SolarWinds & Microsoft… Solarwinds Nedir? SolarWinds Inc., işletmelerin ağlarını, sistemlerini ve bilgi teknolojisi altyapılarını yönetmelerine yardımcı olacak yazılımlar geliştiren bir Amerikan şirketidir.
Merkezi Austin, Texas’ta olup, Amerika Birleşik Devletleri’nde ve diğer bazı ülkelerde çeşitli yerlerde satış ve ürün geliştirme ofisleri bulunmaktadır.
SolarWinds isimli yazılım firması, devletlere ait sistemlere sızan bilgisayar korsanlarının desteğini almaktaydı. SolarWinds, Microsoft’un kaynak kodlarına erişim sağladı.
Microsoft’un konu ile ilgili açıklamalarında ise kodların ne kadarına ulaşılabildiğinden söz edilmedi. Olayın bilgisayar kullanıcıların hemen hemen hepsini etkileyebilecek bir sorun olduğunu Microsoft yetkilileri açıkladı.
Microsoft Açıklamalarında:
“Dünyanın en tehlikeli” yazılım şirketlerinden biri olan SolarWinds için hackerlarının, Microsoft’un kaynak kod depolarına sızmayı başardıklarını duyurdu. Microsoft ne kadar kaynak koda sızıldığını ne büyüklükte saldırıdan etkilendiklerini belirtmedi.
ABD’deki birçok devlet birimleri sistemine sızan SolarWinds, daha önce çoğu kez siber saldırılarda tehdit eden ve ifşa olarak ortaya çıkan bilinen bir şirket. Microsoft’un kaynak kodlarına erişmesi büyük saldırılara önümüzdeki günlerde neden olabilir.
Bilindiği üzere yazılım şirketleri için kaynak kodlar büyük önem arz eder. Sebebi ise şirkete ait kaynak koda erişilmesi durumunda her türlü siber saldırılarla karşılaşılabilmesidir.
Kaynak Kodlar
Kaynak kodlar, Windows işletim sistemi gibi herhangi bir yazılımın tamamı bu kodlar üzerine kurulmakta. Office uygulamaları kaynak kodlar değiştirilerek lisanssız kullanılabilir hale getirilebilir bu durum üzerine verilecek örneklerden biri bu iken daha kötüsü Win10 bilgisayalar üzerine yetki sahibi olarak Bitcoin kazabilirler. Bunlar gibi potansiyel sisteme zarar veren birçok şey yapabilirler.
Hassas Durumlar
Böyle hassas durumlara yönelik sistemini hassasiyetle koruyan şirketlerden biri Microsoft’tu. Kurulduğu günden bu yana kaynak kodlarını koruyarak bilgisayar korsanlarından uzak tutan Microsoft’un ne yazık ki kaynak kodları siyah şapkalı hackerlar tarafından ele geçirilmiş durumda. Siber güvenlik uzmanları kaynak kodlara erişilmesi ile tedirgin. Net açıklamalar yapmayan Microsoft’un bu durumdan ne kadar etkilendiğini ilerleyen zaman diliminde daha net görmüş olacağız.