Bu yazıda yaygın olarak kullanılan ADSL yönlendiricileri (ADSL modem olarakta bilinirler) güvenli hale getirme yolları hakkında bilgi verilmiştir.
Kişisel bilgi güvenliği günümüzde çok önemli hale gelmiştir. Bilgisayarımızda farkında olmasak da çok fazla kişisel bilgi bulunduruyoruz. Banka hesap şifreleri, e-posta hesap şifreleri, özlük bilgileri, vs. gibi kişisel bilgilerimizi sürekli İnternet’te kullanıyoruz. Güvenliği sağlanmamış bir ADSL yönlendirici üzerinden İnternet’e çıkılması bu bilgileri tehlikeye atmaktadır.
ADSL hattımızın başkaları tarafından kullanılmasının engellenmesi gereklidir. Çünkü ADSL hatları üzerinden yapılacak her türlü işlemden hattın resmi sahibi sorumludur. 5651 numaralı Türk Ceza kanununda İnternet’in ortak kullanım şartları ve ADSL kullanıcılarının 3. şahıslara İnternet hizmeti verme koşulları belirlenmiştir. Bu şartlar sağlanmadan İnternet bağlantısının bir başkasına kullandırılması durumunda, bu bağlantı üzerinden yapılacak işlemlerden hattın sahibi sorumlu tutulur.
ADSL yönlendiricilerin güvenliğini sağlamak için dikkat edilmesi gerekilen noktalar şu şekilde sıralanabilir:
1. ADSL Bağlantısının İzinsiz/Ortak Kullanılması ADSL bağlantısının başkalarıyla ortak kullanılması her ne kadar zararsız olarak düşünülse de, aslında çok tehlikelidir. İnternet hızının düşmesi ve kota aşımı sonucu hat sahibine yüksek faturalar gelmesi ADSL bağlantısını bir başkasının kullanmasında ilk ortaya çıkan zararlardır. ADSL bağlantısını bir başkasının kullanması durumunda, hat sahibi bu hat üzerinden gerçekleştirilen yasaklı ve zararlı içerik barındıran sitelere girilmesi, diğer bilgisayarlara saldırı yapılması, vs. gibi suç teşkil eden faaliyetlerden sorumlu tutulabilir. ADSL hattının resmi sahibinin, ADSL bağlantısını yasal ve teknik risklerinden dolayı ortak kullandırmaması tavsiye edilmektedir. Ayrıca ADSL hattı sahibi ADSL yönlendiricisine izinsiz yapılacak bağlantı isteklerini engellemek için gerekli önlemleri almalıdır.
2. Kablosuz iletişim
Kablosuz yayın yapan ADSL yönlendiricilerde, bilgisayar ile ADSL yönlendirici arasındaki iletişimin çevredeki şahıslar tarafından dinlenilmesi mümkündür. Kablosuz yayında iletişim hava yolu ile yapıldığından, yani fiziksel olarak iletişimi kontrol edemediğimizden dolayı kablosuz ADSL yönlendirici ile yapılan iletişimi dinleyen bir saldırganın İnternet’te yapılan işlemleri görmesi, e-posta ve banka hesap şifreleri gibi kişisel bilgileri ele geçirmesi mümkündür. Bunun yanında bilgisayar ile ADSL yönlendirici arasında giden verileri değiştirerek İnternet kullanıcısını yanlış yönlendirmesi de mümkündür. Bu soruna çözüm olarak saldırganın iletişimi anlamaması için iletişimin şifrelenmesi yoluna gidilmiştir. Kablosuz iletişim için geliştirilen ilk şifreleme algoritması olan WEP algoritmasının zayıflığından dolayı ve kısa sürede kırılabildiği için güvenli değildir. Şifreleme algoritması olarak WEP’in kolayca kırılabilmesinden dolayı geliştirilen, daha güçlü algoritmaları olan WPA-WPA2 algoritmaları kullanılmalıdır.
Kablosuz ADSL yönlendiriciler çevrelerindeki cihazlara varlıklarını bildirmek için kendilerini tanımlayan SSID adında bir bilgi gönderirler. Bir bilgisayarın kablosuz ADSL yönlendirici ile iletişim kurabilmesi için yönlendiricinin SSID’sini bilmesi gerekir. SSID’lere ön tanımlı (default) değerlerinden başka değerler verilmelidir. Çünkü SSID’si ön tanımlı olan bir ADSL yönlendirici, başta model bilgisi olmak üzere kendisi hakkında birçok bilgi verir. Bunun yanında SSID, şifreleme algoritmalarının içinde kullanıldığı için ön tanımlı değerlerle yapılan şifreleme daha zayıf olacaktır.
SSID gizlenerek, yani otomatik SSID gönderimi kapatılarak, çevredeki bilgisayarların kablosuz ADSL yönlendiriciyi görmesi engellenebilir. Buna rağmen çevredeki gizlenmiş kablosuz yönlendiricileri bulmak için geliştirilmiş yöntemler mevcuttur. Aktif olarak çevredeki kablosuz ADSL yönlendiricileri tarayan saldırganlara karşı tam bir önlem sağlanamasa bile SSID’nin gizlenmesi çevredeki birçok bilgisayar kullanıcısını ADSL yönlendiriciden uzak tutar.
3. Web Yönetim Arayüzü
ADSL yönlendiricileri yönetmek için kullanılan yönlendirici web yönetim arayüzlerinin ön tanımlı olarak gelen şifreleri değiştirilmelidir. Birçok ADSL yönlendirici için ön tanımlı olarak gelen “web” yönetim arayüzü şifreleri İnternet’te basit bir araştırma yapılarak bulunabilmektedir. Ulusal Bilgi Güvenliği Kapısında yapılan bir araştırmaya göre [1] , Türkiye çapında belli sayıda IP taranmış, 80. TCP portu (HTTP) açık olan, yani web yönetim arayüzü İnternet’e açık olan belli model ADSL yönlendiricilerin %46’sında şifrelerin hiç değiştirilmemiş olduğu keşfedilmiştir. Yani taranan ADSL yönlendiricilerde web yönetim arayüzü İnternet’e açık olanların yarısına ön tanımlı şifreler kullanılarak bağlanılabileceği ortaya konulmuştur.
4. Kullanılmayan servisler
ADSL yönlendirici üzerindeki FTP, SNMP, ICMP, Telnet ve HTTP gibi servisler kullanılmadıkları takdirde kapatılmalıdır. ADSL yönlendiriciye İnternet üzerinden erişim yani tüm dış ağ servisleri kapatılmalıdır. ADSL yönlendiriciye bağlanmak için sadece kullanıcının bilgisayarına erişim hakkı verilmelidir.
5. Güvenlik Duvarı ADSL yönlendiricilerde güvenlik duvarı aktif hale getirilmelidir. Güvenlik duvarı İnternet’ten gelen yetkisiz bağlantı isteklerini engeller. IP ve port bazında erişim kontrolü sağlayarak ADSL yönlendiriciye izinsiz erişime engel olur.
6. MAC Adres Filtrelemesi
ADSL yönlendiriciye bağlanabilecek bilgisayarları kısıtlamak için MAC adres filtrelemesi uygulanmalıdır. MAC adresleri İnternet’e bağlanan her cihaz için benzersiz olarak üretilen numaralardır. ADSL yönlendiriciye bağlanabilecek MAC adresleri tanımlanarak yönlendiriciye sadece istenilen bilgisayarların erişimi sağlanmış olur.
Kısaltmalar:
ADSL: Asymmetric Digital Subscriber Line
MAC: Media Access Control
SSID: Service Set IDentifier
WEP: Wired Equivalent Privacy
WPA: Wi-Fi Protected Access
FTP: File Transfer Protocol
ICMP: Internet Control Message Protocol
SNMP: Simple Network Management Protocol
HTTP: HyperText Transfer Protocol
About the author /
Mustafa Kaya
Hacks – Threatpost
- Tentacles of ‘0ktapus’ Threat Group Victimize 130 Firms 29 Ağustos 2022Over 130 companies tangled in sprawling phishing campaign that spoofed a multi-factor authentication system.
- iPhone Users Urged to Update to Patch 2 Zero-Days 19 Ağustos 2022Separate fixes to macOS and iOS patch respective flaws in the kernel and WebKit that can allow threat actors to take over devices and are under attack.
- APT Lazarus Targets Engineers with macOS Malware 17 Ağustos 2022The North Korean APT is using a fake job posting for Coinbase in a cyberespionage campaign targeting users of both Apple and Intel-based systems.
- Black Hat and DEF CON Roundup 15 Ağustos 2022‘Summer Camp’ for hackers features a compromised satellite, a homecoming for hackers and cyberwarfare warnings.
- New Hacker Forum Takes Pro-Ukraine Stance 11 Ağustos 2022A uniquely politically motivated site called DUMPS focuses solely on threat activity directed against Russia and Belarus
- Cisco Confirms Network Breach Via Hacked Employee Google Account 11 Ağustos 2022Networking giant says attackers gained initial access to an employee’s VPN client via a compromised Google account.
Leave a reply