ESET ARASTIRMA EKIBI, CIHAZLARIN GUVENLI ONYUKLEME OZELLIGINI TEHLIKEYE ATAN GUVENLIK ACIGI ICEREN UEFI ARA KATMANLARI KESFETTI KURULUSTAN YAPILAN BASIN ACIKLAMASI ASAGIDA BULUNUYOR: SIBER GUVENLIK ALANINDA KURESEL BIR LIDER OLAN ESET, SALDIRGANLARIN ON YILLIK GUVENLIK ACIKLARINDAN YARARLANARAK UEFI GUVENLI ONYUKLEME`YI ATLATMASINA OLANAK TANIYAN, MICROSOFT TARAFINDAN IMZALANMIS 11 ADET GUVENLIK ACIGI BULUNAN UEFI ARA KATMAN ONYUKLEYICISI KESFETTI. UEFI ARA KATMAN ONYUKLEYICILER, ANAKART UEFI BELLENIMI ILE ISLETIM SISTEMI ARASINDAKI BOSLUGU DOLDURMAK UZERE TASARLANMIS KUCUK KOD PARCALARI. 0.9 VE DAHA ESKI SURUMLERDEKI GUVENLIK ACIGI BULUNAN ARA KATMANLAR, YUKLU ISLETIM SISTEMINDEN BAGIMSIZ OLARAK, MICROSOFT CORPORATION UEFI CA 2011 UCUNCU TARAF UEFI SERTIFIKA YETKILISI (CA) SERTIFIKASINA GUVENEN HERHANGI BIR UEFI TABANLI MAKINEDE UEFI GUVENLI ONYUKLEME`YI ATLATMAK ICIN KULLANILABILIR. BILDIRILEN ARA KATMANLAR, SISTEM ONYUKLEMESI SIRASINDA GUVENILMEYEN KODLARI CALISTIRMAK ICIN ISTISMAR EDILEBILIR; BU DA SALDIRGANLARIN, UEFI GUVENLI ONYUKLEME`NIN ETKIN OLDUGU SISTEMLERDE BILE KOTU AMACLI UEFI BOOTKIT`LERI YERLESTIRMELERINE OLANAK TANIR. ESET, BULGULARINI CERT/CC`YE BILDIRDI; ARDINDAN GUVENLIK ACIGI BULUNAN UEFI UYGULAMALARININ SERTIFIKALARI IPTAL EDILDI. KESFEDILEN ARA KATMANLAR, PC TANILAMA YAZILIMLARI, LINUX DAGITIMLARI VE DIGER UEFI TABANLI YARDIMCI PROGRAMLAR DÂHIL OLMAK UZERE CESITLI ARACLARDAN VEYA YAZILIM PAKETLERINDEN KAYNAKLANIYOR. ONEMLI BIR NOKTA OLARAK, SALDIRGANLAR MICROSOFT UCUNCU TARAF UEFI SERTIFIKASININ KAYITLI OLDUGU HERHANGI BIR UEFI SISTEMINE GUVENLIK ACIGI BULUNAN ARA KATMANLARIN KENDI KOPYALARINI GETIREBILDIKLERI ICIN ISTISMAR SADECE ETKILENEN YAZILIM VEYA ISLETIM SISTEMININ YUKLU OLDUGU SISTEMLERLE SINIRLI DEGIL. GUVENLIK ACIGI BULUNAN ARA KATMANLARI KESFEDEN ESET ARASTIRMACISI MARTIN SMOLÁR; “BU ESKI ARA KATMANLARI TEHLIKELI KILAN SEY, YENI BIR GUVENLIK ACIGI DEGIL; UEFI GUVENLI ONYUKLEME’YI ATLATMAK ICIN YENI BIR GUVENLIK ACIGINA GEREK OLMAMASIDIR. BIR SALDIRGANIN KARMASIK ISTISMAR YONTEMLERINE IHTIYACI YOKTUR - SADECE ESKI, HÂLÂ GUVENILIR ANCAK IPTAL EDILMEMIS BIR ARA KATMAN IKILI DOSYASININ BIR KOPYASI VE UEFI ARA KATMANLARININ NASIL CALISTIGINA DAIR TEMEL BIR ANLAYIS YETERLIDIR. BU, UEFI GUVENLI ONYUKLEME GIBI HAYATI BIR GUVENLIK OZELLIGINI ATLATMAK ICIN YETERLIDIR. OKUYUCULARIN BU TUR GUVENLIK ACIGI ICEREN ARA KATMANLARIN UEFI GUVENLI ONYUKLEME ILE KORUNAN SISTEMLER UZERINDE YARATABILECEGI ETKIYI DAHA IYI ANLAMALARINA YARDIMCI OLMAK AMACIYLA RAPORDA BILDIRILEN ARA KATMANLARDAKI BIRKAC SPESIFIK SORUN INCELENMISTIR - BU SORUNLAR KOLAYCA ISTISMAR EDILEBILIR NITELIKTE OLUP, ORTAYA CIKARDIKLARI SALDIRI YUZEYININ GENISLIGINI VURGULAMAKTADIR” ACIKLAMASINI YAPTI. YILLAR ICINDE, UEFI ARA KATMAN ONYUKLEYICISI DOGAL OLARAK GELISTI; UST AKIS UEFI ARA KATMAN DEPOSUNUN ARDISIK SURUMLERINDE YENI IYILESTIRMELER VE GUVENLIK OZELLIKLERI EKLENDI. AYNI ZAMANDA, BIRCOK UCUNCU TARAF SATICI, ARA KATMAN KAYNAK KODUNUN MEVCUT SURUMLERINI KULLANARAK KENDI IKILI DOSYALARINI OLUSTURMUS VE BUNLARI DAHA SONRA IMZALANMASI ICIN MICROSOFT’A SUNMUSTUR. BU DAVRANIS BEKLENEN BIR DURUMDUR VE ARA KATMANLARIN ORIJINAL TASARIMIYLA UYUMLUDUR. ANCAK MICROSOFT TARAFINDAN IMZALANMIS VE ARTIK GECERLILIGINI YITIRMIS ARA KATMANLARIN IPTAL EDILMESINE YETERINCE ONEM VERILMEMISTIR; BU ARA KATMANLARIN COGU, TASARIMLARI GEREGI, DAHA YENI GUVENLIK MEKANIZMALARINI ATLATMAK ICIN KULLANILABILIR. BU GUVENLIK ACIGI BULUNAN ARA KATMANLAR, MICROSOFT’TAN ALINAN EN SON UEFI IPTAL LISTELERI UYGULANARAK ENGELLENEBILIR. WINDOWS SISTEMLERI OTOMATIK OLARAK GUNCELLENMELIDIR. LINUX SISTEMLERI ICIN ISE GUNCELLEMELER, LINUX VENDOR FIRMWARE SERVICE ARACILIGIYLA SAGLANMALIDIR. BILINMEYEN, GUVENLIK ACIGI BULUNAN IMZALI UEFI ONYUKLEYICILERIN ISTISMAR EDILMESINE VE UEFI BOOTKIT`LERIN DAGITIMINA KARSI NASIL KORUNULACAGINA (VEYA EN AZINDAN BUNLARIN NASIL TESPIT EDILECEGINE) ILISKIN DAHA GENEL ONERILER ICIN ESET RESEARCH BLOG YAZISI “UEFI GUVENLI ONYUKLEME`NIN PERDESI ARKASINDA: CVE-2024-7344`UN TANITIMI”NA BAKILABILIR. 16.07.2026 18:28:43