{"id":14698,"date":"2026-07-23T15:02:02","date_gmt":"2026-07-23T12:02:02","guid":{"rendered":"https:\/\/www.kaspersky.com.tr\/blog\/?p=14698"},"modified":"2026-07-23T15:02:02","modified_gmt":"2026-07-23T12:02:02","slug":"frost-fingerprinting-attack","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.tr\/blog\/frost-fingerprinting-attack\/14698\/","title":{"rendered":"FROST sald\u0131r\u0131s\u0131: SSD eri\u015fim gecikmeleri kullan\u0131c\u0131 aktivitelerini nas\u0131l a\u00e7\u0131\u011fa \u00e7\u0131kar\u0131yor?"},"content":{"rendered":"

Avusturya\u2019daki Graz Teknik \u00dcniversitesi\u2019ndeki bilim insanlar\u0131, k\u0131sa s\u00fcre \u00f6nce kullan\u0131c\u0131lar\u0131n web taray\u0131c\u0131lar\u0131 arac\u0131l\u0131\u011f\u0131yla faaliyetlerini izlemeye y\u00f6nelik yeni bir y\u00f6ntemi ayr\u0131nt\u0131l\u0131 olarak anlatan bir makale<\/a> yay\u0131nlad\u0131lar. FROST ad\u0131n\u0131 verdikleri bu yeni tekni\u011fin en ilgin\u00e7 yan\u0131, casusluk faaliyetlerini ger\u00e7ekle\u015ftirmek i\u00e7in bir bilgisayar\u0131n kat\u0131 hal s\u00fcr\u00fcc\u00fcs\u00fcne (SSD) ba\u015fvurmas\u0131yd\u0131. Teknik ayr\u0131nt\u0131lara fazla girmeden, sald\u0131r\u0131n\u0131n i\u015fleyi\u015fini \u015f\u00f6yle a\u00e7\u0131klayabiliriz: Bir siber su\u00e7lu, kurban\u0131 \u00f6zel olarak haz\u0131rlanm\u0131\u015f bir web sitesine \u00e7eker; site a\u00e7\u0131k kald\u0131\u011f\u0131 s\u00fcrece sald\u0131rgan, kullan\u0131c\u0131n\u0131n hangi uygulamalar\u0131 \u00e7al\u0131\u015ft\u0131rd\u0131\u011f\u0131n\u0131 ve hangi di\u011fer web sayfalar\u0131n\u0131 ziyaret etti\u011fini tam olarak takip edebilir.<\/p>\n

Peki, bunu nas\u0131l ba\u015fard\u0131lar? \u0130lk tepki do\u011fal olarak taray\u0131c\u0131y\u0131 su\u00e7lamakt\u0131r. Ancak modern web taray\u0131c\u0131lar\u0131nda, her web sitesi izole bir sanal ortamda \u00e7al\u0131\u015f\u0131r ve genellikle di\u011fer sekmelere eri\u015fimi engellenir; bilgisayar\u0131n ger\u00e7ek donan\u0131m\u0131na eri\u015fim ise s\u00f6z konusu bile de\u011fildir. Her ne kadar bilgisayar korsanlar\u0131 zaman zaman bu savunma sistemlerinde a\u00e7\u0131klar bulsalar da, burada durum b\u00f6yle de\u011fil. FROST sald\u0131r\u0131s\u0131, taray\u0131c\u0131n\u0131n g\u00fcvenli\u011fini a\u015fmaya gerek duymaz; t\u00fcm standart g\u00fcvenlik \u00f6nlemleri devredeyken bile kusursuz bir \u015fekilde i\u015fler. Bunun yerine, web sitelerine verileri depolamalar\u0131 i\u00e7in kendi sanal depolama alanlar\u0131n\u0131 sa\u011flayan ve \u201ckaynak \u00f6zel dosya sistemi\u201d (origin private file system, OPFS) olarak adland\u0131r\u0131lan tamamen yasal bir taray\u0131c\u0131 \u00f6zelli\u011fini ele ge\u00e7irir. Ancak, bu depolama alan\u0131 dijital olarak izole edilmi\u015f olsa da, veriler yine de bilgisayarda a\u00e7\u0131lan di\u011fer t\u00fcm uygulamalar\u0131n ve web sitelerinin kulland\u0131\u011f\u0131 tam olarak ayn\u0131 SSD\u2019ye fiziksel olarak yaz\u0131lmaktad\u0131r. Ara\u015ft\u0131rmac\u0131lar, k\u00f6t\u00fc niyetli bir sayfan\u0131n SSD\u2019ye s\u00fcrekli olarak veri talepleri ya\u011fd\u0131rmas\u0131 durumunda, veri eri\u015fimindeki mikroskobik gecikmelerin bilgisayarda ba\u015fka hangi i\u015flemlerin \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 belirlemeye yard\u0131mc\u0131 olabilece\u011fini ke\u015ffettiler. Bunu nas\u0131l ba\u015fard\u0131klar\u0131n\u0131n ayr\u0131nt\u0131lar\u0131na girmeden \u00f6nce, sald\u0131r\u0131n\u0131n ard\u0131ndaki teoriye k\u0131saca bir g\u00f6z atal\u0131m.<\/p>\n

Yan kanal sald\u0131r\u0131lar\u0131na k\u0131sa bir giri\u015f<\/h2>\n

\u201cYan kanal\u201d terimi, bir bilgisayar\u0131 veya hatta tek bir mikro\u00e7ipi dolayl\u0131 yoldan g\u00f6zetlemeyi ifade eder. Sald\u0131rgan, verilerin kendisini ele ge\u00e7irmek yerine, di\u011fer y\u00f6ntemlerin yan\u0131 s\u0131ra g\u00fc\u00e7 t\u00fcketimindeki dalgalanmalar\u0131 analiz edebilir, belirli bile\u015fenlerin s\u0131cakl\u0131\u011f\u0131n\u0131 izleyebilir veya elektromanyetik radyasyonu dinleyebilir. Teorik olarak bu, optik sens\u00f6r\u00fcn ses titre\u015fimlerini alg\u0131layabildi\u011fi i\u00e7in, bir ki\u015finin sadece bir bilgisayar faresi kullanarak bir odadaki konu\u015fmay\u0131 dinleyebilece\u011fi<\/a> anlam\u0131na gelir. Benzer \u015fekilde, bir i\u015flemcinin saat h\u0131z\u0131ndaki dalgalanmalar\u0131 izlemek, bir bilgisayar korsan\u0131n\u0131n \u015fifreleme anahtar\u0131n\u0131 \u00e7almas\u0131na<\/a> olanak sa\u011flayabilir. Bir kart okuyucudaki basit bir LED \u0131\u015f\u0131\u011f\u0131 bile, bir sald\u0131rgan\u0131n ak\u0131ll\u0131 kart\u0131 kopyalayabilmesi i\u00e7in cihaz\u0131n i\u00e7 i\u015fleyi\u015fi hakk\u0131nda yeterince veri s\u0131zd\u0131rabilir<\/a>.<\/p>\n

Bir bilgisayar korsan\u0131n\u0131n bak\u0131\u015f a\u00e7\u0131s\u0131na g\u00f6re bu dolayl\u0131 veri s\u0131z\u0131nt\u0131lar\u0131n\u0131n g\u00fczelli\u011fi, kolayca fark edilememeleridir. Cihaz \u00fcreticileri, g\u00fcvenlik sistemleri kurarken bu unsurlar\u0131 nadiren dikkate al\u0131rlar. Ancak bunun dezavantaj\u0131 da bir o kadar a\u00e7\u0131kt\u0131r: Asla veri iletimi i\u00e7in tasarlanmam\u0131\u015f bir mekanizma arac\u0131l\u0131\u011f\u0131yla bilgi elde etmek, genellikle karma\u015f\u0131k, yava\u015f ve zahmetli bir i\u015flemdir. Avusturyal\u0131 ara\u015ft\u0131rmac\u0131lar, \u00e7eki\u015fme tabanl\u0131 yan kanal sald\u0131r\u0131s\u0131 olarak bilinen belirli bir alt t\u00fcre odakland\u0131lar. Birden fazla i\u015flem ayn\u0131 kaynak i\u00e7in rekabet etti\u011fi i\u00e7in burada bir s\u0131z\u0131nt\u0131 meydana gelir. Bu durumda, \u00fczerinde m\u00fccadele edilen kaynak, depolama s\u00fcr\u00fcc\u00fcs\u00fcn\u00fcn bant geni\u015fli\u011fidir.<\/p>\n

FROST sald\u0131r\u0131s\u0131n\u0131n i\u00e7 y\u00fcz\u00fc<\/h2>\n

Bu \u00f6zel yan kanal, 2025 tarihli bir ara\u015ft\u0131rmada<\/a> da yer ald\u0131\u011f\u0131 \u00fczere, asl\u0131nda daha \u00f6nce incelenmi\u015ftir. Ancak o zamanlar deney d\u00fczene\u011fi olduk\u00e7a basitti: Ara\u015ft\u0131rmac\u0131lar, veri kayna\u011f\u0131 g\u00f6revi g\u00f6recek bir program\u0131 bilgisayarda \u00e7al\u0131\u015ft\u0131r\u0131rken, ayn\u0131 makinede \u00e7al\u0131\u015fan ikinci bir program ise bu verileri ele ge\u00e7irmeye \u00e7al\u0131\u015f\u0131yordu. Bu, teorik bir akademik \u00e7al\u0131\u015fma i\u00e7in uygun olsa da, sald\u0131r\u0131 modeli tam anlam\u0131yla \u00e7\u0131\u011f\u0131r a\u00e7\u0131c\u0131 de\u011fildi. Sonu\u00e7ta, bir bilgisayar korsan\u0131 zaten istedi\u011fi herhangi bir program\u0131 \u00e7al\u0131\u015ft\u0131rabiliyorsa, karma\u015f\u0131k yan kanallara ba\u015fvurmas\u0131na gerek kalmaz, verileri \u00e7almak i\u00e7in pek \u00e7ok ba\u015fka yola ba\u015fvurabilir.<\/p>\n

Yine de, ge\u00e7en y\u0131l yap\u0131lan ara\u015ft\u0131rma tamam\u0131yla zaman kayb\u0131 say\u0131lmaz. Bu ara\u015ft\u0131rmada, bir SSD\u2019nin izlenmesi yoluyla elde edilen \u00e7\u00f6z\u00fcn\u00fcrl\u00fc\u011f\u00fcn olduk\u00e7a y\u00fcksek oldu\u011fu, veri s\u0131z\u0131nt\u0131s\u0131n\u0131n ger\u00e7ek oldu\u011fu ve yakalanan bilgilerin ger\u00e7ekten de faydal\u0131 olabilece\u011fi kan\u0131tland\u0131. FROST sald\u0131r\u0131s\u0131, esasen ayn\u0131 fikrin mant\u0131ksal bir devam\u0131d\u0131r.<\/p>\n

\u0130\u015fte pratikte nas\u0131l i\u015fliyor. Diyelim ki, rastgele verilerle dolu bir SSD\u2019de olduk\u00e7a b\u00fcy\u00fck bir dosya var. Belirli bir i\u015flem, bu verileri d\u00fczenli aral\u0131klarla okur ve yan\u0131t\u0131n ne kadar s\u00fcrede geldi\u011fini \u00f6l\u00e7er. Bu h\u0131z, s\u00fcr\u00fcc\u00fcn\u00fcn di\u011fer g\u00f6revlerle ne kadar me\u015fgul oldu\u011funa ba\u011fl\u0131 olarak de\u011fi\u015fir. Bu eri\u015fim gecikmeleri, s\u00fcr\u00fcc\u00fcn\u00fcn aktif oldu\u011funun en belirgin i\u015faretleridir. Avusturyal\u0131 ara\u015ft\u0131rmac\u0131lar, bu gecikmeleri zaman ekseninde grafi\u011fe d\u00f6kmenin, o anda bilgisayarda hangi ba\u015fka g\u00f6revin \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 makul bir do\u011frulukla belirlemeye yard\u0131mc\u0131 olabilece\u011fini ortaya koydu.<\/p>\n

\"Gecikme<\/a>

Belirli web sitelerinin a\u00e7\u0131lmas\u0131 s\u0131ras\u0131nda ortaya \u00e7\u0131kan farkl\u0131 gecikme \u00f6r\u00fcnt\u00fcleri Kaynak <\/a><\/p><\/div>\n

Ara\u015ft\u0131rmac\u0131lar, yukar\u0131da g\u00f6sterilenlere benzer gecikme grafiklerini, \u00e7ok \u00e7e\u015fitli web siteleri ve yerel olarak \u00e7al\u0131\u015fan uygulamalar i\u00e7in haz\u0131rlad\u0131lar. Ortaya \u00e7\u0131kard\u0131klar\u0131 \u015fey, belirli bir web sitesi her y\u00fcklendi\u011finde ya da bir uygulama her ba\u015flat\u0131ld\u0131\u011f\u0131nda ortaya \u00e7\u0131kan belirgin kal\u0131plar, yani dijital parmak izleriydi. Bu saniyenin kesirleri kadar k\u0131sa s\u00fcren ba\u015flatma veya y\u00fckleme aral\u0131klar\u0131n\u0131 yakalamak i\u00e7in SSD\u2019yi uzun bir s\u00fcre boyunca kesintisiz olarak izlemek gerekir. Bununla birlikte, bu kal\u0131plar\u0131n farkl\u0131 sistemler aras\u0131nda olduk\u00e7a tutarl\u0131 oldu\u011fu ortaya \u00e7\u0131kt\u0131; yazarlar, y\u00f6ntemlerini hem bir Linux masa\u00fcst\u00fc bilgisayarda hem de bir Apple Mac Mini\u2019de ba\u015far\u0131yla test ettiler. Buradan sonra, bir sonraki ad\u0131m olduk\u00e7a basit g\u00f6r\u00fcn\u00fcr: Bilinen parmak izlerinin bir listesini al\u0131n, ger\u00e7ek ortamdaki SSD gecikmelerini \u00f6l\u00e7\u00fcn, ikisini e\u015fle\u015ftirin; b\u00f6ylece kullan\u0131c\u0131n\u0131n hangi uygulamalar\u0131 a\u00e7t\u0131\u011f\u0131n\u0131 ve hangi siteleri ziyaret etti\u011fini tam olarak \u00f6\u011frenebilirsiniz. Peki, kurban\u0131n bilgisayar\u0131na zararl\u0131 yaz\u0131l\u0131m yerle\u015ftirmeden, bu t\u00fcr bir g\u00f6zetlemeyi nas\u0131l gizlice ger\u00e7ekle\u015ftirebiliriz?<\/p>\n

\u0130\u015fte tam da bu noktada, \u201ckaynak \u00f6zel dosya sistemi\u201d (origin private file system, OPFS) ad\u0131 verilen nispeten yeni bir taray\u0131c\u0131 \u00f6zelli\u011fi devreye girer. Varsay\u0131msal bir sald\u0131rgan\u0131n, kullan\u0131c\u0131y\u0131 kand\u0131rarak \u015f\u00fcpheli bir Truva at\u0131n\u0131 indirmesini sa\u011flamas\u0131 gerekmez. Tek yapmalar\u0131 gereken, kurban\u0131 \u00f6zel olarak haz\u0131rlanm\u0131\u015f bir web sayfas\u0131na y\u00f6nlendirmektir; bu sayfa da OPFS\u2019yi kullanarak SSD\u2019nin faaliyetlerini gizlice izleyecektir. \u201cFingerprinting Remotely using OPFS-based SSD Timing\u201d teriminin ba\u015f harfleriyle zekice olu\u015fturulmu\u015f FROST k\u0131saltmas\u0131 asl\u0131nda t\u00fcm bu bile\u015fenleri bir araya getirir ve OPFS tabanl\u0131 SSD zamanlamas\u0131n\u0131 kullanarak uzaktan parmak izi alma anlam\u0131na gelir. \u0130\u015fte sald\u0131r\u0131n\u0131n tamam\u0131n\u0131n nas\u0131l ger\u00e7ekle\u015fti\u011fine dair ad\u0131m ad\u0131m a\u00e7\u0131klama:<\/p>\n

\"FROST<\/a>

FROST y\u00f6ntemi bir bilgisayar\u0131n etkinliklerini izlemek i\u00e7in nas\u0131l kullan\u0131labilir? Kaynak <\/a><\/p><\/div>\n

Y\u00f6ntemi s\u0131n\u0131rlamalar\u0131<\/h2>\n

Di\u011fer t\u00fcm yan kanal sald\u0131r\u0131lar\u0131 gibi, FROST da tam olarak h\u0131z i\u00e7in tasarlanmam\u0131\u015ft\u0131r. Yava\u015f ve sistemli bir s\u00fcre\u00e7tir. Bu yava\u015fl\u0131\u011f\u0131n tam olarak ne kadar oldu\u011funu belirlemek i\u00e7in ara\u015ft\u0131rmac\u0131lar, \u00f6l\u00e7\u00fcm yapmak \u00fczere \u00f6zel bir test ortam\u0131 kurdular.<\/p>\n

\"FROST<\/a>

OPFS arac\u0131l\u0131\u011f\u0131yla veri \u00e7\u0131karma h\u0131z\u0131n\u0131 \u00f6l\u00e7meye y\u00f6nelik test ortam\u0131 kurulumu Kaynak <\/a><\/p><\/div>\n

Ekip, verileri dolayl\u0131 olarak iletmek i\u00e7in bir bilgisayarda bir program \u00e7al\u0131\u015ft\u0131rd\u0131. Bunu, sabit s\u00fcr\u00fcc\u00fcyle etkile\u015fim bi\u00e7imini de\u011fi\u015ftirerek gizli bir mesaj yay\u0131nlayan dijital bir casus olarak d\u00fc\u015f\u00fcn\u00fcn. \u00d6rne\u011fin, ikili mesaj kodundaki bir \u201c1\u201d, program\u0131n SSD\u2019yi aktif olarak kulland\u0131\u011f\u0131 anlam\u0131na gelebilirken, bir \u201c0\u201d ise program\u0131n bo\u015fta oldu\u011fu anlam\u0131na gelir. Ayn\u0131 zamanda, web taray\u0131c\u0131s\u0131n\u0131n i\u00e7ine, OPFS arac\u0131l\u0131\u011f\u0131yla depolama s\u00fcr\u00fcc\u00fcs\u00fcne eri\u015fen bir al\u0131c\u0131 kurdular. Hem taray\u0131c\u0131 al\u0131c\u0131s\u0131 hem de verici program\u0131 SSD\u2019nin bant geni\u015fli\u011fi i\u00e7in rekabet halinde oldu\u011fundan, verici aktif olarak veri g\u00f6nderdi\u011fi her seferinde taray\u0131c\u0131da \u00e7ok k\u00fc\u00e7\u00fck h\u0131z gecikmeleri ya\u015fan\u0131yordu.<\/p>\n

Bu tuhaf d\u00fczenek, AMD i\u015flemcili bir Linux masa\u00fcst\u00fc bilgisayarda saniyede 661 bit h\u0131z\u0131nda veri aktarmay\u0131 ba\u015fard\u0131 ve do\u011fruluk oran\u0131 neredeyse %90 oldu. macOS i\u015fletim sistemini \u00e7al\u0131\u015ft\u0131ran bir Apple Mac Mini\u2019de aktar\u0131m h\u0131z\u0131 saniyede 719 bit\u2019e ula\u015ft\u0131 ve do\u011fruluk oran\u0131 da %90 civar\u0131nda seyretti. Bu rakamlar, do\u011frudan bilgisayara y\u00fcklenen uygulamalara dayanan ge\u00e7en y\u0131lki ara\u015ft\u0131rmadakilerden biraz daha d\u00fc\u015f\u00fck olsa da, aradaki fark asl\u0131nda o kadar da b\u00fcy\u00fck de\u011fil.<\/p>\n

Bununla birlikte, FROST sald\u0131r\u0131s\u0131n\u0131n as\u0131l tehdidi ham veri iletimi de\u011fil; kullan\u0131c\u0131n\u0131n yapt\u0131klar\u0131n\u0131 izlemektir. Bir bilgisayar korsan\u0131, belirli uygulamalar ve web siteleri i\u00e7in dijital parmak izlerinden olu\u015fan bir veri taban\u0131na sahip olsa bile, OPFS kullan\u0131larak k\u00f6t\u00fc ama\u00e7l\u0131 bir site \u00fczerinden s\u0131zan bilgiler \u00e7ok fazla g\u00fcr\u00fclt\u00fcl\u00fcd\u00fcr. Ne de olsa bilgisayar, arka planda s\u00fcrekli olarak SSD\u2019ye veri okur ve SSD\u2019ye veri yazar. Bu dijital g\u00fcr\u00fclt\u00fcy\u00fc ortadan kald\u0131rmak i\u00e7in ara\u015ft\u0131rmac\u0131lar, modern siber sald\u0131r\u0131larda giderek standart bir uygulama haline gelen bir araca ba\u015fvurdular: Sinir A\u011f\u0131. Bilinen SSD parmak izleriyle e\u011fitilmi\u015f yapay zeka, arka plandaki verilerin olu\u015fturdu\u011fu kaotik bir karma\u015fadan bile kullan\u0131c\u0131 faaliyetlerini g\u00fcvenilir bir \u015fekilde ay\u0131rt edebilir. Nihai sonu\u00e7lar ger\u00e7ekten \u015fa\u015f\u0131rt\u0131c\u0131d\u0131r. Apple Mac Mini\u2019de yapay zeka, kullan\u0131c\u0131n\u0131n hangi web sitesini a\u00e7t\u0131\u011f\u0131n\u0131 %89 oran\u0131nda do\u011fru bir \u015fekilde belirledi ve yerel uygulamalar\u0131n ba\u015flat\u0131lmas\u0131n\u0131 %96 do\u011frulukla tespit etti. En \u00f6nemlisi, k\u00f6t\u00fc ama\u00e7l\u0131 sekmede \u00e7al\u0131\u015fan taray\u0131c\u0131dan tamamen farkl\u0131 bir taray\u0131c\u0131da hangi web sitelerinin a\u00e7\u0131ld\u0131\u011f\u0131n\u0131 bile tespit edebiliyordu. Kula\u011fa bilgisayar korsanlar\u0131 i\u00e7in tam bir ba\u015far\u0131 gibi geliyor, ancak ger\u00e7ek hayatta yakalananlar\u0131n olu\u015fturdu\u011fu devasa liste bunun aksini g\u00f6steriyor.<\/p>\n

FROST sald\u0131r\u0131s\u0131 ger\u00e7ek hayatta bir tehdit mi?<\/h2>\n

Hangi uygulamalar\u0131n a\u00e7\u0131k oldu\u011funu veya hangi web sitelerinin ziyaret edildi\u011fini bilmek tek ba\u015f\u0131na bir sald\u0131rgana pek bir avantaj sa\u011flamaz. Bu t\u00fcr veriler, genellikle kullan\u0131c\u0131lar\u0131n izni olmadan dijital profillerini olu\u015fturmak isteyen reklamverenler i\u00e7in yararl\u0131d\u0131r; ancak bu izleme y\u00f6ntemini b\u00fcy\u00fck \u00f6l\u00e7ekte uygulamaya koymak pek ger\u00e7ek\u00e7i de\u011fildir. Bu engel, bilgisayarlar\u0131n verileri i\u015fleme bi\u00e7imindeki temel bir \u00f6zelli\u011fe dayanmaktad\u0131r: Sistem, s\u0131k eri\u015filen verileri d\u00fczenli olarak RAM\u2019e aktar\u0131r. FROST sald\u0131r\u0131s\u0131n\u0131n tamam\u0131, fiziksel SSD\u2019nin nispeten d\u00fc\u015f\u00fck bant geni\u015fli\u011fini \u00f6l\u00e7meye dayand\u0131\u011f\u0131ndan, RAM\u2019deki veriler bu y\u00f6ntem a\u00e7\u0131s\u0131ndan fiilen g\u00f6r\u00fcnmez durumdad\u0131r. Bu engeli a\u015fmak i\u00e7in, k\u00f6t\u00fc ama\u00e7l\u0131 web sayfas\u0131n\u0131n OPFS\u2019yi 1 gigabayt\u0131n \u00e7ok \u00fczerinde b\u00fcy\u00fckl\u00fckte devasa bir dosya olu\u015fturmaya zorlamas\u0131 gerekir. Tabii ki, sabit disk kaynaklar\u0131n\u0131 bu kadar a\u015f\u0131r\u0131 bir \u015fekilde t\u00fcketen bir web sitesi, hemen \u015f\u00fcphe uyand\u0131r\u0131r. EDR veya XDR \u00e7\u00f6z\u00fcmleri<\/a>, bunu b\u00fcy\u00fck olas\u0131l\u0131kla anormal bir etkinlik olarak i\u015faretleyecektir.<\/p>\n

Sonu\u00e7 olarak bu, FROST sald\u0131r\u0131s\u0131n\u0131n, \u00e7o\u011fu yan kanal casusluk y\u00f6ntemi gibi, yaln\u0131zca son derece hedef odakl\u0131 operasyonlar i\u00e7in uygulanabilir oldu\u011fu anlam\u0131na gelir. Ancak bu bizi en ba\u015fa d\u00f6nd\u00fcr\u00fcyor: Bir ki\u015finin hangi uygulamalar\u0131 a\u00e7t\u0131\u011f\u0131n\u0131 veya hangi web sayfalar\u0131na g\u00f6z att\u0131\u011f\u0131n\u0131 bilmek, b\u00f6ylesine karma\u015f\u0131k bir numaray\u0131 ger\u00e7ekle\u015ftirmek i\u00e7in gereken b\u00fcy\u00fck \u00e7aba i\u00e7in olduk\u00e7a \u00f6nemsiz bir \u00f6d\u00fcl.<\/p>\n

Yine de FROST, ger\u00e7ek d\u00fcnyadaki pratiklik s\u00f6z konusu oldu\u011funda \u00e7o\u011fu akademik yan kanal sald\u0131r\u0131s\u0131ndan \u0131\u015f\u0131k y\u0131l\u0131 ileridedir. Zararl\u0131 yaz\u0131l\u0131m\u0131n \u00f6nceden y\u00fcklenmesini gerektirmez ve kurban\u0131n k\u00f6t\u00fc ama\u00e7l\u0131 bir sayfay\u0131 a\u00e7maktan ba\u015fka bir \u015fey yapmas\u0131 gerekmez. Hi\u00e7 de\u011filse bu ara\u015ft\u0131rma, modern bilgisayarlar\u0131n ne kadar karma\u015f\u0131k oldu\u011funu ve ne kadar \u00e7ok beklenmedik k\u00f6r noktan\u0131n veri s\u0131z\u0131nt\u0131lar\u0131na yol a\u00e7abilece\u011fini keskin bir \u015fekilde hat\u0131rlatmaktad\u0131r. \u00c7ok gizli veriler i\u00e7in ultra g\u00fcvenli sistemler olu\u015ftururken, donan\u0131m \u00f6zelliklerini mutlaka g\u00f6z \u00f6n\u00fcnde bulundurmak gerekir. \u00d6d\u00fcl yeterince b\u00fcy\u00fckse, kararl\u0131 bir sald\u0131rgan hiper-spesifik karma\u015f\u0131k bir sald\u0131r\u0131 olu\u015fturmak i\u00e7in memnuniyetle zaman ay\u0131racakt\u0131r. Bu gibi ara\u015ft\u0131rmalar, siber g\u00fcvenlik d\u00fcnyas\u0131nda bu senaryonun imkans\u0131z olmad\u0131\u011f\u0131n\u0131n kan\u0131t\u0131d\u0131r.<\/p>\n\n","protected":false},"excerpt":{"rendered":"

Avusturyal\u0131 ara\u015ft\u0131rmac\u0131lar, bilgisayar korsanlar\u0131n\u0131n hassas verileri \u00e7alabilmelerine olanak tan\u0131yan yeni ve tuhaf bir y\u00f6ntem ortaya \u00e7\u0131kard\u0131lar.<\/p>\n","protected":false},"author":665,"featured_media":14699,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1726,1194,1727],"tags":[754,2871,2806],"class_list":{"0":"post-14698","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-enterprise","8":"category-business","9":"category-smb","10":"tag-donanim","11":"tag-ssd","12":"tag-yan-kanal-saldirilari"},"hreflang":[{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/frost-fingerprinting-attack\/14698\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/frost-fingerprinting-attack\/30818\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/frost-fingerprinting-attack\/25859\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/frost-fingerprinting-attack\/13492\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/frost-fingerprinting-attack\/30661\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/frost-fingerprinting-attack\/29322\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/frost-fingerprinting-attack\/32274\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/frost-fingerprinting-attack\/30824\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/frost-fingerprinting-attack\/42049\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/frost-fingerprinting-attack\/55970\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/frost-fingerprinting-attack\/24080\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/frost-fingerprinting-attack\/25138\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/frost-fingerprinting-attack\/33662\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/frost-fingerprinting-attack\/30761\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/frost-fingerprinting-attack\/36329\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/frost-fingerprinting-attack\/36219\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.com.tr\/blog\/tag\/yan-kanal-saldirilari\/","name":"yan kanal sald\u0131r\u0131lar\u0131"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.com.tr\/blog\/wp-json\/wp\/v2\/posts\/14698","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.com.tr\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.com.tr\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.tr\/blog\/wp-json\/wp\/v2\/users\/665"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.tr\/blog\/wp-json\/wp\/v2\/comments?post=14698"}],"version-history":[{"count":7,"href":"https:\/\/www.kaspersky.com.tr\/blog\/wp-json\/wp\/v2\/posts\/14698\/revisions"}],"predecessor-version":[{"id":14701,"href":"https:\/\/www.kaspersky.com.tr\/blog\/wp-json\/wp\/v2\/posts\/14698\/revisions\/14701"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.tr\/blog\/wp-json\/wp\/v2\/media\/14699"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.com.tr\/blog\/wp-json\/wp\/v2\/media?parent=14698"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.com.tr\/blog\/wp-json\/wp\/v2\/categories?post=14698"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.com.tr\/blog\/wp-json\/wp\/v2\/tags?post=14698"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}