KU Leuven Üniversitesi araştırmacıları, tarayıcı uzantısı olarak çalışan en popüler 85 kripto cüzdanını test etti ve bu cüzdanların kullanıcıları bağlayıp takip edebilecek kadar veri sızdırdığını ortaya koydu. Bu durum, kullanıcıların kimliklerinin anonim kalmasını tehlikeye atmaktadır ve kripto dünyasında gizliliği önemli ölçüde etkilemektedir.

Saldırı Nasıl Çalışıyor?

Araştırmacılar, kripto cüzdanlarının web siteleri ve blockchain sunucularıyla nasıl etkileşimde bulunduğunu inceleyerek, kullanıcıların ayrı adreslerini birbirine bağlayabileceği beş gizlilik açığını belirledi. Özellikle kullanıcıların adreslerinin nasıl sızdırıldığına ve izlenebilir hale getirildiğine dair bulgular elde ettiler.

Etkilenen Sistemler

Bu cüzdanların çoğu, Chrome Web Store‘da yaklaşık 35 milyon kullanıcıya sahiptir. Aşağıdaki üç temel problem, bu cüzdanların kullanıcılarının gizliliğini tehdit eden durumları ortaya koymaktadır:

• Problem 1: Kullanıcıların ayrı cüzdan adreslerinin birbiriyle bağlantı kurması. Birçok cüzdan, sunucularla bağlantıya geçtiğinde kullanıcı adreslerini açık bir şekilde sızdırmaktadır.
• Problem 2: Çıkış yapıldığında gerçekten çıkış yapılmaması. Web siteleri, cüzdanların hangi kullanıcılar tarafından yüklendiğini tespit edebilmektedir.
• Problem 3: Daha önce bağlandığınız bir cüzdanın, diğer sitelerde sizi ifşa etmesi.

Çözüm ve Korunma

Kullanıcılar için önerilen çözümler sınırlıdır. Aşağıdaki adımları izleyerek gizlilik riski azaltılabilir:

• Cüzdanınızı açın ve artık kullanmadığınız eski site izinlerini temizleyin.
• Güvenlik risklerini azaltmak için harici bir cüzdan kullanın.
• Ayrı cüzdanlar veya tarayıcı profilleri kullanarak farklı faaliyetleri ayrı tutun.

Bu sorunlar sadece kullanıcılar tarafından çözülebilecek sorunlar değildir; cüzdan üreticilerinin de bu gizlilik açıklarını düzeltmesi gerekmektedir. Araştırmacılar, sorunları olduğu gibi üreticilere bildirmiştir; ancak çoğu üretici bu açığı bir hata olarak görmemiştir.

Sonuç olarak, kripto cüzdanınızın gizliliğini korumak için yukarıdaki adımları atmanız önemlidir. Mevcut cüzdan uygulamalarınızı gözden geçirin ve güncellemeleri takip edin; ayrıca gereksiz izinleri kaldırarak izlenebilirliğinizi azaltın.

Silah Çeşitliliği ve Özelleştirme

Marathon’da oyunun başlangıcında 28 farklı silah seçeneği yer alacak. Her bir silah, iki veya daha fazla cilt ile kişiselleştirilebilecek. Bazı ciltler, silahın modelini değiştirecek seviyede yenilik sunuyor. Oyuncular, bu silahları tamamladıkları zorluklarla açılacak olan bir tılsım yuvası ve üç çıkartma yuvasıyla geliştirebilecekler.

Hikaye ve Oynanış Dinamikleri

90’lı yıllarda Bungie tarafından yaratılan Marathon üçlemesiyle olan bağlantısını sürdüren bu yeni oyunda, Dr. Strauss’un iradesi üzerinden, orijinal oyunlarla yeni oyun arasındaki anlatı bağları yeniden keşfedilecek. Marathon, tek oyunculu bir kampanya sunmuyor; bunun yerine oyunun hikayesi zamanla, oyuncuların kararları ve eylemleriyle şekillenecek.

Farklı Oynanış Modları

Oyuncular, altı ana fraksiyondan birini seçebilecekler. Her fraksiyon için özel ciltler, oyun piyasaya sürüldüğünde mevcut olacak. Ayrıca, oyun hem PvP hem de PvE karşılaşmalarını destekleyecek. PvE modunun oldukça zorlu olacağı belirtiliyor; düşman yapay zekası, zamanla takviye çağırma yeteneğine sahip, bu nedenle haritanın tamamen temizlenmesi mümkün olmayacak.

Marathon, Xbox Series X|S, PlayStation 5 ve PC platformlarında çıkış yapacak. Oyun, çapraz oynama ve çapraz ilerleme desteği sunuyor. Ayrıca, bu tarihte Sony, Marathon’a özel bir DualSense kontrolcüsü ve Pulse Elite kulaklığı da tanıtacak.

Yeni oyun, modern oyuncunun merakını çekerken, türünün hayranlarına ne tür yenilikler sunacak sizce?

Intellexa’nın Predator Spyware’in Sıcak İstihbaratı

Pakistan’ın Baloçistan bölgesindeki bir insan hakları avukatı, bilinmeyen bir numaradan WhatsApp’ta şüpheli bir bağlantı aldı. Bu durum, ülkede sivil toplum üyelerinin Intellexa’nın Predator spyware’i ile hedef alındığı ilk örnek olarak kaydedildi. Uluslararası Af Örgütü, bağlantının “Predator saldırı girişimi” olduğunu belirtti; Pakistan hükümeti ise iddiaları reddetti.

Predator Spyware ve İşleyişi

Intellexa, NSO Group’a benzer bir şekilde, hedeflerin Android ve iOS cihazlarından hassas verileri gizlice toplayabilen bir casus yazılım aracı üretmektedir. Predator, Helios ve Nova gibi farklı isimlerle de anılmaktadır. Bu yazılım, genellikle daha önceki hata ve açıkları kullanarak, kurbanların cihazlarına sızmakta ve istenmeyen verileri toplamaktadır.

Eğer kurban, tehlikeli bağlantıya tıklarsa, Android için Google Chrome veya iOS için Apple Safari üzerinden bir tarayıcı açığı devreye alınarak cihazın ilk erişimi sağlanır ve casus yazılım yüklenir. Google Tehdit İstihbarat Grubu, Intellexa’nın geliştirdiği veya dış kaynaklardan temin ettiği sıfır gün açıklarını kullanarak gerçekleştirdiğini tespit etmiştir.

Tehditler ve Sıfır Gün Açıkları

2023’te Mısır’da hedef alınan bir iOS sıfır gün açığı zinciri, CVE-2023-41993 ve JSKit adındaki bir çerçeve kullanılarak çalıştırıldı. Aynı çerçevenin, Rus hükümeti destekli saldırganlar tarafından düzenlenen bir tuzak köprü saldırısında da kullanıldığı bildirildi. JSKit çerçevesi, bir dizi farklı açığı hedef alabilme kapasitesine sahip ve bu, Intellexa’nın saldırı yöntemlerinin çeşitliliğinin bir göstergesidir.

Cihaz kurulduktan sonra, casus yazılım mesajlaşma uygulamaları, aramalar, e-postalar, cihaz konumu, ekran görüntüleri ve parolalar gibi verileri toplamaktadır. Predator, cihazın mikrofonunu aktif ederek sessiz bir şekilde ortam seslerini kaydetme ve fotoğraf çekme yeteneklerine de sahiptir.

Yeni Tespite Dair Endişeler

Intellexa’nın, müşterilerinin gözetim sistemlerine uzaktan erişim sağlama yeteneğine sahip olduğu belirtilmektedir. Bu durum, insan hakları standartlarına aykırı bir durumu ortaya çıkarabilir. Yani, bir mercenary casus yazılım şirketi, ürününün işleyişine doğrudan dahil olursa, insan hakları ihlalleri nedeniyle hukuki sorumluluk üstlenebilir.

Yeni Dağıtım Vektörleri

Intellexa’nın kötü niyetli bağlantıları açma konusunda çeşitli stratejik ve taktiksel vektörler kullandığı bildirilmiştir. Aladdin adındaki sistem, mobil reklam ekosistemini hedef alarak, özel olarak hazırlanmış bir reklamın görüntülenmesi ile sıfır-click saldırısı gerçekleştirmektedir. Bu yöntem, casus yazılım saldırılarının yayılmasını daha da riskli hale getirmektedir.

Sonuç olarak, Intellexa’nın Predator casus yazılımı, siber güvenlik alanında ciddi bir tehdit oluşturmaktadır. Ülkelerin bu tür casus yazılımlara karşı önlemler alması, insan hakları ihlallerinin önüne geçilmesine yardımcı olacaktır. Casus yazılımlar, belirli bir grup tarafından siber uzayda insanları hedef alma aracı olarak kullanılabilmektedir; bu da gelişen dijital çağın yaratmış olduğu risklerin boyutunu artırmaktadır.

Güncel Siber Güvenlik Haberleri – 1

Resident Evil serisinin en ikonik karakterlerinden biri olan Leon Kennedy, hayranları arasında her zaman büyük bir ilgi uyandırmıştır. Ancak son dönemde ortaya çıkan söylentiler ve “sızmalar”, karakterin Resident Evil Requiem’de nasıl bir role sahip olacağı konusunda belirsizlikler yarattı. Üretici Masato Kumazawa’nın açıklamalarıyla bu spekülasyonlar arasında ince bir çizgi olduğunu gün yüzüne çıkardı.

Leon’un Dönüşü Hakkındaki Spekülasyonlar

Leon’un Resident Evil Requiem’deki olası rolü, oyuncular ve hayranlar arasında büyük bir heyecan yaratmış durumda. Özellikle ‘Dusk Golem’ gibi tanınmış sızma kaynakları, Leon’un Grace Ashcroft ile birlikte ön planda olacağına dair bilgiler paylaştı. Ancak bu haberlerin doğruluğu tartışmalı. Kumazawa, yaptığı son açıklamalarda bu tür bilgilerin çoğunun “fake news” olduğunu belirtti. Leon’un göz bandıyla yer aldığı iddialarının da tamamen uydurma olduğunu vurguladı.

Capcom’un Stratejisi ve Yeni Karakterler

Capcom’un bu süreçteki stratejisi, yeni karakter Grace Ashcroft’a odaklanmak ve oyuncuların dikkatini dağıtmadan onunla tanıştırmak. Bu yaklaşım, oyuncuların yeni ekibe alışması için gerekli zamanı sağlıyor. Ayrıca, bu durum, Resident Evil Requiem’in çıkış tarihine yaklaştıkça oluşan heyecanı daha da artırıyor. Demo sürümleri hakkında yapılan olumlu yorumlar, oyunun beklentileri karşılamak için iyi bir konumda olduğunu gösteriyor.

Gerçek ve Yanlış Bilgiler Arasındaki İnce Çizgi

Kumazawa’nın açıklamaları, Leon hakkındaki spekülasyonların güvenilirliğini sorgulamanızı gerektiriyor. Yapay zeka teknolojisinin yükselmesiyle birlikte, sahte videolar ve görsellerin oluşturulması hiç olmadığı kadar kolaylaştı. Bu nedenle hayranların her gördüğü bilgiye hemen inanması, yanıltıcı olabilir. Kumazawa, “Ne doğru ne de yanlış olduğunu bilmiyoruz” diyerek, bu durumun getirdiği belirsizliklere dikkat çekti.

Sonuç

Sonuç olarak, Leon Kennedy’nin Resident Evil Requiem’deki varlığına dair söylentiler şimdilik spekülasyon olarak kalmaya devam ediyor. Hayranlar, oyun hakkında daha fazla bilgi edinebilmek için sabırsızlanırken, Kumazawa’nın açıklamaları, belirsizliklerin her zaman olacağını hatırlatıyor. İçinde bulunduğumuz bu heyecan verici dönemde, Capcom’un oyunlarını nasıl yönlendireceği ve hayranlarıyla nasıl bir etkileşim kuracağı büyük bir merak konusu. Leon’un dönüşü hakkında kesin bir bilgiye sahip olmak için biraz daha sabretmemiz gerekiyor.

Oyun Haberleri