Siber güvenlik araştırmacıları, Windows 11'in sunduğu en güçlü güvenlik önlemlerinin dahi, hedef cihaza fiziksel olarak dokunulmadan tamamen aşılabildiğini gösteren bir çalışma yayımladı. Bu bulgular, uzaktan erişim saldırılarının ne denli sofistike bir boyuta ulaştığını bir kez daha gözler önüne seriyor.
Windows 11, önceki sürümlere kıyasla çok daha kapsamlı bir güvenlik mimarisine sahip. Sanal tabanlı güvenlik (VBS), Hiper-V yalıtımı, Güvenli Önyükleme (Secure Boot) ve donanım düzeyinde bütünlük denetimleri bu mimarinin temel bileşenlerini oluşturuyor. Söz konusu katmanlar, kötü amaçlı yazılımların işletim sisteminin kritik çekirdek alanlarına sızmasını engellemek amacıyla tasarlanmış.
Ancak araştırmacılar, bu savunma duvarlarını fiziksel müdahaleye gerek kalmaksızın, yalnızca uzaktan saldırı vektörleri aracılığıyla etkisiz kılabildiklerini gösterdi. Saldırı senaryosu; hedef sistemdeki yapılandırma açıklarından ve uzaktan yönetim protokollerindeki zayıflıklardan yararlanan çok aşamalı bir yaklaşıma dayanıyor.
Bu tür saldırıların özellikle tehlikeli olmasının nedeni, geleneksel güvenlik anlayışının "fiziksel erişimi kontrol et" varsayımını kökten sarsmasıdır. Bir kurumun sunucusu veya çalışanının dizüstü bilgisayarı, ağa bağlı olduğu sürece coğrafi mesafeden bağımsız biçimde hedef alınabiliyor.
Uzmanlar, bu açığın kapatılabilmesi için Microsoft'un hem yazılım güncellemeleri hem de yapılandırma rehberleri yayımlaması gerektiğini belirtiyor. Kullanıcılara ise sistemlerini güncel tutmaları, gereksiz uzaktan erişim protokollerini devre dışı bırakmaları ve ağ segmentasyonu uygulamaları öneriliyor.
Bu araştırma, siber güvenliğin yalnızca antivirüs yazılımlarından ibaret olmadığını ve işletim sistemi mimarisindeki derinlemesine açıkların ciddi sonuçlar doğurabileceğini bir kez daha hatırlatıyor. Güvenlik topluluğu, benzer açıkların diğer işletim sistemlerinde de mevcut olup olmadığını araştırmaya devam ediyor.