Rootkit’i Yanında Gelen Bellek

Aslında çok da korkulacak bir durum yok. Çünkü bu yazılım, kullanıcının sistemine herhangi bir zarar vermiyor. Yaptığı sadece Windows uygulama geliştirme arabiriminin ve bazı virüs tarayıcılarının erişemeyeceği gizli bir klasör oluşturmak! Daha ne olsun, dediğinizi duyar gibiyiz.

USB belleklerin içinde bazen yazılımlar gömülü olarak gelir. Buna en genel örneklerden biri de U3’tür. Sandisk firmasının desteklediği bir proje sonucu ortaya çıkmış olan U3, bir USB bellek işletim sistemi olarak adlandırılabilir. USB belleği herhangi bir sisteme taktığınızda, işletim sistemi diğer USB bellekler gibi aygıtı tanımlar ve ardından gömülü olan U3’ü kurmaya başlar. Kurulum bittikten sonra sisteminizde bir adet sanal CD sürücüsü ve bir adet de sanal FAT biçimli sabit disk tanımlanır. Bundan sonra sürücünüzü minik bir bilgisayar gibi kullanabilirsiniz. Mini işletim sistemi herhangi bir yönetici yetkisi gerektirmiyor ayrıca genelde içinde dahili virüs koruma yazılımı da bulunuyor.

U3’ün en önemli getirisi ise kullandığınız herhangi bir bilgisayarda bulunan işletim sistemi üzerinde yaptığınız her türlü değişikliği takip ederek, USB belleği çıkardıktan sonra sistemi eski haline getirmesi. Buna kayıt defteri işlemleri de dahil.

U3 destekleyen USB bellekler dışında gömülü olarak herhangi bir yazılım geldiği pek görülmemiş bir durum değildir. Ama bu durum biraz daha farklı, nedeni ise Sony MicroVault USM-F’in üzerinde bulunan parmak okuyucu devresi. Parmak okuyucu devresinin çalışabilmesi için gereken okuma yazılımı diskin üzerinde gömülü olmak zorunda. Gömülü olan bu yazılımın da herhangi bir şekilde değiştirilememesi ve gizli olması gerekiyor. Sonuç olarak aslında abartılacak bir durum yok fakat yine de bu konuyu yakından takip ederek gerekli güncellemeleri yapmanızda yarar var.

SDN Yorumları 2 Yorum