“Tersine Mühendislik, siber güvenlik alanındaki en karmaşık göreve karşılık geliyor!”

Kaspersky tarafından BAE, Suudi Arabistan, Türkiye ve Güney Afrika dahil 35'ten fazla ülkeden siber güvenlik uzmanları ortasında düzenlenen son Codebreakers yarışı, aksine mühendisliğin InfoSec uygulayıcıları tarafından gerçekleştirilen en karmaşık misyon olduğunu ortaya koydu. Bilakis mühendislik, güvenlik açıklarını yahut bâtın işlevleri tespit etmek için bir yazılım eserinin yahut web uygulamasının detaylı olarak incelenmesi manasına geliyor. Bu kavram çalıştırılabilir evrakların ve kütüphanelerin derlenip parçalarına ayrılması ve sistem datalarının tahlili de dahil olmak üzere geniş bir alanı kapsıyor.

Yapılan harici araştırmaya nazaran, siber profesyonellerin büyük çoğunluğu siber güvenlik marifetleri eksikliğinin ve beceri açığının son birkaç yılda iyileşmediğini, hatta daha da kötüleştiğini belirtiyor. Kaspersky, InfoSec uygulayıcılarının hünerlerini geliştirmelerine yardımcı olmak için daima olarak hem çevrimiçi hem de çevrimdışı uzmanlık eğitimleri düzenliyor, bootcamp ve atölye çalışmaları organize ediyor.  

Kaspersky, Haziran 2023'te Fransa, Almanya, ABD, Brezilya, Çin, Hindistan, Birleşik Arap Emirlikleri, Suudi Arabistan, Türkiye, Güney Afrika ve başkaları dahil olmak üzere 35 ülkeden 550'den fazla iştirakçiyle Codebreakers siber güvenlik müsabakasını gerçekleştirdi. Müsabaka, InfoSec profesyonellerinin farklı marifetlerini sonlu bir vakit diliminde test etmek ve uzmanlıklarındaki güçlü ve zayıf tarafları ortaya çıkarmak için tasarlandı.    

Kaspersky Küresel Araştırma ve Tahlil Takımı (GReAT) uzmanları, üç farklı alanda bir dizi siber güvenlik uğraşı belirledi: Yara ile Tehdit Avcılığı, Bilakis Mühendislik ve Olay Müdahalesi. İştirakçilere kurumsal bir ağdaki bir taarruz senaryosunu tahlil etme ve delil toplama; berbat emelli yazılımları tespit etmek amacıyla Yara kuralları yazma; bir programın bilakis mühendisliğini gerçekleştirme ve APK gizleyicisini kırarak sırlarını ortaya çıkarma, makine tahsili modelini eğitme üzere misyonlar verildi.

En düzgün sonuçlar Çek Cumhuriyeti ve Güney Kore'den

Sadece 18 iştirakçi tüm görevleri gözlemeyi başardı. En düzgün sonuçlar Çek Cumhuriyeti ve Güney Kore'den katılan InfoSec uygulayıcıları tarafından gösterildi. Yarışma sonuçlarına göre katılımcılar açısından en karmaşık olan görevler sistem programlama, x86 ve ARM mimarisinin özellikleri, sökücülerle (örn. IDA Pro, Ghidra) ve kusur ayıklayıcılarla (örn. x64dbg/WinDBG/OllyDbg) çalışma konusunda pratik beceriler ve özel bilgiler gerektiren tersine mühendislik konusuydu. En süratli çözülen vazifeler, makûs maksatlı kodları analizinin en tanıdık ve tanınan araçlarından biri olan Yara ile ilişkilendirildi. Bu vazifeler gerçekleştirilmesi en kolay misyonlardı.  

Kaspersky Kıdemli Güvenlik Araştırmacısı Dan Demeter, şunları söyledi: "CTF görevlerini InfoSec profesyonellerinin her gün karşılaştığı gerçek dünya zorluklarına mümkün olduğunca yakın hale getirmeye çalıştık. İştirakçilerin bilgilerini başlangıç düzeyinden uzman düzeyine kadar çeşitli kademelerde uygulamaları ve gelecekteki senaryolarda gelişmiş siber tehditlerle başa çıkmaya hazır olup olmadıklarını test etmeleri gerekiyordu. Tüm zorlukları çözmeyi başaran finalistleri tebrik ediyorum ve Kaspersky tarafından sunulan fiyatsız eğitimden tam manasıyla faydalanacaklarından eminim."

Kaspersky Uzmanlık Eğitimleri Grup Lideri Yuliya Dashchenko da şunları ekledi: "Çağa ayak uydurmaya ve InfoSec uygulayıcılarının daha yeterli bir mesleksel altyapıya sahip olmalarına katkıda bulunmaya çalışıyoruz. Uzman eğitim portföyümüz, bilakis mühendislik ve Yara kurallarının yazılmasına ait temel bilgilerden, tehditleri bulma ve berbat maksatlı yazılımların analizine ait gelişmiş metotlara kadar farklı siber güvenlik bahislerini kapsayan kurslar sunuyor. Siber güvenlik yarışımızın, iştirakçilerin gelecekte en karmaşık tehditlerle bile başa çıkabilmek için güzelleştirilmesi gereken alanları ortaya çıkarmalarına ve bu alanlar üzerinde çalışmalarına yardımcı olacağına inanıyoruz." 

Codebreakers'ın kazananı Kaspersky'nin uzmanlık eğitimlerinden birine fiyatsız erişim hakkı kazandı. Diğer iştirakçilere da eğitim programları için büyük bir indirim verildi. Termopan takma isimli yarışmacı, "Yarışmanın istikrarlı olması ve zorlu mücadeleler içermesi hoşuma gitti. Puanlama sistemini de sevdim ve Klara ile oynamaktan memnunluk duydum" yorumunda bulundu.

 

Kaynak: (BYZHA) Beyaz Haber Ajansı