00:00
01:00
02:00
03:00
04:00
05:00
06:00
07:00
08:00
09:00
10:00
11:00
12:00
13:00
14:00
15:00
16:00
17:00
18:00
19:00
20:00
21:00
22:00
23:00
00:00
01:00
02:00
03:00
04:00
05:00
06:00
07:00
08:00
09:00
10:00
11:00
12:00
13:00
14:00
15:00
16:00
17:00
18:00
19:00
20:00
21:00
22:00
23:00
HABERLER
07:00
6 dk
HABERLER
08:00
5 dk
HABERLER
09:00
6 dk
HABERLER
10:00
6 dk
HABERLER
11:00
5 dk
DÜNYA HABERİ
11:10
10 dk
PARANIN HAREKETİ
11:30
10 dk
HABERLER
12:00
6 dk
GÜN ORTASI
12:06
83 dk
YAPAY ZEKA GÜNLÜĞÜ
14:05
54 dk
ANKARA FARKI
Kredi kartına taksitler azalırsa neler olur: TESK Başkanı yanıtlıyor
15:03
55 dk
HABERLER
16:00
5 dk
HABERLER
17:30
10 dk
HABERLER
18:00
11 dk
HABERLER
19:00
9 dk
SESLİ HABER
19:38
2 dk
HABERLER
07:00
5 dk
HABERLER
09:00
6 dk
YERİ VE ZAMANI
Fenerbahçe’nin önündeki 3 seçenek
09:06
113 dk
HABERLER
Saat başı başlıkları
11:00
1 dk
DÜNYA HABERİ
Dünyadan öne çıkan başlıklar
11:10
15 dk
PARANIN HAREKETİ
Ekonomide neler oluyor?
11:30
10 dk
ENERJİNİN SEYRİ
Enerji sektöründe öne çıkan başlıklar
11:50
10 dk
HABERLER
Saat başı başlıkları
12:00
1 dk
GÜN ORTASI
Okan Aslan'la Gün Ortası
12:05
85 dk
HABER MASASI
Selin Yazıcı, Aslı Kahveci ve Serkan Baştımar'la Haber Masası
13:30
35 dk
HAFTANIN KEYFİ
Serhat Ayan'la Haftanın Keyfi
14:05
55 dk
HABERLER
Saat başı başlıkları
15:00
1 dk
SPOR BÜLTENİ
Öne çıkan spor başlıkları
15:30
1 dk
HABERLER
Saat başı başlıkları
16:00
1 dk
EKSEN
Ceyda Karan'la Eksen
16:01
89 dk
HABERLER
Saat başı başlıkları
17:30
1 dk
HABERLER
Saat başı başlıkları
18:00
1 dk
HABERLER
Saat başı başlıkları
19:00
1 dk
DünBugün
Geri dön
Adana107.4
Adana107.4
Ankara96.2
Antalya104.8
Bursa101.4
Çanakkale107.2
Diyarbakır89.6
Gaziantep104.3
Hatay106.1
İstanbul97.8
İzmir91.0
Kahramanmaraş92.3
Kayseri105.5
Kocaeli90.2
Konya88.6
Malatya106.0
Manisa101.0
Mardin92.2
Ordu99.6
Sakarya90.2
Samsun107.7
Sivas104.2
Şanlıurfa95.3
Trabzon102.4
Van88.0
Dünya haritası - Sputnik Türkiye, 1920
DÜNYA
Rusya, ABD, Avrupa ve Ortadoğu başta olmak üzere dünyanın dört bir yanından son dakika haberleri, analizler ve özel dosyalar.

Hackerların kolay hedefi: Modemler, telefonlar ve yatak odasındaki televizyonlar

© DHAKablolu modem
Kablolu modem - Sputnik Türkiye, 1920, 25.05.2021
Abone ol
İngiltere’de yapılan bir araştırmada, modemlerin, dikkat edilmezse korsan saldırılara karşı koruma kalkanının bir hayli düşük olduğu ortaya çıktı. Siber güvenlik uzmanı Osman Demircan ve "Modemler üzerinden hack'lenme artık çok ciddi boyutlarda" dedi ve modemlerin güncel yazılıma sahip olması gerektiğini belirtti.

Hürriyet gazetesinden İsmail Sarı'nın aktardığı habere göre; araştırmada çeşitli internet servis sağlayıcıları tarafından müşterilere verilen 13 farklı modem markası incelendi. İnceleme sonucunda cihazların üçte ikisinden fazlasının kusurlu olduğu ortaya çıktı. Araştırma sonuçlarına göre yaklaşık 6 milyon kişinin de 2018’den bu yana güncellenmemiş bir modem kullanmakta olduğu tahmin ediliyor.

İncelenen modemlerin çoğunda siber saldırganların kolaylıkla kırabileceği zayıf olarak nitelendirilen parolalara rastlandı. Ayrıca güvenlik ve performans için en önemli unsur olan yazılım güncellemelerinin de eksik olduğu tespit edildi. 

Modemler her yıl yenilenmeli mi?

İngiltere’de incelenen modemler, Türkiye'de kullanılan markalar olmasa da, modemlerin evlerde yarattığı tehlike dünyanın her yerinde aynı. Siber güvenlik uzmanı Osman Demircan modemin güvenli olabilmesi için yazılımın güncel olması gerektiğini belirtti ve "Modemde en önemli gereklilik güncel yazılım. Birçok kullanıcı modemin artık güvenlik yazılımlarını ve güncellemeleri almayacak kadar eski olduğunu bildiği halde sırf çalıştığı için bu durumu ciddiye almıyor, tam da bu noktada siber korsanların hedefi haline geliyor. Modemler üzerinden hacklenme artık çok ciddi boyutlarda... Çünkü sistemler, kullanıcı adı ve parolalar üzerinde duruyor, buna da hiç dokunmuyoruz. Ayrıca güvenlik güncellemelerini yapmak da çok önemli. Düzenli olarak bunların üzerinde açıklar ortaya çıkıyor ve biz elimizdeki tüm internete bağlanan cihazları, modem üzerinden internete çıkardığımız için çok ciddi bir zafiyet yaratıyoruz. Bir siber hırsız rahat bir şekilde güncelleme almayan bir modem üzerinden içeri sızabilir, aktif cihazların tamamını kontrol edebilir, sizi dinleyebilir, yatak odanızdaki telefon veya televizyon kamerasını açıp sizi gözetleyebilir" dedi.

'Kullanıcı adını ve parolayı sık sık değiştirin'

ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban özellikle eski model cihazlarda güvenlik açığının daha derin olduğuna dikkat çekti ve parola uyarısı yaptı: 

"Yasal olmayan dosyaların indirilmesi, web sitelerine kimlik doğrulama saldırıları, DDoS (Dağıtılmış ağ saldırıları) gibi saldırılar genellikle ele geçirilen modemler aracılığı ile kullanıcının haberi bile olmadan gerçekleşiyor. Güvenilir üreticiler, cihazlarında açık keşfettikten belli bir süre sonra firmware güncellemesi yayınlamaya özen gösteriyor. Fakat 10-15 yıl önce piyasaya çıkmış cihazlar ne donanım ne de yazılım bakımından güncelleme çıkarılmasına uygun oluyor. Modemin yaşam ve değiştirme süresini kestirebilmek zor. Hem güvenlik hem de bağlantı anlamında yeni teknolojiler çıktıkça cihazlarımızı değiştirmemiz makul görünüyor. Artık birçok modem üreticisi modem giriş kullanıcı adı ve parolasını veya en azından parolasını otomatik olarak değiştirmeye zorluyor. Eğer böyle bir cihaza sahip değilseniz mutlaka hem kullanıcı adını hem de parolasını varsayılan bırakmayarak değiştirin. Aksi halde evin kapısının üzerinde anahtarınızı unutmuş kadar güvendesiniz demektir."

Modemden telefon hacklenebilir mi?

Siber güvenlik uzmanı Demircan, modem üzerinden giriş yapılarak evdeki akıllı cihazlara ulaşılabileceğini belirtti ve "Modem üzerinden akan trafiğin içerisinde ‘https’ler ve ‘http’ler dolaşıyor. Http ile başlayan adreslerde kullanıcı adı/şifre, özel yazışmalar, önemli veriler ya da ses kayıtları varsa siber saldırganlar çok büyük bir ihtimalle bunların tamamına erişebilir. Kullanılan modem listesinin içinde kişiye ait ne tür bir akıllı cihaza sahip olduğu da görülür, korsanlar bu zafiyetten yararlanarak telefona zararlı bir yazılım yerleştirip yine kişinin haberi olmadan tüm internet trafiğini izleyip dinleyebilir"

Mesh sistemleri güvenli mi?

Son dönemde evlerde WiFi'ın çekmediği kör noktaları yok etmek için ‘mesh teknolojisi’ kullanılıyor. Peki mesh sistemleri güvenlik zafiyetine sebebiyet veriyor olabilir mi? Demircan siber riske karşı uyardı:

"Modemin üzerinde kendi mesh özelliği varsa mesh network’te rahatça çalışabilirsiniz. Ama mesh’i destekleyen başka bir cihazı sisteme dâhil etmek isterseniz burada bir siber risk başlıyor. Nasıl modemin güvenlik ve yazılım güncellemelerini yapacaksak, sonradan eklediğimiz cihazın da güvenlik güncellemelerini yapmamız şart. Ama biz ne olduğunu bilmeden sırf ucuz diye Çin’den satılan basit ürünleri alırsak, hiçbir güvenlik taramasından geçmemiş ürünleri tercih edersek network’ümüzü tamamen güvensiz hale getirebiliyoruz."

Saldırıya uğradığını düşünenler ne yapmalı?

Erginkurban, "Eğer kullanıcı aşağıdaki sorunlardan herhangi birini yaşıyorsa, modeminin ya da bilgisayarının saldırıya uğradığından şüphelenebilir" dedi ve ekledi: 

  • Verileriniz şifrelenmişse ve açmak için para talep eden fidye isteği mesajları alıyorsanız,
  • Bilgisayarınız normalden daha yavaş çalışıyorsa; (Bu kötü amaçlı yazılımların bilgisayarınızın performansını önemli ölçüde yavaşlatmasından olabilir),
  • Bilgisayar programlarınız rastgele çöküyorsa,
  • Ekranınızdaki açılır pencerelerde birkaç sahte antivirüs mesajı çıkıyorsa,
  • Web tarayıcınızda tanımadığınız yeni araç çubukları ve adları varsa,
  • İnternet aramalarınızın sonucu alakasız sonuçlar veren sitelere yönlendiriliyorsanız,
  • Online hesaplarınıza erişirken kullandığınız parolalarınız çalışmıyorsa veya banka hesabınızda anormal harcamalar varsa,
  • Bilgisayarınızda bilmediğiniz veya sizin yüklemediğiniz yazılımlar varsa,
  • Şüphelendiğiniz bir durum söz konusuysa öncelikle sisteminize modem ve modeme bağlı cihazlarınızın da kontrolünü yapabilecek bir antivirüs programı yükleyin,
  • Modeminizi fabrika ayarlarına geri döndürün, firmware güncellemesini yapın,
  • SSID ve kullanıcı erişim bilgilerinizi ayarlayın, güvenlik duvarını etkin hale getirin, kullandığınız online parolaları değiştirin,
  • Tahmin edilmesi güç, birbirinden farklı parolalar kullanmaya özen gösterin. 

Modem satın alırken nelere dikkat edilmeli?

Demircan, modem alırken yüksek çekim alanına sahip olanı tercih etmek gerektiğini belirtti ve "Modemi alırken özellikle ekstra bir cihaz takılmaması adına yüksek çekim alanına sahip modemler tercih edilmeli. Bunun dışında güncellemelerini otomatik yapabilen, güvenlik testlerinden geçmiş olan ve bu konuda sertifikası bulunan modemler satın alınmalı. Satın alınacak modemi kullanan insanların yaptıkları yorumlara bakılmalı ya da konu hakkında bilgi sahibi olan bir profesyonele danışılmalı. Basit gibi görünse de aslında bu durum çok riskli… Artık çocuklarımız da evde işimiz de evde. İkisini de kontrol altında tutmamız gerekiyor. Bu anlamda çocuklarımızı daha fazla kontrol edebilmek için ebeveyn kontrol sistemi olan modemler de tercih edilebilir. Böylece çocukların o ADSL üzerinden bağlandıkları IP’leri kontrol edebilirler. Bu şekilde de ebeveynler çocukların girmesini istemedikleri siteleri engelleyebilirler"

Şirketler ve evde çalışanlar için riskler neler?

Eski modemlerde güvenlik açığının daha fazla olduğunu söyleyen Osman Demircan şunları ifade etti:

"Evlerindeki bilgisayarları kullananlar ya da şirket tarafından bilgisayar verilenler, kullandıkları bilgisayarlarına tam erişim hakkı sağladılar. Böyle olduğu için de bu bilgisayarlar çocukların EBA’ları ve oyun oynamaları için de kullanılıyor. Sonuç olarak bu bilgisayarların şirket ağına bağlandığı düşünülürse ve çocukların da örneğin içinde zararlı bir yazılım olan bir oyunu bu bilgisayara yüklediğini varsayarsak, bilgisayardaki tüm verinin risk altında olmasının yanında, şirket ağına ve o kullanıcının bilgilerine sızılması anlamında da riskler ortaya çıkabiliyor. Gelişmiş modemlerde var olan güvenlik duvarı uygulamaları dışarıdan içeri gelen verileri filtrelemede oldukça başarılı… Yalnız eski modemlerde ne yazık ki hack'lenme sıkıntıları yaşandı ve yaşanmaya da devam ediyor. Kullanıcıların bilgisayarları aracılığıyla çalıştıkları firmalara sızabildiler, verilerine ulaşabildiler. Kullanıcı bilgisayarının sadece iş amaçlı kullanılması gerekiyor. Şirket bilgisayarını özel işler için asla kullanmamak lazım. ADSL’lerin de güncel olması şart. Çünkü ADSL’nin yazılım güncellemesini yapmıyor olması, raporlanmış güvenlik açıklıkları kullanılarak yine ADSL hat üzerinden şirket ağına sızılmasına neden olabilir. Bu nedenle güncellik her zaman çok önemli."
Haber akışı
0
Tartışmaya katılmak için
giriş yapın ya da kayıt olun
loader
Sohbetler
Заголовок открываемого материала