Çinli üretici Zbtlink tarafından geliştirilen ve dünya çapında kullanılan 20'den fazla yönlendirici modelinde, ağ güvenliğini tehdit eden yeni bir arka kapı tespit edildi. Siber güvenlik firması VulnCheck'in araştırmacıları tarafından keşfedilen bu güvenlik açığı, cihazların yönetimini ele geçirme riski taşıyor.
Endlessdoors Arka Kapısının İşleyişi
VulnCheck Teknolojiden Sorumlu Başkanı Jacob Baines'in açıklamasına göre, 'Endlessdoors' adı verilen arka kapı, her 35 saniyede bir belirli bir IP adresi ve Çin merkezli bir alan adıyla otomatik bağlantı kuruyor. Bu bağlantı sayesinde, alan adını kontrol eden kişi veya kişiler yönlendiricinin yönetim haklarını ele geçirebiliyor. Böylece aynı ağa bağlı diğer cihazlara da erişim sağlanabiliyor.
Yönlendiricilerdeki Güvenlik Açığı ve Kullanıcı Riski
Baines, bu yönlendiricilerin küçük işletmelerde ve ev ofislerinde yaygın şekilde kullanıldığına dikkat çekerek, kullanıcıların cihazlarının böyle bir arka kapı barındırdığından büyük olasılıkla haberdar olmadığını belirtti. Arka kapının varlığı, ağdaki diğer cihazların güvenliğini doğrudan tehlikeye atıyor.
Kullanım Alanı ve Yaygınlık
VulnCheck'in tahminlerine göre, dünya genelinde en az 100 bin Zbtlink ve Wiflyer marka yönlendirici bu güvenlik açığını taşıyor. Ancak cihazların tam olarak hangi ülkelerde ve kaç tanesinin ABD'de aktif olduğu henüz netlik kazanmadı.
Güvenlik Önlemleri ve Sonraki Adımlar
Şirketler ve kullanıcılar, bu tür arka kapılar nedeniyle ağ güvenliklerini gözden geçirmeli ve mümkünse güncellemelerle ya da alternatif çözümlerle riskleri azaltmalıdır. VulnCheck araştırmacıları, söz konusu arka kapının varlığı konusunda farkındalık yaratmayı ve ilgili üreticilerin gerekli önlemleri almasını sağlamayı hedefliyor.
Bu gelişme, ağ güvenliği açısından önemli bir uyarı niteliği taşıyor. Kullanıcıların ve kurumların, yönlendirici güvenliği konusunda daha dikkatli olmaları ve güncel tehditleri takip etmeleri önem arz ediyor. Konuyla ilgili gelişmeler takip ediliyor.
