Windows 10'dan Tema İndirenlere Kötü Haber: Bilgileriniz Çalınmış Olabilir
Ortaya çıkan yeni bulgu, özel Windows 10 temalarının kullanıcıların kimlik bilgilerini çalmak için kullanılabileceğini ortaya koyuyor.
Windows 10 kullanıcısıysanız ve sık sık tema
değiştiriyorsanız kişisel bilgileriniz tehlikede olabilir. Güvenlik
araştırmacısı Jimmy Bayne'in Twitter üzerinden paylaştığı yeni
bulguya göre, Windows 10'un temalarında güvenlik açığı bulunuyor ve
kötü amaçlı kişiler bu açıkları kullanıyor.
Bazı Windows 10 temalarına sızmayı başaran kötü amaçlı kişiler, temayı indiren kullanıcıların bilgisayarlarına ise kimlik doğrulama yöntemiyle sızıyor. Temayı indirdiğinizde "theme," themepack" ve "desktopthemepackfile" gibi uzantılar oluşturan korsan, kullanıcıları kimlik doğrulamasına yönlendiriyor. Eğer kullanıcı durumdan şüphelenmez ve kullanıcı bilgilerini girerse, işlem tamamlanıyor.
Araştırmacının karşı koruma sağlamak için önerdiği yol, indirdiğinizde "theme," themepack" ve "desktopthemepackfile" gibi uzantıları aramak ve onları engellemek. Çoğu kullanıcının Windows 10'da Microsoft hesapları ile oturum açtığı düşünüldüğünde, kimlik bilgilerinin çalınması, beraberinde bağlantılı hesapları (e-posta, OneDrive ve hatta Azure verileri gibi) risk altına sokuyor. O nedenle kullanıcıların her zaman 2 faktörlü kimlik doğrulamayı etkileştirmesi bilhassa önemli.