USB Belleklerin Otomatik Çalıştırılması ve Malware Riski

USB bellekler, bilgisayarlar için hem kullanışlı hem de potansiyel güvenlik riskleri taşıyan aygıtlardır. Özellikle malware bulaşması açısından kullanıcıların dikkatli olması gerekir. Bu yazıda, USB belleğin takılmasıyla zararlı yazılımın otomatik olarak çalıştırılıp çalıştırılamayacağı, risklerin nasıl azaltılacağı ve güvenlik önlemleri ele alınacaktır.

Windows'ta Otomatik Çalıştırma (Autorun) ve Güvenlik

Windows işletim sistemlerinde, özellikle Windows XP'den itibaren, otomatik çalıştırma özelliği varsayılan olarak kapalıdır. Bu, USB belleğin takılmasıyla içindeki zararlı bir dosyanın otomatik olarak çalıştırılmasını engeller. Kullanıcıların bu özelliği manuel olarak açmadığı sürece, USB takıldığında dosyalar otomatik olarak çalışmaz.

Ayrıca Bakınız

Tab İlaç Tab Scart Uydu Alıcı Board 3328F AV2026 V1.1 Yenilikçi ve Çok Yönlü Uydu Alıcı Çözümü

Tab İlaç'ın 3328F AV2026 V1.1 anakartı, USB, HDMI ve Scart portlarıyla çeşitli projelerde kullanılabilen, düşük stoklu, özelleştirilebilir ve yenilikçi uydu alıcı çözümüdür.

Orico USB 3.0 Hub 4 Portlu Yüksek Hızlı ve Çok Yönlü Bağlantı Çözümü

Orico USB 3.0 Hub, 4 portlu, yüksek hızda veri aktarımı ve şık tasarımıyla bilgisayar ve mobil cihazlarınızı kolayca genişletir, tak ve çalıştır özelliğiyle kullanımı pratiktir.

Hiremco Evo Mini 4K Android Stick ile Televizyonlarınızı Akıllı Hale Getirin

Hiremco Evo Mini 4K Android Stick, yüksek performans ve kolay kurulum ile televizyonları akıllı hale getirir, 4K desteği ve geniş uygulama seçenekleriyle medya deneyimini artırır.

Robotzade Mini USB Kablo ile Güvenli Veri Aktarımı ve Şarj Çözümü

Robotzade Mini USB Kablo, yüksek kaliteli malzemeleriyle dayanıklı ve kullanımı kolaydır. 180 cm uzunluğuyla hareket özgürlüğü sağlar, veri aktarımı ve şarj işlemlerinde güvenilir performans sunar.

Mena Rise Lua Full HD Uydu Alıcısı Gelişmiş Özellikleri ve Kullanım Avantajları

Mena Rise Lua, Full HD çözünürlük, 4000'e kadar kanal kapasitesi ve YouTube entegrasyonu ile üstün televizyon deneyimi sunar. Kullanıcı dostu tasarımı ve USB desteğiyle eğlenceyi kolaylaştırır.

A+E Key M.2 Slotundan Ön Panel USB 2.0 Adaptör Kartı Tasarımı ve Teknik İncelemesi

M.2 A+E Key slotundan ön panel USB 2.0 çıkışı sağlayan adaptör kartının ikinci versiyonu, güç ve sinyal sınırlamalarına uygun olarak geliştirilmiş, açık kaynak tasarımıyla kullanıcı dostu ve üretilebilir bir çözüm sunmaktadır.

USB HID Raporlarını Kablosuz Aktarmak İçin ESP32-S3 Tabanlı BLE Köprü Cihazı Tasarımı

ESP32-S3 mikrodenetleyicisiyle geliştirilen bu cihaz, USB HID raporlarını Bluetooth Low Energy üzerinden kablosuz olarak ileterek, düşük veri hızlarında çalışan USB giriş aygıtlarının kablosuz kullanımını sağlar.

USB Belleklerde Otomatik Çalıştırma ve Malware Riskleri: Windows Güvenlik Önlemleri

USB belleklerin otomatik çalıştırma özelliği Windows'ta genellikle kapalıdır ve malware bulaşma riski düşüktür. Ancak gelişmiş saldırılara karşı güvenlik önlemleri almak önemlidir.

Otomatik Çalıştırmanın Kapatılması

• "AutoPlay" özelliği Windows'ta kullanıcı tarafından kapatılabilir.

• Windows tuşuna basıp "autoplay" yazarak ilgili ayarlara erişilebilir.

• "Use AutoPlay for all media and devices" seçeneği devre dışı bırakılmalıdır.

Bu sayede USB bellekte bulunan yürütülebilir dosyaların otomatik olarak çalışması engellenir.

Bu 10 alışveriş sizi 'zevk sahibi insanlar' arasına sokacak

devamını oku

USB Bellekler Üzerinden Malware Saldırıları

USB bellekler, malware bulaşması için bir vektör olabilir. Ancak, sıradan bir USB belleğin takılmasıyla malware'nin otomatik olarak çalışması pek mümkün değildir. Bununla birlikte, bazı gelişmiş saldırı araçları bu korumaları aşabilir:

• USB Rubber Ducky: Bu cihaz, normal bir USB bellek gibi görünür ancak aynı zamanda klavye olarak tanınır ve takıldığı anda önceden programlanmış komutları göndererek zararlı yazılım çalıştırabilir.

• Bu tür cihazlar, standart USB belleklerden farklıdır ve satın alınması gerekir.

Bu tür gelişmiş saldırılar genellikle hedef odaklıdır ve sıradan kullanıcıların karşılaşma olasılığı düşüktür.

Güvenlik Önlemleri ve Tavsiyeler

1. Güvenilir Kaynaklardan USB Alımı: Fiziksel mağazalardan veya güvenilir satıcılardan alınan USB belleklerde malware riski neredeyse yoktur.

2. USB Belleğin Temizlenmesi: Şüpheli durumlarda, Windows Disk Yönetimi aracı kullanılarak USB bellek tamamen silinmeli ve yeni bir dosya sistemi oluşturulmalıdır.

3. Antivirüs Kullanımı: Kaspersky gibi antivirüs programları uyarı verebilir. Ancak, farklı antivirüs programlarıyla da tarama yapılması, yanlış pozitiflerin ayırt edilmesine yardımcı olur.

4. USB Cihazların İzolasyonu: Sandboxie-Plus gibi araçlar, USB cihazlar takıldığında otomatik olarak uygulamaları izole ederek sistemin zarar görmesini engeller.

5. Airgapped (Ağdan İzole) Sistem Kullanımı: Kritik durumlarda, internete bağlı olmayan ve diğer cihazlarla bağlantısı kesilmiş bir bilgisayarda USB bellek test edilmesi önerilir.

Kamuya Açık Bilgisayarlar ve Riskler

Kamuya açık bilgisayarlarda USB bellek kullanımı risklidir. Bu tür bilgisayarlarda malware bulaşma ihtimali yüksektir. USB belleğin bu bilgisayarlara takılması, belleğin enfekte olmasına ve sonrasında diğer bilgisayarlara bulaştırmasına yol açabilir. Bu nedenle, kamuya açık bilgisayarlarda USB kullanımı mümkün olduğunca sınırlandırılmalıdır.

Sonuç

Windows 11 ve önceki sürümlerde otomatik çalıştırma kapalı olduğu için, USB belleğin takılmasıyla malware'nin otomatik olarak çalışması beklenmez. Ancak, gelişmiş saldırı araçları ve kamuya açık bilgisayarlar aracılığıyla bulaşma riski vardır. Bu nedenle, güvenilir kaynaklardan alınan USB belleklerin kullanılması, otomatik çalıştırmanın kapalı tutulması, antivirüs programlarının kullanılması ve gerektiğinde sandbox ortamlarında test yapılması önemlidir.

USB bellekler, doğru önlemler alındığında güvenle kullanılabilir. Ancak, bilinmeyen ve şüpheli kaynaklardan gelen cihazlara karşı dikkatli olmak gerekir.

Kaynaklar

• https://reddit.com/r/techsupport/comments/1ps9a8z/can_inserting_a_usb_stick_automatically_execute/