Google, masaüstü ve mobil platformlarda tespit edilen yeni bir Google Chrome güvenlik açığı nedeniyle kritik bir güncelleme dağıtımına başladı. Saldırganların halihazırda aktif biçimde istismar ettiği belirlenen bu zafiyet, Chrome 153 sürümüyle birlikte onarılıyor. Siber güvenlik kuruluşu Bitdefender’ın Türkiye temsilcisi Laykon Bilişim tarafından paylaşılan teknik uyarılara göre, güvenlik seviyesi orta olarak derecelendirilmiş olsa dahi saldırı kodlarının internet ortamında dolaşması riskin büyüklüğünü artırıyor.
Google Chrome Güvenlik Açığı Neden Ciddi Tehdit Oluşturuyor?
Tarayıcılarda kod çalıştırma motorunu hedef alan açıklar, internet kullanıcıları açısından her zaman en yüksek risk grubunda yer alır. Kötü amaçlı aktörler, kullanıcıları özel olarak hazırlanmış bir web sayfasına yönlendirerek tarayıcı üzerinden cihazlara sızabiliyor. Bu tür zafiyetler, diğer sistem açıklarıyla zincirleme bağlandığında cihazın tüm kontrolünün ele geçirilmesine zemin hazırlıyor.
Google, güvenlik duyurularında açığın ayrıntılarını doğrudan kamuoyuyla paylaşmıyor. Buradaki temel amaç, kullanıcı tabanının çoğunluğu yamayı yüklemeden önce saldırganların açığın yapısını çözmesini engellemek. Bu durum, kullanıcılara sunulan koruma penceresinin son derece dar olduğunu gösteriyor.
Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, yama güncellemelerinin kullanıcılar tarafından bir kesinti gibi algılanıp ertelendiğini, oysa bu güncellemelerin saldırganların elindeki kapıyı doğrudan kilitlediğini vurguluyor. Akkoyunlu, açığın seviyesinden ziyade aktif biçimde kötüye kullanılıyor olmasının dikkate alınması gerektiğini ifade ediyor. Konuyla ilgili ayrıntılı teknik güvenlik duyurularına Google Chrome Releases Blog üzerinden ulaşılabiliyor.
Google Chrome Güvenlik Açığı Karşısında Alınacak 5 Önlem
Masaüstü ve mobil cihazlarda güvenliği sağlamak adına zaman kaybetmeden devreye sokulması gereken 5 temel güvenlik adımı bulunuyor:
- Chrome’u vakit kaybetmeden güncelleyin: Masaüstü bilgisayarlarda tarayıcının sağ üst kısmındaki üç nokta menüsünü açın, Ayarlar bölümüne gidin ve sol menünün en altındaki “Chrome Hakkında” sekmesine tıklayın. Tarayıcı en yeni sürümü otomatik olarak denetleyip indirecektir. Yükleme bittiğinde tarayıcıyı mutlaka yeniden başlatın; yeniden başlatma yapılmadan yama aktif hale gelmez. Android kullanıcıları ise güncellemeyi doğrudan Google Play Mağazası üzerinden gerçekleştirebilir.
- Yüklü sürüm numarasını doğrulayın: Cihazınızın tehdide karşı koruma altında olup olmadığını sürüm numarasından takip edebilirsiniz. Windows ve macOS sistemlerde sürümün 153.0.8010.36 veya 153.0.8010.37 olması gerekir. Linux ve Android tarafında ise 153.0.8010.36 sürümü hedeflenmelidir. Bu numaraların altında kalan sistemler açık saldırılara maruz kalmaya devam eder. Chrome’un iOS sürümünün bu zafiyetten etkilenmediği belirtiliyor.
- Otomatik güncellemeleri aktif tutun: Güvenliği sürdürülebilir kılmak adına manuel kontrol ihtiyacını ortadan kaldırmak gerekir. Tarayıcı, işletim sistemi ve kritik yazılımların otomatik güncelleme özelliklerini açık bırakmak, gelecekte ortaya çıkabilecek tehditlere karşı cihazların arka planda korunmasını sağlar.
- Bilinmeyen bağlantılara ve dosyalara dikkat edin: Tarayıcı açıklarının yayılmasında en sık kullanılan yöntem oltalama bağlantılarıdır. E-posta, anlık mesajlaşma servisleri veya sosyal ağlardan gelen güvenilmeyen linklere tıklanmamalı, kaynağı belirsiz dosyalar indirilmemelidir. Tıklamadan önce yönlendirilen web adresinin doğruluğu kontrol edilmelidir.
- Cihaz koruma yazılımlarını güncelleyin: Yazılım yamaları tek başına yeterli bir kalkan oluşturmayabilir. Sıfır gün açıkları henüz yamalanmamışken web sitelerindeki kötü amaçlı kodları tespit edip engelleyecek güncel güvenlik yazılımları, ağ seviyesinde ek bir savunma hattı meydana getirir.
Platformlara Göre Risk Dağılımı
Masaüstü sistemlerin yanı sıra Android platformu da söz konusu kod yürütme açığından etkileniyor. Mobil cihazlarda tarayıcı üzerinden gerçekleştirilen bankacılık ve alışveriş trafiğinin hacmi göz önüne alındığında, mobil güncellemelerin de en az masaüstü kadar hızlı yapılması önem taşıyor. Apple’ın iOS işletim sisteminde çalışan Chrome sürümü WebKit altyapısını zorunlu kıldığı için bu güvenlik zafiyetinin kapsamı dışında kalıyor.
İnternet gezintisi sırasında herhangi bir ek yazılım indirilmesine gerek kalmadan tetiklenebilen web tabanlı açıklardan korunmanın en geçerli yolu, üretici tarafından sunulan yamaları gecikmeden sisteme dahil etmektir. Tarayıcınızı belirtilen sürümlere yükselterek sisteminizi aktif saldırı girişimlerinden uzak tutabilirsiniz.
