SSL Saldırıları Nedir ve Nasıl Önlenir?

SSL saldırıları, SSL/TLS protokollerindeki açıklardan yararlanarak verilerinizin güvenliğini tehdit eder. SSL sıyırma, Man-in-the-Middle ve downgrade saldırıları gibi çeşitli yöntemlerle çalışırlar.

Bu makale, veri güvenliğini etkileyen farklı SSL saldırı türlerini ve bunların en yaygın varyasyonlarını kapsamaktadır. Ayrıca, çevrimiçi varlığınızın ve gezinmenizin güvenli ve bilgisayar korsanlarının erişiminden uzak olması için önleme çözümleri de sunmaktadır.

---

İçindekiler

1. SSL/TLS Saldırıları Nelerdir?
2. SSL Saldırı Türleri
3. En Yaygın SSL Saldırıları Nelerdir?
4. SSL/TLS Güvenlik Açığı Saldırıları
5. SSL Saldırılarından Nasıl Korunulur?

---

SSL/TLS Saldırıları Nelerdir?

SSL saldırıları , internet üzerinden iletişimi güvence altına almak için tasarlanmış SSL/TLS protokollerindeki açıklardan faydalanmaya yönelik kötü niyetli girişimlerdir. Bu saldırılar, bir kullanıcının cihazı ile parolalar, kredi kartı numaraları veya kişisel bilgiler gibi hassas verilerin iletildiği bir web sunucusu arasındaki SSL bağlantısını hedef alır.

SSL veya Secure Sockets Layer (Güvenli Yuva Katmanı) ve halefi TLS, yani Transport Layer Security (Taşıma Katmanı Güvenliği), bir istemci ile sunucu arasında şifrelenmiş bir bağlantı kuran kriptografik protokollerdir. Bu şifreleme, iki taraf arasında değiş tokuş edilen verilerin gizli ve ayrılmaz kalmasını sağlar. Bir URL’de “HTTPS” gördüğünüzde, bağlantı SSL/TLS kullanılarak güvence altına alınmıştır.

Ancak saldırganlar hassas verilere yetkisiz erişim elde etmek için SSL ve TLS protokollerindeki açıklardan faydalanmaktadır. Yöntemlerden biri, bilgisayar korsanının iletişimi kırılması daha kolay olan daha zayıf şifreleme algoritmaları veya protokolleri kullanmaya zorlayarak şifrelenmiş verileri ele geçirdiği eski şifreleme saldırısıdır.

---

SSL Saldırı Türleri

Sıyırma saldırıları ve kötü şöhretli man-in-the-middle saldırıları ile başlayarak çeşitli SSL saldırılarını inceleyelim. Daha sonra sürüm düşürme, yeniden anlaşma ve SSL enjeksiyon saldırılarını anlamaya geçeceğiz. Bu bilgi, bu siber tehditlere karşı daha iyi korunmanıza yardımcı olacaktır.

1. SSL Sıyırma Saldırıları: Bu saldırılar HTTPS bağlantılarının kurulma şeklindeki güvenlik açıklarından faydalanır. Saldırganlar bir kullanıcı ile bir web sunucusu arasındaki trafiği keser ve bağlantıyı HTTP’ye düşürür. Bu eylem, HTTPS bağlantısında olduğu gibi şifrelenmediği için kullanıcı ile sunucu arasında iletilen diğer hassas verileri görüntülemelerine ve manipüle etmelerine olanak tanır.
2. Ortadaki Adam Saldırıları: Bu saldırılarda, bilgisayar korsanları kendilerini kullanıcı ile sunucu arasında konumlandırarak iletişimi keserler. Aralarında iletilen verileri gizlice dinleyebilir ve değiştirebilir, oturum açma kimlik bilgileri veya finansal ayrıntılar gibi hassas bilgileri elde edebilirler.
3. SürümDüşürme Saldırıları: Bu tür saldırılar, iletişimi SSL 3.0 gibi eski sürümleri kullanmaya zorlayarak SSL protokolünü hedef alır. Saldırganlar protokoldeki zayıflıklardan faydalanabilir ve şifrelenmiş trafiğin şifresini çözebilir.
4. SSL Yeniden Anlaşma Saldırıları: Siber suçlular, bir istemci ile bir sunucu arasındaki SSL trafiği yeniden müzakeresindeki kusurlardan yararlanır. Bu süreci manipüle ederek, iletişime kötü amaçlı kod veya komutlar enjekte edebilir ve potansiyel olarak bağlantıyı tehlikeye atabilirler.
5. SSL Enjeksiyon Saldırıları: Bu ihlaller, SSL trafiği aracılığıyla bir kullanıcı ile sunucu arasındaki iletişime kötü amaçlı kod veya komutların enjekte edilmesini içerir. Sonuç olarak, bilgisayar korsanları hassas bilgilere yetkisiz erişim elde eder.
6. Oturum Korsanlık Saldırıları: Bu saldırılarda saldırganlar bir kullanıcı veya sunucudan oturum kimlik doğrulama sertifikasını veya özel anahtarı çalarak sertifika sahibinin kimliğine bürünürler. Bu, her iki taraf da tehlikeye girdiklerini fark etmeden iletimi kesmelerini ve manipüle etmelerini sağlar.

Bu saldırılar, özellikle hassas bilgilerini korumak için güvenli HTTPS bağlantılarına güvenen işletmeler ve bireyler için İnternet üzerinden güvenli veri aktarımına yönelik önemli güvenlik riskleri oluşturmaktadır. Bu ağ saldırıları riskini azaltmak için her zaman güncel protokoller ve geçerli SSL sertifikaları kullanmalısınız.

---

En Yaygın SSL Saldırıları Nelerdir?

İşte en yaygın üç SSL saldırısı. Hepsi de kullanıcıların siber güvenlik farkındalığının eksikliğinden ve artık kullanımdan kalkmış kriptografik protokollerin kullanımına hala izin veren eski sistemlerden faydalanmaktadır:

1. SSL Sıyırma Saldırıları: Bu saldırılar, HTTPS protokolünün güvenliğini atlatma konusundaki başarıları nedeniyle devam etmektedir. Siber suçlular web tarayıcılarını hedef alır ve iletişimi kesmek için ağ saldırılarındaki açıklardan yararlanır. İyi belgelenmiş bir SSL Stripping saldırısı örneği 2010 yılında güvenlik araştırmacısı Moxie Marlinspike tarafından düzenlenmiştir.
   
   Bu durumda saldırgan, özellikle konferans ve etkinliklerde halka açık Wi-Fi ağlarının kullanıcılarını hedef almış ve HTTPS bağlantılarındaki açıklardan yararlanarak bunları şifrelenmemiş HTTP bağlantılarına düşürmüştür
2. Ortadaki adam: Bu saldırılar, saldırganların güvenli bağlantılar üzerinden iletilen verileri ele geçirmesine ve manipüle etmesine olanak tanıdığından, özellikle işletmeleri hedef alırken yaygınlığını korumaktadır. Siber suçlular, ağ altyapısındaki zayıflıklardan yararlanarak, tespit edilmeden iletişimi gizlice dinleyebilirler.
   
   2014’teki Darkhotel saldır ısı, ortadaki adam saldırısının gerçek hayattaki önemli bir örneğidir. Bu sofistike siber casusluk kampanyasında bilgisayar korsanları, hükümet yetkilileri ve şirket yöneticileri gibi yüksek profilli misafirlerin sıkça kullandığı otel Wi-Fi ağlarına sızmıştır.
3. Sürüm Düşürme Saldırıları: SSL/TLS protokollerinin savunmasız sürümlerini ortadan kaldırma çabalarına rağmen, eski şifreleme protokollerinin yaygın kullanımı nedeniyle bu saldırılar devam etmektedir. Bir sürüm düşürme saldırısı örneği, 2014 yılında Google araştırmacıları Bodo Möller, Thai Duong ve Krzysztof Kotowicz tarafından keşfedilen POODLE güvenlik açığı olarak bilinmektedir. Bu saldırı, web sunucuları ve tarayıcılar tarafından hala yaygın olarak desteklenen SSL 3.0 kriptografik protokolünü hedef almıştır.

---

SSL/TLS Güvenlik Açığı Saldırıları

SSL saldırılarını daha derinlemesine inceleyelim ve bunları mümkün kılan farklı güvenlik açıklarını inceleyelim:

1. BEAST (SSL/TLS’ye Karşı Tarayıcı İstismarı): Bu saldırı SSL 3.0 ve TLS 1.0 protokollerindeki bir güvenlik açığından yararlanmaktadır. Bir saldırganın HTTPS ile şifrelenmiş oturumların şifresini çözmesine ve bu oturumlardan bilgi almasına olanak tanır. Modern tarayıcılar ve sunucular bu güvenlik açığını büyük ölçüde azaltmış olsa da, yine de kayda değer bir tarihi saldırıdır.
2. Heartbleed: Heartbleed, yaygın olarak kullanılan bir kriptografik kütüphane olan OpenSSL‘de ciddi bir güvenlik açığıdır. Saldırganların OpenSSL’in savunmasız sürümlerini çalıştıran sunucuların belleğinden hassas verileri okumasına olanak tanır. Bu veriler şifreleme anahtarlarını, parolaları ve diğer gizli bilgileri içerebilir ve etkilenen sistemlerin güvenliğini tehlikeye atabilir.
3. CRIME (Sıkıştırma Oranı Bilgi Sızıntısı Kolaylaştırıldı): CRIME, SSL/TLS protokollerindeki sıkıştırma özelliğinden faydalanır. Saldırganlar, şifrelenmiş isteklerin sıkıştırılmış boyutunu gözlemleyerek, kullanıcı oturumlarını ele geçirmek için kullanılabilecek oturum çerezleri de dahil olmak üzere düz metin bilgilerini çıkarabilir.
4. FREAK (Factoring Attack on RSA-EXPORT Keys): FREAK, zayıf dışa aktarma sınıfı şifreleme şifrelerini destekleyen SSL/TLS uygulamalarını hedef alır. Saldırganlar bu zayıf şifrelere geçmeye zorlayarak savunmasız istemciler ve sunucular arasındaki iletişimin şifresini çözebilir ve iletişimi engelleyebilir.
5. DROWN (Decrypting RSA with Obsolete and Weakened Encryption): DROWN, TLS gibi daha yeni protokolleri de etkinleştirmiş olsalar bile SSLv2’yi destekleyen sunuculardan yararlanır. Bu tür arkaik sistemler günümüzde nadiren bulunmaktadır. Örneğin, bazı ülkelerin devlet portalları hala eski sunucular üzerinde çalışıyor olabilir.

---

SSL Saldırılarından Nasıl Korunulur?

SSL saldırılarına karşı korunmak ve çevrimiçi etkinliklerinizi güvende tutmak için bu basit adımları izleyin:

1. Güvenli Bağlantı Sağlayın: Hassas bilgileri çevrimiçi paylaşmadan önce adres çubuğunda her zaman asma kilit simgesini ve “https://” adresini kontrol edin. Bu, güvenli bir bağlantı olduğunu gösterir ve SSL güvenlik açıklarının kurbanı olma riskini azaltır.
2. Güncel Kalın: Bilinen güvenlik açıklarını düzeltmek için web tarayıcınızı, işletim sisteminizi, web sunucunuzu ve tüm güvenlik yazılımlarınızı düzenli olarak güncelleyin. Bu güncellemeler genellikle saldırganların yararlanabileceği SSL zayıflıkları için düzeltmeler içerir.
3. Saygın Web Sitelerini Seçin: Kişisel veya finansal bilgilerinizi paylaşırken iyi bilinen ve güvenilir web sitelerini tercih edin. Kötü amaçlı yazılım bulaşmış sitelere yönlendirebileceğinden şüpheli bağlantılara veya açılır pencerelere tıklamaktan kaçının.
4. Verileri Şifreleyin: Mümkün olduğunca Sanal Özel Ağlar (VPN’ler) veya şifrelenmiş mesajlaşma uygulamaları gibi şifrelenmiş iletişim kanallarını kullanın. Verilerinizi şifrelemek, işletmeleri hedef alan potansiyel ağ saldırılarına karşı ekstra bir koruma katmanı ekler.
5. Kendinizi Eğitin: Yaygın SSL tehditleri hakkında bilgi sahibi olun ve uyarı işaretlerini tanımayı öğrenin. İnternette gezinirken SSL sertifikalarıyla ilgili beklenmedik uyarılara veya hatalara karşı dikkatli olun.

---

Alt satır

Sonuç olarak, SSL saldırılarını ve bunların neden gerçekleştiğini anlamak gereksiz güvenlik sorunlarından kaçınmanıza yardımcı olur. Hala birçok SSL güvenlik açığı olsa da, bunların neredeyse tamamı artık modern sistemler tarafından kullanılmayan eski SSL ve TLS protokollerine bağlıdır.

Tarayıcılar olası bir veri sızıntısına yol açabilecek SSL hatalarını size bildirecektir, bu nedenle bu uyarıları göz ardı etmeyin. Bir web siteniz varsa, onu güvenilir bir sunucuda barındırın ve tüm eski protokollerin devre dışı bırakıldığından emin olun. Bunun dışında yapabileceğiniz fazla bir şey yok. Güvenilir bir sertifika ve üst düzey bir sunucu sizi SSL güvenlik tehditlerinden uzak tutacaktır.