Yeni Ortaya Çıkan Kanıtlar, MEGA’nın Dosyaları Şifrelemediğini Gösteriyor

**KoJiRo** · 23 Haziran 2022, 21:16

ETH Zurich araştırmacıları tarafından keşfedilen bulgular, MEGA.nz‘nin dosyaları tam anlamıyla yeterli şekilde şifrelemediğini gösteriyor.

Bulut depolama servislerinin önde gelenlerinden MEGA, birçok kimse tarafından gizlilik ve uçtan uça şifrelemeye sahip olması nedeniyle tercih ediliyordu. Şirketin kendisi kullanıcıların dosyalarına kendileri de dahil olmak üzere kimsenin izinsiz erişemeyeceğini söylüyordu. Fakat servisin şifreleme mekanizmasında ortaya çıkan güvenlik açığı gösteriyor ki tam tersi bir durum söz konusu.

Araştırmacılara göre MEGA tarafından kullanılan şifreleme mimarisi, saldırganların yeterli sayıda oturum açma sonrasında “anahtar kurtarma saldırısı” uygulamasına imkan veriyor. Böylece kötü niyetli kimseler kullanıcılara ait sözde “şifrelenmiş” dosyaları çözebiliyor, hesaba gayet normal şekilde dosyalar yükleyebiliyor. Kimi güvenlik otoriteleri bunun bilinçli olarak bırakılmış bir arka kapı olabileceğini düşünüyor.

ETH Zurich tarafından yayınlanan kavram kanıtında benzer şekilde veri gizliliğini tehdit eden tam 5 saldırı yönteminin mevcut olduğunun da altı çiziliyor. Durum MEGA’ya Mart ayında bildirildikten sonra bir güncelleme yayınlanmış olsa da sadece geçici bir çözüm olduğu ve açıkların tamamen kapatılmasında işe yaramayacağı araştırmacılar tarafından belirtildi.

Technopat

23 Haziran 2022, 21:16	#1
Çevrimiçi KoJiRo	Yeni Ortaya Çıkan Kanıtlar, MEGA’nın Dosyaları Şifrelemediğini Gösteriyor Yeni Ortaya Çıkan Kanıtlar, MEGA’nın Dosyaları Şifrelemediğini Gösteriyor Www.TrendForum.Net ETH Zurich araştırmacıları tarafından keşfedilen bulgular, MEGA.nz‘nin dosyaları tam anlamıyla yeterli şekilde şifrelemediğini gösteriyor. Bulut depolama servislerinin önde gelenlerinden MEGA, birçok kimse tarafından gizlilik ve uçtan uça şifrelemeye sahip olması nedeniyle tercih ediliyordu. Şirketin kendisi kullanıcıların dosyalarına kendileri de dahil olmak üzere kimsenin izinsiz erişemeyeceğini söylüyordu. Fakat servisin şifreleme mekanizmasında ortaya çıkan güvenlik açığı gösteriyor ki tam tersi bir durum söz konusu. Araştırmacılara göre MEGA tarafından kullanılan şifreleme mimarisi, saldırganların yeterli sayıda oturum açma sonrasında “anahtar kurtarma saldırısı” uygulamasına imkan veriyor. Böylece kötü niyetli kimseler kullanıcılara ait sözde “şifrelenmiş” dosyaları çözebiliyor, hesaba gayet normal şekilde dosyalar yükleyebiliyor. Kimi güvenlik otoriteleri bunun bilinçli olarak bırakılmış bir arka kapı olabileceğini düşünüyor. ETH Zurich tarafından yayınlanan kavram kanıtında benzer şekilde veri gizliliğini tehdit eden tam 5 saldırı yönteminin mevcut olduğunun da altı çiziliyor. Durum MEGA’ya Mart ayında bildirildikten sonra bir güncelleme yayınlanmış olsa da sadece geçici bir çözüm olduğu ve açıkların tamamen kapatılmasında işe yaramayacağı araştırmacılar tarafından belirtildi. Technopat __________________ İmzalardaki bağlantıları veya görselleri görüntülemek için gönderi sayınızın 10 veya daha fazla olması gerekir.

Benzer Konular
Konu	Konuyu Başlatan	Forum	Yanıtlar	Son Mesaj
Gasly:"Mercedes ile rekabete girebiliyor olmamız ne kadar güçlü olduğumuzu gösteriyor	KoJiRo	Formula 1	0	13 Haziran 2022 19:42
Intel, Almanya’da Mega Çip Fabrikası Kuruyor	KoJiRo	Bilgisayar ve Donanım	0	09 Haziran 2022 12:25
Verstappen: "Red Bull'un yaşadığı sorun, F1'in DRS'ye ihtiyaç duyduğunu gösteriyor"	KoJiRo	Formula 1	0	07 Haziran 2022 13:46
Sega Mega Drive Mini 2 Duyuruldu	KoJiRo	Teknoloji Trend Haberleri	0	05 Haziran 2022 17:25
Apple Watch 8’in Tasarımı ve Fiyatı Ortaya Çıktı: Yeni Modeller de Yolda	KoJiRo	Teknoloji Trend Haberleri	0	23 Mayıs 2022 19:50

Şu anda bu konuyu görüntüleyen etkin kullanıcılar: 1 (0 üye ve 1 konuk)