Bilgisayar güvenliğinde, her zaman köşede pusuda bekleyen yeni tehlikeler vardır. İlk ortaya çıktığında heyecan yaratan bu tehditlerden biri de
Bir süredir ortalıkta olmalarına rağmen, POODLE saldırıları hala ciddi bir endişe kaynağıdır. Bize bilgilerimizi güvende tutarken gardımızı asla düşürmememiz gerektiğini hatırlatıyorlar.
Peki, POODLE saldırısı nedir ve nasıl çalışır? Bu makalede bu soruların yanıtları verilmekte ve kendinizi bu saldırının kurbanı olmaktan korumak için neler yapabileceğiniz anlatılmaktadır.
İçindekiler
- Kaniş Saldırısı Nedir?
- POODLE Saldırısının Kökeni
- POODLE Saldırıları Nasıl Çalışır?
- SSL POODLE Saldırısından Nasıl Korunulur?
Kaniş Saldırısı Nedir?
POODLE saldırısı, SSL (Secure Socket Layer) 3.0 ve daha eski sürümlerdeki zayıflıkları hedef alan bir siber istismardır. SSL ve halefi TLS (Taşıma Katmanı Güvenliği) gibi teknolojiler internette gezinirken veya çevrimiçi hizmetleri kullanırken web iletişimlerinizi güvende tutar.
POODLE’ın açılımı Padding Oracle On Downgraded Legacy Encryption‘dır. Bunun anlamı şu:
- Padding Oracle: Bu, şifreleme kullanan (verileri güvende tutmak için karıştıran) bazı sistemlerdeki bir güvenlik boşluğudur. Daha sonra anlatacağım.
- Düşürülmüş: Cihazınız ile bir web sitesi veya hizmet arasındaki şifrelenmiş bir bağlantının daha az güvenli hale getirilmesini ifade eder. Bu, web tarayıcınızın veya web sitesinin sunucusunun iletişim kurmanın en güvenli yolu üzerinde anlaşamaması ve bu nedenle daha eski, daha az güvenli bir yöntem kullanması gibi belirli durumlarda gerçekleşebilir.
- Eski Şifreleme: Bu, verileri şifrelemek için eski, modası geçmiş yöntemler anlamına gelir.
Daha basit bir ifadeyle, POODLE saldırısı eski SSL sürümlerindeki açıklardan yararlanarak bilgisayar korsanlarının çerezler, şifreler ve ödeme bilgileri gibi hassas bilgilerin şifresini çözmesine ve çalmasına olanak tanır.
Bilgisayar korsanları POODLE saldırılarını ortadaki adam tekniklerini kullanarak, iletişim akışını manipüle etmek için kendilerini iki taraf arasında konumlandırarak gerçekleştirirler. Bu saldırılarda MAC-then-encrypt adı verilen ve aşağıda açıklayacağımız bir yöntem kullanılır.
MAC-Then-Encrypt Nedir?
MAC-Then-Encrypt, şifrelemeden önce düz metin mesajına Mesaj Kimlik Doğrulama Kodunun (MAC) uygulandığı kriptografik protokollerde kullanılan bir yöntemdir. Daha basit bir ifadeyle, önce mesajın bütünlüğünün kontrol edildiği ve ardından iletim için şifrelendiği anlamına gelir. POODLE saldırıları bağlamında, bu teknik şifrelemeden önce mesajın bütünlüğünü doğrulayarak saldırganların şifrelenmiş verileri daha kolay manipüle etmesine olanak tanır.
Padding Oracle Nedir?
Padding oracle saldırısı, bir bilgisayar korsanının şifreleme anahtarınızı bilmeden şifrelenmiş verilerinizin şifresini çözmesine olanak tanır. Adı, bilgisayar korsanının dolgudan (bir mesajı belirli bir boyuta getirmek için eklenen ekstra veriler) yararlanma yeteneğinden gelir. Bir eyleme bağlı olarak bir sunucudan gelecek yanıtı tahmin edebildikleri için ‘kâhin’ olarak adlandırılırlar. Bu güvenlik açığı kullanıcı verilerini tehlikeye atabilir ve gizliliği ihlal edebilir.
POODLE Saldırısının Kökeni
Google güvenlik araştırmacıları Bodo Möller, Thai Duong ve Krzysztof Kotowicz tarafından keşfedilen POODLE Saldırısı, sonuçlarını özetleyen bir makalenin yayınlanmasının ardından yaygın bir ilgi gördü.
Bu ifşaat, büyük web tarayıcılarını ve sunucularını, saldırıya açık protokol olan SSL 3.0 desteğini hızla devre dışı bırakmaya teşvik etti ve böylece istismar riskini azalttı. SSL 3.0 eski olmasına rağmen, POODLE saldırıları eski sistemlerin tehlikelerini vurgulamıştır.
Ekim 2014’te Amerika Birleşik Devletleri Bilgisayar Acil Durum Hazırlık Ekibi (US-CERT), internet trafiği şifrelemesini etkileyen bir güvenlik açığı ile ilgili kritik bir tavsiye yayınlayarak kuruluşları Taşıma Katmanı Güvenliği (TLS) gibi en son şifreleme standartlarını benimsemeye çağırdı.
POODLE Saldırıları Nasıl Çalışır?
Tipik bir POODLE saldırısı ağırlıklı olarak SSL/TLS protokol sürümlerinde kullanılan yaygın bir blok şifre modu olan Şifre Bloğu Zincirleme (CBC) modunu hedef alır. Saldırı şu şekilde gerçekleşir:
- El Sıkışma Başlangıcı: İstemci (tarayıcı), desteklenen SSL ve TLS protokollerini ve diğer kriptografik parametreleri belirten bir “ClientHello” mesajı göndererek sunucuyla bir bağlantı başlatır.
- Sunucu Yanıtı: Sunucu, seçilen protokolü onaylayan bir “ServerHello” mesajı ile yanıt verir.
- El Sıkışma Başarısızlığı ve Geri Dönüş: SSL/TLS el sıkışması protokol uyuşmazlığı, geçersiz parametreler, ağ sorunları veya kötü niyetli faaliyetler nedeniyle başarısız olabilir. Saldırganlar, sunucuyu protokol sürümünü düşürmeye zorlamak için süreci kasıtlı olarak kesintiye uğratabilir. Sunucular, SSL 3.0 üzerinden başarılı bir bağlantı kurulana kadar daha düşük protokol sürümlerini deneyen bir geri dönüş mekanizması kullanır.
- Dolgu Baytları: Düz metin verisini şifrelemeden önce, özellikle CBC gibi modlarda şifreleme algoritmasının gerektirdiği blok boyutuna göre tam blok şifreleri doldurmasını sağlamak için ekstra bitler veya baytlar eklenir).
- Java Script Kodu (İsteğe Bağlı): Bazı senaryolarda saldırganlar, hedef web sunucusuna birden fazla SSL bağlantısı tetiklemek için genellikle sosyal mühendislik ve siteler arası komut dosyası oluşturma (XSS) yoluyla istemcinin tarayıcısına kötü amaçlı JavaScript kodu enjekte eder. Ancak bu adım bir POODLE saldırısı gerçekleştirmek için her zaman gerekli değildir.
- Güvenlik Açığından Yararlanma: Ayrıcalıklı bir ağ konumundaki saldırgan, CBC modundaki güvenlik açıklarından yararlanmak için SSL protokol parametrelerini manipüle eder ve önceki bloğun şifresini çözmek için şifreli metinleri ustaca değiştirir.
- Önceki Bloğun Şifresini Çözme: Tekrarlayan manipülasyon ve şifreli metin değişikliklerinin gözlemlenmesi yoluyla, saldırgan önceki bloğun içeriğinin şifresini çözer ve tüm bloğun kademeli olarak şifresinin çözülmesine yol açar.
- Veri Çıkarma: Her başarılı şifre çözme ile saldırgan, istemci ve sunucu arasında değiş tokuş edilen düz metin verilerine erişim kazanır ve potansiyel olarak oturum çerezleri, oturum açma kimlik bilgileri veya diğer gizli veriler gibi hassas bilgileri çıkarır.
SSL POODLE Saldırısından Nasıl Korunulur?
Altın kural, web sunucunuzun yalnızca TLS .1.2 ve en son TLS 1.3 sürümlerini desteklediğinden emin olmaktır. Bu şekilde SSL3 POODLE saldırısını gerçekleştirmek mümkün olmayacaktır. Sunucunuzu olası SSL/TLS güvenlik açıklarına karşı tarayın ve aktifse SSLv3 gibi eski SSL sürümlerini devre dışı bırakın.
Web tarayıcılarını değerlendirirken, kullanıcılara POODLE saldırılarına karşı savunmasız olmayan en son güncellemelere sahip modern seçenekleri kullanmalarını tavsiye edin. Hala Internet Explorer kullanan kullanıcılara, yeni sürümlere güncelleme yapmalarını veya gelişmiş güvenlik özellikleri sunan alternatif tarayıcılara geçmelerini söyleyin.
Son olarak, güvenlik önlemlerini güçlendirmek ve hassas bilgileri olası saldırılara karşı korumak için web sunucunuzda gelişmiş şifreleme algoritmaları ve şifre paketleri uygulayın.
Alt satır
Sonuç olarak, poodle saldırılarına karşı savunmasız web sunucuları günümüzün dijital alanında acil bir endişe kaynağıdır. Eski SSL protokollerini hedef alan istismarlar, bu boşlukları görmezden gelmenin kullanıcılar ve çevrimiçi işletmeler için nasıl sorunlara yol açabileceğini göstermektedir.
Poodle saldırısı güvenlik açığı, siber güvenlik farkındalığı ve proaktif önlemler gerektirmektedir. Ayrıca bu tehdit, siber tehditlerin dinamik doğasını vurgulamakta ve kriptografik protokollerin sürekli iyileştirilmesini gerektirmektedir.
Sunucunuz güvenli bağlantılar için en son TLS protokol sürümünü kullanıyorsa, POODLE güvenlik açığı konusunda endişelenmenize gerek yoktur. Ancak artık ne olduğunu bildiğinize göre, eski sunucular ve eski tarayıcılarla uğraşırken bunu aklınızda bulundurun.
Bugün SSL Dragon’dan sipariş vererek SSL Sertifikalarında %10 indirimden yararlanın!
Hızlı düzenleme, güçlü şifreleme, %99,99 tarayıcı güvenilirliği, özel destek ve 25 günlük para iade garantisi. Kupon kodu: SAVE10
