• Biz Kimiz
  • Künye
logo
MEDOC
logo
  • Anasayfa
  • ICT Etkinlik
  • Gündem
  • Bilişim
  • Telekom
  • Savunma
  • Enerji
  • e-Mobilite
  • Oyun
  • Kariyer
  • Röportaj
  • Dergi
  • Yazarlarımız
MEDOC
  1. Anasayfa
  2. Bilişim
  3. Siber suçlular, video konferans sistemlerini hedef almaktan vazgeçmiyor
Siber suçlular, video konferans sistemlerini hedef almaktan vazgeçmiyor

Siber suçlular, video konferans sistemlerini hedef almaktan vazgeçmiyor

ICT Media ICT Media
4 Mayıs 2020 00:00
Paylaş

Zoom, Microsoft Teams veya Slack gibi önde gelen video konferans platformlarına yönelik yoğun global ilgi, siber suçluların da iştahını kabartıyor. Siber güvenlik kuruluşu ESET, çeşitli güvenlik araştırmacıları tarafından belirlenen ve Microsoft Teams’e yönelebilecek bir güvenlik açığına dikkat çekti. Microsoft, açığı hemen kapattı ancak siber suçluların bu tür açıklara yönelik arayışları devam edecek gibi görünüyor.

Siber güvenlik kuruluşu ESET, ABD merkezli CyberArk araştırmacılarının incelemesini mercek altına aldı. Araştırmacılar “Microsoft Teams'te bir ‘alt etki alanını’ ele geçirebilecek güvenlik açığı bulunduğunu tespit ettiler. Buna göre siber saldırganlar, bu açık yoluyla kullanıcı verilerini çalmak ve sonuçta bir kuruluşun tüm Teams hesaplarını ele geçirmek için kötü amaçlı bir GIF kullanma imkanına sahipler.

Araştırmacılar, hazırladıkları incelemede “Saldırgan bir şekilde kullanıcıyı, ele geçirilen alt etki alanlarını ziyaret etmeye zorlayabiliyorsa, kurbanın tarayıcısı bu çerezi saldırganın sunucusuna gönderir ve saldırgan bir skype belirteci oluşturabilir. Tüm bunları yaptıktan sonra, saldırgan kurbanın Teams hesap verilerini çalabilir” açıklamasını yaptılar.

Güvenlik açığı nasıl istismar ediliyor?

Güvenlik açığından faydalanmak, kurbanlara kötü amaçlı bir GIF dosyası göndermekle başlıyor. Endişe verici ölçüde, GIF'i görüntülemek bile etkilenmek için yeterli. Saldırı, solucan benzeri bir şekilde otomatik olarak yayılabilme potansiyeline sahip. Kusurun, Teams'in hem masaüstü hem de web tarayıcı sürümlerinde mevcut olduğu söyleniyor.

CyberArk araştırmacıları, bulgularını Microsoft'la paylaştı. Teknoloji devi hızlı hareket etti ve hemen yanlış yapılandırılmış Domain Name System (DNS) kayıtlarını düzeltti. 20 Nisan tarihinde ise Microsoft Teams için bir yama yayınlandı. İlk tespitler, bu aşamada hiçbir saldırının gerçekleşmediği yönünde. Yine de bu örnek, video konferans sistemlerinin oldukça gözde olduğu bir dönemde, bundan fayda çıkarmaya çalışan siber suçlulara karşı daha fazla tetikte olunması gerektiğine işaret ediyor.

Paylaş
​​​​​​​Zoom Microsoft Teams Slack Cyberark

Bilişim Kategorisinin En Yenileri

Bakan Kacır, Türkiye Teknolojide Kız Öğrenciler Yapay Zeka Farkındalık Araştırması Rapor Lansmanı’na Katıldı
Bakan Kacır, Türkiye Teknolojide Kız Öğrenciler Yapay Zeka Farkındalık Araştırması Rapor Lansmanı’na Katıldı
25 Haziran 2025 18:03
Fiber Mobilite Çağında Siber Güvenlik Zirvesi Ankara’da Gerçekleşti: Türkiye’nin Dijital Geleceği Konuşuldu
Fiber Mobilite Çağında Siber Güvenlik Zirvesi Ankara’da Gerçekleşti: Türkiye’nin Dijital Geleceği Konuşuldu
25 Haziran 2025 15:37
Yapay Zeka Destekli Siber Saldırılar Yükselişte!
Yapay Zeka Destekli Siber Saldırılar Yükselişte!
24 Haziran 2025 12:48
Türkiye’nin dijital omurgası: Türk Telekom’un fiber altyapısı
Türkiye’nin dijital omurgası: Türk Telekom’un fiber altyapısı
24 Haziran 2025 11:19
WhatsApp'ta yeni dönem: Güncellemeler sekmesinde reklam ve abonelik özellikleri başlıyor
WhatsApp'ta yeni dönem: Güncellemeler sekmesinde reklam ve abonelik özellikleri başlıyor
24 Haziran 2025 10:45
Odine, yapay zekâ odaklı zirvede sektör liderlerini bir araya getirdi
Odine, yapay zekâ odaklı zirvede sektör liderlerini bir araya getirdi
21 Haziran 2025 13:37
ICT MEDIA DERGİSİ HAZİRAN 2025 SAYISI ÇIKTI!
Dergi

ICT MEDIA DERGİSİ HAZİRAN 2025 SAYISI ÇIKTI!

Copyright © 2022. All Rights Reserved. Paragon Teknoloji

Webmail

play store app store

Bu websitesi Odeaweb sunucularında barındırılmaktadır.