Türk Ekip, Intel İşlemcilerinde Güvenlik Açığı Buldu

Türk akademisyeni ve ekibinin müthiş keşfi, gerek Intel’de gerekse ilgili kuruluşlarda ve medyada geniş yankı yarattı.

ABD’deki Michigan Üniversitesi akademisyenlerinden Barış Can Kaşıkçı ve ekibi, Intel işlemcilerinde ciddi bir güvenlik açığı tespit etti. Kod adı Foreshadow olan güvenlik açığı, ABD Bilgisayar Sistemleri Güvenliği Kurumuna göre hackerlerin hassas bilgileri çalmasını mümkün kılıyor.

Michigan Üniversitesi Bilgisayar Bilimleri Bölümü Yardımcı Profesörlerinden Dr. Kaşıkçı, yaklaşık bir yıl önce Intel’de Spectre ve Meltdown adında güvenlik açıklarının ortaya çıktığını belirtti. Intel’deki Spectre açığına benzeyen ve işlemcilerdeki en güvenli unsurları bile tehdit edebilen, kod adı Foreshadow olan bir güvenlik açığı tespit ettiklerini belirten Kaşıkçı, “Yaklaşık 40 senedir işletim sistemi güvenliğinin temelini oluşturan mekanizmaları yeniden tasarlamaya itecek bir açık.” ifadelerini kullandı.

Intel işlemcilerinin en güvenli mekanizması olan Intel SGX’in (Yazılım Koruma Uzantısı) bile Foreshadow tarafından etkisiz hale getirildiğini vurgulayan Kaşıkçı, bu açığın aynı zamanda bulut bilişim sistemlerinde sanal makinelerin birbirlerinden veri çalmasına neden olduğunu da söyledi.

Barış Can Kaşıkçı, “Foreshadow’u ABD’de Michigan Üniversitesi, Belçika’da Louvain Üniversitesi, İsrail’de Technion Üniversitesi ve Avustralya’da Adelaide Üniversitesine mensup 10 kişilik uluslararası bir araştırmacı grubu keşfetti. Araştırmacı grubumuz, Intel ile çalışarak güvenlik açığını giderecek yazılım tabanlı çözümler üretti.” diye konuştu.

 Türk Lise Öğrencisi de Güvenlik Açığı Bulmuştu

Daha önce de 16 yaşındaki lise öğrencisi Yiğit Can Yılmaz da Apple’daki bir güvenlik açığını ortaya çıkarmıştı. Kahramanmaraş’ta yaşayan ve Süha Erler Anadolu Lisesi 11’inci sınıf öğrencisi olan Yiğit Can Yılmaz, Apple’ın Siri ve Safari programlarında güvenlik açığı olduğunu tespit etmiş ve bu çalışmasından dolayı Apple Onur Listesi‘ne adını yazdırmayı başarmıştı.

Kaynak: https://www.tamindir.com/haber/turk-ekip-intel-islemcilerinde-guvenlik-acigi-buldu_39486/

Hazırlayanlar: Hakan Öz, Nuh Tunç, Emine Elif Orhan, Sevinç Ünal