Kaspersky KESS güncellemesi: Windows için BitLocker, Linux için BadUSB koruması

Kaspersky, gömülü sistemlere yönelik güvenlik çözümü Kaspersky Embedded Systems Security'nin (KESS) yeni sürümünde fiziksel erişimle gerçekleştirilen saldırılara odaklanıyor. 12 Kasım 2026 tarihli Türkiye bülteninde açıklanan güncelleme, Windows cihazlarda BitLocker üzerinden tam disk şifreleme yönetimi, Linux sistemlerde ise klavye veya fare gibi davranan zararlı USB aygıtlarına karşı BadUSB koruması getiriyor.

Ağ bağlantısı olmadan da saldırı riski

ATM'ler, perakende satış terminalleri, bilet otomatları ve özel amaçlı akıllı tıbbi cihazlar her zaman klasik bir bilgisayar gibi kullanılmıyor. Bu sistemlerde saldırganın kurumsal ağa uzaktan sızması gerekmeden, kısa süreli fiziksel erişimle bir çevre birimi bağlaması veya depolama alanına müdahale etmesi mümkün olabiliyor. Kaspersky'nin bülteni, bu nedenle cihazın ağ üzerinden korunmasının yanında fiziksel saldırı yollarının da dikkate alınması gerektiğini vurguluyor.

Şirketin Ağustos 2026'da gerçekleştirdiğini belirttiği araştırmada, katılımcı şirketlerin yaklaşık onda birinin önceki yıl takılabilir cihazlar üzerinden saldırı yaşadığı bildiriliyor. Bültene göre bu tehditlerin en sık görüldüğü kuruluş grupları kamu, savunma, eğitim ve sağlık. Bu oran, üreticinin kendi araştırmasının sonucu olarak aktarılıyor; tüm şirketleri temsil eden bağımsız bir saldırı ölçümü olarak değerlendirilmemeli.

Windows tarafında merkezi BitLocker yönetimi

KESS, genellikle eski yazılımlarla çalışan, belirli bir işleve ayrılmış ve düşük donanım kaynaklarına sahip bağımsız Windows ve Linux cihazlar için geliştiriliyor. Yeni Windows özelliği, güvenlik ekiplerinin tam disk şifreleme politikalarını diğer güvenlik kontrolleriyle birlikte merkezi biçimde yönetmesine olanak sağlıyor.

Şirketin açıklamasına göre doğru yapılandırılmış disk şifrelemesi, yerel depolamadaki verilerin korunmasının yanında cihaz kapalı veya çevrim dışıyken sistem sürücüsünün değiştirilmesini önlemeye yardımcı oluyor. Hedeflenen senaryolardan biri, cihazın daha sonraki işlemlerine müdahale edecek zararlı yazılımın fiziksel erişimle diske yerleştirilmesi. Buradaki özellik Windows BitLocker yönetimi; aynı şifreleme yönetiminin Linux'a da geldiği açıklanmıyor.

Linux'ta klavye ve fareyi taklit eden USB aygıtları

Linux için duyurulan BadUSB koruması, standart İnsan Arayüz Aygıtı (HID) gibi görünen sahte USB çevre birimlerini tespit etmeyi amaçlıyor. Böyle bir aygıt, işletim sistemine klavye veya fare olarak tanıtılarak yetkili bir giriş donanımı gibi davranmaya çalışabiliyor.

Kaspersky, KESS'in bu taklit girişimleri sırasında aygıtı engelleyerek tuş vuruşu kaydı, zararlı veri girişi ve yerel sistemin çalışmasını aksatmaya yönelik hizmet reddi (DoS) saldırılarının önüne geçmeye yardımcı olduğunu belirtiyor. Bu yetenek, tüm USB aygıtlarının veya tüm fiziksel saldırıların koşulsuz olarak etkisiz hale getirildiği anlamına gelmiyor; açıklamanın kapsamı Linux için optimize edilmiş BadUSB koruması.

Modüler güvenlik kontrolleri bir araya geliyor

Kaspersky Kurumsal Siber Güvenlik Uzmanı Oleg Gorobets, gözetimsiz ATM ve ödeme terminallerinde fiziksel erişimin sahte bir USB çevre birimi bağlamak veya sistem depolamasını çevrim dışıyken değiştirmek için fırsat yaratabildiğini söylüyor. Gorobets'e göre saldırganların yazılımı analiz etmek ve taktik, teknik ve prosedürlerini uyarlamak için yapay zekâdan yararlanabilmesi, bu giriş yollarının kapatılmasını daha önemli hale getiriyor.

Gorobets, Linux'taki BadUSB koruması ile Windows'taki BitLocker yönetiminin farklı saldırı yollarına karşı birbirini tamamladığını ifade ediyor. Şirket, bu özellikleri ürünün modüler ve çok katmanlı mimarisinin genişlemesi olarak tanımlıyor: Kurumlar cihazın mevcut işlem kaynakları içinde ihtiyaç duyduğu güvenlik kontrollerini birlikte kullanabiliyor. Bu değerlendirmeler üreticinin ürün açıklamasıdır; bağımsız bir performans veya güvenlik testi sonucu değildir.

Araştırma dipnotunda ülke sayısı farkı

Türkiye bültenine göre araştırma, Kaspersky Pazar Araştırma Merkezi tarafından Ağustos 2026'da 1.900 BT güvenlik uzmanı ve siber güvenlik karar vericisiyle görüşülerek yapıldı. Bülten 18 ülkeden söz ediyor; ancak Almanya, ABD, Brezilya, Çin, Endonezya, Fransa, Güney Afrika, Hindistan, İspanya, İtalya, Kolombiya, Malezya, Meksika, Mısır, Rusya Federasyonu, Suudi Arabistan, Tayland, Türkiye ve Vietnam olarak sıralanan liste 19 ülke içeriyor.

11 Kasım tarihli İngilizce resmî duyurunun listesinde ABD bulunmuyor ve 18 ülke sayılıyor. Bu nedenle Türkiye bültenindeki ülke sayısı ile listenin tutarsızlığı korunarak açıkça belirtiliyor; ABD'nin örnekleme dahil olduğu kesin bilgi olarak sunulmuyor. Araştırma verilerinin yorumlanmasında üretici kaynaklı olması ve bu dipnot farkı dikkate alınmalı.

Şirket hakkında

1997'de kurulan Kaspersky, siber güvenlik ve dijital gizlilik alanında faaliyet gösteriyor. Şirket kendi açıklamasında bugüne kadar bir milyardan fazla cihazı koruduğunu, milyonlarca bireysel kullanıcıya ve yaklaşık 200 bin kurumsal müşteriye hizmet verdiğini belirtiyor. Portföyünde kişisel cihaz güvenliği, kurumsal güvenlik ürün ve hizmetleri ile kritik altyapı ve kamu sistemlerine yönelik çözümler bulunuyor; Cyber Immune yaklaşımını da gelişen tehditlere karşı sunduğu teknolojiler arasında sayıyor.

Kaynaklar: 12 Kasım 2026 tarihli Kaspersky Türkiye basın bülteni; 11 Kasım tarihli resmî Kaspersky duyurusu.

Dji Banner Inside Article - 728x90