Sızan CA Sertifikaları, Herhangi Bir Alanı Taklit Etme İmkanı Sağlıyor

Bu hafta teknoloji dünyasında dikkat çeken bir olay yaşandı. Sistem yöneticileri, kritik PHP uzaktan kod çalıştırma (RCE) açığı ile başa çıkmak zorunda kalırken, aynı zamanda sekiz güvenli olmayan ara Sertifika Otoritesi (CA) sertifikası nedeniyle büyük bir güncelleme ihtiyacı ile karşı karşıya kaldılar. Bu sertifikalar, saldırganların herhangi bir alanı taklit etmesine ve zararlı yazılımlarını meşru bir kaynaktan geliyormuş gibi göstermesine olanak tanıyor.

Saldırganların Avantajı

Ağ trafiğinizin herhangi bir noktasında bulunan bir saldırgan, örneğin bir şirket veya hükümet ağı, halka açık Wi-Fi, internet servis sağlayıcınız veya herhangi bir devlet kurumu üzerinden bağlantınızı kesebilir ve kendini apple.com, amazon.com veya bankofamerica.com gibi web siteleri olarak tanıtabilir. Eğer işletim sisteminiz ve kurulu yazılımlar güncellenmezse, bu durumdan haberdar olamazsınız. Ayrıca, kod imzalama sertifikaları sayesinde, indirdiğiniz bir uygulama Microsoft veya Google'dan geliyormuş gibi görünebilir.

Sertifika Doğrulama Süreci

Yazılımlar, bir sertifikanın meşru olup olmadığını "zincirini" doğrulayarak kontrol eder. Örneğin, tomshardware.com gibi bir web sitesi, ara Sertifika Otoritesi tarafından verilen ve kök sertifikalar tarafından güvenilen bir sertifikaya sahiptir. Bu haftaki olayda, Hindistan merkezli eMudhra firması, tahmin edilmesi oldukça kolay anahtarlarla altı TLS ve iki kod imzalama ara sertifikası yayınladı.

Güncelleme İhtiyacı

İşletim sisteminiz ve cihazınızdaki farklı uygulamalar, hangi kök sertifikalarının ve CA'ların güvenilir olduğunu tutan bir listeye sahiptir. Tarayıcılar, güvenilir olmayan sertifikaların listesine de sahiptir. Bu listeler, hatalar meydana geldikçe güncellenir; bu hafta yaşanan durum da bunlardan biri. Artık bu sekiz CA'nın iptal edilmesi, etkilenen kök sertifikasının kaldırılması veya tüm sekiz etkilenen anahtarın reddedilmesi gerekecek.

Güvenlik Önlemleri

Neyse ki, Chrome, Brave, Firefox ve Safari gibi son sürümlerde, sertifika şeffaflığı adı verilen bir özellik uygulanıyor. Bu özellik, sertifika yayınlarının kamuya açık bir kaydını kontrol ediyor ve kayıtlarda yer almayanları engelliyor. Google, etkilenen altı ara CA tarafından imzalanan hiç sertifikanın kaydedilmediğini bildirdi, bu nedenle normal web taraması yaptıysanız büyük ihtimalle güvendesiniz. Ancak yine de tüm yazılımlarınızı güncellemeyi kontrol etmenizde fayda var.

Güncellenmesi Gereken Cihazlar

Güncellenmesi gereken cihazların sayısı oldukça fazla: PC'ler, sunucular, işletim sistemleri, telefonlar, tabletler, yönlendiriciler, web tarayıcıları ve daha birçok kategori. Eski yönlendiriciler, akıllı ve IoT cihazları ile eski bilgisayarlar da ileride sorun yaratabilir.

Teknik Detaylar

eMudhra, önerilmeyen özel anahtarlara sahip altı ara CA sertifikası ve iki ara kod imzalama sertifikası yayınladı. Özel anahtar, bir sertifikanın iki parçasından gizli olanıdır ve bu sertifikaların anahtarları yalnızca 1 byte uzunluğunda, yani 0 ile 255 arasında bir sayıdan oluşuyor. Bu da onları kısa sürede brute-force ile kırılabilir hale getiriyor. Bu durumun nasıl gerçekleştiği ise hala araştırma aşamasında.

Sonuç olarak, bu olay, sistem yöneticileri için ciddi bir güncelleme gereksinimi doğuruyor ve kullanıcıların güvenliğini tehdit edebilir. Güncellemelerin hızlı bir şekilde yapılması, olası saldırılara karşı koruma sağlayacaktır.