25 Eylül 2009 Cuma

USB Diskler ve Tehlikeleri...

Tübitak UEKAE bünyesinde yürütülen bilgi güvenliği Web sitesinde, artık son kullanıcılar için de bir bölüm açılmış. Aşağıdaki linkten ulaşabileceğiniz web sitesinde bügün okuduğum bir mesajı paylaşmak istedim.

http://www.bilgiguvenligi.gov.tr/son-kullanici/index.php

Aşağıdaki linkte ayrıntılı bilgiler içeren USB belleklerdeki zararlı yazılımlara bir önlem olarak çok hoş bir yöntemden bahsediliyor.

http://www.bilgiguvenligi.gov.tr/teknik-yazilar-kategorisi/usb-disklerde-autorun-ile-gelen-tehlike.html?Itemid=6

Özetle bu küçük ama çok işlevsel olan atraksiyon şu şekilde icra ediliyor.
Bildiğiniz gibi USB Belleklerdeki zararlı yazılımlar, bellek içinde kök dizinde bulunan "Autorun.inf" isimli dosyanın çalışması ile bulaşıyor.

Peki USB Autorun.inf isimli bir klasörümüz olsa bu klasörümüz, gizli, sistem dosyası ve sadece okunabilir olsa, ne olurdu. Tabi ki zararlı yazılımın USB belleğe ilk bulaşma girişimi başa çıkardı, çünkü zaten aynı isimde bir klasör olduğundan, virüs autorun.inf dosyasını yaratamayacaktır. ;)

Aşağıdaki komutlarla bu işlemi kısa sürede yapmamız mümkün.

F:\>mkdir autorun.inf

F:\>attrib +s +h +r autorun.inf

F:\>attrib Autorun.inf
SHR F:\autorun.inf

Hiç yorum yok: