Linux, BSD gibi UNIX türevi sistemleri internetten arındırarak güvenlik sağlanır mı?

Başlıkta bahsetmeye çalıştığım şey GNU/Linux veya BSD sistemleri tamamen internetten arındırarak bu sistemleri ne düzeyde güvene almış oluruz? Yani hiç internet bağlantısı olmadan bu sistemler ne düzeyde siber saldırı veya virüs tehlikesi altındalar? Sadece internet değil diğer tüm bilgisayarlar ve sistemler ile bağlantı kurabilecek tüm araçları ve sistemleri devre dışı bırakırsak tamamen izole bir sistem ile ne kadar güvende oluruz?

Bazı korkunç yan kanal saldırıları metotlarını aklıma getirince her türlü güvende olmadığımı hissediyorum sonuçta bilgisayarları üretenler zaafları olan varlıklar .

giovanni3453 dedi:

Başlıkta bahsetmeye çalıştığım şey GNU/Linux veya BSD sistemleri tamamen internetten arındırarak bu sistemleri ne düzeyde güvene almış oluruz? Yani hiç internet bağlantısı olmadan bu sistemler ne düzeyde siber saldırı veya virüs tehlikesi altındalar? Sadece internet değil diğer tüm bilgisayarlar ve sistemler ile bağlantı kurabilecek tüm araçları ve sistemleri devre dışı bırakırsak tamamen izole bir sistem ile ne kadar güvende oluruz?

Genişletmek için tıkla...

Linux inanılmaz güvenli bir işletim sistemi evreni. Bunlarda pek güvenlik kaygısına kapılmayın.

Jennifer dedi:

Bazı korkunç yan kanal saldırıları metotlarını aklıma getirince her türlü güvende olmadığımı hissediyorum sonuçta bilgisayarları üretenler zaafları olan varlıklar .

Genişletmek için tıkla...

Nasıl oluyor o tarz şeyler hiçbir dış etken ile bağlantı kurmayan bir sistem mesela nasıl saldırı alabilir?

giovanni3453 dedi:

Başlıkta bahsetmeye çalıştığım şey GNU/Linux veya BSD sistemleri tamamen internetten arındırarak bu sistemleri ne düzeyde güvene almış oluruz? Yani hiç internet bağlantısı olmadan bu sistemler ne düzeyde siber saldırı veya virüs tehlikesi altındalar? Sadece internet değil diğer tüm bilgisayarlar ve sistemler ile bağlantı kurabilecek tüm araçları ve sistemleri devre dışı bırakırsak tamamen izole bir sistem ile ne kadar güvende oluruz?

Genişletmek için tıkla...

Bir sistemin ne kadar önlemi olursa olsun günün sonunda güvenliğini belirleyen şey kullanıcıdır. Offline bir oturumda bile yanlış vereceğiniz bir root yetkisiyle bütün dosyalarınız kilitlenebilir ya da silinebilir.

giovanni3453 dedi:

Nasıl oluyor o tarz şeyler hiçbir dış etken ile bağlantı kurmayan bir sistem mesela nasıl saldırı alabilir?

Genişletmek için tıkla...

Yanlış hatırlamıyorsam İran nükleer araştırma tesisi tarzı bir araştırma merkezindeki bilgisayarlar internet bağlantısı olmadığı halde hedeflenmiş bir virüs saldırısına maruz kaldı. Hedeflenmiş virüs sadece o bilgisayarı hedefliyordu ve USB bellekler, basit dosyalar aracılığıyla kıta geçip o merkezde çalışan bir mühendisin USB'sine kadar ulaştı. O mühendisin USB belleği araştırma merkezindeki PC'ye takmasıyla virüs harekete geçti. Ne gibi bir zararı oldu ya da bu haber ne kadar gerçek emin değilim ama birkaç defa duydum. Gerçek değilse bile bizim için güzel bir örnek. Başta dediğim gibi günün sonunda güvenliği kullanıcı belirler.

giovanni3453 dedi:

Nasıl oluyor o tarz şeyler hiçbir dış etken ile bağlantı kurmayan bir sistem mesela nasıl saldırı alabilir?

Genişletmek için tıkla...

Mesela rassal anahtar oluşturucularını yani dolayısıyla şifreleme sistemini araştırmacılar ekrandaki gözle görülemeyen titreşimler, bilgisayar kasasındaki LED göstergesindeki hareketlenmeler dahil en ufak değişimleri fark edip bunu manipüle ederek veri çalabiliyorlar çünkü sen işlem yaptığında işlemci yükü artıp azalıyor ve bunu kolay kolay gizlemenin bir yolu yok.

Rona dedi:

Gerçek değilse bile bizim için güzel bir örnek. Başta dediğim gibi günün sonunda güvenliği kullanıcı belirler.

Genişletmek için tıkla...

Evet bu olay gerçekten de yaşandı. Korkunç.

@Jennifer @Rona
Peki şu an hiç hacklenemez denilen bir sistem var mıdır mesela devletlerin veya istihbarat kuruluşlarının kullandığı tarzdan bir şey.
Böyle bir şey varsa zaten bilinmemesi gerekir değil mi?

giovanni3453 dedi:

@Jennifer @Rona
Peki şu an hiç hacklenemez denilen bir sistem var mıdır mesela devletlerin veya istihbarat kuruluşlarının kullandığı tarzdan bir şey.
Böyle bir şey varsa zaten bilinmemesi gerekir değil mi?

Genişletmek için tıkla...

Her sistem hacklenebilir ama istihbarat kuruluşlarının sistemleri bizimkilerden çok daha güçlü korunuyor yani bu kolay kolay yapılabilecek bir şey değil. Ve evet istihbarat kuruluşları bugün çoğu sistemdeki güvenlik açıklarını gayet iyi biliyorlar ve bunların bazılarını gizlemeyi tercih ediyorlar.

Kasadaki LED'in sönüp yanmasından veri elde etme olayı biraz fantastik olmuş.

Jennifer dedi:

Mesela rassal anahtar oluşturucularını yani dolayısıyla şifreleme sistemini araştırmacılar ekrandaki gözle görülemeyen titreşimler, bilgisayar kasasındaki LED göstergesindeki hareketlenmeler dahil en ufak değişimleri fark edip bunu manipüle ederek veri çalabiliyorlar çünkü sen işlem yaptığında işlemci yükü artıp azalıyor ve bunu kolay kolay gizlemenin bir yolu yok.


Evet bu olay gerçekten de yaşandı. Korkunç.

Genişletmek için tıkla...

Fazla film izlemeyin derim. O ledlerden nasıl bir co-relation çıkarıp biased olmayan verileri çıkarabilirler ki.