Bu konuşmada, gerçekten ama gerçekten harika bir sanal makine türünden ve küplerden bahsetmek istiyorum.
Henüz bahsetmediğimiz son tür ise tek kullanımlık sanal makinelerdir.
Şimdi, adından da anlaşılacağı gibi, bu makineler gerçekten çalıştırmak istediğiniz herhangi bir dosyayı veya herhangi bir veriyi veya herhangi bir web sitesini
çalıştırmanıza izin vermek için tasarlanmıştır.
Ancak aynı zamanda, bu verilere güvenmeniz gerekip gerekmediğinden veya bu dosyaya ya da web sitesine güvenip
güvenmemeniz gerektiğinden emin değilsiniz.
Buradaki ana fikir, tek kullanımlık bir sanal makine başlattığınızda, diğer tüm makinelerde olanın aksine,
küplerin bu sanal makineyi oluşturmasıdır.
Küpler mevcut bir makineyi başlatacaktır.
Tek kullanımlık sanal makine söz konusu olduğunda, bir sanal makine başlattığınızda.
Cubes yeni bir sanal makine oluşturacaktır.
Onu kullanacaksın.
Ve sonra işiniz bittiğinde, kapattığınızda, küpler bu makineyi tamamen yok eder.
Böylece bir sonraki tek kullanımlık makine başlatışınızda tamamen yeni bir sanal makine başlatmış olursunuz.
Şimdi, tıpkı diğer tüm sanal makineler gibi, bu sanal makine de tamamen yalıtılmıştır.
Yani ele geçirilirse, saldırıya uğrarsa, farklı kaynaklar ve farklı dosya sistemi kullanır.
Dolayısıyla, bir bilgisayar korsanının tek kullanımlık sanal makineyi hacklemeyi başarsa bile devam
etmesi ve küplerin içinde bulunan diğer sanal makineleri hacklemesi çok zordur.
Sadece bu da değil, bu sanal makineyi kapattığınız anda, dediğim gibi, tüm sanal makine
yok olur.
Dolayısıyla, bir tür kalıcı kötü amaçlı yazılıma sahip olsalar veya tek kullanımlık sanal makineden çıkıp başka
bir yere gitmeye çalışsalar bile, tüm sanal makine yok edileceği için bağlantıları
tamamen kesilecektir.
Bunun üzerinde, tıpkı küplerin içinde sahip olduğumuz diğer sanal makineler gibi, başta Firefox ve terminal
olmak üzere bir dizi programı başlatabileceğimizi ve ardından küp ayarlarına girebileceğinizi görebilirsiniz.
İhtiyacınız olan hemen hemen her şey burada.
Örneğin, burada iş sanal makinenizi kullandığınızı varsayalım.
Burada görebileceğiniz gibi, çalışma alanımda bir Firefox örneğim var.
Diyelim ki güvendiğiniz bir adresten gelmiş gibi görünen bir e-posta aldınız; bu bir arkadaşınızın adresi, patronunuzun
adresi ya da birlikte çalıştığınız bir şirketin adresi olabilir.
Yani bu e-postanın içindeki bir bağlantıya gerçekten tıklamak istiyorsunuz, ancak aynı zamanda bu bağlantıya tıklamanın
güvenli olup olmadığından emin değilsiniz.
Çünkü unutmayın, bilgisayar korsanları patronunuzu ya da arkadaşınızı ele geçirip size o e-postayı göndermiş
olabilir.
Ya da başka insanlardan geliyormuş gibi görünen e-postalar gönderebilirler.
Ve aslında bunun nasıl yapılacağını sosyal mühendislik kursumda gösteriyorum.
Bunu Orlando'daki Küresel Siber Güvenlik Zirvesi'nde yaptığım konuşmada da gösterdim.
Konuşmanın linkini bu dersin kaynaklarına ekleyeceğim.
Ve eğer diğer kurslarımla ilgileniyorsanız, bonus derse, kursun son dersine
göz atın, böylece güvendiğiniz bir adresten geliyormuş gibi görünen bir e-posta alabilirsiniz ve e-posta sizden
bir bağlantıya tıklamanızı isteyebilir.
Şimdi bu bağlantıya tıklamak saldırıya uğramanıza neden olabilir, ancak aynı zamanda bu adrese güvendiğiniz
için aslında bağlantıya tıklamak istiyorsunuz.
Bunun için en iyi çözüm, Firefox'u tek kullanımlık bir sanal makine içinde başlatmaktır.
Dediğim gibi, bu tamamen yeni bir sanal makine oluşturacaktır.
Ve bu tamamen yeni sanal makinenin içinde, anında bir Firefox başlatacaktır.
Ve mükemmel.
Gördüğünüz gibi, normal bir Firefox tarayıcısı elde ediyoruz.
Yapmak istediğiniz şey, size gelen e-postanın bu olduğunu varsaymaktır.
Tek yapmanız gereken açmak istediğiniz bağlantıyı kopyalamak.
Burada açmak istemezsin.
Sadece bağlantı konumunu kopyala seçeneğine tıklamanız yeterlidir.
Bu, çalışma alanının bu sanal makinesinin panosuna kopyalayacaktır.
Bu nedenle, genel panoya koymak için control shift C yapmanız ve tekrar yapıştırmak istediğiniz sanal makineye
gitmeniz gerekir.
Bunu daha önce ayrıntılı olarak ele almıştım, bu yüzden hızlıca yapıyorum.
Nasıl yapılacağını hatırlamıyorsanız, gidin ve o dersi gözden geçirin.
Bu metni yapıştırmak istediğimiz sanal makineye gidiyoruz.
Bu sanal makinenin panosuna yapıştırmak için Control Shift V yapacağız ve ardından URL'me yapıştırmak
için Control V yapacağız.
Ve burada, gördüğünüz gibi, bağlantı şu anda burada, bu yüzden tek yapmam gereken
enter tuşuna basmak ve bu bağlantıyı benim için bu tamamen yalıtılmış, tek kullanımlık sanal makinenin içine yükleyecek.
Bu bağlantının, bilgisayar korsanının bilgisayarıma girmesine olanak tanıyacak bir tür güvenlik açığından yararlandığını
varsayalım.
Bu tek kullanımlık sanal makine üzerinde kontrol sahibi olacaklar, ancak buradan çıkıp başka
bir şey yapamayacaklar.
Ve buradaki X işaretine tıkladığım anda, tüm sanal makine kapatılacak ve yok edilecektir.
Yani bir dahaki sefere tek kullanımlık bir sanal makine çalıştırdığımda, önceki oturum kullanılarak indirilmiş
olsa bile kötü amaçlı yazılım içermeyen tamamen yeni bir sanal makine çalıştırmış olacağım.
Bu gerçekten çok güzel ama bununla da bitmiyor.
Bu dosyayı gerçekten açmak istediğinizi, ancak aynı zamanda bu dosyanın internetten veya bir e-postadan
indirildiğini, bu nedenle güvenilir bir e-postadan gelse bile gerçekten güvenemeyeceğinizi varsayalım.
Dediğim gibi, birisi size e-postayı gönderen hesabı hacklemiş olabilir ya da birisi o e-posta
gibi davranıyor olabilir, ama değil.
Yani bu dosyayı gerçekten açmak istiyorsanız, tek yapmanız gereken dosyaya sağ tıklamaktır.
Lever Office ile aç seçeneğine tıklamak yerine, tek kullanımlık bir sanal makinede görüntülemeye gitmek istiyorsunuz.
Buna tıkladığınızda, daha önce gördüğümüz gibi tamamen yeni bir sanal makine oluşturulur ve ardından dosya
bu tek kullanımlık sanal makinenin içinde açılır.
Ve bir kez kapattığınızda, tüm sanal makine yok olacaktır.
Dosya sanal makineden kaldırılacak ve dosya kötü amaçlı yazılım içerse bile, kötü amaçlı
yazılım bu sanal makineden çıkamayacak ve buradaki iş bilgisayarınızı etkileyemeyecektir çünkü yine, bunlar
tamamen ayrı iki işletim sistemidir.
Şimdi size bunu göstermeyeceğim çünkü çok basit.
Tek yapmanız gereken tek kullanımlık bir sanal makinede view'a tıklamaktır ve beklendiği gibi
çalışacaktır.
Size gerçekten göstermek istediğim ve gerçekten harika olduğunu düşündüğüm şey, tek kullanımlık bir sanal makinede düzenleme
seçeneğidir.
Bu seçenekle, yine yeni bir tek kullanımlık sanal makine oluşturacak, ancak dosyayı düzenleme
için açacaktır.
Benim için bu şekilde, sadece dosyayı okuyabileceğim değil, aynı zamanda dosyayı düzenleyebileceğim, kaydedebileceğim, üzerinde değişiklik
yapabileceğim.
Örneğin, benden bir şey doldurmam ya da dosyayı imzalamam istendiğinde bunu yapabileceğim.
Örneğin, sadece test yazalım ve kaydetmek için farklı kontrol yapacağım.
Microsoft Word 97 formatında tutacağız.
Artık bu dosya kötü amaçlı yazılım içerse bile alan adımı etkilemediğini bilerek dosyayı
geri gönderebilirim.
Şimdi, sadece bunu yapmamanız gerektiğini göstermek için, ama sadece değişikliklerin kaydedildiğini göstermek
için, sadece zaman kazanmak amacıyla bu dosyayı burada açmak için çift tıklayacağım.
Ve burada da var.
Gördüğünüz gibi buraya ne ekledim, test ettim, kaydedildi ve belge içinde yer alıyor.
Bu şekilde, yalnızca belgeleri güvenli bir şekilde görüntülemekle kalmaz, aynı zamanda içinde çalıştığınız güvenlik alanını
etkilemeden güvenli bir şekilde düzenleyebilirsiniz.
Ve eğer bu yeterli değilse, resimler ve PDF'ler için yapabileceğiniz gerçekten harika bir özellik
daha var.
Bu gerçekten harika özellik, dosyayı yalnızca farklı bir tek kullanımlık sanal makinede görüntülemenize izin vermekle
kalmaz, aynı zamanda dosyayı güvenilir bir PDF'ye dönüştürebilirsiniz.
Bu PDF'i nasıl edindiğinizden bağımsız olarak, ister bir arkadaşınızdan, ister bir e-postadan, ister internetten
almış olun, gerçekten çalıştırmak istediğiniz bir PDF'iniz olduğunu varsayalım.
Yapabileceğiniz şey, sağ tıklayıp tek kullanımlık bir sanal makinede görüntülemektir.
Sorun değil.
Ya da güvenilir bir PDF'ye dönüştür seçeneğine tıklayabilirsiniz.
Bunun yapacağı şey, her şeyden önce yeni bir tek kullanımlık sanal makine oluşturmak olacaktır.
PDF'yi bu yeni sanal makineye kopyalayacaktır.
PDF'in kötü amaçlı yazılım içermediğinden emin olmak için karmaşık bir işlem kullanır ve ayrıca
PDF'i tamamen yok eder ve verileri ve bu PDF'i görüntülere dönüştürür.
Sonunda burada yeni bir dosyamız olduğunu fark edeceksiniz.
Buna sample dot trusted dot pdf deniyor, bu yüzden pdf'imize trusted kelimesini ekledi.
Ve buradaki pdf, orijinal PDF'nin tamamen temiz bir versiyonudur.
Böylece bu PDF'yi yalnızca mevcut etki alanımızda kötü amaçlı yazılım içermediğini bilerek güvenle açmakla kalmaz, aynı zamanda devam
edebilir ve başkalarına da gönderebilirsiniz.
Bunu bir iş arkadaşınıza veya bir arkadaşınıza göndermeniz gerektiğini varsayalım.
Ancak bu PDF'nin temiz olup olmadığından emin değilseniz, bu şekilde PDF'yi temizleyebilir ve kötü amaçlı yazılım içermediğinden
emin olabilirsiniz.
Aynı zamanda orijinal PDF'yi de bulabilirsiniz.
Ana sayfaya gidip aşağı kaydırırsanız, Cubes Untrusted PDFs adında yeni bir dizinimiz olduğunu göreceksiniz
ve burada güvenilir bir pdf'ye dönüştürdüğümüz orijinal PDF'yi göreceksiniz.
Şimdilik bu kadar.
Bence bu Cubes'ta gerçekten çok güzel bir özellik ve birçok saldırıyı gerçekten önleyebilir çünkü dediğim gibi, bilgisayar korsanları
arkadaşlarınızın, iş arkadaşlarınızın ya da diğer şirketlerin hesaplarına girebilir ve daha sonra sosyal mühendislik
yaparak sizi bağlantılara tıklamaya ya da dosya indirmeye yönlendirebilir.
Ve bu durum şirketlerde her zaman yaşanır.
Dediğim gibi, küresel siber güvenlik zirvemde bu senaryoların birçoğunu gösterdim.
Eğer ilgileniyorsanız, gidip bir göz atın.
Videonun linkini kaynaklara ekleyeceğim ve temelde videonun sonunda pek çok kişi şunu soruyordu:
Peki bunu nasıl önleyebiliriz?
Tek çözüm, her şeyden önce eğitim, çalışanları eğitmek.
Ama aynı zamanda, dediğim gibi, güvendiğiniz birinden bir dosya veya belge ya da bir bağlantı alabilirsiniz.
Ve bunun şüpheli olabileceğini düşünseniz bile, aynı zamanda, bunu patronunuzdan
veya iş yaptığınız bir şirketten alıyorsanız, dosyayı gerçekten açmanız gerektiğini
unutuyorsunuz.
Ya da yine bir güvenlik araştırmacısıysanız, çoğu durumda dosyayı yine de açmak istersiniz.
Yani bu, güvenilmeyen dosyaları ele almanın gerçekten çok iyi bir yoludur.