Ünite 8: İşletim Sistemleri Güvenliği

İlk Makro Virüsü

Microsoft Word için yazılan ilk makro virüsü 1995 yılında tespit edilmiştir. Bu olay, uygulama bazlı virüslerin ne kadar hızlı yayılabileceğini göstermiştir.

Avast Free Antivirüs 2015

Güvenlik testlerinde %70'in üzerinde başarı sağlayan ve malware engellemede 10 üzerinden 9 puan alan, popülerliği yüksek bir antivirüs programıdır.

FortiClient 5 Başarısı

Malware teşhisinde 10 üzerinden 9.4 puan alarak, test edilen antivirüs programları arasında en yüksek başarıyı gösteren yazılımlardan biri olmuştur.

BitDefender Free Edition

Malware engellemede 10 üzerinden 9 puan almasına rağmen, gerçek zamanlı koruma ve kötü amaçlı bağlantıları belirleme konusunda zayıf kalmıştır.

Anahtar Kavramlar

Malwareİşletim sistemine zarar vermek, veri çalmak veya sistemi işlevsiz kılmak amacıyla tasarlanmış kötü amaçlı yazılımların genel adıdır. Örneğin, bir bilgisayara gizlice kurulan ve kişisel verileri şifreleyen yazılım bir malware örneğidir.

Çerez (Cookie)Web tarayıcılarının kullanıcının bilgisayarına bıraktığı küçük veri dosyalarıdır. Oturum bilgilerini tutabilirler; ancak düzgün korunmazlarsa saldırganların oturum çalmasına neden olabilirler.

KeyloggerKullanıcının klavyede bastığı tüm tuş kombinasyonlarını kaydeden ve bu verileri gizlice tasarımcısına gönderen bir casus yazılım türüdür. Kullanıcı şifrelerinin çalınmasında sıkça kullanılır.

BackdoorTruva atlarının sistemde açtığı arka kapıdır; saldırganın sisteme normal giriş yollarını kullanmadan sızmasına olanak tanır. Sistemin güvenliğini tamamen devre dışı bırakabilir.

Solucan (Worm)Dosyalara bulaşmadan, ağ üzerinden kendini kopyalayarak yayılan zararlı yazılımdır. Bant genişliğini tüketerek sistem trafiğini felç edebilir.

Güvenlik Duvarıİnternet ile bilgisayar arasındaki ağ trafiğini denetleyen, kurallara uymayan paketleri engelleyen yazılım veya donanımdır. Sisteme dışarıdan gelebilecek saldırıları durdurur.

Önyükleme (Boot Sector) VirüsüBilgisayarın açılış dosyalarına yerleşen ve sistem her açıldığında hafızaya yüklenmeyi garantileyen virüs türüdür. Sistemin açılış sürecini kontrol altına alabilir.

Makro VirüsüWord veya Excel gibi uygulamaların makro dillerini kullanarak yayılan virüslerdir. Platform bağımsızdırlar ve uygulamayı çalıştıran her işletim sistemine bulaşabilirler.

Oturum YönetimiÇok kullanıcılı sistemlerde her kullanıcının kendine ait, parola korumalı bir alana sahip olmasıdır. Yetkisiz erişimleri engellemek için temel bir güvenlik mekanizmasıdır.

Sistem Güncellemesiİşletim sisteminin çekirdeğindeki güvenlik açıklarını kapatmak için üretici tarafından yayınlanan yamaların sisteme uygulanmasıdır. Güncel olmayan sistemler, bilinen saldırılara karşı savunmasızdır.

ProgramcıkTek bir amaç için yazılan, az sayıda kod satırı içeren ve genellikle küçük boyutlu olan yazılım parçalarıdır. Zararlı yazılımlar genellikle bu formda tasarlanır.

Diğer Önemli Bilgiler

Panda Free Antivirüs

Phishing ve malware korumasına sahip olan bu yazılım, güvenlik testlerinde %60 ile %70 arasında bir başarı oranı sergilemiştir.

Ad-Aware Free Antivirüs+

Kullanıcılar tarafından sıklıkla tercih edilen bu yazılım, 10 üzerinden 8.3 puan almış ve güvenlik testlerinde %40-50 arası başarı göstermiştir.

Comodo Free Firewall

İşletim sistemlerinde en çok tercih edilen ücretsiz güvenlik duvarı yazılımlarından biridir. Güvenlik duvarı çözümleriyle bilinir.

Qihoo 360 Total Security

Kötü amaçlı bağlantı algılamada %50'nin üzerinde başarı elde etmiş ve 10 üzerinden 8.3 puan alarak gerçek zamanlı korumada etkili bulunmuştur.

Sınavda Dikkat Et

Sınavda virüs ve solucan ayrımına dikkat edin; virüsler dosyalara enjekte olur, solucanlar ağ üzerinden bağımsız yayılır.
Truva atlarının 'backdoor' (arka kapı) işlevi gördüğünü unutmayın; bu, saldırganın sisteme izinsiz girişini sağlar.
Makro virüslerinin platform bağımsız olduğunu (Windows, Mac vb.) ve uygulama dilinde yazıldığını hatırlayın.
Güvenlik duvarı ayarlarında 'hiçbir şekilde denetleme' seçeneğinin en tehlikeli ayar olduğunu unutmayın.
Keylogger'ın bir casus yazılım türü olduğunu ve tuş vuruşlarını kaydettiğini mutlaka aklınızda tutun.
İşletim sistemi güvenliğinin sadece yazılımla değil, kullanıcı prensipleriyle (parola kullanımı, yasal yazılım vb.) başladığını unutmayın.