---
title: "Araştırmacılar, Windows 11'de USB Otomatik Kurulum Açığını Tam Sistem Ele Geçirmeye Dönüştürdü"
url: "https://teknotayf.com/haber/arastirmacilar-windows-11-de-usb-otomatik-kurulum-acigini-tam-sistem-ele-gecirmeye-donusturdu"
markdown_url: "https://teknotayf.com/haber/arastirmacilar-windows-11-de-usb-otomatik-kurulum-acigini-tam-sistem-ele-gecirmeye-donusturdu.md"
site: "teknotayf.com"
language: "tr"
published: "2026-08-11 13:59:14"
updated: "2026-08-11 10:59:14"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Windows 11 Güvenlik Açığı","USB Tak ve Çalıştır","Sistem Ele Geçirme","DEF CON 34"]
source: "The Hacker News"
---

# Araştırmacılar, Windows 11'de USB Otomatik Kurulum Açığını Tam Sistem Ele Geçirmeye Dönüştürdü

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/arastirmacilar-windows-11-de-usb-otomatik-kurulum-acigini-tam-sistem-ele-gecirmeye-donusturdu  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Güvenlik araştırmacıları, Windows Tak ve Çalıştır özelliğindeki bir açığı kullanarak sahte USB cihazları üzerinden SYSTEM düzeyinde tam erişim elde edilebildiğini ortaya koydu. Aynı saldırı yolu, fiziksel donanıma ihtiyaç duyulmadan Uzak Masaüstü üzerinden de gerçekleştirilebiliyor.

- **Yayın tarihi:** 2026-08-11 13:59
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Windows 11 Güvenlik Açığı, USB Tak ve Çalıştır, Sistem Ele Geçirme, DEF CON 34
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/08/researchers-turn-usb-auto-install-into.html)

![Araştırmacılar, Windows 11'de USB Otomatik Kurulum Açığını Tam Sistem Ele Geçirmeye Dönüştürdü](https://teknotayf.com/assets/uploads/2026/08/81e089cc350ba3a594f8788735ff2fe6.gif)

Güvenlik araştırmacıları, Windows Tak ve Çalıştır (Plug and Play) özelliğindeki bir açığı kötüye kullanarak sahte bir USB cihazı için imzalı üretici yazılımlarını indirebiliyor. Bu sayede, tamamen güncel bir Windows 11 bilgisayarında ayrıcalıklı kurulum bileşenlerini çalıştırıp **SYSTEM (Sistem) düzeyinde tam erişim** elde edebiliyorlar.

Üstelik bu aynı Tak ve Çalıştır yolu, fiziksel bir donanıma ihtiyaç duyulmadan da tetiklenebiliyor. Desteklenen Tak ve Çalıştır veya düşük seviyeli USB yönlendirmesi etkinleştirildiğinde, saldırı **Uzak Masaüstü (Remote Desktop)** üzerinden de gerçekleştirilebiliyor. Microsoft ise bu yönlendirme özelliğinin varsayılan olarak kapalı geldiğini belirtiyor.

Güvenlik araştırmacıları **Alejandro Hernando** ve **Borja Martinez**, bu tekniği DEF CON 34 konferansı için hazırladıkları "**Plug And Pwn: Weaponizing Windows PnP Auto-Install**" başlıklı araştırma detaylarıyla anlattı.

Araştırmacılar, rastgele USB cihazlarını taklit eden özel araçlar geliştirdi. Belirli koşullar sağlandığında, **yetkisiz bir kullanıcının bile Tak ve Çalıştır kurulum yolunu SYSTEM düzeyinde kod çalıştırmaya** dönüştürebileceğini ortaya koydular. Microsoft'un kendi sürücü belgelerinde de yer aldığı üzere, sistem bir cihazın donanım ve uyumlu kimliklerini alıyor ve bu kimlikleri kullanarak uygun sürücü paketini buluyor.

Araştırmacıların açıklamasına göre, fiziksel saldırı zinciri bir **Sierra Wireless** cihazının taklit edilmesiyle başlıyor. Bu sayede Windows, **SwiService.exe** adlı ve SetDNS özelliğini açığa çıkaran bir SYSTEM hizmetini kuruyor. Saldırganlar bu hizmeti DNS yönlendirmesini değiştirmek için kullanıyor. Ardından, yapılandırma dosyalarını şifresiz HTTP üzerinden indiren ve URL yollarından yerel dosya adları türeten bir **Sony FeliCa** okuyucusunu taklit ederek saldırıya devam ediyorlar.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/arastirmacilar-windows-11-de-usb-otomatik-kurulum-acigini-tam-sistem-ele-gecirmeye-donusturdu  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.