İnternette hesap güvenliği için yıllardır kullanılan güçlü parolalar ve iki faktörlü kimlik doğrulama sistemleri, siber saldırganların geliştirdiği yeni yöntemler karşısında tek başına yeterli olmayabiliyor. Kullanıcıların farkında olmadan tarayıcılarında taşıdığı oturum çerezleri, saldırganların yeni hedefi haline geldi.
“Session Hijacking” yani oturum ele geçirme olarak bilinen yöntemde saldırganların kullanıcının şifresini bilmesine gerek kalmadan hesabına erişebilmesi mümkün olabiliyor. Çalınan geçerli bir oturum çerezi, bazı durumlarda saldırgana hesabın doğrulanmış kullanıcısıymış gibi hareket etme imkanı sağlayabiliyor.
Bu durum özellikle sosyal medya, e-posta, alışveriş ve bulut hizmetleri gibi günlük yaşamın merkezinde bulunan hesaplar açısından ciddi bir güvenlik riski oluşturuyor.
SALDIRGANLAR ŞİFRENİZLE UĞRAŞMIYOR
Klasik siber saldırılarda hedef genellikle kullanıcıların parolalarını ele geçirmek oluyor. Ancak oturum ele geçirme yönteminde saldırganların amacı farklı.
Kullanıcı hesabına doğru şifre ve varsa 2FA koduyla giriş yaptıktan sonra tarayıcı, oturumun doğrulandığını göstermek amacıyla belirli çerezleri saklıyor. Bu çerezlerden biri saldırganın eline geçtiğinde, bazı hizmetlerde yeni bir parola veya doğrulama kodu girmeden mevcut oturumun kullanılabilmesi mümkün hale geliyor.
Yani kullanıcı güçlü bir parola seçmiş ve hesabında 2FA’yı etkinleştirmiş olsa bile, oturum anahtarının ele geçirilmesi hesabı yeniden tehlikeye sokabiliyor.
EN BÜYÜK RİSK: BİLGİ HIRSIZI ZARARLI YAZILIMLAR
Oturum çerezlerinin ele geçirilmesinde en önemli tehditlerden biri infostealer adı verilen bilgi hırsızı zararlı yazılımlar.
Bu tür kötü amaçlı yazılımlar genellikle kullanıcının bilgisayarına fark edilmeden yerleşiyor. Kırılmış programlar, sahte yazılım güncellemeleri, güvenilmeyen kurulum dosyaları ve şüpheli tarayıcı eklentileri saldırganların kullandığı yöntemler arasında bulunuyor.
Zararlı yazılım sisteme girdikten sonra tarayıcıda bulunan çeşitli verileri hedefleyebiliyor. Özellikle oturum çerezlerinin çalınması, saldırganların kullanıcı hesaplarına doğrudan erişebilmesi açısından büyük önem taşıyor.
BİLGİSAYARINIZI TEMİZLEDİYSENİZ BİLE TEHLİKE SÜREBİLİR
Saldırı fark edildiğinde kullanıcıların yaptığı ilk işlem genellikle bilgisayardaki zararlı yazılımı silmek oluyor.
Ancak bu işlem tek başına yeterli olmayabilir.
Eğer saldırgan daha önce geçerli bir oturum çerezini ele geçirdiyse ve ilgili oturum hâlâ aktifse, bilgisayardaki zararlı yazılım silindikten sonra dahi saldırganın kendi cihazından hesaba erişmeye devam etmesi mümkün olabilir.
Bu nedenle saldırı şüphesinde hem cihazın temizlenmesi hem de hesap tarafında mevcut oturumların sonlandırılması gerekiyor.
3,3 MİLYARDAN FAZLA VERİ ELE GEÇİRİLDİ
İnfostealer saldırılarının küresel ölçekte ulaştığı boyut ise tehlikenin neden ciddiye alınması gerektiğini gösteriyor.
Global Threat Intelligence Report verilerine göre bu saldırılar nedeniyle 11,1 milyondan fazla cihazın etkilendiği belirtiliyor. Çalınan verilerin arasında 3,3 milyardan fazla kimlik bilgisi ve bulut erişim belirteci bulunduğu aktarılıyor.
Ele geçirilen bu bilgiler, siber suçlular tarafından farklı hesapların ele geçirilmesi ve yeni saldırıların gerçekleştirilmesi amacıyla kullanılabiliyor.
GOOGLE’DAN ÇEREZ HIRSIZLIĞINA KARŞI YENİ HAMLE
Tarayıcı üreticileri de bu tehdide karşı güvenlik sistemlerini geliştirmeye devam ediyor.
Google Chrome tarafında App-Bound Encryption gibi teknolojilerle tarayıcı verilerinin korunmasına yönelik önlemler alınırken, Device Bound Session Credentials (DBSC) teknolojisi de oturum bilgilerinin belirli bir cihazla ilişkilendirilmesini hedefliyor.
Bu yaklaşımın temel amacı, saldırganın ele geçirdiği bir oturum bilgisini başka bir bilgisayara taşıyarak kullanmasının önüne geçmek.
FIREFOX KULLANICILARI DA DİKKAT ETMELİ
Firefox tarafında da çerez güvenliği konusunda çeşitli koruma mekanizmaları bulunuyor.
Tarayıcının Total Cookie Protection özelliği, çerezlerin farklı siteler arasında kullanıcı takibini kolaylaştıracak şekilde kullanılmasını sınırlandırmayı amaçlıyor. Ancak bu sistemin doğrudan tüm oturum çerezi hırsızlığı saldırılarını engellemek için tasarlanmadığı belirtiliyor.
Bu nedenle tarayıcıda bulunan güvenlik özelliklerinin yanında kullanıcıların kendi cihaz güvenliğine de dikkat etmesi gerekiyor.
HESABINIZDA ŞÜPHELİ HAREKET GÖRDÜYSENİZ BEKLEMEYİN
Hesabınızda tanımadığınız bir cihaz, şüpheli giriş veya sizin gerçekleştirmediğiniz bir işlem görürseniz öncelikle güvenli bir cihaz üzerinden hesabınızın güvenlik ayarlarını kontrol etmeniz gerekiyor.
Şüpheli durumda yalnızca parolayı değiştirmek yerine tüm aktif oturumların kapatılması büyük önem taşıyor.
Google hesaplarında cihaz yönetimi bölümünden, Microsoft hesaplarında tüm oturumları kapatma seçeneğinden, Apple hesaplarında ise hesaba bağlı cihazlar üzerinden gerekli kontroller yapılabiliyor.
YENİ PAROLANIZI ENFEKTE CİHAZDA DEĞİŞTİRMEYİN
Bilgisayarınızda zararlı yazılım bulunduğundan şüpheleniyorsanız parola değişikliğini doğrudan o cihaz üzerinden yapmak da risk oluşturabilir.
Çünkü zararlı yazılım hâlâ aktifse yeni belirlediğiniz parola da saldırgan tarafından ele geçirilebilir.
Bu nedenle mümkün olduğunda güvenli ve temiz olduğu bilinen başka bir cihaz üzerinden hesap güvenliğinin sağlanması, ardından enfekte cihazın temizlenmesi gerekiyor.
HESAP GÜVENLİĞİNDE YENİ DÖNEM
Uzmanların verdiği mesaj oldukça açık: Güçlü parola ve 2FA hâlâ çok önemli ancak artık tek başına yeterli değil.
Kullanıcıların güvenilir olmayan yazılımlardan uzak durması, şüpheli eklentileri yüklememesi, işletim sistemi ve tarayıcıları güncel tutması ve hesaplarındaki aktif oturumları düzenli olarak kontrol etmesi gerekiyor.
Çünkü siber saldırılarda hedef artık yalnızca “şifreniz” değil; hesabınıza giriş yaptığınız cihaz ve tarayıcıdaki oturumunuz da olabiliyor.
