İnternet Güvenliği: İki Kritik Açık Web Yöneticilerini Endişelendiriyor

İnternet güvenliği, son zamanlarda iki kritik açığın ortaya çıkmasıyla ciddi bir tehdit altına girdi. Bu açıklar, VPN'lerden IoT cihazlarına kadar geniş bir yelpazeyi etkileyebilecek TLS sertifikalarının zayıf şifrelemesine ve PHP programlama dilindeki bir güvenlik açığına dayanıyor. Uzmanlar, bu durumun büyük ölçekli saldırılara yol açabileceğini ve kapsamlı bir temizlik çalışması gerektireceğini belirtiyor.

TLS Sertifikalarındaki Zayıflıklar

Hindistan merkezli eMudhra firması, sekiz adet ara CA sertifikasının güvenliğinin ihlal edildiğini açıkladı. Bu sertifikalar, Mozilla, Microsoft, Apple ve Chrome gibi büyük şirketlerin kök programlarına bağlı olarak güvenilir kabul ediliyordu. Sorun, özel anahtarların zayıf olması ve bu durumun saldırganların çeşitli web siteleri ve uygulamalar için kimlik bilgilerini sahte olarak oluşturmasına olanak tanımasıydı.

Zayıf özel anahtar boyutları üç ila sekiz bit arasında değişirken, genellikle kullanılan boyut 384 bit. eMudhra'nın kullandığı özel anahtarlar, yalnızca 256 olasılığı test ederek geri kazanılabiliyordu. Bu durum, saldırganların alan adlarını taklit ederek sunucuları sahteleyip trafiği kesmesine olanak tanıyordu.

PHP Açığı ve Etkileri

Diğer yandan, PHP programlama dilindeki bir güvenlik açığı, WordPress, MediaWiki, Symphony ve Drupal gibi içerik yönetim sistemlerini etkiliyor. PHP Foundation, bu kritik açıklar için acil güvenlik yamaları yayınlayacağını duyurdu. Açıkların, PHP 5 sürümünden itibaren tüm sürümleri etkilediği ve saldırganların sunucuda kendi kodlarını çalıştırmalarına olanak tanıyabileceği bildirildi. Güvenlik firması watchTowr, bu açığı doğruladığını ve büyük saldırıların birkaç dakika içinde başlayabileceğini öngördüğünü belirtti.

Acil Güncellemeler Gerekiyor

Web yöneticileri, bu güvenlik açıklarını kapatmak için acele ediyor. Bu süreçte, bazı PHP tabanlı web sitelerinin geçici olarak kapalı kalması muhtemel. PHP kullanıcılarının, güncellemeler için hazırlık yapmaları gerektiği vurgulanıyor. Bu durum, internetin genel güvenliğini tehdit eden bir durum oluşturuyor ve büyük bir temizleme çalışması gerektirecek.

Sonuç ve Gelecek Tehditler

Mozilla, Google ve Apple, ihlal edilen sertifikaları tarayıcılarında engelledi. Ancak, bazı macOS yardımcı programlarının bu sertifikaları hala güvenilir kabul edebileceği konusunda uyarılar yapıldı. Şu anki en büyük risk, özellikle devletlerin trafiği izlemeye çalıştığı VPN'lerde görülüyor. Ayrıca, IoT cihazları, bakım yapılmayan sunucular ve internetin diğer kısımları da bu durumdan etkilenebilir. Uzmanlar, bu durumun 2014 yılında yaşanan Heartbleed olayından daha büyük bir temizlik gerektireceğini ifade ediyor.