‘Dev Açığı’ ortaya çıkardı
İntel işlemcilerindeki dev güvenlik açığı Türk akademisyen ve çalışma arkadaşları tarafından ortaya çıkarıldı.

06.09.2018 Perşembe Güncelleme : 06.09.2018-1:30 Perşembe
Ekonomi Servisi
Hackerların hassas bilgileri çalmasına engel olunması için kritik gelişme yaşandı. Michigan Üniversitesi’ndeki Türk akademisyen Barış Can Kaşıkçı’nın da aralarında bulunduğu bir grup araştırmacı, Intel işlemcilerinde ciddi bir güvenlik açığını ortaya çıkardı. Kaşıkçı’nın koordinasyonunda yapılan çalışma olası bir hacker saldırısına karşı gerekli önlemin alınması için zamanında bir uyarı olalarak değerlendirildi.


Çalışma gerek Intel’de, gerekse ilgili kuruluşlarda ve medyada geniş yankı yarattı. Kod adı ‘Foreshadow’ olan güvenlik açığı, bu yıl Intel işlemcilerinde keşfedilen üçüncü ve en ciddi güvenlik açığı olarak değerlendiriliyor. ABD Bilgisayar Sistemleri Güvenliği Kurumu’na göre, Foreshadow hackerların hassas bilgileri çalmasına sebep olabilir.

Adı Foreshadow

Michigan Üniversitesi Bilgisayar Bilimleri Bölümü Yardımcı Profesörlerinden Dr. Kaşıkçı, güvenlik açığını ‘yaklaşık 40 senedir işletim sistemi güvenliğinin temelini oluşturan mekanizmaları yeniden tasarlamaya itecek bir açık’ olarak değerlendirdi. Kaşıkçı’ya göre, Foreshadow Intel işlemcilerinin en güvenli mekanizması olan Intel SGX’ı tamamen etkisiz hale getiriyor. Bunun da ötesinde, Foreshadow bulut bilişim sistemlerinde sanal makinelerin birbirlerinden veri çalmasına neden oluyor. Foreshadow’u, ABD’de Michigan Üniversitesi, Belçika’da Louvain Üniversitesi, İsrail’de Technion Üniversitesi ve Avustralya’da Adelaide Üniversitesi’ne mensup 10 kişilik uluslararası bir araştırmacı grubu keşfetti.

ABD’de akademik kariyer yaptı

Barış Can Kaşıkçı, ODTÜ Elektrik ve Elektronik Bölümünü yüksek şeref öğrencisi olarak bitirdikten sonra aynı bölümde master yaptı. Doktora çalışmasını EPFL’de (École polytechnique fédérale de Lausanne) tamamlayan Kaşıkçı’nın tezi 2016 yılında Avrupa Bilgisayar Sistemleri Topluluğu’nun (EuroSys) her yıl Avrupa üniversiteleri arasında en ayrıcalıklı, yaratıcı ve yenilikçi doktora tezine verdiği Roger Needham ödülüne layık görülmüştü. Bilişim sektörünün önde gelen şirketlerinde çeşitli araştırmalar yaptı.