Plex Medya Sunucularındaki Güvenlik Açıkları Kötü Amaçlı Yazılımlar İçin Kullanılıyor

a warning sign is posted on a barricade — Rob Martin / Unsplash

Plex Medya Sunucusu'nda yakın zamanda düzeltilen güvenlik açıkları, cihazlara kötü amaçlı yazılımlar yüklemek amacıyla aktif olarak istismar ediliyor.

Bir araştırmacı, Plex'in geçen ayın başında dört güvenlik açığını giderdiğini belirtti. Üç hafta sonra yayınlanan CVE tanımlamaları beş güvenlik açığını ortaya çıkardı ve bunlardan birinin 10 üzerinden 8,6 şiddet derecesine sahip olduğu görüldü. Bir araştırmacı, geçen hafta bu açıklardan dördünü birbirine bağlayarak savunmasız Plex sürümlerini çalıştıran cihazlarda uzaktan kod yürütülmesini sağlayan ve Plex2Shell olarak adlandırılan bir istismar zinciri açıkladı.

Bu yeni ayrıntılar, başka bir araştırmacının istismar girişimlerini takip edebileceği bir tuzak sistem kurmasına olanak tanıdı. Simüle edilmiş Plex sunucusunda aktif taramalar ve ardından cihazları enfekte etmeye yönelik başarılı girişimler tespit edildi. Başarılı saldırıların şu ana kadar iki tür yük yüklediği belirlendi. Bunlardan biri, cihazı kripto para madenciliği yapmak ve elde edilenleri saldırganın cüzdanına aktarmak için kullanan bir kripto madencisidir. Diğer yük ise, kişilerin enfekte olmuş kutuya bağlanarak internet trafiğini nihai hedefe yönlendirmesine ve böylece internet etkinliklerini anonimleştirmesine izin veren konut proxy yazılımıdır.

İlk araştırmacı, hata raporunu Plex'e sunarken bu istismar zincirini bir kavram kanıtlama saldırısının parçası olarak ekledi. Karmaşık kod; kimlik doğrulanmamış SSRF, bir döngü geri dönüşü, güvenlik belirteci hırsızlığı, yük teslimatı ve son olarak yükün yürütülmesini içeren bir dizi adımı tamamlıyor. Hata bulucu, istismar zincirini geliştirmek için yapay zekayı yoğun bir şekilde kullandığını ifade etti. Araştırmacı, sürecin büyük ölçüde kendi yargı kararlarıyla yönetildiğini ancak yapay zekanın süreci önemli ölçüde hızlandırdığını belirtti.

Plex temsilcileri sorulara hemen yanıt vermedi. Kullanıcıların 1.43.3 sürümünü kullandıklarından emin olmaları öneriliyor. Yazılım, güncellemeleri otomatik olarak yükleyecek şekilde yapılandırılabileceği gibi güncellemeler manuel olarak da indirilebilir. Medya sunucularını korumak için en güvenli seçeneğin, erişimi internete kapalı yerel ağlarla sınırlandırmak olduğu belirtiliyor. İnternete açık bir cihaz bağlarken varsayılan 32400 portu yerine trafiği ters proxy üzerinden yönlendirmek ve güçlü şifreler kullanmak diğer önlemler arasında yer alıyor.