Yapay Zeka Modellerine Yönelik Prompt Injection Saldırıları Makalemiz Yayınlandı!
Yapay Zeka Modellerine Yönelik Prompt Injection Saldırıları Makalemiz Yayınlandı!
Siber Guvenlik Terimleri Sozlugu
Homograf saldırısı, farklı alfabelerdeki benzer görünen karakterlerle gerçeğinden ayırt edilemeyen alan adları oluşturulmasıdır.
Homograf saldırısı, farklı alfabelerde yer alan ve gözle birbirinden ayırt edilemeyen karakterlerin kullanılmasıyla sahte alan adları oluşturulmasıdır. Ortaya çıkan adres, gerçeğiyle görsel olarak birebir aynı olabilir.
Uluslararasılaştırılmış alan adları, farklı dillerin kendi alfabeleriyle adres kaydedebilmesi için geliştirilmiştir. Bu esneklik, aynı zamanda saldırıya zemin hazırlar.
Birçok alfabede, Latin harflerine görsel olarak çok benzeyen karakterler bulunur. Bu karakterlerle yazılan bir adres, kullanıcının gözüne tamamen normal görünür.
Homograf saldırısı, farklı karakter kümelerindeki görsel olarak benzer harflerin kullanılmasıyla, gerçeğinden ayırt edilemeyen sahte alan adları oluşturulmasıdır.
Saldırı, teknik olarak farklı ama görsel olarak aynı iki adresin var olmasına dayanır. Sistem açısından bunlar tamamen farklı adreslerdir.
Bu nedenle sahte adres için ayrı bir sertifika alınabilir. Kullanıcı, tarayıcıda güvenli bağlantı işareti gördüğü için ek bir şüphe duymaz.
Tipo squatting kullanıcının yazım hatası yapmasına dayanır; homograf saldırısı ise kullanıcı doğru bakıyor olsa bile ayırt edememesine dayanır.
Bu fark, savunma yöntemlerini de değiştirir. Dikkatli okuma tipo squatting’e karşı işe yararken, homograf saldırısına karşı yeterli olmayabilir.
İkisi çoğu zaman birlikte kullanılır. Bir kampanyada hem yazım hatası varyasyonları hem benzer karakterli adresler yer alabilir.
Tarayıcılar bu riske karşı çeşitli koruma kuralları uygular. En yaygın kural, farklı alfabelerin aynı adres etiketinde karıştırılmasının şüpheli sayılmasıdır.
Bu durumda tarayıcı, adresi görsel biçimiyle değil kodlanmış biçimiyle gösterir. Kullanıcı, olağandışı görünen bu adresi fark edebilir.
Ancak kurallar her senaryoyu kapsamaz. Tek bir alfabeden oluşan ve yine de benzer görünen adresler, korumayı atlayabilir.
Bu nedenle tarayıcı koruması gerekli ama yeterli değildir. Ek katmanlara ihtiyaç duyulur.
Sızma testinden olay müdahalesine, uçtan uca çözümlerle yanınızdayız.
Fiyat Teklifi Alİlk önlem, kurumun kendi alan adının benzer karakterli varyasyonlarının izlenmesidir. Bu izleme, tipo squatting izlemesiyle birlikte yürütülür.
İkinci önlem, sertifika şeffaflığı kayıtlarının takibidir. Marka adına benzeyen bir adres için sertifika üretilmesi, kampanyanın hazırlandığını gösterir.
Üçüncü önlem, kurumsal cihazlarda web filtreleme politikalarının bu tür adresleri işaretlemesidir. Filtreleme çözümlerinin çoğu bu yeteneği sunar.
Dördüncü önlem, kritik hizmetlere erişimin yer imleri ya da kurumsal portal üzerinden yapılmasının teşvik edilmesidir. Bağlantıya tıklamadan erişim, tüm bu riskleri ortadan kaldırır.
Benzer karakterli alan adları e-posta gönderiminde de kullanılır. Gönderen adresi gerçeğinden ayırt edilemediği için alıcı mesajı meşru sayar.
Bu adresler kendi kimlik doğrulama kayıtlarını tanımlayabildiği için teknik kontrolleri de geçer. Doğrulama başarılı olur, çünkü mesaj gerçekten o alan adından gelir.
Bu nedenle e-posta ağ geçidinde ek kural tanımlanması önerilir. Kurum alan adına görsel olarak benzeyen adreslerden gelen mesajlar işaretlenir.
Ayrıca dış kaynaklı mesajların açıkça etiketlenmesi de yardımcı olur. Kullanıcı, mesajın kurum dışından geldiğini bildiğinde daha dikkatli davranır.
Kullanıcılara bu saldırının varlığının anlatılması, tek başına bir koruma sağlamasa da şüphe eşiğini düşürür. Adresin doğru görünmesinin yeterli olmadığı vurgulanır.
Somut örneklerle yapılan kısa gösterimler, konuyu kalıcı biçimde aktarır. İki adresin yan yana gösterilmesi etkili bir anlatım yöntemidir.
Kullanıcılara ayrıca şüphe hâlinde ne yapacakları anlatılmalıdır. Bildirim kanalının bilinmesi, tespitin kuruma ulaşmasını sağlar.
Uluslararası karakterler içeren alan adları, sistem düzeyinde özel bir kodlama biçimiyle temsil edilir. Bu kodlama, adresi yalnızca temel karakterlerle ifade eden ve gözle okunması zor bir dizeye dönüştürür. Tarayıcılar bu diziyi çözerek kullanıcıya okunabilir biçimi gösterir. Saldırının işe yaraması, tam olarak bu görsel dönüşüme dayanır. Kodlanmış biçim gösterildiğinde ise adres açıkça olağandışı görünür.
Bu nedenle bazı korumalar, şüpheli durumlarda çözülmüş biçimi göstermeyi reddeder. Kullanıcı, tanıdık bir marka yerine anlamsız bir dize görür ve şüphelenir. Ancak kuralın hangi durumlarda devreye gireceği tarayıcıdan tarayıcıya değişir. Bu tutarsızlık, tek bir tarayıcıda yapılan testin yanıltıcı olmasına yol açar. Değerlendirme birden çok tarayıcıda yapılmalıdır.
Kurumsal ortamda tarayıcı politikalarıyla bu davranış zorunlu kılınabilir. Uluslararası karakterli adreslerin her zaman kodlanmış biçimde gösterilmesi bir seçenektir. Bu ayar, çok dilli çalışan kurumlarda kullanılabilirlik sorunu yaratabilir. Bu nedenle karar, kurumun kullanım profiline göre verilir. Karar ne olursa olsun yazılı hâle getirilmelidir.
Sahte adres için ücretsiz ve otomatik sertifika almak bugün oldukça kolaydır. Sertifika alındığında tarayıcı bağlantıyı güvenli olarak işaretler ve kilit simgesi görünür. Kullanıcıların önemli bir bölümü bu simgeyi sitenin meşruluğu olarak yorumlar. Oysa simge yalnızca bağlantının şifreli olduğunu gösterir, sitenin kim olduğunu değil. Bu yanlış anlama, saldırının etkisini artırır.
Bu nedenle kullanıcı eğitiminde kilit simgesinin anlamı açıkça anlatılmalıdır. Simge, verinin yolda okunmadığını garanti eder; karşı tarafın kim olduğunu garanti etmez. Bu ayrımın anlaşılması, birçok kimlik avı senaryosuna karşı koruma sağlar. Anlatım somut örneklerle desteklenmelidir. Soyut açıklamalar akılda kalmaz.
Kurumsal tarafta ise sertifika şeffaflığı izlemesi bu boşluğu kapatır. Marka adına benzeyen bir adres için sertifika üretildiğinde uyarı alınır. Bu uyarı, kampanya başlamadan önce müdahale imkânı verir. Sertifika şeffaflığı izlemesi düşük maliyetli ve yüksek getirili bir kontroldür. Uygulanması birkaç saatlik iştir.
Türkçe alfabede yer alan bazı karakterler, Latin alfabesindeki karşılıklarına çok benzer. Bu benzerlik, yerel markaları hedefleyen kampanyalarda kullanılabilir. Ayrıca Türkçe karakterli alan adlarının meşru kullanımı da yaygındır. Bu durum, şüpheli ile meşru arasındaki ayrımı zorlaştırır. Kurumun kendi alan adında Türkçe karakter kullanıp kullanmadığı belirleyici olur.
Kurum Türkçe karakterli bir alan adı kullanıyorsa, Latin karşılığını da kaydetmesi önerilir. Tersi durumda da aynı mantık geçerlidir. Bu çift kayıt, en olası karışıklığı ortadan kaldırır. Ayrıca kullanıcı iletişiminde tek bir biçimin tutarlı kullanılması gerekir. Farklı kanallarda farklı biçim kullanmak karışıklığı artırır.
Yerel izleme listelerinin de Türkçe karakter varyasyonlarını içermesi gerekir. Yalnızca Latin karakterli varyasyonları izleyen bir program, bu riski kaçırır. Liste hazırlanırken dilbilimsel benzerlikler de dikkate alınmalıdır. Marka izleme çalışmasının kapsamı buna göre belirlenir. Kapsam dar tutulduğunda program yanıltıcı bir güven verir.
Benzer karakter kullanımı yalnızca alan adlarıyla sınırlı değildir. Uygulama mağazalarında marka adına benzeyen uygulama isimleri de aynı tekniği kullanır. Kullanıcı, resmî uygulamayı indirdiğini düşünerek sahte bir uygulama kurabilir. Bu uygulamalar kimlik bilgisi toplayabilir ya da cihaza zararlı bileşen yerleştirebilir. Mağaza izlemesi bu nedenle marka koruma programının parçası olmalıdır.
Sosyal medya hesap adlarında da aynı teknik görülür. Marka adına benzeyen hesaplar, müşteri desteği görünümüyle kullanıcılarla iletişime geçer. Bu hesaplar üzerinden kimlik bilgisi ve ödeme bilgisi toplanabilir. Doğrulanmış hesap kullanımı ve kullanıcı bilgilendirmesi bu riski azaltır. İzleme kapsamı, bu kanalları da içermelidir.
Privia Security olarak marka taklidi ve alan adı izleme çalışmalarının sonuçlarınısiber risk analizi kapsamında değerlendiriyoruz.
Bunlar İlginizi Çekebilir
