10 Nisan 2020 Cuma

Modemdeki hayalet

modemdeki-hayalet

Siber güvenlik kuruluşu ESET’in dikkat çektiği bir araştırma, milyonlarca kablolu modemin uzaktan ele geçirilme riski altında olduğunu ortaya koyuyor. ‘Cable Haunt‘ adı verilen güvenlik açığı nedeniyle siber saldırganlar, modem üzerinden geçen tüm veri trafiğine ulaşabiliyor ve kontrol edebiliyor.
03 Şubat 2020 Pazartesi 16:29

 Cable Haunt takma adlı, teknik tanımıyla ‘CVE-2019-19494‘ olarak takip edilen bu güvenlik açığının yakın zamanda Avrupa'daki neredeyse tüm kablolu modemleri etkilediği ve hâlâ risk altında olan çok sayıda modem olduğu tahmin ediliyor. Peki bu nasıl oldu? Siber güvenlik kuruluşu ESET, bu güvenlik açığını keşfeden ve bulgularını paylaşan Danimarka merkezli güvenlik danışmanlığı şirketi Lyrebirds’e dikkat çekti.

 

Lyrebirds araştırmacıları şu açıklamayı yaptı: “Sadece Avrupa'da tahminen 200 milyon kablolu modem var. Test edilen neredeyse hiçbir modemin, ürün yazılımı güncellemesi olmadan güvende olmadığı anlaşıldı. Bu nedenle Avrupa'da savunmasız olan modem sayısının bu rakama yakın olduğu tahmin ediliyor.”

 

ESETin edindiği bilgiye göre yakın zamanda bazı internet hizmet sağlayıcılarına bu sorun hakkında bilgilendirme ve çözüme yönelik ürün yazılımı güncellemeleri gönderildi. Ama yine de, dünya çapında daha fazla sayıda savunmasız modem olduğu yönünde güçlü şüpheler var.




Modemdeki hayalet

Güvenlik açığı, yarı iletken şirketi Broadcom tarafından üretilen çiplerdeki spektrum çözümleyici aracını çalıştıran referans yazılımından kaynaklanıyor. Modemin kablo bağlantısındaki sorunları saptamak ve düzeltmekle görevli olan spektrum çözümleyici bileşeni, çok sayıda kablolu modem üreticisi tarafından cihazlarının ürün yazılımlarında kullanılıyor. Savunmasız modem sayısının çok büyük olması bundan kaynaklanıyor.

 

Spektrum çözümleyici yerel ağda görünür olsa da, saldırganlar dünyanın herhangi bir yerinden uzaktan erişim için Cable Haunt güvenlik açığını suistimal edebiliyor.

 

Araştırmacılar şu değerlendirmeyi yaptı: “Bu suistimal, koruma eksikliği, websocket istemcisinin düzgün yetkilendirilmemesi, varsayılan kimlik bilgileri ve spektrum çözümleyicisindeki bir programlama hatasından kaynaklanıyor. Söz konusu zayıflıklar, saldırgana tüm birim ve üzerinden geçen trafik üzerinde tam uzaktan kontrol olanağı verebilir. Saldırı hem kullanıcı hem de internet hizmet sağlayıcısı tarafından fark edilmeyebilir ve uzak sistem güncellemelerini göz ardı edebilir.”


Hangi kötü amaçlı eylemler gerçekleştirilebilir?

Olası kötü amaçlı eylemler arasında DNS ayarlarını kurcalamak, modem ürün yazılımını bir başkasıyla değiştirmek, cihazları bir botnet’e yönlendirmek ya da özel bilgileri yakalamak amacıyla uzaktan Ortadaki Adam (Man in the Middle) saldırıları gerçekleştirmek yer alıyor.

 

Araştırma ekibi, modemlerdeki açığı tespit edebilmek amacıyla bir POC saldırısı tasarladı ve bunu Sagemcom, Netgear, Arris, Compal ve Technicolor tarafından sunulan çok sayıda kablolu modemde başarıyla test etti. Savunmasız oldukları onaylanan modemlerin ve ürün yazılımı sürümlerinin tam listesi cablehaunt.com web sitesinde yer alıyor. Kullanıcıların, belirli bir kablolu modemin tehdide karşı savunmasız olup olmadığını kontrol etmelerini sağlayan POC kodu da bu sayfada mevcut.


Yapılacak ne var?

Araştırmacılar, olabildiğince çok sayıda büyük internet hizmet sağlayıcısı ve üreticinin bilgilendirildiğini ve farklı düzeylerde başarı elde ettiklerini paylaştı: “İletişim kurulan internet hizmet sağlayıcılardan bazıları, ürün yazılımı güncellemelerini yayınladıklarını ya da yayınlıyor olduklarını bildirdi ama pek çoğu da hala güncellemeleri göndermedi.”

 

Kablolu modemlerini internet hizmet sağlayıcılarından alan kullanıcıların, henüz güncelleme almadılarsa büyük olasılıkla bu güncellemeyi internet hizmet sağlayıcılarının göndermesini beklemeleri gerekecektir.

 

Bu arada Broadcom, “referans kodunda ilgili düzeltmenin yapıldığını ve bu düzeltmenin Mayıs 2019’da müşterilerin kullanımına sunulduğunu″ bildirdi. Konuya olumlu tarafından bakıldığında, araştırmacılar Cable Haunt güvenlik açığından yararlandığını bildikleri devam eden bir saldırı olmadığını belirtti. Ama yine de bu açık, küçümsenecek bir konu değil.

 

Haberin etiketleri:

ESET, modem


Haber okunma sayısı: 1413

Yazdır

YORUM EKLE

Yorum Başlığı

Yorum

YORUMLAR

  • Bu habere henüz yorum yapılmamış. İlk yorum yapan siz olun.

DİĞER HABERLER

zoom-kullanirken-dikkat

Zoom kullanırken dikkat!

06 Nisan 2020 Pazartesi 16:02
koronavirus-sahtekarliklarina-dikkat

Koronavirüs sahtekarlıklarına dikkat!

23 Mart 2020 Pazartesi 17:46
bir-virusten-kacarken-

Bir virüsten kaçarken ....

16 Mart 2020 Pazartesi 17:46
bir-virusten-kacarken-

Bir virüsten kaçarken ....

16 Mart 2020 Pazartesi 17:46
wi-finiz-sizi-izliyor

Wi-Fi'niz sizi izliyor

12 Mart 2020 Perşembe 15:46
koronavirusu-siber-suclular-sevdi

Koronavirüsü siber suçlular sevdi

09 Mart 2020 Pazartesi 19:53

ÜLKE GÜNDEMİ

AKP ve MHP yeni düzenlemeyi getirdi

Kılıçdaroğlu'ndan sağlıkta şiddet yasası yorumu: Ben bunu Cumhuriyet Halk Partisinin ve muhalefetin başarısı

Sağlık Bakanlığı Kızılay ve Yeşilay'ı doyurmuş

Sağlık Bakanlığı'nın 2019 yılında Yeşilay ve Kızılay'a milyonlarca lira aktardığı ortaya çıktı.

10 çalışandan 6’sının düzeni değişti

arem tarafından gerçekleştirilen ve Kovid-19 salgını öncesi çalışmakta olan kesimin salgın sırasında ne

Ankara Belediyesi mezarlıkları ziyaretlere kapattı

Ankara Büyükşehir Belediye Başkanı Mansur Yavaş, Başkent’te yaşayan tüm meslek ve yaş grubundan ihtiyaç

CHP'den çarpıcı koronavirüs raporu...

CHP Genel Başkan Yardımcısı Gamze Akkuş İlgezdi raporda karantina altındaki yerleşim yerlerinin çoğunda test

Özel hastanelerin ücret oyunu

Koronavirüs salgını sebebiyle bazı özel hastanelerin, covid-19 hastalarından fark ücreti ya da test, yoğun

ÇOK OKUNANLAR

  • Haber bulunamadı

İSTANBUL - HAVA DURUMU

ISTANBUL