SSL Hijacking Saldırısı Nedir ve Nasıl Önlenir?

Aracı olarak hareket ederken sizi ve bir web sitesini ayrı ayrı bağlayan iki telefon hattı aldığınızı hayal edin. Kulağa sinsi geliyor, değil mi? Çünkü öyle. Saldırgan, sahte bir şekilde güvenli bir bağlantı sağlarken SSL kaçırma yoluyla hassas verilerinizi görebilir ve hatta değiştirebilir. Bu aldatıcı taktik, çevrimiçi veri güvenliğiniz için bir tehdit oluşturmaktadır.

Daha fazla keşfettikçe, bir SSL kaçırma saldırısının arkasındaki gizli hileleri ve bu tür sızıntıları tespit etme ve bunlara karşı koruma mekanizmalarını çözeceksiniz.

---

İçindekiler

1. SSL Hijacking Nedir?
2. SSL Hijacking Nasıl Çalışır?
3. SSL Hijacking Saldırı Örnekleri
4. SSL Hijacking Nasıl Tespit Edilir?
5. SSL Hijacking Nasıl Önlenir?

---

SSL Hijacking Nedir?

SSL Hijacking, bir saldırganın bir istemci ile sunucu arasındaki iletişimi kestiği bir siber saldırıdır. SSL, web sunucuları ve tarayıcılar arasında güvenli işlemler sağlayan bir protokol olan Secure Sockets Layer (Güvenli Yuva Katmanı) anlamına gelir. Öte yandan ele geçirme, izinsiz olarak kontrolü ele geçirme anlamına gelir.

Şimdi, şifreli bir dilde gizli bir mesaj gönderdiğinizi düşünün. Bunun güvenli olduğuna inanıyorsunuz çünkü yalnızca hedeflenen alıcı kodu biliyor. Peki ya başka biri mesajınızı ele geçirir ve deşifre ederse? SSL kaçırma sırasında olan budur. Saldırgan iletişim kanalını ele geçirir, mesajınızın şifresini çözer ve hassas verilere yetkisiz erişim elde eder.

SSL’nin ele geçirilmesi günümüz dijital çağında ciddi bir güvenlik açığıdır. Kredi kartı bilgileriniz, oturum açma kimlik bilgileriniz veya kişisel verileriniz risk altında olabilir. SSL ele geçirme, bir saldırganın bir web sitesindeki faaliyetlerinizi manipüle etmesine de izin vererek potansiyel olarak korkunç sonuçlara yol açabilir.

---

SSL Hijacking Nasıl Çalışır?

SSL ele geçirme, bir web sitesiyle güvenli bir bağlantı kurmaya çalıştığınızda başlar. Korsan iletişimi keser ve iki ayrı bağlantı oluşturur – siz ve korsan arasında ve korsan ile web sitesi arasında. Bu müdahale ortadaki adam saldırısı olarak bilinir.

SSL ele geçirme, oturum çerezlerini veya kimliklerini çalma, protokol düşürme gibi SSL/TLS uygulamalarındaki güvenlik açıklarından yararlanma ve yetkisiz erişim elde etmek veya güvenli bağlantıları kesmek için sertifika doğrulama süreçlerini manipüle etme gibi farklı teknikleri ifade eder.

SSL ele geçirmede kullanılan standart yöntemlerden biri sahte SSL sertifikalarıdır. HTTPS üzerinden bir web sitesine bağlandığınızda, tarayıcınız SSL sertifikasının güvenilir bir sertifika yetkilisinden (CA) geldiğinden ve ziyaret ettiğiniz alan adıyla eşleştiğinden emin olmak için sertifikayı doğrular. Ancak bir ele geçirme senaryosunda, saldırgan tarayıcınıza sahte bir SSL sertifikası sunarak meşru bir web sitesi olduğunu iddia eder.

Bu aldatmacayı inandırıcı kılmak için saldırganlar genellikle aşağıdaki gibi teknikler kullanırlar DNS sahtekarlığı veya ARP (Adres Çözümleme Protokolü) zehirlemesi kullanarak trafiğinizi kendi kontrolleri altındaki bir sunucuya yönlendirir. Tarayıcınız sahte sertifikayı kabul ettiğinde, saldırganın sunucusuyla güvenli bir bağlantı kurar ve bunun meşru bir web sitesi olduğuna inanır.

Saldırgan buradan siz ve kendi sunucusu arasındaki trafiğin şifresini çözebilir ve inceleyebilir. Ayrıca, bilginiz olmadan kötü amaçlı kod enjekte ederek veya içeriği değiştirerek aktarım halindeki verileri manipüle edebilirler.

Tarayıcınızda asma kilit simgesini gördüğünüz için bağlantınızın güvenli olduğunu düşünebilirsiniz. Ancak bu asma kilit yalnızca bağlantının şifrelenmiş olduğunu gösterir. Yani korsanla güvenli bir şekilde iletişim kuruyorsunuz, web sitesiyle değil.

Korsan artık şifreler ve kredi kartı numaraları gibi hassas bilgiler de dahil olmak üzere gönderdiğiniz her şeyi görebilir. Ayrıca, gönderdiğiniz veya aldığınız verileri değiştirebilirler. SSL korsanlığı bu şekilde ortaya çıkar ve bu yüzden bu kadar tehlikeli bir tehdittir.

---

SSL Hijacking Saldırı Örnekleri

SSL ele geçirmenin ciddiyetini tam olarak kavramak için, bu aldatıcı siber saldırının bazı gerçek dünya örneklerini inceleyelim.

SSL ele geçirme saldırısının kötü şöhretli bir örneği, Ulusal Güvenlik Ajansı’nın (NSA) Quantum Insert olarak bilinen bir aracı kullandığı iddia edildi. Bu araç Facebook kullanıcılarının SSL korumalı bağlantılarına sızdı. NSA, bir Facebook sunucusu gibi davranarak kullanıcıların verilerini ele geçirip şifrelerini çözebiliyordu.

Bir başka örnek de 2014 ve 2015 yılları arasında Lenovo dizüstü bilgisayarlara önceden yüklenmiş olan Superfish reklam yazılımıdır. Superfish, SSL korumalı herhangi bir web sitesini taklit etmek için kendinden imzalı bir kök sertifika kullanmıştır. Kullanıcılar güvende olduklarını düşündüler, ancak Superfish şifrelenmiş verilerini tespit edilmeden ele geçirdi.

2011’deki DigiNotar SSL sertifikası ihlali de bir başka yüksek profilli örnektir. Bilgisayar korsanları Google, Skype ve Yahoo dahil olmak üzere çok sayıda alan adı için sahte SSL sertifikaları düzenlemiş ve bu siteleri ziyaret eden kullanıcılara başarılı SSL kaçırma saldırıları gerçekleştirmiştir.

Gördüğünüz gibi, büyük şirketler bile bu tür saldırılara karşı bağışık değildir ve her çevrimiçi web sitesi veya kuruluş bunların ciddiyetinin farkında olmalıdır.

---

SSL Hijacking Nasıl Tespit Edilir?

SSL korsanlığını tespit etmek zor olabilir, ancak işaretleri anlamak ve doğru araçları kullanmak bu aldatıcı saldırıları tespit etme becerinizi önemli ölçüde artırabilir. İlk savunma hattınız siber güvenlik farkındalığıdır.

Tarayıcınızın görüntüleyebileceği sertifika uyarıları veya web sitesinin görünümündeki değişiklikler gibi bildirim işaretlerine karşı dikkatli olun. Bu alarmlar“Bağlantınız gizli değil” veya “Sertifika geçersiz” gibi mesajlar içerebilir.

Ziyaret ettiğiniz web sitesinin SSL sertifikasını da kontrol etmek isteyeceksiniz. Sertifikanın bilgileri web sitesinin bilgileriyle eşleşmiyorsa, bu SSL korsanlığının olası bir göstergesidir. Örneğin, bir bankacılık sitesini ziyaret ediyorsanız, sertifika bilinmeyen bir kuruluşa değil bankaya verilmelidir.

Çoğu tarayıcı, adres çubuğundaki asma kilit simgesine tıklayıp “Sertifika” veya “Sertifikayı Görüntüle “yi seçerek sertifika ayrıntılarını görüntülemenize olanak tanır. Sertifikayı veren kurum (Sertifika Yetkilisi), son kullanma tarihi ve verildiği alan adı dahil olmak üzere sertifikanın ayrıntılarını kontrol edin.

Ağ izleme araçları SSL ele geçirilmesini tespit etmede bir başka yardımcı olabilir. Bu araçlar, veri aktarımlarında beklenmedik bir artış veya bir ele geçirme girişimine işaret edebilecek tanıdık olmayan IP adresleri gibi şüpheli etkinlikleri belirleyebilir.

SSL/TLS’nin bir istemci ve sunucu arasında iletilen verileri şifreleyerek IP kaçırmaya karşı koruma sağladığını ve saldırganların yalnızca IP adresine dayalı olarak trafiği kesmesini ve manipüle etmesini zorlaştırdığını belirtmek gerekir.

Ağ izleme araçları basit paket koklayıcılardan daha gelişmiş saldırı tespit sistemlerine (IDS) veya saldırı önleme sistemlerine (IPS) kadar çeşitlilik gösterebilir.

---

SSL Hijacking Nasıl Önlenir?

SSL korsanlığını durdurmak temel güvenlik hijyenine bağlıdır. İşte bazı basit ama etkili önlemler:

1. Tarayıcınızı Güncelleyin: Web tarayıcınızı en son sürüme güncel tutun. Modern tarayıcılar SSL korsanlığını tespit etmeye ve önlemeye yardımcı olan güvenlik özellikleri içerir.
2. Güvenli Wi-Fi kullanın: Halka açık Wi-Fi ağlarında hassas bilgilere erişmekten veya hesaplara giriş yapmaktan kaçının. Bunun yerine, güvenli, parola korumalı Wi-Fi ağları kullanın veya daha fazla güvenlik için bir VPN düşünün.
3. SSL Hatalarına Dikkat Edin: Tarayıcınızdaki SSL/TLS sertifika uyarılarına veya hatalarına dikkat edin. Güvenilmeyen veya süresi dolmuş bir sertifika ile ilgili bir uyarı ile karşılaşırsanız bağlantıya devam etmeyin.
4. HSTS’yi uygulayın: Web siteleri, web tarayıcılarının yalnızca HTTPS üzerinden bağlanmasını sağlamak için HTTP Strict Transport Security’yi (HSTS) etkinleştirebilir. Güvenli bağlantıları zorunlu kılmak, SSL kaçırma ve sürüm düşürme saldırılarını önlemeye yardımcı olur.
5. Kimlik Avı Dolandırıcılığından Kaçının: Hassas bilgilerinizi paylaşmanız için sizi kandırmaya çalışan e-postalara, mesajlara veya web sitelerine karşı dikkatli olun. Kimlik av ı, SSL bağlantılarını ele geçirerek çevrimiçi güvenliğinizi riske atabilecek kötü amaçlı yazılımlara yol açabilir. Kişisel bilgilerinizi paylaşmak için güvenilir web sitelerine bağlı kalın ve güvende kalmak için kimlik avı önleme araçlarını kullanın.

---

Alt satır

Özetle, SSL ele geçirme, saldırganların çevrimiçi hassas verileri çalmak için kullandıkları birçok yöntemden biridir. Bağlantılarınızın güvende olduğunu düşünseniz bile, bilgisayar korsanları yine de onları kesmenin yollarını bulabilirler.

SSL korsanlığını önlemenin yolu bu tür tehditlerin farkında olmak ve sağduyulu güvenlik uygulamaları kullanmaktır. Modern tarayıcılar çoğu zaman sizi sahte SSL sertifikaları konusunda uyaracaktır. Bu nedenle Web’e bağlı tüm programlarınızda en son güncellemeleri ve yamaları kullanmalısınız.