Milyonlarca IoT cihazı etkileyen zafiyet ortaya çıktı

Akıllı ev kavramının hayatımıza girmesiyle birlikte gündelik hayatımızın parçası olan birçok cihaz internet bağlantısına sahip oldu. IoT (Nesnelerin İnterneti) cihazlarda kullanılan Treck TCP/IP kütüphanesinde keşfedilen zafiyet, milyonlarca cihazı etkiliyor.

‘Siber Yıldız’lar kozlarını paylaşıyor!

Bu yıl 3. düzenlenecek olan 2020 Siber Yıldız Yarışması hakkında bilgi verdiğimiz video ile karşınızdayız.

 Treck, TCP/IP kütüphanesindeki zafiyet ile gündemde

Geçtiğimiz yıllarda milyonlarca IoT cihaz hacklenerek Mirai adı verilen zararlı yazılım yüklendikten sonra birçok web sitelerine saldırı düzenlendi. Yapılan en büyük siber operasyonlardan biri olan Mirai Botnet saldırısı, dünyada büyük yankı uyandırdı.

ABD Siber Güvenlik Altyapı ve Güvenlik Ajansı (CISA), Treck tarafından geliştirilen TCP/IP kütüphanesinde zafiyet keşfesildiğini açıkladı. Sağlık, ulaşım sistemleri ve üretim gibi birçok farklı alanda aktif olarak kullanılan TCP/IP kütüphanesi, 4 farklı zafiyet gündeme geldi.

CVE-2020-25066 kodu ile yayınlanan ve 9.8 ile en yüksek CVSS (Ortak Güvenlik Açığı Puanlama Sistemi) puanına sahip olan zafiyet, buffer overflow açığı. Saldırganlar, buffer overflow açığı sayesinde sisteme sızarak cihazları kontrol edebiliyor.

İkinci zafiyet ise CVE-2020-27337 kodu ile yayınlanan, 9.1 CVSS puanına sahip olan ve zafiyet ise hackerların DoS saldırısı yaparak sistemleri devre dışı bırakmaya olanak sağlıyor. CVE-2020-27338 ve CVE-2020 -27336 kodları ile yayınlanan zafiyetler ise daha düşük CVSS puanına sahip.

Zafiyetlerin TCP/IP kütüphanesinin 6.0.1.67 sürümünde bulunduğunu belirten CISA, kullanıcılara Treck tarafından yayınlanan güncellemeyi yüklemelerini tavsiye etti.

FIRSAT ÜRÜNLERİ

Samsung Galaxy S21 ailesi ile tanışın

Samsung Galaxy S21 5G 128 GB, Samsung Galaxy S21 Ultra 5G 128 GB, Samsung Galaxy S21 Plus 5G 256 GB…

Apple iPad 8. Nesil 32 GB 10.2 Tablet (%7 indirim)

Mobil Bağlantı 4G Ram 3 GB Ekran Boyutu 10,2 inç Max Ekran Çözünürlüğü 2160 x 1620…