Neredeyse her g\u00fcn g\u00fcvenlik a\u00e7\u0131klar\u0131 hakk\u0131nda yeni haberler duyuyoruz. \u0130nsanlar bunlar\u0131 internette tart\u0131\u015f\u0131yor, geli\u015ftiriciler d\u00fczeltme eki yay\u0131nl\u0131yorlar. Sonras\u0131nda da herkes sakinle\u015fiyor. B\u00f6ylece her \u015fey yolundaym\u0131\u015f ve sorun \u00e7\u00f6z\u00fclm\u00fc\u015f gibi g\u00f6r\u00fcn\u00fcyor olabilir. Fakat durum b\u00f6yle de\u011fil. \u00d6zellikle g\u00fcncellemeleri \u00e7ok \u00e7aba gerektiren a\u011f ekipmanlar\u0131n\u0131n yaz\u0131l\u0131mlar\u0131 s\u00f6z konusu oldu\u011funda, y\u00f6neticilerin bir k\u0131sm\u0131 bu g\u00fcncellemeleri kurmuyorlar.<\/p>\n
Baz\u0131 sistem y\u00f6neticileri, i\u015fletmelerinin k\u00f6t\u00fc niyetli ki\u015filerin hedefinde olaca\u011f\u0131n\u0131 d\u00fc\u015f\u00fcnm\u00fcyor. Baz\u0131lar\u0131 resmi g\u00fcvenlik raporlar\u0131nda \u201ca\u00e7\u0131ktan yararlanma i\u015fareti yok\u201d gibi sihirli c\u00fcmleler ar\u0131yor, bu g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131n sadece teoride var oldu\u011funu d\u00fc\u015f\u00fcnerek rahatl\u0131yorlar.<\/p>\n
Ge\u00e7en sene Cisco ekipmanlar\u0131nda birka\u00e7 tane ciddi g\u00fcvenlik a\u00e7\u0131\u011f\u0131 bildirilmi\u015fti. Raporlardan biri olan \u201cCisco IOS ve IOS XE i\u015fletim sistemlerindeki SNMP Uzaktan Kod \u00c7al\u0131\u015ft\u0131rma G\u00fcvenlik A\u00e7\u0131klar\u0131\u201d (rapor kodu: cisco-sa-20170629-snmp<\/a>), bir yabanc\u0131n\u0131n gelip b\u00fct\u00fcn sistemi nas\u0131l ele ge\u00e7irebilece\u011fini a\u00e7\u0131klam\u0131\u015ft\u0131. Bunun i\u00e7in gereken tek \u015fey, ilgili sistem i\u00e7in kullan\u0131lan ve bir \u00e7e\u015fit kullan\u0131c\u0131 ad\u0131 ve parola olan bir SNMP salt okunur topluluk dizesiydi. Bu sorun Temmuz 2017\u2019den beri bilinmekte. G\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 ciddiye alan Cisco, bir d\u00fczeltme eki uygulad\u0131. B\u00f6ylece herhangi bir a\u00e7\u0131ktan yararlanma denemesi tespit edilmedi.<\/p>\n S\u0131zma testi uzman\u0131 olan meslekta\u015f\u0131m\u0131z Artem Kondratenko, bir d\u0131\u015far\u0131dan s\u0131zma testi ger\u00e7ekle\u015ftirerek varsay\u0131lan SNMP topluluk dizesiyle bir Cisco y\u00f6nlendiricisi ortaya \u00e7\u0131kard\u0131. Bu g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131n ne kadar tehlikeli olabilece\u011fini ara\u015ft\u0131rmaya karar verdi. Kendine bir hedef belirledi: Bu y\u00f6nlendiriciyi kullanarak i\u00e7 a\u011fa eri\u015fim sa\u011flayacakt\u0131. Bu arada, Kondratenko\u2019nun ke\u015ffi e\u015fsiz bir durum de\u011fildi. Shodan ayn\u0131 modele ait, varsay\u0131lan topluluk dizesini kullanan 3.313 ayg\u0131t s\u0131ral\u0131yor.<\/p>\n