ZoriaNews

Ne oldu?

ABD'li internet servis sağlayıcılarının yaygın olarak kullandığı Calix GS7 XGS serisi yönlendiricilerde (özellikle GS5239XG modeli) kritik bir güvenlik açığı keşfedildi. Bu açık, saldırganların cihaz üzerinde port yönlendirme kuralları oluşturmasına ve böylece yerel ağdaki cihazları (kameralar, akıllı ev sistemleri, sunucular vb.) doğrudan internete açmasına izin veriyor. Calix henüz bu zafiyet için bir yama yayınlamadı; açık şu anda yamalanmamış durumda.

Neden önemli?

Bu zafiyet, NAT (Ağ Adresi Çevirisi) korumasını etkisiz hale getiriyor. Normalde iç ağdaki cihazlar internete kapalıdır; ancak bu açık sayesinde saldırganlar, cihazların portlarını dışarıya açarak doğrudan erişim sağlayabilir. Bu durum, hassas verilerin sızmasına, cihazların ele geçirilmesine veya botnet ağlarına dahil edilmesine yol açabilir. Özellikle ev kullanıcıları ve küçük işletmeler için ciddi bir güvenlik riski oluşturuyor.

Kim veya ne etkileniyor?

Etkilenen cihazlar, Calix GS7 XGS serisi yönlendiricilerdir. Bu cihazlar çoğunlukla ABD'deki fiber internet sağlayıcıları tarafından müşterilere verilmektedir. Bu nedenle, bu sağlayıcıların aboneleri ve bu yönlendiricileri kullanan herkes risk altında. Ayrıca, bu cihazlara bağlı olan tüm iç ağ cihazları da dolaylı olarak etkilenebilir.

Ne yapılmalı?

Öncelikle, Calix'in resmi duyurularını takip edin ve yama yayınlandığında hemen uygulayın. Yama çıkana kadar, yönlendiricinizin yönetim arayüzüne erişimi kısıtlayın (örneğin, uzaktan yönetimi kapatın). Ayrıca, cihazınızın güçlü bir parola kullandığından emin olun ve gereksiz port yönlendirme kurallarını kontrol edin. İç ağınızdaki cihazların yazılımlarını güncel tutun ve mümkünse güvenlik duvarı kullanın. Son olarak, internet sağlayıcınızla iletişime geçerek bu konuda bilgi isteyin; sağlayıcınızın geçici bir çözüm sunup sunmadığını öğrenin. (Kesin değil: Calix'in ne zaman yama yayınlayacağı henüz açıklanmadı.)