{"id":4051,"date":"2017-10-18T12:34:48","date_gmt":"2017-10-18T12:34:48","guid":{"rendered":"http:\/\/www.harunadal.com\/wp\/?p=4051"},"modified":"2017-10-25T08:13:42","modified_gmt":"2017-10-25T08:13:42","slug":"wi-fi-wpa2-guvenligi-kirildi-tum-cihazlar-tehlikede","status":"publish","type":"post","link":"https:\/\/www.harunadal.com\/wp\/wi-fi-wpa2-guvenligi-kirildi-tum-cihazlar-tehlikede\/","title":{"rendered":"Wi-Fi WPA2 g\u00fcvenli\u011fi k\u0131r\u0131ld\u0131! T\u00fcm cihazlar tehlikede!"},"content":{"rendered":"

\"\"<\/a>Ara\u015ft\u0131rmac\u0131lar,\u00a0KRACK<\/strong>\u00a0ad\u0131 verilen yeni bir\u00a0g\u00fcvenlik riski<\/strong>ni tespit etmi\u015f durumda.\u00a0Wi-Fi\u00a0<\/strong>g\u00fcvenli\u011findeki a\u00e7\u0131klardan faydalanan sald\u0131rganlar, bilgisayar\u0131n\u0131z ile kablosuz eri\u015fim noktas\u0131 aras\u0131nda ger\u00e7ekle\u015fen\u00a0t\u00fcm trafi\u011fi\u00a0g\u00f6zetleyebiliyor.<\/strong><\/p>\n

<\/p>\n

Wi-Fi WPA2 art\u0131k g\u00fcvenli de\u011fil!<\/strong><\/h2>\n

Ki\u015fisel\u00a0<\/strong>ve\u00a0kurumsal kablosuz a\u011flar<\/strong>daki\u00a0pop\u00fcler yetkilendirme y\u00f6ntemi<\/strong>\u00a0olan\u00a0Wi-Fi Protected Access II<\/strong>\u00a0yani k\u0131saca\u00a0WPA2<\/strong>\u00a0g\u00fcvenlik protokol\u00fc<\/strong>ndeki baz\u0131\u00a0anahtar y\u00f6netimi a\u00e7\u0131klar\u0131<\/strong>\u00a0sebebiyle\u00a0kablosuz a\u011f destekleyen t\u00fcm cihazlar<\/strong>b\u00fcy\u00fck\u00a0tehlike alt\u0131nda<\/strong>\u00a0olarak kabul ediliyor.<\/p>\n

Amerika Birle\u015fik Devletleri Bilgisayar Acil Durum Haz\u0131rl\u0131k Ekibi (US-CERT)<\/strong>bu g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131n istismar edilmesiyle\u00a0\u015fifre \u00e7\u00f6zme<\/strong>,\u00a0paket yeniden oynatma<\/strong>,\u00a0TCP ba\u011flant\u0131 ka\u00e7\u0131rma<\/strong>,\u00a0HTTP i\u00e7erik enjeksiyonu<\/strong>\u00a0gibi a\u00e7\u0131klar\u0131n olu\u015ftu\u011funun alt\u0131n\u0131 \u00e7iziyor.<\/p>\n

[dropshadowbox align=”none” effect=”lifted-both” width=”auto” height=”” background_color=”#ffffff” border_width=”1″ border_color=”#dddddd” ]<\/p>\n

KRACK Zafiyeti ile Wifi A\u011flar\u0131 Hakk\u0131nda<\/h2>\n

1. KRACK zafiyeti hangi \u0130\u015fletim sistemlerini etkilemektedir?<\/b><\/p>\n

Ara\u015ft\u0131rmac\u0131lar\u0131n yay\u0131mlad\u0131\u011f\u0131 bilgilere g\u00f6re aktif kullan\u0131lan t\u00fcm i\u015fletim sistemleri bu zafiyetten etkilenmektedir, bunun temel sebebi a\u00e7\u0131kl\u0131\u011f\u0131n protokol\u00fcn kendisinde \u00e7\u0131kmas\u0131d\u0131r. Protokol\u00fc uygulayan her sistem a\u00e7\u0131kl\u0131ktan benzer \u015fekilde etkilenmektedir.<\/p>\n

2. Hangi kablosuz a\u011f protokolleri etkilenmektedir?<\/b><\/p>\n

WPA1 ve WPA2 kullan\u0131lan a\u011flar\u0131 etkilemektedir. WPA-TKIP ya da AES-CCMP kullan\u0131lmas\u0131 da zafiyetten korumamaktad\u0131r.<\/p>\n

3. G\u00fcvenlik zafiyetinin zarar\u0131 nedir? WPA \u015fifresi ele ge\u00e7irilebilmekte midir?<\/b><\/p>\n

KRACK zafiyeti WPA \u015fifresini ele ge\u00e7irme ama\u00e7l\u0131 de\u011fildir, kablosuz a\u011f trafi\u011fini parola (PSK) bilgisine sahip olmadan okunmas\u0131na sebep olmaktad\u0131r. Yani fiziksel olarak kablosuz a\u011f\u0131n \u00e7ekim alan\u0131 i\u00e7inde birileri sizin a\u011f\u0131n\u0131zda akan \u015fifresiz trafi\u011fi izleyebilir.<\/p>\n

4. KRACK zafiyetinden etkilenmemek i\u00e7in ne yapmal\u0131y\u0131m?<\/b><\/p>\n

Zafiyetin yay\u0131nlanmas\u0131yla birlikte kablosuz a\u011f cihaz\u0131 \u00fcreticileri g\u00fcncelleme yay\u0131nlamaya ba\u015flad\u0131lar. H\u0131zl\u0131 bir \u015fekilde hem istemci hem AP cihazlar\u0131n\u0131n g\u00fcncellenmesi \u00f6nerilmektedir. Yama y\u00fcklenemeyecek durumlar i\u00e7in kullan\u0131lan kablosuz a\u011f i\u00e7inde VPN kullanarak t\u00fcm trafi\u011fini t\u00fcnellemesi \u00f6nerilmektedir.<\/p>\n

Sonu\u00e7 olarak\u00a0WPA \/WPA2<\/strong>\u00a0ile \u015fifrelenmi\u015f bir Wi-Fi a\u011f\u0131ndaki t\u00fcm bilgiler \u201cKRACK<\/strong>\u201d isimli sald\u0131r\u0131 tekni\u011fiyle \u00e7al\u0131nabilir durumdad\u0131r. Bu noktada kullan\u0131c\u0131lar\u0131n veya IT departman\u0131 y\u00f6neticilerinin firmware g\u00fcncellemesi yapmak zorunda oldu\u011funun alt\u0131n\u0131 \u00e7izmek istiyoruz. A\u00e7\u0131kl\u0131k giderilene kadar t\u00fcm trafi\u011finizi VPN \u00fczerinden t\u00fcnelleyerek tekrardan \u015fifrelemeniz gerekmektedir.<\/p>\n

[\/dropshadowbox]<\/p>\n

Ara\u015ft\u0131rmac\u0131lar, t\u00fcm\u00a0Android<\/strong>\u00a0cihazlar\u0131n\u00a0y\u00fczde 41<\/strong>\u2019inin bu sald\u0131r\u0131n\u0131n\u00a0son derece y\u0131k\u0131c\u0131 bir varyasyonuna a\u00e7\u0131k oldu\u011fu ifade ediliyor. T\u00fcm kablosuz ba\u011flant\u0131 destekli cihazlar, bu g\u00fcvenlik a\u00e7\u0131klar\u0131na kar\u015f\u0131 bir dereceye kadar hassas durumda.\u00a0Linux<\/strong>,\u00a0Apple<\/strong>,\u00a0Windows<\/strong>,\u00a0OpenBSD<\/strong>,\u00a0MediaTek<\/strong>,\u00a0Linksys<\/strong>\u00a0ve di\u011ferlerinin de bu sald\u0131r\u0131lar\u0131n bir \u00e7e\u015fidinden etkilenebilir oldu\u011fu vurgulan\u0131yor. K\u0131sacas\u0131,\u00a0veri h\u0131rs\u0131zl\u0131\u011f\u0131<\/strong>\u00a0veya\u00a0fidye yaz\u0131l\u0131m\u0131 kodu enjeksiyonu<\/strong>gibi tehlikelerden korkulmas\u0131 gerekiyor.<\/p>\n

WPA1\u00a0<\/strong>ile\u00a0WEP\u00a0<\/strong>g\u00fcvenli\u011fi de bundan etkilenmi\u015f durumda. WPA2 kullanmak i\u00e7in de\u00a0t\u00fcm kablosuz istemciler<\/strong>in ve\u00a0eri\u015fim noktalar\u0131<\/strong>n\u0131n d\u00fczeltmeler haz\u0131r oldu\u011funda hemen\u00a0yamalanmas\u0131\u00a0<\/strong>gerekiyor. G\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131n aktif \u015fekilde kullan\u0131l\u0131p kullan\u0131lmad\u0131\u011f\u0131 ise bilinmiyor.<\/p>\n

Konuyla ilgili \u00e7ok daha fazla detay\u0131\u00a0bu adresten<\/a><\/strong>\u00a0edinebilirsiniz.<\/p>\n