• Anasayfa
  • Haber
    • Siber Güvenlik Haberleri
    • Hack Haberleri
    • Teknoloji Haberleri
    • Güvenlik Açıkları
  • Video
  • Blog
  • Kategoriler
    • Web
      • Spam
      • VPN
      • Mail
      • Seo
      • Tarayıcı
        • Firefox
        • Google Chrome
        • Opera
      • Deep Web
    • Film
      • Anime
      • Dizi
    • Diğer
      • Apple
        • Macbook
        • AirPods
        • iCloud
      • Vodafone
      • Samsung
      • Program
      • Torrent
      • Sony
      • Virüs
      • Google
        • Google Adsense
      • Turkcell
      • Winrar
      • PDF
      • Yandex
      • Netflix
      • Exxen
      • Amazon
      • E-Kitap
      • İntel
      • Zoom
      • Hosting
      • Microsoft
        • Windows
      • Veri Güvenliği
      • Hacker Grupları
    • İnternet
      • Wi-Fi
      • Proxy
    • Kripto Para
      • Bitcoin
      • Dogecoin
      • Ethereum
      • Kripto Para Borsaları
    • Mobil Telefon
      • Huawei
      • İphone
    • Mobil Uygulamalar
      • Whatsapp
      • App Store
    • Otomobil
      • BMW
      • Elektrikli Arabalar
      • Peugeot
      • Renault
    • Oyun
      • Cyberpunk
      • GTA
      • Call of Duty
      • Apex Legends
      • PlayStation
      • Xbox
      • PUBG
      • Valorant
      • Fortnite
      • Origin
      • Steam
      • Epic Games
      • Far Cry
      • Battlefield
      • Point Blank
      • Lords Mobile
      • Uplay
      • Legend Online
      • Discord
      • Zula
    • Sosyal Medya
      • Facebook
      • Instagram
      • Linkedin
      • Reddit
      • Snapchat
      • Spotify
      • Telegram
      • Tiktok
      • Twitter
      • Twitch
      • Youtube
      • Clubhouse
    • Uzay
      • Mars
    • Yazılım
      • Android
      • Linux
        • Ubuntu
      • WordPress
      • Xenforo
      • Programlama
      • İOS
Sıcak Haberler
meditation g8ccc0de3d 640

En İyi Meditasyon Uygulamaları

18 Mayıs 2022
CMD Kullanarak İnterneti Hızlandırma

CMD Kullanarak İnterneti Hızlandırma

16 Mayıs 2022
Twitch Reklamlar Nasıl Engellenir?

Twitch Reklamlar Nasıl Engellenir?

4 Mayıs 2022
Facebook Twitter Instagram Youtube
  • Gizlilik Politikası
  • Hakkımızda
  • Reklam Ver
  • İletişim
Facebook Twitter Instagram Youtube
Siber Basın Siber Basın
  • Anasayfa
  • Haber
    • Siber Güvenlik Haberleri
    • Hack Haberleri
    • Teknoloji Haberleri
    • Güvenlik Açıkları
  • Video
  • Blog
  • Kategoriler
    • Web
      • Spam
      • VPN
      • Mail
      • Seo
      • Tarayıcı
        • Firefox
        • Google Chrome
        • Opera
      • Deep Web
    • Film
      • Anime
      • Dizi
    • Diğer
      • Apple
        • Macbook
        • AirPods
        • iCloud
      • Vodafone
      • Samsung
      • Program
      • Torrent
      • Sony
      • Virüs
      • Google
        • Google Adsense
      • Turkcell
      • Winrar
      • PDF
      • Yandex
      • Netflix
      • Exxen
      • Amazon
      • E-Kitap
      • İntel
      • Zoom
      • Hosting
      • Microsoft
        • Windows
      • Veri Güvenliği
      • Hacker Grupları
    • İnternet
      • Wi-Fi
      • Proxy
    • Kripto Para
      • Bitcoin
      • Dogecoin
      • Ethereum
      • Kripto Para Borsaları
    • Mobil Telefon
      • Huawei
      • İphone
    • Mobil Uygulamalar
      • Whatsapp
      • App Store
    • Otomobil
      • BMW
      • Elektrikli Arabalar
      • Peugeot
      • Renault
    • Oyun
      • Cyberpunk
      • GTA
      • Call of Duty
      • Apex Legends
      • PlayStation
      • Xbox
      • PUBG
      • Valorant
      • Fortnite
      • Origin
      • Steam
      • Epic Games
      • Far Cry
      • Battlefield
      • Point Blank
      • Lords Mobile
      • Uplay
      • Legend Online
      • Discord
      • Zula
    • Sosyal Medya
      • Facebook
      • Instagram
      • Linkedin
      • Reddit
      • Snapchat
      • Spotify
      • Telegram
      • Tiktok
      • Twitter
      • Twitch
      • Youtube
      • Clubhouse
    • Uzay
      • Mars
    • Yazılım
      • Android
      • Linux
        • Ubuntu
      • WordPress
      • Xenforo
      • Programlama
      • İOS
Siber Basın Siber Basın

Anasayfa»Siber Güvenlik Haberleri»Google, Windows’u ve Android kullanıcılarını hedefleyen bilgisayar korsanlığı kampanyasını açıkladı
Siber Güvenlik Haberleri

Google, Windows’u ve Android kullanıcılarını hedefleyen bilgisayar korsanlığı kampanyasını açıkladı

Siber BasınBy Siber Basın13 Ocak 2021Güncelleme:16 Şubat 2021Yorum yapılmamış3 dakika okuma süresi
Facebook Twitter Pinterestname LinkedIn Tumblr E-posta
Google
Google
Paylaş
Facebook Twitter LinkedIn Pinterestname E-posta

Google ‘ın 0day hata arama ekibi Project Zero, “son derece sofistike bir aktör” tarafından koordine edilen ve Windows ve Android kullanıcılarını sıfır gün ve n günlük istismarlarla hedefleyen bir bilgisayar korsanlığı kampanyasını ortaya çıkardı.

Project Zero ekibi, Google Tehdit Analizi Grubu (TAG) ile işbirliği içinde, 2020’nin başlarında her biri potansiyel hedefleri tehlikeye atmak için ayrı istismar zincirleri kullanan iki istismar sunucusu kullanan bir sulama deliği saldırısı keşfetti .

Project Zero , birkaç ay boyunca analiz ettikten sonra , “Bu istismar zincirleri, modülerlikleri sayesinde verimlilik ve esneklik için tasarlandı” dedi .

“Bunlar iyi tasarlanmış, çeşitli yeni sömürü yöntemlerine sahip karmaşık kodlar, olgun günlük kaydı, gelişmiş ve hesaplanmış sömürü sonrası teknikler ve yüksek hacimli anti-analiz ve hedefleme kontrolleri. Bunları uzman ekiplerin tasarladığına ve geliştirdiğine inanıyoruz. zincirleri sömürmek. ”

Project Zero araştırmacıları, iki istismar sunucusundan aşağıdakiler de dahil olmak üzere bir yığın bilgi toplayabildiler:

  • Oluşturucu, Chrome’daki dört hatadan yararlanır ve bunlardan biri, keşif sırasında hala 0 gündü.
  • İki sanal alan çıkışı, Windows’taki üç 0 günlük güvenlik açığını kötüye kullanarak kötüye kullanır.
  • Android’in eski sürümleri için herkese açık olarak bilinen n gün açık istismarlardan oluşan bir “ayrıcalık yükseltme kiti”.

Bu bilgisayar korsanlığı işlemlerinde kullanılan istismar sunucularından biri, Windows kullanıcılarını hedeflemek için kullanılırken, diğeri özellikle Android cihazların güvenliğini ihlal etmeye çalıştı.

Her iki durumda da saldırganlar, hedeflerin cihazlarında uzaktan kod yürütme, Windows cihazlar için sıfır gün ve Android için n-gün olanlar üzerinde uzaktan kötü amaçlı kod yürütmek için Chrome açıklarından yararlandı.

Android istismar zincirinde hiçbir Android sıfır günü kullanılmamış olsa da, “[b] oyuncunun karmaşıklığına göre, büyük olasılıkla Android 0 günlük erişimlerine sahip olduklarını düşünüyoruz, ancak analizimizde herhangi bir şey keşfetmedik,” Proje Sıfır dedi.

Windows ve Android cihazları ( Google ) hedefleyen bilgisayar korsanlığı kampanyası
Windows ve Android cihazları ( Google ) hedefleyen bilgisayar korsanlığı kampanyası

Project Zero, “Sömürü bir yana, yüklerin modülerliği, değiştirilebilir sömürü zincirleri, günlük kaydı, hedefleme ve bu aktörün operasyonunun olgunluğu bunları birbirinden ayırıyor,” diye ekledi.

“Bu bilgileri kamuya açık olarak paylaşarak, özel sömürü (iyi kaynaklara sahip sömürü ekiplerinin gerçek dünyada yaptıkları) ile kamuoyunda bilinenler arasındaki bilgi boşluğunu kapatmaya devam ettiğimizi umuyoruz.”

Bu saldırılarda istismar edilen ve geçen yıl yamalanan dört sıfır gün:

  • CVE-2020-6418 – TurboFan’da Chrome Güvenlik Açığı (Şubat 2020’de düzeltildi)
  • CVE-2020-0938 – Windows’ta Yazı Tipi Güvenlik Açığı (Nisan 2020’de düzeltildi)
  • CVE-2020-1020 – Windows’ta Yazı Tipi Güvenlik Açığı (Nisan 2020’de düzeltildi)
  • CVE-2020-1027 – Windows CSRSS Güvenlik Açığı (Nisan 2020’de düzeltildi)

Üç Windows sıfır gününün tümü Microsoft tarafından Nisan 2020 Yaması Salı’da ele alınırken, Chrome sıfır günü , vahşi doğada bir istismar keşfettikten sonra Google tarafından Şubat 2020’de Chrome 80.0.3987.122 sürümüyle yamalandı.

Project Zero ekibi ayrıca  , Android kullanıcılarını, Chrome , Android ve Windows istismar zincirlerini hedeflemek için kullanılan Chrome “Infinity Bug” hakkında ve ayrıca , aşağıda belirtildiği gibi , köklü ve güvenliği ihlal edilmiş Android cihazlarda kullanılan sömürü sonrası prosedür hakkında ayrı raporlar yayınladı.

Bir başka haber: DarkSide kötü amaçlı yazılım için ücretsiz bir şifre çözücü çıkardı
İlginizi çekebilir:  FBI, ülkeleri yıkıcı DDoS saldırılarına karşı uyarıyor!
Paylaş. Facebook Twitter Pinterestname LinkedIn Tumblr E-posta
Önceki MakaleTelegram 500 Milyon Aktif Kullanıcıya Ulaştı!
Sonraki Makale Capcom Veri İhlali Gerçekleşti!
Siber Basın
  • Facebook
  • Twitter
  • Instagram

Siber dünyada gerçekleşen tüm olayları, hack haberlerini, teknoloji gelişmelerini ve bir çok konuda bilgilendirici makaleleri araştırıp sizler ile paylaşıyorum.

İlgili Yazılar

WhatsApp Sohbetlerini Android Telefondan iPhone Telefona Aktarma

WhatsApp Sohbetlerini Android Telefondan iPhone Telefona Aktarma

23 Nisan 2022
Windows 11'de Android Uygulamaları Nasıl Kurulur?

Windows 11’de Android Uygulamaları Nasıl Kurulur?

19 Nisan 2022
Android 12'yi Yüklemeden Cihaz Nasıl Yedeklenir?

Android 12’yi Yüklemeden Cihaz Nasıl Yedeklenir?

19 Nisan 2022
veri kurtarma programları

En İyi Veri Kurtarma Programları: Silinen Verileri Kurtarma

19 Nisan 2022

Yorum Yaz Yanıtı İptal Et

Güncel Haberler
meditation g8ccc0de3d 640

En İyi Meditasyon Uygulamaları

18 Mayıs 2022
CMD Kullanarak İnterneti Hızlandırma

CMD Kullanarak İnterneti Hızlandırma

16 Mayıs 2022
Twitch Reklamlar Nasıl Engellenir?

Twitch Reklamlar Nasıl Engellenir?

4 Mayıs 2022
WhatsApp Sohbetlerini Android Telefondan iPhone Telefona Aktarma

WhatsApp Sohbetlerini Android Telefondan iPhone Telefona Aktarma

23 Nisan 2022
Yapay Zeka

Yapay Zeka Nedir?

23 Nisan 2022
Çok Görüntülenenler
instagram e-posta adresi bulma

İnstagram E-Posta Adresi Nasıl Bulunur?

1 Ağustos 2020
İnstagram Taklitten Kapanan Hesap Nasıl Açılır?

İnstagram Taklitten Kapanan Hesap Nasıl Açılır?

22 Mart 2022
Telefon Hackleme

Ücretsiz En İyi 14 Android Telefon Hackleme Programları

13 Şubat 2022
Formatsız ekran kilidi açma

Formatsız Ekran Kilidi Açma Yöntemleri

20 Şubat 2022
Bedava Discord Nitro Kodları

Bedava Discord Nitro Kodları

4 Şubat 2022
Sosyal Medya
  • Facebook
  • Twitter
  • Instagram
  • YouTube
Hakkımızda
Hakkımızda

Siber Basın, 2019 yılında temelleri atılan, okurlarına siber dünyayı yakından takip etme fırsatı vermek, bilgilendirici konular ile sanal dünyaya hazırlık aşamasında gelişimlerini sağlamakta olanaklar sunmak ve yer altı dünyasının ufuklarını gün yüzüne daha çok ulaştırmak amacıyla belirli kişi veya kişiler tarafından açılmıştır.

Facebook Twitter Instagram Youtube
Sizin İçin Seçtiklerimiz
meditation g8ccc0de3d 640

En İyi Meditasyon Uygulamaları

18 Mayıs 2022
CMD Kullanarak İnterneti Hızlandırma

CMD Kullanarak İnterneti Hızlandırma

16 Mayıs 2022
Twitch Reklamlar Nasıl Engellenir?

Twitch Reklamlar Nasıl Engellenir?

4 Mayıs 2022
Yeni Yorumlar
  • İnstagram Taklitten Kapanan Hesap Nasıl Açılır? için Saadet
  • Android için En İyi 14 Wi-Fi Şifrelerini Kıran Uygulamalar için Hüseyn
  • GeForce Now Bedava Premium Hesap Alma için Taha
  • Hack Dersleri Veren Türk Hack Siteleri için auwadw
  • Anasayfa
  • Gizlilik Politikası
  • Hakkımızda
  • Hack Haberleri
  • Teknoloji Haberleri
  • Siber Güvenlik Haberleri
  • Hacker Grupları
  • Mobil Telefon
  • Yazılım
  • Oyun
  • İnternet
  • Güvenlik Açıkları
  • Windows
  • Reklam Ver
  • İletişim
  • Siber Güvenlik Nedir?
  • Siber suçlarla mücadele polisi nasıl olunur?
  • Siber güvenlik uzmanı olmak için hangi bölüme gidilir?
  • Siber güvenlik uzmanı maaşları ne kadar?
  • Nasıl siber güvenlik uzmanı olunur?
  • Telefon hackleme programları
  • Formatsız ekran kilidi açma
  • Telefon temizleme ve hızlandırma programları
  • Youtube video indirme uygulamaları
  • Fake hesabın kimin olduğunu bulma
  • Snapchat engel kaldırma
  • Discord ses değiştirme programları
  • İnstagram taklitten kapanan hesap açma
  • İphone hackleme
  • İnstagram e-posta bulma
  • Facebook e-posta bulma
  • Twitter e-posta bulma
  • Twitter hesap çalma
  • Facebook hesabı çalma
  • İnstagram hesabı çalma
  • Siber Güvenlik Blog
© 2022 Siber Basın - Teknoloji, Siber Güvenlik ve Hack Haberleri - Tüm Hakları Saklıdır.

Yukarıdakileri yazın ve aramak için Enter tuşlarına basın. İptal etmek için Esc tuşlarına basın.