Microsoft, ürün yelpazesindeki rekor sayıda güvenlik açığını kapatan dev bir yama yayınladı. Bu hataların keşfinde yapay zeka, hem şirkete hem de bağımsız araştırmacılara ciddi destek oldu. Düzeltilen kritik açıklar arasında, tam 25 yıllık klasik strateji oyunu Age of Empires II'nin yeniden düzenlenmiş versiyonunu etkileyen bir tanesi de vardı. Siber güvenlik uzmanlarına göre bu açık, hacker'ların kötü amaçlı bir oyun daveti göndererek kurbanın bilgisayarını tamamen ele geçirmesine olanak tanıyordu.
Microsoft'dan Age of Empires II İçin Kritik Siber Güvenlik Yaması
Düzeltilen güvenlik açığına dair detaylar oldukça ürkütücü. Rick de Jager gibi uzmanlar tarafından X üzerinde paylaşılan bir videoda da görüldüğü gibi, hacker'lar bu hatayı kullanarak uzaktan kod çalıştırma (RCE) yeteneği kazanıyordu. Saldırganın lobiye katılması ve kullanıcı tarafından oluşturulan içeriği (UCG) kabul etmesi durumunda, kurbanın bilgisayarında kötü amaçlı kod çalıştırmak mümkün oluyordu. Bu, temel olarak bilgisayarın tamamen hacker'ın kontrolüne geçmesi demekti.
Oyuncular İçin Büyük Risk: İstila Nasıl Gerçekleşiyordu?
Siber güvenlik firması Rapid7'nin analizine göre, başarılı bir saldırı hacker'ların kurbanın bilgisayarına zararlı dosyalar yerleştirmesine yol açıyordu. Bu durum, hacker'a cihaz üzerinde tam yetkiyle kötü amaçlı kod çalıştırma imkanı sağlıyordu. Yani, bilgisayarınız bir anda hacker'ın oyun alanı haline gelebiliyordu. Bu tür bir açıklığın, özellikle Türkiye'de de milyonlarca oyuncusu olan popüler bir oyunda bulunması, oyuncuların ne kadar büyük risk altında olabileceğini gösteriyor.
Microsoft Yaması Neden Önemli?
Şu ana kadar, bu güvenlik açığının hacker'lar tarafından aktif olarak kullanıldığına dair herhangi bir kanıt bulunmuyor. Ancak video oyunu oyuncuları, siber saldırganlar için cazip bir hedef oluyor. Yüksek sayıda bilgisayara zararlı yazılım bulaştırmak ve örneğin şifreleri çalmak için oyunlar etkili bir yol olabiliyor. Microsoft'un bu yamayı yayınlaması, Age of Empires II'nin geniş oyuncu kitlesini potansiyel ciddi bir güvenlik tehdidinden koruyor. Bu sayede, milyonlarca oyuncu artık oyunu güvenle oynamaya devam edebiliyor.