06 Nisan 2020 Pazartesi

Wi-Fi'niz sizi izliyor

wi-finiz-sizi-izliyor

Siber güvenlik kuruluşu ESET, dünya çapında en az 1 milyar cihazda kullanıldığı tahmin edilen Wi-Fi çiplerindeki önemli bir güvenlik açığını tespit etti. Söz konusu açık, bilgisayar korsanlarının Wi-Fi üzerinden akan bilgi trafiğini gözetlemelerine imkan tanıyor.
12 Mart 2020 Perşembe 15:46

 ESET araştırmacıları, pek çok cihazda, Wi-Fi erişim noktalarında ve yönlendiricilerde kullanılan kablosuz ağ sağlayıcı Wi-Fi yongalarında, önceden bilinmeyen bir güvenlik açığı olan Kr00k'yı (CVE-2019-15126) keşfettiler. Kr00k, bir aygıtın ağ iletişiminin tümüyle sıfır şifreleme anahtarıyla şifrelenmesine neden olan bir güvenlik açığıdır. Başarılı bir saldırıda siber saldırgan, kablosuz ağ paketlerinin şifresini çözme imkanı yakalayabilir ve akan veri trafiğini görme imkanına kavuşur.

 

Bu açık neden riskli?

 

Kr00k özellikle tehlikeli, çünkü ESET Güvenlik Uzmanları dünya çapında bir milyardan fazla Wi-Fi çipini etkilediğini tahmin ediyor. Bu açık, Broadcom ve Cypress Wi-Fi yongalarına sahip tüm cihazları etkileyebilir. Bunlar, günümüzün istemci cihazlarında (sunucu bilgisayarlardan hizmet alan kullanıcı bilgisayarlarda) kullanılan en yaygın Wi-Fi yongalarıdır. Wi-Fi erişim noktaları ve yönlendiriciler de güvenlik açığından etkilenir.



 

ESET test edilmiş ve savunmasız cihazlar arasında Amazon (Echo, Kindle), Apple (iPhone, iPad, MacBook), Google (Nexus), Samsung (Galaxy), Pi 3 ve Xiaomi’nin (Redmi) yanı sıra Asus ve Huawei tarafından üretilen erişim noktaları olduğunu doğruladı.

 

Nasıl çalışıyor?

 

Kr00k, Wi-Fi bağlantısından sonra kendini gösteriyor. Örneğin zayıf bir Wi-Fi sinyali nedeniyle doğal olarak harekete geçebiliyor veya bir saldırgan tarafından elle tetiklenebiliyor. Saldırı başarılı olursa, birkaç kilobaytlık hassas bilgi açığa çıkabilme potansiyeli taşıyor.

 

İlgili çip üreticilerine bilgi verildi, güncelleme yayınladılar

 

Kr00k açığını tespit eden ESET Güvenlik Araştırmacısı Milos Cermak ve ESET Kıdemli Güvenlik Araştırmacısı Robert Lipovsky, sorunu çip üreticileri Broadcom ve Cypress'e bildirdiklerini paylaştılar. Araştırmacılar şunları söyledi: “Bildirim sonrasında her iki firma da güncelleme yayınladı. Ayrıca ‘İnternetteki Güvenliğin İlerlemesi için Endüstri Konsorsiyumu’ (ICASI) ile birlikte çalıştık ve etkilenen cihaz üreticileri de dahil olmak üzere potansiyel olarak etkilenen tüm tarafların Kr00k'un farkına varmasını sağladık. Bilgilerimize göre, büyük üreticilerin cihazları artık yamalı.”

 

Son kullanıcı ne yapmalı?

 

Bu açıkta esas görev üreticilere düşse de ESET Kıdemli Güvenlik Araştırmacısı Robert Lipovsky, “Bir kullanıcı olarak kendinizi korumak için telefonlar, tabletler, dizüstü bilgisayarlar, IoT akıllı cihazlar, Wi-Fi erişim noktaları ve yönlendiriciler de dahil olmak üzere tüm Wi-Fi özellikli cihazlarınızı güncellediğinizden emin olun” tavsiyesinde bulundu.

Haberin etiketleri:

EST, Wİ-Fİ


Haber okunma sayısı: 2713

Yazdır

YORUM EKLE

Yorum Başlığı

Yorum

YORUMLAR

  • Bu habere henüz yorum yapılmamış. İlk yorum yapan siz olun.

DİĞER HABERLER

zoom-kullanirken-dikkat

Zoom kullanırken dikkat!

06 Nisan 2020 Pazartesi 16:02
koronavirus-sahtekarliklarina-dikkat

Koronavirüs sahtekarlıklarına dikkat!

23 Mart 2020 Pazartesi 17:46
bir-virusten-kacarken-

Bir virüsten kaçarken ....

16 Mart 2020 Pazartesi 17:46
wi-finiz-sizi-izliyor

Wi-Fi'niz sizi izliyor

12 Mart 2020 Perşembe 15:46
koronavirusu-siber-suclular-sevdi

Koronavirüsü siber suçlular sevdi

09 Mart 2020 Pazartesi 19:53

ÜLKE GÜNDEMİ

Saadet Partisi'nin İBAN TV'si çok ses getirecek

Saadet Partisi sosyal medya hesabından paylaştığı videoda, sosyal devletin ne olduğu anlattı ve yeni bir terim

TBMM Başkanı Şentop'tan 23 nisan çağrısı

TBMM Başkanı Prof. Dr. Mustafa Şentop, TBMM'nin açılışının 100. Yıl dönümü kapsamında "Evde Kal"

Devlet refleksine geçmemiz gerekir

İYİ Parti Bursa Milletvekili İsmail Tatlıoğlu, Meclis'te düzenlediği basın toplantısında, yeni tip

Tüm sağlık çalışanlarına destek verin

Solunum Derneği TÜSAD, 7 Nisan Dünya Sağlık Günü’nde bir dayanışma çağrısı yaparak, CoViD-19 salgını

Sağlık çalışanları için Koronavirüs kalkanı üretildi!

Tüm dünya ile birlikte Türkiye’yi de etkisi altına alan Koronavirüs (Covid-19) salgınında sağlık

Mansur Yavaş çağrı yaptı, hayırseverler harekete geçti!

Ankara Büyükşehir Belediye Başkanı Mansur Yavaş’ın Twitter’dan bir video ile çağrı yaparak sosyal

ÇOK OKUNANLAR

İSTANBUL - HAVA DURUMU

ISTANBUL