Sürücü ve Klavye

Sahte Sürücüler Bilgisayarınıza Nasıl Zarar Verir?

Kısa cevap: Sahte veya değiştirilmiş sürücüler, sisteme çekirdek (kernel) seviyesinde erişim istediği için sıradan bir programdan çok daha tehlikelidir. Bir kez kurulduğunda antivirüsün göremediği yerlere yerleşebilir, donanımı yanlış yönetip aşırı ısınmaya ve kararsızlığa yol açabilir, tarayıcı trafiğinizi izleyebilir. Ben bunu bir kez ucuz bir laptopta yaşadım: "eksik sürücüleri tek tıkla bul" diyen bir araç, Wi-Fi kartını çalıştırmak yerine sistemi mavi ekrana soktu. O günden beri sürücüyü yalnızca donanım üreticisinin kendi sayfasından veya Windows Update üzerinden alıyorum.

Sürücü neden sıradan bir program gibi düşünülemez

Bir müzik çaları yanlışlıkla kurarsanız en kötü senaryoda kaldırırsınız, iş biter. Sürücü ise işletim sisteminin en yetkili katmanında çalışır; hafızaya, disk denetleyicisine, ağ kartına doğrudan komut verir. Sürücülerin bu ayrıcalıklı konumunu daha teknik anlatan bir yazı sitede mevcut, oradaki mantığı bilirseniz burada anlattığım risklerin neden bu kadar ciddi olduğu netleşir.

Kısacası güvenli olmayan sürücü yazılımı bir kapı değil, duvarın tamamıdır. İçeri girdiğinde artık "izin verilmiş" sayılır ve normal koruma katmanlarının çoğu onu sorgulamaz.

Karşılaştığım tipik zarar biçimleri

1. Sahte imza, gerçek yetki

Windows imzasız sürücüleri uyarır ama bazı paketler eski, süresi geçmiş veya başka bir ürüne ait imzayla gelir. Kurulum sırasında "yayıncı doğrulanamadı" uyarısını hızlıca geçenlerin sonradan tespit etmesi çok zor oluyor. Ben artık kurulum ekranındaki yayıncı adını okumadan devam etmiyorum; adın donanım markasıyla birebir eşleşmesi gerekiyor.

2. Donanımı yanlış yöneten "çalışıyor gibi görünen" sürücü

En sinsi durum bu. Cihaz görünür, ses çıkar, ekran gelir; ama voltaj/frekans yönetimi hatalıdır. Bir arkadaşımın ekran kartında böyle olmuştu: oyun açılıyor, on beş dakika sonra fanlar tam hızda dönüp sistem kapanıyordu. Doğru paket kurulunca sıcaklık on derece düştü. Ekran kartında ne zaman ve nasıl güncelleme yapılacağını anlatan rehber ile AMD ve NVIDIA sürücülerini karşılaştıran yazı, bu tür tuzaklardan uzak durmak için iyi başlangıç noktaları.

3. Reklam yazılımı ve tarayıcı yönlendirmesi

Üçüncü parti "sürücü güncelleyici" araçlarının çoğu asıl işini yapmadan yanına arama motoru değiştirici, kupon eklentisi veya ayrı bir "sistem hızlandırıcı" bırakıyor. Kaldırdığınızda bile başlangıç görevleri kalıyor.

4. Fidye yazılımı ve bilgi hırsızlığı

En ağır senaryo. Çekirdek seviyesinde çalışan bir bileşen, güvenlik yazılımını devre dışı bırakıp arkasından şifreleyici çalıştırabilir. Bu noktada geri dönüş genellikle temiz kurulum oluyor.

5. Sistem kararsızlığı ve geri dönüşü zor hatalar

Mavi ekran, USB portlarının topluca ölmesi, ses cihazının kaybolması. Ses kartı sorunlarını ve USB kurulum adımlarını anlatan yazılarda gördüğünüz "aynı cihaz için iki farklı sürücü çakışması" sorununun kaynağı çoğu zaman rastgele indirilmiş bir pakettir.

Güvenilir kaynak ile şüpheli kaynak karşılaştırması

ÖlçütÜretici sitesi / Windows UpdateToplayıcı site veya "sihirbaz" araç
Dijital imzaMarka adına, geçerliYok, süresi geçmiş veya alakasız
Sürüm bilgisiTarih + sürüm numarası açıkça yazılı"Son sürüm" gibi belirsiz ifadeler
Dosya tipiTek kurulum paketi veya inf/sys arşiviİçinde ek yazılım olan indirici (.exe)
Model eşleşmesiÜrün kodu seçilerek indirilir"Tüm cihazlar için evrensel paket"
Geri almaSürücüyü geri al seçeneği çalışırKaldırma sonrası artık dosya kalır

Kurulum öncesi uyguladığım kontrol listesi

  1. Donanımı tam adıyla belirle. Aygıt Yöneticisi'nde cihazın donanım kimliğini kopyalayıp doğru modeli bulmak, marka adına güvenmekten daha sağlam.
  2. Kaynağı üreticiye indirge. Dizüstü kullanıyorsanız üreticinin destek sayfası, masaüstünde bileşen üreticisi doğrudur.
  3. Geri yükleme noktası oluştur. Otuz saniyelik iş, saatlerce kurtarma zahmetinden kurtarıyor.
  4. Dosyayı kurmadan tarat. Boyutu birkaç yüz kilobayt olan "sürücü" dosyası neredeyse her zaman indiricidir.
  5. Tek seferde tek sürücü kur. Sorun çıkarsa hangisinin sebep olduğunu bilirsiniz.
  6. Kurulum sonrası olay günlüğünü kontrol et. Yeni uyarı akışı varsa hemen geri al.

Wi-Fi sürücüsü güncellenmediğinde ya da kurulum başarısız olduğunda ne yapılacağını anlatan yazılar, bu listenin son iki adımını uygulamalı olarak gösteriyor.

Zarar gördüğünüzü nasıl anlarsınız?

Bir sürücüyü kurduktan sonra "san