Gökmen GÜREŞÇİ: Kuşatma 'TTweb virüsü'
Bu Zynos açığı yani TP-Link Modemlerdeki Yedek Dosyasına Erişim Açığını 3-5 ay önce görmüştüm ama Türkçe bir açıklama göremediğim için yabancı forumlarda araştırmak zorunda kaldım ve edindiğim bilgilerle bir konu açtım çözümüyle alakalı, hoş konuyu okuyan arkadaşların sanırım hiç birinin sıkıntısı çözmemiş görünüyor ama benim sorunumu ben bu şekilde çözdüm :). inşAllah yanlış bilgi vermemişimdir.
Konu Linki: http://forum.donanimhaber.com/m_99076291/tm.htm
25 Ara 2014 07:59:00
Gökmen GÜREŞÇİ dedi ki...
Yorumunuz ve bilgilendirmeniz için teşekkür ederim.
Evet, DH'de anlattıklarınız doğru. Ancak eğer fabrika ayarlarına dönmeden (reset) onları yaparsa, DNS'leri değiştirilmişse cihaz hala o şekilde kalabilir. Kullanıcı bir şekilde modemi fabrika ayarlarına döndürmeden dediklerinizi yapabilirse ilk iş modemin kullandığı DNS adreslerini kontrol etmek ve olağan dışı bir durum varsa düzeltmek olmalı.
Çok az insan modem DNS'lerini otomatik olarak kullanmaz ve kendi belirlediğini DNS'i kullanır. Dolayısıyla kullanıcı modemde özel olarak bir DNS kullanmıyorsa otomatik olarak ayarlı olduğundan emin olmalı. Çünkü benim de bahsettiğim bu olayda asıl amaç DNS'leri değiştirip kullanıcıları bir şekilde tuzağa çekmek.
Eğer kullanıcı modeme hiçbir şekilde erişemiyorsa zaten tek çaresi fabrika ayarlarına dönmek olacaktır. Bu sayede bütün ayarlar sıfırlanacağı için DNS ayarları da internet servis sağlayıcınınkini kullanmak üzere otomatik olarak ayarlanacaktır.
Sorundan kurtulunca kullanıcının yapması gereken ideal davranış ise modem yazılımını güncellemek olmalı. Çünkü sizin de belirttiğiniz şekilde yapacağı ayarlama ile internetten gelebilecek saldırılardan kendini koruyabilir ancak web erişimini iç ağa açık bıraktığından yine iç ağdan gelecek aynı tipte bir saldırı için herhangi bir engel olmayacaktır.
Evet bu iyice detay ve belki de olması muhtemel olmayan bir durum eğer ki modemi sadece biz veya birkaç kişi kullanıyorsa. Ancak bir şekilde başka kullanıcılarla bu modem bağlantısını paylaşıyorsak yine hep bir risk kalacaktır. Ama güncellemeyi yaparsa yetkisiz kişilerin erişiminden kendini koruyacaktır.
27 Ara 2014 06:16:00