Meta Veriler Çevrimiçi Güvenliğiniz İçin Bir Tehdit mi?

Mayıs 9, 2020 ByGizemYorum yok 4 dakikadır.

Meta veriler güçlüdür ve yanlış ellere geçerse büyük güvenlik hasarı meydana gelmeye devam edecektir. Meta veriler, kullanıcı kimliğine eşdeğerdir. Mahremiyet odaklı bir vizyona sahip olan herkes bununla ilgilenmeli.

Bir kuruluşun çevrimiçi güvenliği için bir tehdit olabilir. Aslında, siber saldırganlar meta verileri kullanarak şirketin en hassas bilgilerine zarar verebilir.

Şimdi konuyu teknik olarak daha iyi anlamak için öncelikle metadata nedir ona bir göz atalım. Siber suçluların çevrimiçi güvenliği kırmak için meta verileri nasıl kullandıklarını da bu yazının ilerleyen kısımlarında açıklayacağız. blog.

Meta Veri Nedir?

En basit haliyle, Meta veriler, verilerle ilgili verileri ifade eder. Paylaştığınız, aldığınız, indirdiğiniz veya yüklediğiniz her dosya meta veriler içerir.

Meta verinin amacı, büyük verinin bir özetini, tanımını, içeriğini ve özelliklerini sağlamaktır.

Bir görsel örneği ele alalım. Bir resme tıkladığınızda, aşağıdaki öğeleri içeren meta verilerini otomatik olarak görürsünüz:

• Tarih ve saat
• Kamera ayarları
• Dosya adı 
• Cihaz adı
• Coğrafi konum (etkinse). 

Benzer şekilde, her şey meta verileri içerir. İster basit bir Word dosyası, ister video, PDF belgesi veya herhangi bir şey olsun.

Meta verilerle ilgili kavramlarınızın açık olduğunu varsayıyorum. Şimdi bilgisayar korsanlarının çevrimiçi güvenlikten yararlanmak için meta verileri nasıl kullanabileceğini daha ayrıntılı olarak açıklayacağım.

Bilgisayar Korsanları Meta Verileri Kullanarak Özel Bilgileri Nasıl Çalar?

Kötü adamlar, meta verileri çıkarmak için farklı araçlar kullanır. Genellikle, meta veriler iki şekilde depolanır. Veri sözlüğü adı verilen belirli bir belgede veya meta veri deposu adı verilen veri alanlarında saklanabilir.

Dosya türüne bağlı olarak, bilgisayar korsanları bir dosyanın meta veri bilgilerini çıkarmak için farklı araçlar kullanır.

Meta veriler, belirli bir dosyanın farklı bilgi parçalarını içerir. Bu bilgi parçaları kullanıcı adlarını, kullanıcıların işletim sistemini, yazar adlarını, yazılım sürümünü ve nadiren de olsa Mac adresini içerir. Bilgisayar korsanları, saldırılar tasarlamak ve hassas bilgileri kırmak için bu bilgileri derler ve analiz eder.

Bilgisayar korsanlarının meta verilerden yararlanırken kullanıcılara nasıl saldırdığına dair basit bir örneği burada bulabilirsiniz. Aşağıdaki senaryoyu hayal edelim.

Bir mücevher işi yürütüyorsunuz ve yeni tasarımları tanıtmak için pazarlama ekibiniz ilgi çekici bir broşür yükledi. Siber güvenlik odağı olmayan bir mücevher şirketi olduğunuz için. PDF broşürünüzün meta verileri için herhangi bir inceleme yapmadınız. Bundan sonra olacaklar sizi şok edecek.

Hacker PDF'nin Meta Verilerini Nasıl Hedefliyor?

Birkaç gün sonra bir bilgisayar korsanı bu PDF broşürünü indirir. Saldırgan, PDF dosyasının meta verilerini inceler. Bir saldırı oluşturmak için PDF belgesinin en alakalı iki özelliğini buldu:

• PDF sürümü 1.5
• Yazılım – Calligra Suite 2.4

Saldırgan, yazılım sürüm numaranız olan kritik bilgileri aldı. Şimdi, makul güvenlik açıklarını görmek için bir sızma testi yapmaya karar veriyor.

OpenOffice, hedeflemeye karşı savunmasız görünüyor. Ancak, daha fazla araştırmanın ardından saldırgan, Calligra Suite'ten yararlanabileceğini buldu.

Saldırgan, bir sonraki hamlesinde, yükü başarılı bir şekilde konuşlandırmak için bir ters mermi stratejisi planlayacaktır. Sosyal mühendislikten yardım alacak ve herhangi bir çalışanı bir Calligra paketi belgesi açmaya teşvik edecek.

Firmanızın PDF broşürü de aynı yazılım yardımıyla oluşturulmuştur. Tasarımcıların sisteme yüklemiş olma ihtimalleri vardır.

Hacker, Yükü Teslim Etmek İçin Sosyal Mühendisliği Nasıl Kullanıyor?

Siber saldırgan, tasarım ekibinizi LinkedIn gibi sosyal platformlarda bulacaktır. Şimdi, broşürdeki bir hatayı bildiren bir takipçi numarası yapıyor. Pazarlama ekibiniz, bir hatanın vurgulandığı aynı PDF dosyasını alacaktır. Ekipten herhangi biri hatayı düzeltmek için dosyayı açacak, ancak yalnızca boş bir sayfa görünecektir.

Öte yandan, saldırgan başarılı bir kabuk bağlantısı elde edecektir. Ağa kurbanın sisteminden giriyor. Şirketinizin diğer güvenlik araçlarını kullanmaması durumunda mali kayıtlarınız da tehlikeye girecektir.

Meta Veri Güvenlik Sızıntıları Nasıl Önlenir?

içeren bilgileri eklemeyin. yazar ayrıntıları, yazılım adı hem de versiyon, Telefon numaraları, hem de e. Ayrıca, emin olun VPN kullan güçlü ağ koruması için 256 bit şifreleme ile.

Yalnızca temel bilgilerle meta verileri minimumda tutun. Bilgisayar korsanlarının yararlı bilgiler elde etmelerini ve güvenlik açıklarından yararlanmalarını engelleyecektir.

Sonuç

Siber güvenlik açısından, meta veriler son derece tehlikeli olabilir ancak çoğu zaman gözden kaçabilir. Siber suçlular, yük atmak ve ağ erişim kontrolünü çalmak için meta verileri bir araç olarak kullanır. Tüm olası güvenlik tehditlerinden kaçınmak için belirli kriterlere uymanız gerekir. Dosyalarınızı temiz tutmaya çalışın, bir VPN kullanın ve meta verilerinizi hassas tutmayı unutmayın.