Ağ yönlendiricileri (router), konutlarda ve işyerlerinde kullanılan aygıtların Wi-Fi ilişkilerini sağlama vazifesini üstleniyor. Kaspersky …
Ağ yönlendiricileri (router), konutlarda ve işyerlerinde kullanılan aygıtların Wi-Fi ilişkilerini sağlama vazifesini üstleniyor. Kaspersky tarafından yapılan tahlile nazaran, 2021’de ağ yönlendiricilerinde 87’si kritik olmak üzere 500’den fazla güvenlik açığı keşfedildi. Güvenlik açığı bulunan yönlendiricilerden kaynaklanan tehditler hem haneleri hem kuruluşları etkiliyor ve e-posta güvenliğinin ötesine geçerek fizikî konut güvenliğini tehdit ediyor. Buna karşın kullanıcılar bu aygıtların güvenliğini nadiren düşünüyorlar. Yapılan bir araştırmaya nazaran kullanıcıların yüzde 73’ü yönlendiricilerini yükseltmeyi yahut güvenliğini sağlamayı hiç düşünmedi. Bu da bu aygıtları günümüzde objelerin internetini etkileyen en büyük tehditlerden biri haline getiriyor. Kaspersky uzmanları, ağ yönlendiricilerinin güvenlik açıklarının hangi tehditlere yol açabileceğini ve kullanıcıların kendilerini nasıl koruyabileceğini masaya yatırdı.
Ağ yönlendiricisi, akıllı bir konutun tüm öğelerinin internete eriştiği ve data alışverişi yaptığı, tüm mesken ağının merkezini oluşturan aygıttır. Yönlendiriciye ulaşan saldırganlar, bilgi paketlerinin iletildiği ağa erişim elde eder. Böylelikle hassas dataları, özel fotoğrafları yahut iş belgelerini çalmak için bağlı bilgisayarlara makûs maksatlı yazılım yükleyebilirler. Bunlar mağdurda onarılamaz hasara neden olabilir. Saldırgan, virüslü yönlendiriciler aracılığıyla kullanıcıları sık kullanılan e-posta servisleri yahut çevrimiçi bankacılık sitelerini taklit eden kimlik avı sayfalarına da yönlendirebilirler. Bu sayfalara girilen rastgele bir data anında dolandırıcıların eline geçer.
2010’dan bu yana yönlendiricilerde bulunan güvenlik açıklarının sayısı giderek artıyor. 2020’de keşfedilen güvenlik açıklarının sayısı 603’e yükseldi ki, bu bir evvelki yıla nazaran yaklaşık 3 kat daha fazla. 2021’de keşfedilen güvenlik açıklarının sayısı 506 ile tekrar yüksek düzeylerde kaldı. 2021’de keşfedilen tüm güvenlik açıklarından 87’si kritik kıymete sahipti. Kritik güvenlik açıkları, bir saldırganın konut yahut şirket ağına girebileceği en müdafaasız boşlukları simgeliyor. Bu tıp güvenlik açıkları işi saldırganın kimlik doğrulamasını atlamasına, yönlendiriciye uzak komutlar göndermesine ve hatta onu etkisiz hale getirmesine kadar götürebiliyor. Saldırganlar böylelikle şahsî fotoğraflarınızı, özel bilgilerinizi, e-postayla gönderilen iş mukavelelerinizi, virüslü ağ üzerinden iletilen tüm bilgileri yahut evrakları çalabiliyor.
Araştırmacılar, bu biçim güvenlik açıkları hakkında farkındalığı artırsa da yönlendiriciler en inançsız aygıtlardan biri olmaya devam ediyor. Bunun en kıymetli nedenlerinden biri, eser sağlayıcıların tehditleri ortadan kaldırmak için çabuk etmemesi. 2021’de keşfedilen kritik güvenlik açıklarının neredeyse üçte biri satıcılardan rastgele bir reaksiyon görmedi, rastgele bir yama yahut tavsiye yayınlanmadı. Bu güvenlik açıklarının yalnızca yüzde 26’sına, üretici şirketinden teknik takviyeye yönlendirme tavsiyesi geldi.
Saldırganların artan aktifliğinin yanı sıra tüketiciler ve küçük işletmeler, bir tehdidi çok geç olmadan belirleyecek yahut anlayacak uzmanlığa yahut kaynaklara sahip değil. Örneğin kullanıcıların yüzde 73’ü yönlendiricilerini yükseltmeyi yahut güvenliğini sağlamayı hiç düşünmedi. Bu da onu günümüzde objelerin internetini etkileyen en büyük tehditlerden biri haline getiriyor. Bu, yönlendiricilerin bilgi sızıntısının potansiyel olarak önemli bir tesire sahip olabileceği hastane yahut kamu binaları üzere hassas ortamlarda kullanıldığı durumlarda bilhassa tehlikeli.
Kaspersky Rusya Global Araştırma ve Tahlil Takımı (GReAT) Lideri Maria Namestnikova şunları söylüyor: “Teknolojinin hayatımıza girme suratına siber güvenlik ayak uyduramadı. Birçok çalışan son iki yıldır konuttan çalışıyor. Fakat yönlendiricilerin güvenliği bu müddet içinde gelişmedi ve nadiren güncelleniyorlar. Bu nedenle yönlendirici güvenlik açıklarının siber hatalılar tarafından berbata kullanılması riski 2022’de bir tasa kaynağı olmaya devam ediyor. Değerli olan bir tehdidi mümkün olduğunca erken önlemektir. Zira beşerler bir saldırıyı ekseriyetle çok geç olduğunda, bilgileri çalındıktan sonra öğreniyor. Bu nedenle bir yönlendirici satın aldığınızda, data transfer suratı ve fiyatı kadar ağ güvenliği de önceliğiniz olmalıdır. İncelemeleri okuyun ve üreticinin bildirilen sıkıntılarla ne kadar süratli ilgilendiğini not edin. Hassas dataları ve parayı kaybetmemek için geliştirici bir yama yayınladığında yönlendiricinizi güncellemeyi unutmayın.”
Ağ yönlendiricilerinin güvenliği hakkındaki raporun tamamı Securelist’ten okunabilir.
Yönlendiricinin siber hatalıların ataklarından korunması için Kaspersky şunları öneriyor:
Kaynak: (BHA) – Beyaz Haber Ajansı
