[{"id":74,"title":"RDP Bulmacas\u0131, Bilgisayar Korsanlar\u0131n\u0131n Kurulu\u015ftan Hassas Verileri S\u0131zd\u0131rmas\u0131na \u0130zin Veriyor","content":"Sald\u0131rganlar\u0131n, ba\u011flant\u0131lar sona erdikten \u00e7ok sonra hassas bilgileri yeniden olu\u015fturmak i\u00e7in Uzak Masa\u00fcst\u00fc Protokol\u00fc (RDP) oturumlar\u0131ndan unutulan yap\u0131tlardan yararland\u0131\u011f\u0131 yeni bir teknik. Bu teknik, ekran \u00f6\u011felerini yerel olarak k\u00fc\u00e7\u00fck d\u00f6\u015femeler olarak depolayan bir performans iyile\u015ftirme \u00f6zelli\u011fi olan RDP bitmap \u00f6nbelle\u011finden yararlan\u0131r. Statik \u00f6\u011feleri tekrar tekrar iletmek yerine \u00f6nbelle\u011fe alarak ba\u011flant\u0131 h\u0131z\u0131n\u0131 art\u0131rmak i\u00e7in tasarlanm\u0131\u015f olsa da, bu \u00f6nbelle\u011fe al\u0131nm\u0131\u015f kutucuklar oturumlar sona erdikten sonra da devam eder ve uzak etkinliklerin kas\u0131ts\u0131z bir kayd\u0131n\u0131 olu\u015fturur. Pen Test Partners, Cyber Security News'e yapt\u0131\u011f\u0131 a\u00e7\u0131klamada, \"RDP bitmap \u00f6nbelle\u011fi, uzak masa\u00fcst\u00fc etkile\u015fimlerine tan\u0131kl\u0131k ediyor ve ge\u00e7mi\u015f faaliyetler hakk\u0131nda bilgi sa\u011fl\u0131yor\" dedi. \"Bu tekni\u011fi \u00f6zellikle tehlikeli k\u0131lan \u015fey, sald\u0131rganlar\u0131n geleneksel g\u00fcnl\u00fck kayd\u0131 mekanizmalar\u0131 devre d\u0131\u015f\u0131 b\u0131rak\u0131ld\u0131\u011f\u0131nda bile RDP oturumlar\u0131 s\u0131ras\u0131nda girilen kimlik bilgilerini g\u00f6r\u00fcnt\u00fcleyebilmesidir\". RDP Bitmap \u00d6nbellek Tekni\u011fi ile S\u0131zan Veriler<\/strong> Yak\u0131n tarihli bir vaka \u00e7al\u0131\u015fmas\u0131nda, Pen Test Partners, bir sald\u0131rgan\u0131n Windows Olay G\u00fcnl\u00fckleri, TerminalServices g\u00fcnl\u00fckleri ve G\u00fcvenlik olay g\u00fcnl\u00fckleri dahil olmak \u00fczere geleneksel kan\u0131tlar\u0131 kas\u0131tl\u0131 olarak sildi\u011fi bir veri ihlalini ara\u015ft\u0131rd\u0131. Bu anti-adli \u00f6nlemlere ra\u011fmen, ara\u015ft\u0131rmac\u0131lar RDP bitmap \u00f6nbellek klas\u00f6r\u00fcn\u00fcn bozulmadan kald\u0131\u011f\u0131n\u0131 ke\u015ffettiler. Ara\u015ft\u0131rmac\u0131lar, BMC-Tools ve RdpCacheStitcher gibi \u00f6zel ara\u00e7lar\u0131 kullanarak, g\u00fcvenli\u011fi ihlal edilmi\u015f sistemden 8.000'den fazla bitmap \u00f6nbellek dosyas\u0131n\u0131 ay\u0131klad\u0131lar ve yeniden olu\u015fturdular. Ortaya \u00e7\u0131kan g\u00f6r\u00fcnt\u00fcler, ke\u015fif ara\u00e7lar\u0131n\u0131n kan\u0131tlar\u0131, PowerShell komut dosyalar\u0131, k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m uyar\u0131lar\u0131 ve hatta parola y\u00f6neticisi pencerelerinden a\u00e7\u0131\u011fa \u00e7\u0131kan kimlik bilgileri dahil olmak \u00fczere sald\u0131r\u0131 hakk\u0131nda kritik bilgileri ortaya \u00e7\u0131kard\u0131. \"\" Pen Test Partners ekibi, \"Yeniden yap\u0131land\u0131r\u0131lm\u0131\u015f d\u00f6\u015femeler, eri\u015filen uzak makinenin ana bilgisayar ad\u0131n\u0131 ortaya \u00e7\u0131kard\u0131 ve bu da analizimizi ikincil bir ana bilgisayara d\u00f6nd\u00fcrmemize izin verdi\" dedi. Bu at\u0131l\u0131m, sald\u0131rgan\u0131n izlerini gizleme giri\u015fimlerine ra\u011fmen t\u00fcm sald\u0131r\u0131 zincirinin yeniden yap\u0131land\u0131r\u0131lmas\u0131na yard\u0131mc\u0131 oldu. G\u00fcvenlik uzmanlar\u0131n\u0131 endi\u015felendiren \u015fey, ayn\u0131 adli bili\u015fim tekniklerinin \u015fimdi sald\u0131rganlar taraf\u0131ndan silahland\u0131r\u0131lmas\u0131d\u0131r. Bu i\u015flem, Terminal Server \u0130stemci \u00d6nbelle\u011fi dizininden \u00f6nbellek dosyalar\u0131n\u0131 ay\u0131klamay\u0131 ve anlaml\u0131 ekran i\u00e7eri\u011fini yeniden birle\u015ftirmek i\u00e7in g\u00f6rsel yerle\u015ftirme bulu\u015fsal y\u00f6ntemlerini kullanmay\u0131 i\u00e7erir. BMC-Tools, \u00f6nbellek dosyalar\u0131ndan tek tek d\u00f6\u015femeleri ay\u0131klarken, RdpCacheStitcher, tutarl\u0131 g\u00f6r\u00fcnt\u00fcleri yeniden olu\u015fturmak i\u00e7in d\u00f6\u015femeler aras\u0131ndaki kenar desenlerini ve piksel benzerliklerini kar\u015f\u0131la\u015ft\u0131ran yerle\u015ftirme algoritmalar\u0131na sahip bir grafik arabirim sa\u011flar.
Kurulu\u015flara RDP oturumlar\u0131n\u0131n geli\u015fmi\u015f izlemesini uygulamalar\u0131, bitmap \u00f6nbelleklerini d\u00fczenli olarak temizlemeleri ve \u00f6nbellek dizinlerine ola\u011fand\u0131\u015f\u0131 eri\u015fimi alg\u0131layan otomatik ara\u00e7lar\u0131 g\u00f6z \u00f6n\u00fcnde bulundurmalar\u0131 \u00f6nerilir.<\/blockquote> G\u00fcvenlik ekipleri, RDP \u00f6nbellek analizini olay yan\u0131t\u0131 playbook'lar\u0131na da dahil etmelidir, \u00e7\u00fcnk\u00fc bu yap\u0131tlar geleneksel g\u00fcnl\u00fckler kullan\u0131lamad\u0131\u011f\u0131nda kritik kan\u0131tlar sa\u011flayabilir.<\/strong> Uzaktan \u00e7al\u0131\u015fma standart bir uygulama olmaya devam ettik\u00e7e, \u00f6zellikle sald\u0131rganlar veri h\u0131rs\u0131zl\u0131\u011f\u0131 i\u00e7in g\u00f6zden ka\u00e7an \u00f6zelliklerden yararlanmak i\u00e7in karma\u015f\u0131k y\u00f6ntemler geli\u015ftirdik\u00e7e, RDP gibi teknolojilerin g\u00fcvenlik etkilerini anlamak giderek daha \u00f6nemli hale geliyor.   Haber kayna\u011f\u0131<\/a>","excerpt":"Sald\u0131rganlar\u0131n, ba\u011flant\u0131lar sona erdikten \u00e7ok sonra hassas bilgileri yeniden olu\u015fturmak i\u00e7in Uzak Masa\u00fcst\u00fc Protokol\u00fc (RDP) oturumlar\u0131ndan...","created_at":"2025-05-01 21:03:01","updated_at":"2026-09-07 13:12:55","category_id":null,"view_count":802,"reading_time":4,"status":"published","editor_choice":0,"is_editor_choice":0,"published_at":"2025-05-01 21:03:01","featured_image":"resimyok.jpg","slug":"rdp-bulmacasi-bilgisayar-korsanlarinin-kurulustan-hassas-verileri-sizdirmasina-izin-veriyor","category_name":null,"category_slug":null,"category_color":null}]