Bilgisayar Virüsüne Ne Oldu?
2000’den sonra doğmuş bir Çinli ofis çalışanına “Panda Burning Incense”i sorarsanız boş bir bakışla karşılaşabilirsiniz. İsim bir tapınak ritüeli gibi kulağa geliyor. Aslında, 2000’lerin ortalarında Çin’deki en kötü şöhretli bilgisayar virüslerinden biriydi; USB sürücüler aracılığıyla yayılan ve enfekte makineleri yavaş, açılır pencere istilasına uğramış enkazlara dönüştüren bir kötü amaçlı kod parçasıydı.
1980’lerde ve 1990’larda büyüyen insanlar için bu dünya tanıdıktır. Eve yeni bir bilgisayar gelirdi ve ilk görev antivirüs yazılımı yüklemekti. Yabancı bir USB sürücü takmak riskliydi. Tanımadığınız bir siteden program indirmek bir kumardı. Bir makine enfekte olursa, sonuçlar sonsuz açılır pencereler ve sürünen hızdan bozuk dosyalara ve hiç açılmayan bir sisteme kadar uzanıyordu.
Peki neden bilgisayar virüsleri sessizce kaybolmuş gibi hissediliyor? Kısa cevap, yok olmadıklarıdır. Şekil değiştirdiler ve bir zamanlar geliştikleri ortam büyük ölçüde yeniden inşa edildi. Eski bilgi işlem modeli tamamen açıktı. Programlar, diskteki neredeyse her şeye dokunmak için tam izinle yüklenirdi. İşletim sistemleri kullanıcının kontrol sahibi olduğunu varsayar ve bir yazılımın ne yaptığını nadiren sorgulardı. Kötü amaçlı yazılımlar kendilerini çıkarılabilir sürücülere kopyalayabilir, paylaşılan klasörlerde saklanabilir ve yerel bir ağda az dirençle yayılabilirdi.
Modern sistemler çok daha korumalıdır. Uygulamalar, erişebileceklerini sınırlayan sanal alanlarda çalışır. Bir programın kamera, mikrofon veya kişi listesi kullanmasından önce izin istemleri görünür. Yazılım güncellemeleri otomatik olarak gelir ve saldırganlar yararlanmadan önce güvenlik açıklarını kapatır. Uygulama mağazaları dağıtılanları denetler ve tarayıcılar şüpheli sayfaları açmadan önce yüksek sesle uyarır. Her değişiklik küçüktür, ancak birlikte eski virüslerin bağlı olduğu kolay yolların çoğunu ortadan kaldırdılar.
Ekonomik teşvik de değişti. Bir yabancının dosyalarını mahveden bir virüs yazmak çok az kâr getiriyordu. Bugünün saldırganları daha sessiz hedefleri tercih ediyor: kimlik bilgilerini çalmak, dosyaları fidye için kilitlemek veya bir makineyi diğer suçlar için kullanılan büyük bir ağa sessizce kaydetmek. Bu tür işler, ün peşinde koşan hobici yerine para peşinde koşan organize gruplar tarafından yapılır ve kişisel dizüstü bilgisayarlar kadar telefonları, bulut hesaplarını ve kurumsal ağları da hedef alır.
Bu, sıradan kullanıcıların rahatlayabileceği anlamına gelmez. Güvenlik araştırmacıları hâlâ düzenli olarak, işlevlerinin gerektirdiğinden çok daha fazla kişisel bilgi toplayan mobil uygulamalar buluyor ve bazı masaüstü programları, uzak sunucuların komut vermesine olanak tanıyan gizli arka kapılar taşıyor. Tehdit, dramatik çöküşten görünmez sızıntıya kaydı; bu, fark edilmesi daha zor ve genellikle geri alınması daha zordur.
Farkındalıkta da kuşak farkı var. Bir zamanlar hafta sonlarını enfekte makineleri temizleyerek geçiren insanlar dikkatli olmayı zor yoldan öğrendi. Kilitli telefonlar ve yönetilen uygulama mağazalarıyla büyüyen genç kullanıcılar bu reflekslere hiç ihtiyaç duymadı. Risk, önceki bir kuşağı koruyan alışkanlıkların, örneğin bir indirmenin nereden geldiğini kontrol etmek ve izin vermeden önce düşünmek, hâlâ önemli olan tam da bu alışkanlıklar olmasıdır.
Yani bilgisayar virüsü ölmedi. Evrimleşti ve bir zamanlar terörize ettiği makineler daha hızlı evrimleşti. 2000’lerin açılır pencere fırtınaları ve USB sürücü felaketleri artık halk tarihi gibi okunuyor, ancak altında yatan ders geçerliliğini koruyor: güvenlik, sistemler eninde sonunda bir şeylerin ters gideceğini varsayacak şekilde tasarlandığında iyileşir ve kullanıcılardan sırf zararsız göründüğü için bir programa güvenmeleri istendiğinde kötüleşir.