Wi-Fi’de güvenlik açığı

Ev ve iş yerlerinde yaygın olarak kullanılan kablosuz yerel ağ sistemi Wi-Fi’de veri gizliliğini ortadan kaldıran güvenlik açığı tespit edildi. Belçika Katolik Leuven Üniversitesinden siber güvenlik araştırmacısı Mathy Vanhoef’in, hazırladığı internet sitesiyle kamuoyuna duyurduğu güvenlik açığının bilgisayar korsanlarına yerel ağa bağlı bilgisayar ve mobil cihazlardaki veri trafiğine nüfuz etme imkanı sağladığı belirtildi.

TÜM CİHAZLAR ETKİLENEBİLİR

Güvenlik açığının Wi-Fi Korumalı Erişim 2 (WPA2) Protokolünü kullanan tüm sistem ve cihazları etkilediği ifade edildi. Vanhoef, protokoldeki açığın bilgisayar korsanlarına “krack” adı verilen müdahaleyle sisteme yeni bir ağ anahtarı yükleyerek ağ kullanıcılarının şifrelerine, e-posta yazışmalarına ve diğer şifrelenmiş verilere ulaşma imkanı verdiğini kaydetti.

UZMANLARDAN UYARI

Açığın WPA2 Protokolünü kullanan Android, Linux ve OpenBSD işletim sistemlerini kullanan cihazları ve daha sınırlı olmakla birlikte, macOS ve Windows işletim sistemlerini kullanan cihazlar ile MediaTek Linksys modemlerini de etkilediği kaydedildi. Tüm Wi-Fi cihazlarının güvenlik açığı nedeniyle risk altında olduğunu vurgulayan uzmanlar, veri hırsızlığı ve fidye yazılımı gibi saldırılara karşı dikkatli olunması ve açığı onarmak için hazırlanacak sistem ve erişim güvenlik yamalarının yüklenmesi tavsiyesinde bulundu.

Vanhoef’in Birleşik Devletler Bilgisayar Acil Durum Teyakkuz Timi ve Avrupa’daki siber güvenlik kurumlarıyla koordinasyon içinde hazırladığı güvenlik raporu 1 Kasım 2017’de Dallas’ta düzenlenecek Bilgisayar ve İletişim Güvenliği (CCS) Konferansına sunulacak. (AA)

Haber Merkezi