Bluetooth ve IoT Kablosuz Tehditleri

Bluetooth, 2.4 GHz ISM bandında çalışan kısa menzilli bir kablosuz teknolojidir (genellikle 10-100 metre). Parazite ve gelişigüzel dinlemeye karşı bir miktar direnç sağlayan frekans atlamalı yayılı spektrum kullanır (saniyede en fazla 1600 atlama). Bluetooth cihazları PIN değiş tokuş ederek veya Secure Simple Pairing (SSP) kullanarak eşleşir. Security+, Bluetooth'a özgü saldırılar, klasik Bluetooth ve BLE'de (Bluetooth Low Energy) bulunan güvenlik modları ve Bluetooth özellikli cihazların saldırı yüzeyini küçültmeye yönelik denetimler hakkındaki bilgiyi sınar.

Bluejacking, keşfedilebilir Bluetooth cihazlarına istenmeyen iletiler gönderen, görece zararsız bir saldırıdır. Hedefin Bluetooth özelliğinin keşfedilebilir modda olmasını gerektirir ve cihaza bir vCard veya ileti göndermek için cihazın kişi paylaşma özelliğinden yararlanır. Daha ciddi olan bluesnarfing ise OBEX Push protokolündeki güvenlik açıklarından yararlanarak eşleşme yetkisi olmadan hedef cihazdaki kişilere, takvim verilerine ve dosyalara erişir. Bluesnarfing, ilk Bluetooth uygulamalarında (2004 öncesinde) önemli bir endişeydi ancak modern cihazlarda büyük ölçüde giderilmiştir. Her iki saldırı da mağdura yakın olmayı gerektirir.

Bluebugging, Bluetooth üzerindeki güvenlik açıklarından yararlanarak hedef cihazın yetkisiz denetimini ele geçirir; Bluetooth üzerinden AT komutlarını kötüye kullanarak arama yapma, mesajları okuma veya iletişimi dinleme gibi işlemler gerçekleştirir. BIAS (Bluetooth Impersonation Attacks) güvenlik açığı (2020, CVE-2020-10135), Bluetooth BR/EDR belirtiminin kendisini etkiler. Daha önce bir cihazla eşleşmiş olan bir saldırganın kimlik doğrulama sırasında uzak cihazı taklit etmesine ve böylece eşleştirme sürecini atlamasına olanak tanır. Satıcılar donanım yazılımı yamalarını yayımlayana kadar BIAS neredeyse tüm Bluetooth uygulamalarını etkiledi. Donanım yazılımını güncel tutmak, birincil savunmadır.

Bluetooth Low Energy (BLE), fitness takip cihazlarında, tıbbi cihazlarda, akıllı ev aygıtlarında ve işaretçilerde kullanılır. BLE, diğer cihazların kendilerini keşfedebilmesi için cihazların sürekli yayımladığı reklam paketlerini kullanır. Bu reklamlar, izleme amacıyla kullanılabilecek cihaz tanımlayıcıları içerebilir; bu, kişinin fiziksel konumunun BLE cihazlarına göre takip edilmesidir. Zayıf eşleştirmeye sahip olan veya hiç eşleştirme kullanmayan BLE bağlantıları (Sadece Çalışır modu) dinlenebilir ve değiştirilebilir. Zayıf kimlik doğrulama kullanan tıbbi IoT cihazları özellikle risklidir; çünkü yetkisiz komutlar hasta güvenliğini etkileyebilir.

IoT (Internet of Things) cihazları — kameralar, akıllı termostatlar, endüstriyel sensörler ve tıbbi monitörler — kendine özgü güvenlik zorlukları getirir. Bu cihazların kaynakları genellikle sınırlıdır ve nadiren güvenlik güncellemesi alan basit donanım yazılımları çalıştırırlar. Birçoğu, kullanıcıların hiç değiştirmediği varsayılan kimlik bilgileriyle gönderilir. IoT cihazları saldırı yüzeyini büyük ölçüde genişletir: 2016'da Mirai botneti, varsayılan kimlik bilgilerini (admin/admin, root/root) kullanarak yüz binlerce IP kamerasını ve DVR'ı ele geçirdi ve bunları büyük DDoS saldırıları başlatmak için kullandı. Güvenliği sağlanmamış her IoT cihazı, olası bir giriş noktasıdır.

IoT cihazları için ağ düzeyindeki en etkili denetim segmentasyondur. IoT cihazları, yalnızca işlevleri için gerekli olan belirli dışa giden bağlantılara izin veren, son derece kısıtlayıcı güvenlik duvarı kurallarına sahip özel bir VLAN'a yerleştirilmelidir. Diğer iç ağ bölümlerinden gelen içe giden bağlantılar tamamen engellenmelidir. Örneğin akıllı bir termostatın bulut hizmetine dışa giden HTTPS bağlantısına ihtiyacı olabilir; ancak iç ağdaki dosya sunucularına veya veritabanlarına hiçbir zaman bağlantı başlatamamalıdır. Bu yaklaşım, bir cihaz ele geçirilirse etkinin yayılabileceği alanı sınırlar.

Zigbee (IEEE 802.15.4) ve Z-Wave, akıllı evlerde ve bina otomasyonunda yaygın olarak kullanılan örgü ağ protokolleridir. Zigbee, şifreleme için AES-128 kullanır; ancak güvenlik anahtar yönetimine bağlıdır: trust center link key ve network key korunmalıdır. İlk Zigbee uygulamalarında ağ anahtarı, cihaza katılım sırasında düz metin olarak iletiliyordu; bu da pasif dinleyicilerin anahtarı ele geçirmesine olanak tanıyordu. Z-Wave S2 (Security 2) bu durumu önemli ölçüde iyileştirdi. Araştırmacılar, Z-Wave kapı kilitlerine yönelik, kilit açma komutlarının yakalanıp yeniden gönderildiği tekrar oynatma saldırıları da dâhil olmak üzere çeşitli saldırılar gösterdi.

NFC, 13.56 MHz frekansında ve yaklaşık 4 cm menzilde çalışır. Temassız ödemelerde, erişim kartlarında ve cihaz eşleştirmede kullanılır. Menzili çok kısa olmasına rağmen NFC saldırılara karşı bağışık değildir. Etkin NFC iletişiminin, hassas antenlerle 1 metreye kadar mesafeden dinlenebildiği gösterilmiştir. Aktarma saldırıları, NFC'nin menzilini genişletmek için iş birliği yapan iki cihaz kullanır. Böylece saldırgan, kurbana yakın bir konumdayken (örneğin kalabalıkta) NFC sinyalini ödeme terminalinin yanındaki iş birlikçisine aktarabilir. Bu, temassız ödeme sistemleri için bilinen bir tehdittir.

RFID (Radio Frequency Identification), erişim kartlarında, varlık takibinde ve tedarik zincirlerinde kullanılır. Pasif RFID etiketleri, bir okuyucunun RF alanıyla enerjilendirildiklerinde yanıt verir ve dâhilî bir güç kaynağına sahip değildir. Güvenlik sorunları arasında kopyalama (geçerli bir kartın Proxmark veya benzer bir okuyucu kullanılarak boş bir etikete kopyalanması), dinleme (etiket ile okuyucu arasındaki iletimlerin yakından ele geçirilmesi) ve tekrar oynatma saldırıları bulunur. 125 kHz frekansındaki eski HID kartlarında (EM4100, HID Prox) şifreleme yoktur ve bu kartlar kolayca kopyalanabilir. Modern akıllı kart sistemleri (13.56 MHz MIFARE DESFire, SEOS), AES şifrelemesi ve karşılıklı kimlik doğrulama kullanır.

Bluetooth güvenliği için uygulanabilecek pratik denetimler şunlardır: etkin olarak eşleştirme yapılmadığında cihazları keşfedilemez moda ayarlayın; eski Basit Eşleştirme yerine Secure Connections (P-256 ECDH anahtar değişimi kullanan Bluetooth 4.1 ve üzeri) kullanın; Sadece Çalışır eşleştirmesi yerine Numeric Comparison veya Passkey Entry zorunlu tutun; minimum eşleştirme PIN uzunluğunu uygulayın ve birçok Bluetooth güvenlik açığı donanım yazılımıyla düzeltildiği için üreticinin güncellemelerini zamanında uygulayın. Kurumsal cihazlarda MDM, Bluetooth'u tamamen devre dışı bırakabilir veya kullanımını belirli senaryolarla kısıtlayabilir.

IoT cihazları genellikle 5-15 yıl kullanılır; ancak yalnızca 2-3 yıl donanım yazılımı güncellemesi alır. Bu durum, uzun bir açığa maruz kalma süresi oluşturur. Kuruluşlar, modelin, donanım yazılımı sürümünün ve desteğin sona erme tarihinin izlendiği bir varlık envanterine IoT cihazlarını da eklemelidir. Satıcı desteği sona erdiğinde cihazlar, sıkı ağ denetimleri arkasında değiştirilmeli veya yalıtılmalıdır. Kritik sistemlerde, cihazlara aracı yazılım yüklenmesini gerektirmeden cihaz davranışlarını pasif olarak profilleyen ve anormallikler için uyarı veren IoT'ye özel güvenlik platformları (Azure Defender for IoT, Armis, Claroty) kullanın.

Bu derste ele alınan CompTIA Security+ (SY0-701) kavramlarını anlayıp anlamadığınızı sınayın.

Bu derste şunları öğrendiniz: bluejacking, bluesnarfing ve BIAS'ı içeren Bluetooth saldırıları, kısa menzilli kablosuz güvenlik açıklarından yararlanır ve keşfedilebilirliği devre dışı bırakıp donanım yazılımı yamalarını uygulayarak azaltılabilir; IoT cihazları, varsayılan kimlik bilgileri, seyrek güncellemeler ve geniş dağıtım ölçeği nedeniyle önemli risk oluşturur — bu risk ağ segmentasyonu ve özel IoT VLAN'larıyla azaltılır; erişim kartlarında ve ödemelerde kullanılan RFID ve NFC teknolojileri ise güçlü şifreleme ve karşılıklı kimlik doğrulama gerektiren kopyalama ve aktarma saldırısı tehditleriyle karşı karşıyadır. Sıradaki konuda kimlik avı, hedefli kimlik avı ve balina avı saldırılarını inceleyeceğiz.