Güvenlik çevrelerinde yeni bir isim dolaşıyor: Terminal2Shell. İddia çarpıcı. 1971'e kadar uzandığı söylenen bir açığın iki milyardan fazla cihazı etkilediği ve terminal açan herkesin etkileşimli bir shell elde etmesine olanak tanıdığı iddia ediliyor. Bu Terminal2Shell güvenlik açığı açıklaması rehberi, gerçekte kayıtlarda olanlarla iddia olarak kalanları ve bunun sıradan kullanıcılar için ne anlama geldiğini birbirinden ayırıyor.

Terminal2Shell'in Ne Olduğu İddia Ediliyor

Cybersecurity News'ün raporuna göre Terminal2Shell, 55 yıl öncesine, 1971'e uzanan kritik bir açık olarak tanımlanıyor. Belirtilen etki, terminal açan herkesin etkileşimli bir shell elde edebilmesi. Rapor, etkilenen cihaz sayısını iki milyardan fazla olarak veriyor.

Birkaç terimi açmakta fayda var. Terminal, bilgisayara komut yazmak için kullanılan metin tabanlı bir arayüzdür. Shell, bu komutları yorumlayan ve çalıştıran programdır. Etkileşimli bir shell, ona sahip olan herkese gerçek zamanlı olarak komut çalıştırma yeteneği verir; bu nedenle bir shell sunan bir açık, verdiği ayrıcalıklara bağlı olarak ciddi olabilir.

Rapor ayrıca "zero-day" etiketini kullanıyor; bu normalde satıcı tarafından bilinmeyen veya mevcut bir düzeltmesi olmayan bir açık anlamına gelir. Bu etiket iddianın bir parçasıdır, bağımsız olarak doğrulayabileceğimiz bir şey değildir.

Doğrulanmış Gerçekler ile "Milyarlarca Cihaz" İddiası

Kaynak materyal zayıf, bu yüzden dikkatli olmakta fayda var. Mevcut haberciliğin desteklediği şeyler şunlar:

  • Terminal2Shell adında bir açık kamuya açık şekilde iddia edildi.
  • İddiaya göre 1971'e uzanıyor.
  • İddiaya göre iki milyardan fazla cihazı etkiliyor.
  • İddia edilen etki, terminal açan herkes için etkileşimli bir shell.

Mevcut haberciliğin bize vermediği şeyler ise şunlar: bir CVE tanımlayıcısı, etkilenen işletim sistemleri veya ürünlerin listesi, bir satıcı yanıtı, bir yama veya davranışın teknik kanıtı. Bunlar olmadan iki milyar rakamı ölçülmüş bir sayı değil, bir iddiadır.

Ayrıca basit bir kavramsal uyarı var. Bir terminal açıp shell elde etmek, birçok sistemde oturum açmış bir kullanıcı için terminalin zaten bu şekilde çalışmasıdır. Bunun gerçek bir güvenlik açığı olması için iddianın, kişinin sahip olmaması gereken erişim veya ayrıcalıkları elde etmeyi içermesi gerekir. Özet bunun hangisi olduğunu söylemiyor, bu yüzden okuyucular araştırmacılar veya satıcılar ayrıntıları yayımlayana kadar ciddiyeti doğrulanmamış olarak değerlendirmelidir.

Geniş ve yuvarlak bir sayı ile çarpıcı bir yaş, dikkat çekmek için iyidir. Kanıt değildir. Sonuç çıkarmadan önce teknik yazıları, satıcı bildirimlerini ve bağımsız yeniden üretimi bekleyin.

Yerel Bir Shell Açığının Günlük Kullanıcılar İçin Anlamı

Açıklamaya göre açık, yerel erişim sorunu olurdu: onu istismar eden kişinin cihazda terminal açabilmesi gerekir. Bu, pratik riski değiştirir.

Çoğu ev kullanıcısı için internetteki bir yabancı dizüstü bilgisayarınızda veya telefonunuzda öylece terminal açamaz. Gerçekçi senaryolar daha dardır:

  • Kilitlenmemiş veya zayıf korunmuş bir cihaza kısa süreli fiziksel erişimi olan biri.
  • Paylaşılan bir bilgisayarda, sunucuda veya okul ya da işyeri sisteminde hâlihazırda sınırlı bir hesabı olan biri.
  • Cihazınızda zaten çalışan ve bunun gibi bir açığı daha fazla kontrol elde etmek için kullanabilecek kötü amaçlı yazılım veya ele geçirilmiş bir uygulama.

Son nokta en çok önem taşıyor. Yerel açıklar genellikle saldırganlar için ikinci bir adım olarak değerlidir; küçük bir tutunma noktasını daha derin erişime dönüştürürler. Bu yüzden internette doğrudan erişilebilir olmasalar bile yamalanırlar.

İddia doğru çıkarsa, en fazla maruz kalanlar paylaşılan sistemlerin, çok kullanıcılı sunucuların yöneticileri ve birçok hesaba terminal erişimi veren kuruluşlardır. Onlar için kimlerin terminal açabileceğini kısıtlamak, bu özel rapordan bağımsız olarak da mantıklı bir kontroldür.

VPN'in Koruyabileceği ve Koruyamayacağı Şeyler

Bir VPN, cihazınız ile VPN sunucusu arasındaki trafiği şifreler ve ziyaret ettiğiniz sitelerden IP adresinizi gizler. Bu, genel Wi-Fi'de ve ağ etkinliğinizin nasıl gözlemlendiğini sınırlamak için faydalıdır. Gizlilik araçlarının daha geniş anlamda veri toplamayla nasıl ilişkili olduğuna dair arka plan istiyorsanız, TikTok'un 400 milyon dolarlık COPPA anlaşması haberimiz, gizlilik riskinin yalnızca ağ trafiğinde değil, uygulamaların topladıklarında ne kadar fazla olduğunu gösteriyor.

Ancak bir VPN, yerel erişim açığına karşı savunma sağlamaz. Biri cihazınızda terminal açabiliyorsa veya cihazınızda zaten kötü amaçlı kod çalışıyorsa, saldırı şifreli tünelin bittiği noktadan sonra, makinenin kendisinde gerçekleşir. Bir VPN yazılımı yamamaz, ekranı kilitlemez, kullanıcı hesaplarını yönetmez veya yerel bir sürecin ayrıcalıklarını yükseltmesini durdurmaz.

Kısacası: bir VPN, aktarım sırasındaki verileri korur. Terminal2Shell gibi tanımlandığı şekliyle bir açık cihazın üzerinde bulunurdu.

Bunun Sizin İçin Anlamı

Mevcut habercilikte, bugün panik yapmanız veya interneti kullanma şeklinizi değiştirmeniz gerektiğini düşündüren hiçbir şey yok. Ancak bu iddiayı ve ona benzeyen birçok gerçek güvenlik açığını kapsayan birkaç alışkanlık öneriyor:

  • İşletim sisteminizi, uygulamalarınızı ve belleniminizi güncel tutun ve satıcılar güvenlik güncellemeleri yayımladığında uygulayın.
  • Cihazlarınızı güçlü bir parola ve kısa bir otomatik kilit süresiyle kilitleyin; böylece fiziksel erişim açık bir kapı olmasın.
  • Paylaşılan veya iş makinelerinde terminal ve yönetici erişimini ihtiyacı olan kişilerle sınırlayın.
  • Yazılımı yalnızca güvenilir kaynaklardan yükleyin; çünkü yerel açıklar genellikle kötü amaçlı yazılım yerleştikten sonra kullanılır.
  • Cihazlarınızın etkilenip etkilenmediğinin doğrulanması için sosyal medya özetleri yerine resmi satıcı bildirimlerini takip edin.

Sonuç

Basitçe açıklanan Terminal2Shell güvenlik açığı: 1971 dönemine ait bir açık ve iki milyar cihaz hakkında, şu ana kadar çok az doğrulanabilir ayrıntı içeren, manşetlere taşınan bir iddia. Bunu doğrulanmamış olarak değerlendirin, satıcı bildirimlerini ve teknik analizleri izleyin, cihazlarınızı güncel ve sıkı kontrol altında tutun. Bir VPN'i iyi yaptığı şey için, ağ trafiğinizi korumak için kullanın; cihazın kendisinde yaşayan tehditler için yamalara ve erişim kontrollerine güvenin. Bugün sistem ve bellenim güncellemelerini kontrol edin ve yönettiğiniz makinelerde kimlerin terminal açabileceğini gözden geçirin.