Kaspersky, gömülü sistemleri BadUSB ve çevrim dışı müdahalelere karşı güçlendiriyor

Kaspersky, gömülü sistemlere yönelik fiziksel saldırılara karşı Kaspersky Embedded Systems Security’nin yeni güncellemesini duyurdu. Güncelleme, Windows sistemlerde BitLocker yönetimi sunarken Linux tabanlı platformlara BadUSB koruması ekliyor.

ATM’ler, perakende satış terminalleri, bilet otomatları ve özelleşmiş akıllı tıbbi cihazlarda, birkaç saniyelik fiziksel erişim bile ciddi sonuçlar doğurabiliyor. Küresel bir araştırmaya göre geçen yıl her on şirketten biri taşınabilir cihazlar üzerinden yapılan saldırılara maruz kaldı. Bu tür saldırıların en sık hedef aldığı alanlar kamu, savunma, eğitim ve sağlık kuruluşları olarak sıralanıyor.

Genellikle eski nesil yazılımlarla çalışan, belirli amaçlar için geliştirilen ve bağımsız çalışan cihazları hedefleyen bu tehditlere yanıt olarak Kaspersky Embedded Systems Security’nin yeni yetenekleri duyuruldu.

Çevrim dışı müdahalelere karşı veri güvenliği

Güncellemeyle birlikte ürün, Windows BitLocker yönetimini bünyesine aldı. Güvenlik ekipleri, tam disk şifreleme politikalarını diğer güvenlik kontrolleriyle birlikte merkezi olarak uygulayabilecek. Şifreleme, yerel depolamadaki verileri korurken fiziksel erişim sağlayan saldırganların cihaz çevrim dışıyken sistem sürücüsüne müdahale etmesini de engelliyor.

Sahte USB aygıtlarına karşı koruma

Linux ortamları için optimize edilen BadUSB koruması, klavye veya fare gibi standart İnsan Arayüz Aygıtı (HID) kılığına giren zararlı USB çevre birimlerini tespit ediyor. Yetkili bir giriş birimini taklit eden aygıt tespit edildiğinde ürün aygıtı engelliyor. Bu sayede tuş vuruşu kaydı, zararlı veri girişi ve Hizmet Reddi (DoS) saldırıları gibi eylemlerin önüne geçiliyor.

Kaspersky Kurumsal Siber Güvenlik Uzmanı Oleg Gorobets, gözetimsiz çalışan gömülü cihazlarda fiziksel erişimin, saldırganlara sahte USB bağlama ya da çevrim dışı sistem depolama birimine müdahale fırsatı verebileceğini söyledi. Gorobets, saldırganların yapay zekâdan yararlanarak yazılımları analiz edip taktik, teknik ve prosedürlerini uyarlayabildiğini belirtti.

Gorobets, güncellemenin Linux için BadUSB korumasıyla sahte giriş aygıtlarını durdurduğunu, Windows için BitLocker yönetimiyle de yetkisiz çevrim dışı erişime karşı sistem depolama alanını koruduğunu ifade etti. Ona göre bu yetenekler, ürünün modüler ve çok katmanlı mimarisini daha da güçlendiriyor.

Kaynak: (BYZHA) Beyaz Haber Ajansı