ABD’li Senatör Microsoft’u Zayıf Güvenlik Önlemleri Nedeniyle Suçladı
ABD’de Demokrat Senatör Ron Wyden, Microsoft’un güvenlik politikalarını eleştiren sert bir mektubu Federal Ticaret Komisyonu’na (FTC) gönderdi. Senatör, şirketin kurumsal pazardaki hâkimiyetini kullanarak güvenlik açıklarını kapatmak yerine ek güvenlik hizmetlerinden milyarlarca dolar gelir elde ettiğini öne sürdü.
Senatör Microsoft’un Siber Güvenlikte İhmalkâr Davrandığını Savundu
Wyden, Microsoft’un yazılımlarındaki temel güvenlik ayarlarının kullanıcıları korumakta yetersiz olduğunu belirtti. Ona göre Windows varsayılan ayarlarla güvenli çalışmıyor. Birçok müşteri bu ayarları değiştirmediği için sistemler siber saldırılara açık kalıyor. Senatör, bu tercihleri tehlikeli mühendislik kararları olarak nitelendirdi.
2024 yılında Ascension isimli sağlık kuruluşuna yönelik bir fidye yazılımı saldırısı örnek olarak gösteriliyor. Saldırgan, Bing aracılığıyla gönderilen kötü niyetli bir bağlantıyı açan sözleşmeli çalışanın cihazına sızdı. Kerberoasting adı verilen yöntemle ağ içinde ilerleyen saldırgan, yönetici yetkilerini ele geçirerek milyonlarca hastanın verilerini çaldı. Senatör Wyden’a göre, saldırının nedeni Microsoft’un eski RC4 şifreleme teknolojisini kullanması. Wyden, şirketin daha güvenli AES şifrelemesini varsayılan olarak belirlememesini eleştiriyor.
Senatör, Microsoft’un güvenlik açıklarını gidermek yerine ek hizmetler satmaya odaklandığını, bunun da kritik altyapılar için ulusal güvenlik tehdidi oluşturduğunu söyledi. Wyden, şirketin “itfaiye hizmetini kurbanlarına satan kundakçıya” benzediğini ifade etti. Ayrıca Microsoft’un yaklaşık bir yıl önce RC4’ü kapatacağı sözünü verdiğini ancak bu adımı hâlâ atmadığını hatırlattı.
Gönderilen mektupta FTC’nin Microsoft’u incelemesi ve ortaya çıkan zararlardan sorumlu tutması talep edildi. Wyden, şirketin kamu kurumları ve özel sektör üzerindeki hâkimiyetinin benzer saldırılara zemin hazırladığını dile getirdi.
