--- title: "Yeni Passkey Saldırıları: Senkronize Özel Anahtarlar Çalınabiliyor, Oltalama Korumalı Çok Adımlı Doğrulama Aşılabiliyor" url: "https://teknotayf.com/haber/yeni-passkey-saldirilari-senkronize-ozel-anahtarlar-calinabiliyor-oltalama-korumali-cok-adimli-dogrulama-asilabiliyor" markdown_url: "https://teknotayf.com/haber/yeni-passkey-saldirilari-senkronize-ozel-anahtarlar-calinabiliyor-oltalama-korumali-cok-adimli-dogrulama-asilabiliyor.md" site: "teknotayf.com" language: "tr" published: "2026-08-10 15:59:19" updated: "2026-08-10 12:59:19" category: "Siber Güvenlik" tags: ["Siber Güvenlik","Kimlik Doğrulama","Passkey Saldırıları","Microsoft Güvenlik Güncellemesi"] source: "The Hacker News" --- # Yeni Passkey Saldırıları: Senkronize Özel Anahtarlar Çalınabiliyor, Oltalama Korumalı Çok Adımlı Doğrulama Aşılabiliyor > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/yeni-passkey-saldirilari-senkronize-ozel-anahtarlar-calinabiliyor-oltalama-korumali-cok-adimli-dogrulama-asilabiliyor > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** Geçtiğimiz hafta yapılan üç ayrı araştırma, passkey korumalarının arkasındaki kriptografiyi kırmadan bu sistemlerin nasıl devre dışı bırakılabileceğini ortaya koydu. Saldırılar; Windows günlükleme zafiyetlerini, Google Şifre Yöneticisi'ni ve Windows Hello for Business altyapısını hedef alarak ayrıcalıklı hesapların ele geçirilmesine yol açabiliyor. - **Yayın tarihi:** 2026-08-10 15:59 - **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik) - **Etiketler:** Siber Güvenlik, Kimlik Doğrulama, Passkey Saldırıları, Microsoft Güvenlik Güncellemesi - **Yazan:** TeknoTayf.com - **Kaynak:** [The Hacker News](https://thehackernews.com/2026/08/new-passkey-attacks-can-recover-synced.html) ![Yeni Passkey Saldırıları: Senkronize Özel Anahtarlar Çalınabiliyor, Oltalama Korumalı Çok Adımlı Doğrulama Aşılabiliyor](https://teknotayf.com/assets/uploads/2026/08/44f61b227e63b4cfe3328bf99164e98d.jpg) Geçtiğimiz hafta gerçekleştirilen üç ayrı araştırma, passkey (geçiş anahtarı) korumalarının arkasındaki kriptografiyi kırmadan bu sistemlerin nasıl devre dışı bırakılabileceğini ortaya koydu. Passkey'ler, yeniden kullanılabilir şifrelerin yerini almak ve oltalama saldırılarına karşı direnç göstermek amacıyla tasarlandı. Ancak yeni saldırılar, Windows'un sızdırdığı imzalı kimlik doğrulama verilerini yeniden kullandı, kurbanın cihazındaki kötü amaçlı yazılımlar üzerinden buluta senkronize edilmiş passkey sistemlerini istismar etti ve ele geçirilmiş bir kullanıcı oturumundan PIN veya biyometrik doğrulama gerektirmeden Windows Hello for Business anahtarını kullandı. Hiçbir saldırı, sistemin matematiksel altyapısını kırmadı. Bu üç saldırının yarattığı etki ve sonuçlar birbirinden farklılık gösteriyor. SpecterOps, ayrıcalıklı kullanıcıları taklit edebilen ve oltalamaya dirençli çok adımlı kimlik doğrulamayı (MFA) aşabilen bir Windows ve Microsoft Entra ID zinciri ortaya çıkardı. Bu zincir, kimlik doğrulayıcının özel anahtarını çalmak yerine imzalı kimlik doğrulama verilerini yeniden kullandı. Unit 42, Chrome'daki Google Şifre Yöneticisi'ne yönelik saldırıları detaylandırdı. Bu araştırmada, kurbanın buluta senkronize edilmiş passkey'lerinin özel anahtarlarını ele geçirmeyi sağlayan bir saldırı yolu da tespit edildi. Bağımsız güvenlik araştırmacısı Dirk-jan Mollema ise oturum açılmış bir Windows ortamında çalışan kötü amaçlı yazılımın, kullanıcıdan yeniden kilidi açmasını istemeden donanıma bağlı Windows Hello for Business anahtarını kullanabildiğini kanıtladı. Gerekli düzeltmeler ve alınacak önlemler de bu saldırı türlerine göre değişiklik gösteriyor. Microsoft'un Windows günlükleme zafiyeti olan **CVE-2026-34348**, 6.5 CVSS puanına sahip ve bu durum için bir Microsoft güvenlik güncellemesi yayımlandı. Microsoft, The Hacker News'a yaptığı açıklamada, passkey aktarım doğrulamalarını içeren bildirilen sorun için de gerekli önlemleri aldığını belirtti. 3 Ağustos 2026 tarihinde son güncellemesini alan Microsoft Entra geçiş kılavuzu, passkey'leri yeniden oynatma saldırılarına karşı dirençli olarak tanımlamaya devam ediyor. CVE-2026-34348 ile ilişkilendirilen kamuya açık Microsoft uyarısı, Windows Olay Günlüğü Hizmeti sorununu kapsarken, şirketin verdiği yanıt ayrı Entra tarafı önlemlerinin kapsamına dair teknik detaylar sunmadı. --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/yeni-passkey-saldirilari-senkronize-ozel-anahtarlar-calinabiliyor-oltalama-korumali-cok-adimli-dogrulama-asilabiliyor Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.