Dünyanın önde gelen tarayıcı ve yapay zekâ ajanı şirketlerinden Opera, pano (clipboard) tabanlı siber saldırıları engellemek amacıyla geliştirdiği yeni güvenlik çözümü Paste Protect’i kullanıma sundu. ClickFix, clipboard hijacking ve pastejacking gibi giderek yaygınlaşan saldırılara karşı geliştirilen özellik, Opera’nın masaüstü tarayıcılarına doğrudan entegre edildi ve varsayılan olarak etkin şekilde sunuluyor. Böylece kullanıcılar herhangi bir kurulum veya ek ayar yapmadan otomatik olarak korunuyor.
ClickFix saldırıları genellikle açılmayan bir video ya da doğrulaması tamamlanmayan bir “Ben robot değilim” testi gibi sıradan görünen senaryolarla başlıyor. Kullanıcıdan, sorunu çözmek için kısa bir komutu kopyalayıp bilgisayarındaki terminale yapıştırması isteniyor. İlk bakışta rutin bir teknik destek adımı gibi görünen bu işlem, gerçekte cihaza kötü amaçlı yazılım yüklenmesine, kayıtlı parolaların çalınmasına veya saldırganların uzaktan erişim elde etmesine yol açabiliyor. Üstelik tüm bunlar, kullanıcının komutu kendi isteğiyle çalıştırması nedeniyle mevcut güvenlik sistemlerinin büyük bölümünü aşabiliyor.
Siber güvenlik şirketi Huntress’ın verilerine göre, ClickFix saldırıları günümüzde kötü amaçlı yazılım yükleme girişimlerinin yüzde 53’ünden fazlasını oluşturuyor. Antivirüs yazılımları ve e-posta filtreleri dışarıdan gelen tehditleri tespit etmek üzere tasarlanırken, kullanıcının kendi eliyle çalıştırdığı komutları zararlı olarak değerlendiremiyor.
Konuyla ilgili değerlendirmelerde bulunan Opera Güvenlik Başkanı Pawel Kurzelewski şöyle dedi:
“ClickFix saldırıları başarılı oluyor çünkü kullanıcıyı adeta saldırının bir parçası hâline getiriyor. Pano, kötü amaçlı bir komutun çalıştırılmasından önceki son durak. Bu nedenle savunmamızı tam da bu noktaya inşa ettik. Paste Protect sayesinde bu saldırıları, normalde başarılı olacakları anda durdurabiliyoruz.”
Paste Protect, tarayıcınıza güçlü bir erken uyarı sistemi kazandırıyor
Konuyla ilgili değerlendirmelerde bulunan Opera Kıdemli Ürün Direktörü Mohamed Salah şunları söyledi:
“Opera, kullanıcılarını paste hijacking saldırılarına karşı zaten yaklaşık beş yıldır koruyordu. Bu korumayı, giderek daha ciddi hale gelen çevrim içi tehditlerden birine karşı genişletmek son derece doğal bir adım. Paste Protect, tarayıcınıza güçlü bir erken uyarı sistemi kazandırıyor. Bu sayede daha az deneyimli kullanıcılar olası tehditler konusunda uyarılırken, teknik bilgiye sahip kullanıcılar ve geliştiriciler de daha fazla kontrol imkânına sahip oluyor.”
Tek bir özellikle iki farklı koruma katmanı
Paste Protect, Opera’nın mevcut Hijack Protection özelliğini yeni geliştirilen Injection Protection katmanıyla bir araya getiriyor. Hijack Protection, kullanıcı fark etmeden harici uygulamaların panodaki içeriği zararlı bir içerikle değiştirmesini engelliyor. Böylece kopyalanan banka hesap numaralarının veya kripto cüzdan adreslerinin saldırganlara ait farklı bilgilerle değiştirilmesinin önüne geçiliyor.
Opera’ya özgü Injection Protection özelliği ise kullanıcı tarafından kopyalanan veya web siteleri tarafından panoya yerleştirilen içerikleri gerçek zamanlı olarak analiz ederek potansiyel olarak zararlı komutları tespit ediyor. Windows, macOS ve Linux için geliştirilen algılama yöntemlerinden yararlanan sistem, kötü amaçlı komut dosyalarıyla ilişkilendirilen kalıpları belirleyebiliyor.
Bir tehdit tespit edildiğinde kopyalama işlemi anında engelleniyor, kullanıcıya durumu açıklayan bir uyarı gösteriliyor ve adres çubuğunda kırmızı bir güvenlik simgesi görüntüleniyor. Kullanıcılar engellenen içeriğin ilk 120 karakterini inceleyebiliyor. Güvenilir kaynaklarla çalışan geliştiriciler ise isterlerse bu engellemeyi geçersiz kılabiliyor veya belirli web sitelerini güvenilir olarak tanımlayabiliyor.
Büyük tarayıcılar arasında bir ilk
Paste Protect ile Opera, büyük tarayıcılar arasında pano tabanlı saldırılara karşı yerel koruma sunan ilk tarayıcı konumuna geliyor. Özellik, hem tarayıcı dışındaki uygulamalardan kaynaklanan pano ele geçirme girişimlerine hem de kötü amaçlı web siteleri tarafından gerçekleştirilen saldırılara karşı kapsamlı koruma sağlıyor.
ClickFix ve pano tabanlı saldırılar hakkında daha fazla bilgi edinmek isteyen kullanıcılar ise Opera’nın güncel blog yazısında clipboard, terminal ve benzeri kavramlara ilişkin sade anlatımlı açıklamalara ulaşabiliyor.
Kaynak : 