Kimlik Sahteciliği ve Aradaki Saldırılar

Spoofing, bir sistemi veya kişiyi kandırmak için kimlik taklidi yapmaktır. Saldırgan, erişim kazanmak veya trafiği araya girerek ele geçirmek amacıyla bilinen bir IP adresi, MAC adresi, e-posta göndericisi ya da web sitesi gibi güvenilir bir kaynakmış gibi davranır.

Spoofing, birçok ağ saldırısının temelini oluşturur. Bir cihaz bir adrese sorgulamadan güveniyorsa, o adresi taklit etmek saldırganın savunmaları aşmasına veya trafiği başka yöne yönlendirmesine olanak tanır.

IP spoofing, bir paketin kaynak IP adresini değiştirerek paketin güvenilir bir ana bilgisayardan geliyormuş gibi görünmesini sağlar. Saldırganlar bunu IP tabanlı filtreleri aşmak, kaynaklarını gizlemek veya sunucuları bir kurbana yanıt vermeleri için kandırarak Hizmet Engelleme (DoS) saldırılarını büyütmek amacıyla kullanır.

Temel IP, kaynağı doğrulamadığı için spoofing yapmak kolaydır. Savunmalar arasında, açıkça sahte kaynak adresleri taşıyan paketleri atan giriş ve çıkış filtreleme yöntemleri bulunur.

MAC spoofing, başka bir cihazı taklit etmek için bir cihazın donanım (Ortam Erişim Denetimi) adresini değiştirir. Saldırganlar bunu MAC tabanlı erişim denetimlerini aşmak veya bir LAN üzerindeki güvenilir cihaz kimliğini ele geçirmek için kullanır.

MAC adresleri yazılım üzerinden değiştirilebildiği için güvenlikte yalnızca bunlara güvenmek zayıf bir yaklaşımdır. Anahtarlardaki bağlantı noktası güvenliği, her bağlantı noktası için hangi MAC adreslerine izin verildiğini sınırlayarak yardımcı olur.

Aradaki saldırı (önceden ortadaki adam saldırısı olarak adlandırılır), saldırganı iletişim kuran iki tarafın arasına gizlice yerleştirir. Her iki taraf da doğrudan birbirleriyle iletişim kurduğuna inanırken saldırgan mesajları iletir ve bunları değiştirebilir.

Saldırgan bu konumdan gizli verileri okuyabilir, kimlik bilgilerini çalabilir veya aktarım sırasındaki içeriği değiştirebilir; böylece hem gizlilik hem de bütünlük aynı anda bozulur.

Bir LAN üzerinde araya girmenin yaygın yollarından biri ARP zehirleme saldırısıdır. ARP (Adres Çözümleme Protokolü), IP adreslerini MAC adresleriyle eşleştirir ve yanıtları sorgulamadan kabul eder.

Saldırgan, ağ geçidinin IP adresine kendi MAC adresinin sahip olduğunu iddia eden sahte ARP yanıtları gönderir. Böylece kurbanlar trafiğini saldırgana gönderir, saldırgan da bu trafiği iletmeye devam eder. Bu yöntem, tüm LAN trafiğini sessizce saldırganın cihazı üzerinden yönlendirir.

DNS spoofing (DNS önbellek zehirleme), bir çözümleyiciye sahte kayıtlar göndererek bir alan adının saldırganın sunucusuna çözümlenmesini sağlar. Meşru bir web adresi yazan kullanıcı, farkında olmadan sahte bir siteye yönlendirilir.

Bu yöntem kimlik bilgisi hırsızlığına ve kötü amaçlı yazılım dağıtımına olanak tanır. Savunmalar arasında, çözümleyicilerin kayıtların gerçek olduğunu doğrulayabilmesi için dijital imzalar ekleyen DNSSEC (DNS Güvenlik Uzantıları) bulunur.

Saldırganlar bir sahte erişim noktası veya kötü ikiz yerleştirebilir: meşru bir ağı taklit eden sahte bir Wi-Fi ağı. Kullanıcılar bu ağa bağlanır ve tüm trafik saldırganın üzerinden geçer; bu, sahte altyapı üzerinden gerçekleştirilen bir aradaki saldırıdır.

Sahte DHCP sunucusu da benzer şekilde çalışır. Kötü amaçlı bir ağ geçidi veya DNS adresi dağıtarak kurbanların trafiği farkında olmadan saldırgan üzerinden yönlendirmesini sağlar.

Aradaki saldırılara karşı en güçlü savunma şifrelemedir. Bir saldırgan iki tarafın arasına yerleşse bile şifrelenmiş trafik (HTTPS, VPN, SSH) okunamaz ve üzerinde değişiklik yapıldığı anlaşılır.

HTTPS'in her yerde kullanılması bu nedenle önemlidir: Açık bir Wi-Fi ağındaki aradaki saldırgan trafiği ele geçirebilir, ancak TLS şifrelemesi saldırganın yalnızca okuyamayacağı veya güvenli biçimde değiştiremeyeceği, karışık ve işe yaramaz veriler yakalamasını sağlar.

Spoofing ve aradaki saldırı belirtileri arasında beklenmedik sertifika uyarıları, ARP tablosunda ani değişiklikler, yinelenen IP veya MAC uyarıları ve trafiğin olağandışı yollardan geçmesi bulunur. Ağ izleme ve saldırı tespiti, ARP anormalliklerini ve sahte cihazları işaretleyebilir.

Kullanıcılar, tarayıcıların güvenlik uyarılarını dikkate almalıdır; bu uyarılar çoğu zaman birinin bağlantılarını araya girerek izlediğini gösteren tek dış belirtidir.

Tek bir denetim, tüm spoofing saldırılarını durduramaz. Birkaç yöntemi birlikte kullanın: anahtarlarda dinamik ARP denetimi ve DHCP gözetleme, bağlantı noktası güvenliği, sahte kaynak adreslerine karşı paket filtreleme, DNSSEC ve kapsamlı şifreleme.

Bu yöntemler birlikte, kimlik taklidini çok daha zorlaştırır ve başarılı bir araya girme durumunda bile saldırganın okuyamayacağı veriler elde etmesini sağlayarak saldırının amacını boşa çıkarır.

Spoofing, IP, MAC, DNS veya cihaz kimliklerini taklit eder; aradaki saldırılar ise trafiği okumak ya da değiştirmek için iki tarafın arasına bir saldırgan yerleştirir. ARP zehirleme, DNS spoofing ve sahte erişim noktaları gibi teknikler bu saldırıları mümkün kılar. Şifreleme, DNSSEC, dinamik ARP denetimi, DHCP gözetleme ve bağlantı noktası güvenliği, bunları durduran katmanlı savunmalardır.

Saldırılar hakkındaki bilginizi sınayın.

Spoofing bir kimliği (IP, MAC, DNS veya cihaz) taklit ederken aradaki saldırı, saldırganı iki tarafın arasına gizlice yerleştirir. ARP zehirleme, DNS spoofing ve sahte erişim noktaları bunu gerçekleştirir. Savunmalar şifreleme, DNSSEC, dinamik ARP denetimi, DHCP gözetleme ve bağlantı noktası güvenliğini bir araya getirir.