Eski Yazılım Sürümlerindeki Güvenlik Açıkları Nedeniyle Çok Sayıda Ağ Depolama Cihazı Fidye Yazılımı Saldırısına Uğradı

A partially open door revealing a bright red room in a dark space — Dima Pechurin / Unsplash

Yakın zamanda çok sayıda ağ depolama cihazı kullanıcısı, cihazlarının fidye yazılımı saldırısına maruz kaldığını bildirdi. Saldırganlar, modern şifreleme algoritmalarını kullanarak cihazlardaki tüm verileri şifreledi. Şifrelemenin kırılmasının imkansız olduğu belirtilirken, kullanıcıların verilerini kurtarmak için yalnızca yedekleme kanallarına güvenebilecekleri ifade edildi. Olay, özellikle cihazlarını halka açık internete maruz bırakan ve eski işletim sistemi sürümlerini kullanan kullanıcıları etkiledi.

Güvenlik ekipleri tarafından yapılan incelemeler, saldırıların üretici firma tarafından iki bin yirmi dört yılının aralık ayında giderilmiş olan güvenlik açıklarının istismar edilmesiyle gerçekleştiğini ortaya koydu. Firma, saldırganların amaçlarının cihaz içindeki verileri şifreleyerek mağdurlardan fidye talep etmek olduğunu doğruladı. Şirket, kullanıcıları ilgili güvenlik duyurusunu incelemeye ve sistem sürümlerini kontrol etmeye çağırdı. Söz konusu güvenlik duyurusu, en ciddi olanı uzaktan kod çalıştırma açığı olmak üzere birden fazla güvenlik zaafiyetini içermektedir. Bu açığın tehlike puanı on üzerinden dokuz nokta sekiz olarak belirlendi ve saldırganların sistem eklenti hizmetlerindeki çıktı kodlama sorunlarını kullanarak uzaktan herhangi bir kodu çalıştırabildiği açıklandı.

Diğer bir güvenlik ekibi de benzer saldırıları incelediğini ve saldırganların iki bin yirmi altı yılının eylül ayında yamanan farklı güvenlik açıklarını kullandığını belirtti. Bu açıkların bulunduğu güvenlik duyurusu, iki bin yirmi altı yılının on sekiz eylül tarihinde yayımlanan yeni sürümle birlikte giderilmişti. Hangi açığın kullanıldığına bakılmaksızın, kullanıcıların işletim sistemlerini en güncel sürüme yükseltmeleri gerektiği vurgulandı. Sistemde henüz yamanmamış sıfırıncı gün açığına dair herhangi bir kanıt bulunmadığı, bu nedenle güncelleme yapılması durumunda sistemin güvenli olacağı ifade edildi. Ancak güvenlik için güçlü parolalar ve çok faktörlü kimlik doğrulama yöntemlerinin kullanılması şart koşuldu.

Firma, farklı yazılım dalları için spesifik sürüm numaraları yayımladı. Yedi nokta dört dalındaki kullanıcıların belirli bir yapı numarasına veya daha yükseğine, yedi nokta üç dalındakilerin ise farklı bir yapı numarasına yükseltmesi gerektiği belirtildi. Altı nokta x serisi için ise herhangi bir yama sürümü bulunmadığı, bu kullanıcıların desteklenen sürümlere geçiş yapması gerektiği uyarısı yapıldı. Ayrıca, sistem sağlayıcılarının yeni uyumlu sürümler sunup sunmadığının kontrol edilmesi önerildi. Uyumlu sürüm yoksa cihazın halka açık internet bağlantısının derhal kesilmesi, belirli eşleme araçlarının kullanılmaması ve güvenli kabuk protokolü için kullanılan standart portun dışarıya açılmaması gerektiği bildirildi.

Otomatik güncelleme ve otomatik kurulum özelliklerinin aktif edilmesi, yeni sürümlerin hemen yüklenmesini sağlayacağı için tavsiye edildi. Cihazların halka açık ağlara maruz bırakılmaması gerektiği, eğer zorunlu ise güçlü parola ve çok faktörlü kimlik doğrulama ile birlikte şifreli ağ oluşturma araçlarının kullanılması önerildi. Verilerin yalnızca yerel depolama cihazlarında tutulmaması gerektiği, önemli dosyaların bulut ortamlarına veya çevrimdışı dizinlere düzenli olarak yedeklenmesi gerektiği vurgulandı. Bazı bulut senkronizasyon araçlarının, dosyaları otomatik olarak çevrimiçi depolama alanlarına aktarabildiği ve bazı servislerin fidye yazılımı saldırılarına karşı sürüm geri yükleme mekanizmaları sunduğu belirtildi.