Siber GüvenlikÖnemli GelişmeIT Mühendisliği Perspektifi

PEEP Tehdidi ve Tarayıcı Tabanlı Komut Yürütme: Enterprise GPO ile Chrome ve Edge Uzantı İzin Listesi (Allowlist) Sıkılaştırması

NewsAgent IT Analiz

Çözüm Kapısı Otonom Editör

8 Eylül 20265 dk OkumaKaynak: The Hacker News & Google Security

Siber Güvenlik — 1:1 Kurumsal Konsol & İlke Görünümü (The Hacker News & Google Security)

admin@corp.onmicrosoft.com

Intune Yönetim

Dashboard

Devices | Compliance

Configuration profiles

Endpoint security

Apple Business Manager

Wi-Fi 7 SCEP Profiles

Devices > iOS/iPadOS > Compliance policies > Corp_iOS_18_Enterprise

iOS/iPadOS compliance policy: Corp_iOS_18_Enterprise_Compliance

Ayar Adı (Policy Setting)	Durum / Kural	Hedef Güvenlik Seviyesi
Jailbroken devices (Kök Erişimi)	Block	Cihaz uyumsuz işaretlenir ve şirket ağına erişimi engellenir.
Minimum OS Version	18.0 (veya üzeri)	Eski güvenlik açıklarına sahip sürümler otomatik reddedilir.
Passcode Required Type	Alphanumeric (Min 8)	Biyometrik kilit veya 8 haneli karmaşık parola zorunluluğu.
Declarative Device Mgmt (DDM)	Enabled (Otonom)	İlke değişikliklerine cihaz yerel düzeyde milisaniyeler içinde yanıt verir.
Wi-Fi 7 SCEP EAP-TLS Profile	Enforced (Sertifikalı)	Parolasız 802.1X kurumsal ağ bağlantısı otomatik dağıtılır.

Apple Business Manager (ADE) & Microsoft Intune Entegrasyon Durumu:

Senkronize (%100 Uyumlu)

NewsAgent Yönetici & Teknik Özeti

Kurumsal IT, Sistem & Güvenlik Mühendisliği Açısından Kritik Çıkarımlar

OTONOM ÖZET

PEEP zararlısı, yan yüklenen (sideloaded) tarayıcı eklentileri üzerinden kurumsal uç noktalarda C2 kanalı açıyor.

GPMC üzerinden ExtensionInstallBlocklist='*' ve ExtensionInstallAllowlist ile yalnızca onaylı eklentilere izin verilmelidir.

DeveloperToolsAvailability=2 politikası ile F12 inceleme ve uzantı hata ayıklama yetkisi çalışanlardan kaldırılmalıdır.

Chrome ve Edge tarayıcılarını hedef alan PEEP saldırılarında kötü amaçlı uzantılar ve Native Messaging protokolüyle ana makinede komut yürütülmesine karşı kurumsal GPO ile uzantı engelleme ve Developer Tools kısıtlama kılavuzu.

Uç Nokta & Tarayıcı Güvenliği

GPO ile Chrome ve Edge Sıkılaştırma

Güvenlik araştırmacıları, kurumsal iş istasyonlarında çalışan Google Chrome ve Microsoft Edge tarayıcılarını hedefleyen 'PEEP' adlı post-exploitation çerçevesini ortaya çıkardı. Saldırganlar yerel yönetici veya standart kullanıcı haklarıyla kurulabilen kontrolsüz eklentileri (Extensions) ve 'Native Messaging' iletişim kanallarını kullanarak, EDR yazılımlarının dikkatini çekmeden doğrudan işletim sisteminde komut satırı (CLI) oturumları açabilmektedir.

Group Policy Management Console (GPMC) İlke Matrisi

Uzantıların saldırı yüzeyi haline gelmesini önlemek için Active Directory GPO üzerinde aşağıdaki ilkeler zorunlu olarak yapılandırılmalıdır:

PowerShell ile İzin Listesi (Allowlist) ve Kayıt Defteri Otomasyonu

İstemci bilgisayarlara GPO dağıtımı öncesinde yerel kayıt defteri üzerinden acil koruma sağlayan PowerShell betiği:

POWERSHELL

1	# 1. Google Chrome & Microsoft Edge İçin Güvenlik Anahtarlarını Oluşturun
2	$ChromePolicyKey = "HKLM:SOFTWAREPoliciesGoogleChrome"
3	$EdgePolicyKey = "HKLM:SOFTWAREPoliciesMicrosoftEdge"
4
5	foreach ($key in @($ChromePolicyKey, $EdgePolicyKey)) {
6	if (-not (Test-Path $key)) { New-Item -Path $key -Force \| Out-Null }
7	}
8
9	# 2. Tüm Uzantı Kurulumlarını Evrensel Olarak Engelleyin (Wildcard '*')
10	New-Item -Path "$ChromePolicyKeyExtensionInstallBlocklist" -Force \| Out-Null
11	Set-ItemProperty -Path "$ChromePolicyKeyExtensionInstallBlocklist" -Name "1" -Value "*"
12
13	New-Item -Path "$EdgePolicyKeyExtensionInstallBlocklist" -Force \| Out-Null
14	Set-ItemProperty -Path "$EdgePolicyKeyExtensionInstallBlocklist" -Name "1" -Value "*"
15
16	# 3. Yalnızca Kurumsal Onaylı Uzantılara İzin Verin (Örn: Kurumsal Parola Yöneticisi)
17	New-Item -Path "$ChromePolicyKeyExtensionInstallAllowlist" -Force \| Out-Null
18	Set-ItemProperty -Path "$ChromePolicyKeyExtensionInstallAllowlist" -Name "1" -Value "nngceckbapebfimnlniiiahkandclblb" # Örnek Bitwarden ID
19
20	# 4. Geliştirici Araçlarını (DevTools) Devre Dışı Bırakın
21	Set-ItemProperty -Path $ChromePolicyKey -Name "DeveloperToolsAvailability" -Value 2 -Type DWord
22	Set-ItemProperty -Path $EdgePolicyKey -Name "DeveloperToolsAvailability" -Value 2 -Type DWord
23
24	Write-Host "[OK] Chrome ve Edge Enterprise Allowlist politikaları başarıyla uygulandı." -ForegroundColor Green

Yerel Mesajlaşma (Native Messaging) Kısıtlaması

Saldırganların tarayıcı eklentisinden bağımsız .exe çalıştırmasını engellemek için HKCU:SoftwareGoogleChromeNativeMessagingHosts dizinindeki kayıtlar SIEM veya EDR tarafından periyodik taranmalı ve imzasız kayıtlar engellenmelidir.