Güvenlik araştırmacıları, saldırganların kurumsal ağlardan hassas bilgilere erişmesine izin verebilecek, başlıca Hizmet Olarak DNS (DNSaaS) sağlayıcılarını etkileyen yeni bir DNS güvenlik açığı buldu.
DNSaaS sağlayıcıları (yönetilen DNS sağlayıcıları olarak da bilinir), kendi başlarına başka bir ağ varlığını yönetmek ve güvenliğini sağlamak istemeyen diğer kuruluşlara DNS kiralama hizmetleri sağlamakta.
Bulut güvenlik firması Wiz araştırmacıları Shir Tamari ve Ami Luttwak tarafından Black Hat güvenlik konferansında açıklandığı üzere, bu DNS açıkları tehdit aktörlerine basit bir alan kaydı ile istihbarat toplama olanağı tanıyor.
15 binden fazla kurumun bilgilerine erişim sağlanabildi
Araştırmacıların yaptıkları açıklamaya göre, söz konusu açıktan yararlanma süreci oldukça basit. Bir etki alanı kaydı yaptılar ve bir DNSaaS sağlayıcısının isim sunucusunu (bu örnekte, Amazon Route 53) ele geçirmek için kullandılar, bu da Route 53 müşterilerinin ağlarından gelen dinamik DNS trafiği akışını dinlemelerini sağladı.
Wiz araştırmacıları, “Amazon ve Google gibi yönetilen DNS sağlayıcılarından geçen dünya çapındaki dinamik DNS trafiğinin bir kısmını engellememize izin veren basit bir boşluk bulduk” dedi.
“Dinlediğimiz dinamik DNS trafiği, Fortune 500 şirketleri, 45 ABD devlet kurumu ve 85 uluslararası devlet kurumu dahil olmak üzere 15.000’den fazla kuruluştan geldi.”
Bu şekilde topladıkları veriler, çalışan/bilgisayar adları ve konumlarından, İnternet’e maruz kalan ağ cihazları da dahil olmak üzere kuruluşların altyapısıyla ilgili son derece hassas ayrıntılara kadar uzanıyordu.
Araştırmacılar bir örnekte ise, 40.000 kurumsal uç noktadan alınan ağ trafiğini kullanarak dünyanın en büyük hizmet şirketlerinden birinin ofis konumlarının haritasını çıkardı.
Kaynak: Wiz
Bu şekilde toplanan bilgiler, tehdit aktörlerinin bir kuruluşun ağını ihlal etme işini çok daha kolay hale getirecek, çünkü onlara “şirketler ve hükümetler içinde neler olup bittiğine dair kuşbakışı bir perspektif ” sağlayacak ve bu da “ulus-devlet düzeyinde casusluk yeteneği” kazanmalarına sebep olacak.
Araştırmacılar, ortaya çıkardıkları bu güvenlik açığının daha önce istismar edildiğine dair kanıt bulamadılar, ancak açıkladıkları gibi, sorunlar hakkında bilgisi olan ve onu kötüye kullanma becerisine sahip herkes “on yıldan fazla bir süredir tespit edilmemiş veriler toplamış olabilirdi. “
“Etki çok büyük. İncelediğimiz altı büyük DNSaaS sağlayıcısından üçü ad sunucusu kaydına karşı savunmasızdı. DNSaaS sağlayan herhangi bir bulut sağlayıcısı, etki alanı kayıt kuruluşu ve web sitesi barındırıcısı savunmasız olabilir.”
Bazı sağlayıcılar açığı giderdi, ancak yine de milyonlarca cihaz savunmasız durumda
İşleri daha da kötüleştiren şey, iki büyük DNS sağlayıcısı (Google ve Amazon) bu açığı düzeltmiş olsa da, diğerleri muhtemelen hala savunmasız durumda.
Ayrıca, bu kritik hatayı kimin düzeltmesi gerektiği tam olarak belli değil. Microsoft, Wiz’e bunun bir güvenlik açığı olmadığını söyledi.
Microsoft’un açıkladığına göre, bu kusur “bir kuruluş harici DNS çözümleyicilerle çalıştığında ortaya çıkan bilinen bir yanlış yapılandırmadır.” Redmond ise, DNS çakışmalarını ve ağ sorunlarını önlemek için dahili ve harici ana bilgisayarlar için ayrı DNS adları ve bölgeleri kullanılmasını önermekte.
DNS sunucuları kiralayan şirketler, varsayılan Yetki Başlangıcı (SOA) kaydını değiştirerek dinamik DNS güncellemeleri yoluyla dahili ağ trafiğinin sızmasını engellemek için değişiklikler yapabilir.
Wiz’in Çarşamba günü yayınladığı rapordaki ek bilgi ve teknik detaylara buradan, Black Hat sunum slaytlarına ise buradan ulaşabilirsiniz.
Kaynak: bleepingcomputer.com
Diğer Haberler
Mitsubishi PLC’ler Uzaktan Erişime İzin Veriyor
VMware, Kritik Güncellemeler Yayınladı
CISA, Fidye Yazılımlarına Karşı Microsoft, Google ve Amazon ile Birlikte Çalışacak
Mustafa Coşkun Bir e-posta göndermek 06/08/2021
0 2 dakika okuma süresi
Facebook Twitter LinkedIn E-Posta ile paylaş Yazdır
Paylaş
Facebook Twitter LinkedIn E-Posta ile paylaş Yazdır
Mustafa Coşkun
Mitsubishi PLC'ler Uzaktan Erişime İzin Veriyor
Dell Technologies PowerStore Yönetim Arayüzü - Dashboard ve Monitoring
İlgili Makaleler
Windows Zero-Day İçin Unofficial Patch Yayınlandı
27/11/2021
Microsoft Azure’u Kesintilere Karşı Güçlendiriyor
27/11/2021
IKEA E-posta Sistemleri Siber Saldırıya Uğradı
27/11/2021
Ukrayna, Apple Kimlik Avı Saldırılarının Arkasındaki ‘Phoenix’ Hackerlarını Tutukladı
26/11/2021
Bir cevap yazın Cevabı iptal et
E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir
Yorum
İsim *
E-posta *
İnternet sitesi
Δ
Göz Atın
Kapalı
Haberler
VMware İçin Güncelleme Vakti
25/11/2021
© Telif Hakkı 2021, Tüm Hakları Saklıdır | ÇözümPark | Radore Tarafından Barındırılır
Facebook
Twitter
YouTube
Instagram
Facebook Twitter LinkedIn WhatsApp Telegram
Başa dön tuşu
Kapalı
Haberler
Blog
Makaleler
Forum
Video
Etkinlik
Eğitim
Sözlük
Biz Kimiz?
Hizmetlerimiz
Popular Posts
Office 365
Microsoft Teams Toplantıları İçin 10 İpucu
27/04/2019
Windows 0x0000011b Ağ Yazdırma Hatası Nasıl Düzeltilir
21/09/2021
Yasaklı Sitelere Giriş İçin DNS Ayarları
11/07/2021
Microsoft, Desteklenmeyen Bilgisayarlar İçin Windows 11 TPM Bypass Yöntemi Paylaştı
06/10/2021
SQL Server 2019 Kurulumu
27/11/2019
Most Commented
27/04/2019
Microsoft Teams Toplantıları İçin 10 İpucu
15/04/2018
Windows 10 Üzerinde Kali Linux Kullanımı
04/05/2020
Acı Kaybımız, Uğur Demir’ i Kaybettik
20/12/2019
Bir Veritabanı Sunucusuna Brute Force ile Saldırmak ve Sunucuyu Savunmak
19/07/2019
Windows 10 Pro Üzerinde Kali Linux Kurulumu
23/02/2020
Adli Bilişim’de İmaj Alma Yöntemleri Bölüm 1
Recent Comments
Mehmet Sait YILMAZ
Merhaba, Microsoft yeni bir patch yayınladı bunu deneyebilir...
Samet DARI
Hocam indirip yükledim ama nafile gene ağdaki yazıcıya bağla...
Emrah ÖZALP
Merhaba; Öncelikle makaleniz için teşekkürler . Tüm adımları...
Derya LÜKÜSLÜ
Teşekkürler Ender Gümen, özellikle son kısımda kurulum özeti...
İbrahim AKAR
Çok teşekkür ederim daha fazla bilgi kattığınız için....
Toplanan veriler ile ilgili detaylara Çerez Politikası & Yasal & KVKK sayfasından ulaşabilirsiniz. KABUL ET
Çerez Politikası & Yasal & KVKK
Close
Gizliliğe Genel Bakış
Bu web sitesi, web sitesinde gezinirken deneyiminizi geliştirmek için çerezleri kullanır. Bu çerezlerden, gerektiği gibi kategorilere ayrılmış olan çerezler, web sitesinin temel işlevlerinin çalışması için gerekli olduğundan tarayıcınızda saklanır. Bu web sitesini nasıl kullandığınızı analiz etmemize ve anlamamıza yardımcı olan üçüncü taraf çerezleri de kullanıyoruz. Bu çerezler tarayıcınızda yalnızca sizin izninizle saklanacaktır. Ayrıca bu çerezleri devre dışı bırakma seçeneğiniz de vardır. Ancak bu çerezlerden bazılarını devre dışı bırakmanın tarama deneyiminizi etkileyebilir.
Necessary
Necessary
Always Enabled
Web sitesinin düzgün çalışması için çerezler kesinlikle gereklidir. Bu kategori yalnızca web sitesinin temel işlevlerini ve güvenlik özelliklerini sağlayan çerezleri içerir. Bu çerezler herhangi bir kişisel bilgi depolamaz.
SAVE & ACCEPT
Kapalı
Arama yap ...
Kapalı
Giriş Yap
Unuttunuz mu?
Beni hatırla
Giriş Yap
Hesabınız yok mu?
Reklam Engelleyici Algılandı
ÇözümPark Bilişim Portalı gönüllü bir organizasyon olup tek gelir kaynağı reklamlardır. Bu nedenle siteyi gezerken lütfen reklam engelleme eklentinizi kapatın veya Çözümpark web sitesi için izin tanımı yapın. Anlayışınız için teşekkürler.