Wi-Fi ağlarında büyük tehlike: Milyonlarca aygıtı etkiliyor

Kaliforniya Üniversitesi (UC Riverside) güvenlik araştırmacıları, mevcut Wi-Fi altyapısının temelinde yatan ve AirSnitch olarak isimlendirilen kritik bir zafiyeti ortaya çıkardı.

Bu açık sayesinde, ağdaki istemci izolasyonu faal olsa bile saldırganların başka aygıtların datalarını ele geçirmesi ve “ortadaki makine” taarruzları düzenlemesi mümkün hale geliyor.

Wİ-Fİ ŞİFRELEMESİNİ DEĞİL MİMARİYİ GAYE ALIYOR

Araştırmaya nazaran AirSnitch, direkt şifrelemeyi kırmak yerine ağ yığınının birinci üç katmdakikalar içindeki doğal zayıflıklardan faydalanarak sistemlere sızıyor.

Wi-Fi sistemlerinin MAC adreslerini ve şifreleme anahtarlarını kriptografik olarak birbirine sıkıca bağlamaması, saldırganların öteki bir aygıtın kimliğine bürünerek internet trafiğini kendi üzerlerinden yönlendirmesine yer hazırlıyor.

DÖRT FARKLI TAARRUZ YOLU KULLANILIYOR

Bu güvenlik açığı temel olarak paylaşılan anahtarların berbata kullanılması, ağ geçidi yönlendirme zafiyetleri ve MAC adresi sahtekarlığı olmak üzere dört farklı metotla istemci izolasyonunu atlatmayı başarıyor.

Söz konusu sistemleri kullanan saldırganlar, ağ içinde yasal üzere görünen paketler göndererek amaç aygıtlara direkt erişim sağlayıp çok daha gelişmiş siber akınlara kapı aralayabiliyor.

Söz konusu güvenlik açığının Netgear, TP-Link, Asus üzere tanınan konut yönlendiricilerinin yanı sıra açık kaynaklı ağ yazılımlarında ve kurumsal sistemlerde de bulunduğu tespit edildi.

Sorunun yalnızca aygıt üreticilerinin kodlamalarından değil direkt Wi-Fi mimarisinin kusurlarından kaynaklanması nedeniyle, sanayinin hemen daha katı izolasyon standartları oluşturması gerektiği vurgulanıyor.