaz; Windows, macOS ve Linux tabanlı tüm popüler platformlarda çalışan özel kötü amaçlı scriptleri tanıyacak şekilde tasarlanmıştır.
Sistem, panoya kopyalanmaya çalışılan komutları tarar. Eğer bu komut zararlı bir yapıda ise Paste Protect hemen 'kopyalama' eylemini durdurur ve kullanıcıyı ne tür tehlikeli bir işlemden korunduğuna dair uyarılarla bilgilendirir.
Tüm sistem devreye girince, adres çubuğunda kırmızı bir ikon belirerek tarayıcıya şüpheli bir durum olduğunun işaretini verir. Bu durum, kullanıcının sadece panoya kopyalanan içeriğe değil, aynı zamanda web sitesinin kendisine karşı da tetikte olmasını sağlar.
Son olarak, yanlış alarmların önüne geçmek adına, kullanıcılar sistemin tespit ettiği ilk 120 karakterlik zararlı komutu görebilirler. Yanlış pozitif (False Positive) durumlarında bu siteleri güvenli olarak işaretleme imkanı sunulmaktadır.
Opera'nın temel özellikleri olan düşük bellek tüketimi ve ücretsiz dahili VPN gibi avantajlarına eklenen Paste Protect, günümüzün gelişen siber tehditlerine karşı kullanıcıları pasif olmayan bir savunmaya iter. Bu özellik varsayılan olarak aktiftir ancak kullanıcılar tarayıcı ayarları altındaki Gizlilik ve Güvenlik menüsünden bu korumayı kontrol edebilir veya istediği zaman devre dışı bırakabilir.
Apple, macOS 27.0.1 Golden Gate, macOS Tahoe 26.7.1 ve macOS Sequoia 15.8.1 güncellemelerini yayınladı.
Henüz yorum yapılmamış. İlk yorumu sen yap!
E-posta adresiniz yayımlanmayacaktır. Gerekli alanlar (*) ile işaretlenmiştir.
