Comnet den veri sızıntısı iddiası... (9. sayfa)

Dayı önemli tabi. Biri senin internet bilgilerinle sanal ağ oluşturup birilerini dolandırır veya bişeyler çalarsa senin üstüne patlar. Diğer şeyleri saymıyorum bu bile facia tek başına

Modeme girmiyor, pppoe doğrulamasını başka yerden deneyebilirler ancak bu iş takip edilebilir, hangi port hani pppoe yi doğrulamış, telekom muhtemelen takip ediyor veya logluyordur. Ki benzer bir durum ile bir tanıdığın karşılaşmışlığı var,(Kısaca komşusu, tanıdığın hattıyla kendininkini kimseden habersiz değiştiriyor, sonra tanıdığın ISSi o sizin portunuz değil diye tanıdığa ulaşıyor, kablolar düzeltiliyor sorun çözülüyor)

(Artık yapmıyorlarsa gerçekten yazık bu ülkede internet kullananlara.)

Bu arada mobil uygulama üzerinden telefonunuza sızılabilmesi mümkün değil. Size bildirim atılabilmesi cihazınızın ele geçirildiği anlamı taşımıyor, sisteme sızıldığı anlamı taşıyabilir.(Ki bana bildirim gelmedi)

Android uygulaması zaten izin istemiyor, istediyse kaldırın izinlerini olsun bitsin.

IP adresiniz ifşalansa bile(statik ip kullanmıyorsanız) CGNAT arkasındasınız, yani sizden başka kaç kişide var o ip kim bilir.

CGNAT arkasında olmanın tek avantajı port açamadığınızdan ötürü, bağlı cihazlarınıza "doğrudan" bir saldırı düzenlenemez. Çünkü cihazlar adresler ile doğrudan iletişim kurmazlar. Natın olduğu donanım sizin adınıza dış ağ ile iletişim kurup size gelen paketleri cihazlarınıza(yani iç ağ'a) yönlendirir.

Cgnat olmasa bile routerlerin kendi nat sistemi var. statik ip kullananlar için o yeterli gelecektir.(Kullanmayanlar cgnat + nat arkasında yani)

Fakat statik ip + port açan kullanıcıların işletim sistemlerindeki bir açıktan veya routerindeki bir açıktan faydalanabilirler ki bu zaten doğrudan internete çıkan her cihaz için olağan bir risk.

Yani TR şartlarında %99 ev kullanıcısının etkilenmeyeceği bir risk.

Örnek 1: X kullanıcısının IPsi biliniyor ve nat arkasında, bilgasayarındaki Y uygulamasında güvenlik zaafiyeti var.

Saldırgan Y uygulamasının dinlediği porta kötü niyetli veri paketi gönderemez. Yönlendiriciler(CGNAT+NAT) engeller.

Örnek 2:

X kullanıcısının IPsi biliniyor ve nat arkasında değil, bilgisayarındaki tüm portlar internet iletişimine açık ve bilgisayarındaki Y uygulamasında güvenlik zaafiyeti var. Saldırgan bilgisayara kötü niyetli veri gönderebilir.

Örnek 3:

X kullanıcısının IPsi biliniyor, statik ipsi var, ancak routerinden port yönlendirme yapmamış, tüm portlar kapalı. Routerin arayüzüne konfigrasyonuna sadece iç ağdan erişilebiliyor.(varsayılan ayar)

Sonuç: Saldırgan routerden öteye geçemez. Onada anca ping atar okadar.

Fakat routerdaki bir açıktan faydalanıp arayüzüne sızarsa veya arayüz zaten internete açıksa ve giriş şifresi değiştirilmediyse, konfigure edip yerel ağa erişebilir.(Adam modemi söktü götürüyor senaryosu)

Örnek 4: X kullanıcısının IPsi biliniyor, Statik ipsi var ve sadece belirli portlar internete açık, ilgili portları kullanan yazılımlarda açık yoksa saldırgan yine birşey yapamaz.

Güzel açıklamanız için tsk ederim.

Comnet uygulama izni benden istedi. Ama tam o an ne izniydi hatırlamıyorum. İlk seferin de vermedim ikincisinde verdim. Şimdi de tekrar denemek istemiyorum.

Telefonda hacklendigime dair bir şey hisetmiyorum. Comnet çalışanı merhaba meaajini biz gönderdik diye telegramda mesaj atmış o yüzden rahatladım.

Senden ricam benim senaryomu söylesem yardım edebilir misin.

Sabit ip kullanıyorum asus router axe xxxx kullanıyorum. Cihazda açık var mi bilmiyorum ama xxxx aimesh var onda açık varmış. AxeXxxx ben şimdilik görmedim.

Bu adamlar ilk gün ve ikinci gün bana atak yaptılar modem arayüzüne giremeyecek kadar. Kitlendim. Atak yapılırken telefonuma onay kodları geliyordu.

Sizce bu atak sırasında bir şey olmuş olabilir mi ? Bu atağında bir tehlikesi var mi? Böyle bir atakta bir şey oldugu ise sistemin temiz olup olmadığını nasıl kontrol ederim

Yardım ederseniz çok sevinirim

akıl alır gibi değil çok kötü bir durum aboneler için bu forumda abonesi olan tüm arkadaşlar lütfen hakkınızı arayın yada ilgili yerlere şikayet edin bu olaylar kesinlikle kabul edilemez.

gerçekten hacker saldırısımı yada içeriden veri sızıntısımı ? bu firma hakkında soruşturma açılmalı ve her iki durumun kabul edilebilir tarafı asla yok.

firmanın zaten müşteri anlayışı konusunda forumda bir çok kişi sıkıntılarını yazmıştı ancak bu konu firma baya bir ceza alır baya hemde....

1. İnternete çıktığınız cihaz (asus router) firmware'ini(yazılımını) güncel tutun.
2. Arayüz şifresini asla varsayılan kullanıcı adı şifre olarak bırakmayın. Farklı birşey yapın, eğer varsa ve aktifse root hesabı şifrelerini dahil değiştirin.
3. WAN(internet) çıkışından routerin arayüz erişimini engelleyin. Yani router arayüzüne sadece yerel ağdan erişilebilsin. (Kendi routerimden örnek resim) Görüldüğü üzere routerim ICMP paketleri dahil(*ping dahi atılamaz) hiçbir şeyi dinlemiyor internet üzerinden gelen. Arayüzü / telneti(*konsol erişimi) /ftp sunucusu vs dışarıya tamamen kapalı.Sadece yerel ağ üzerinden(192.168.*.* ) yayın yapıyor yani. Routerinizde benzer bir ayar menüsü olmalı.
4. Port yönlendirmeleriniz varsa sadece işinize yarayan portları yönlendirin, asla tamamını yönlendirmeyin. O portları kullanacak programların güvenlik açığı olmadığından emin olun.
5. Eğer routerinize sızıldığını düşünüyorsanız sıfırlayıp tekrar kurulum yapın ve yukarıda anlattıklarıma uymaya çalışın.
6. TR069 gibi protokolleri kapatın.(Kapattığınızda ISS yerel ağınıza erişemeyecek, routeriizi uzaktan konfigure edemeyecektir.)
7. PPPoe şifrenizin kimsede olmadığından emin olun.

Router arayüzünün internete açık olup olmadığını nasıl anlarsınız?(Statik ip de)(Statik ip yoksa CGNat arkasında olacağınızdan istesenizde erişemezsiniz.)

Dış ip adresinizi, mobil cihazınızdan mobil veri ile bağlanırken adres çubuğuna yazın. Eğer routerin arayüzü internete açıksa, sayfa yüklenecektir. değilse hata verecektir. (Aynı şeyi telnet, ssh içinde denemenizi öneririm. Mobil içinde mağazalarda istemciler (Putty gibi) mevcut. Eğer login olmanızı isterse internet erişimine açıktır)

Kilitlenme durumunun nedeni şu olabilir fakat çeşitli nedenleride mevcut: Routeriniz ICMP(*ping) paketlerini WAN üzerinden dinliyor olabilir.(Ayarı açıktır) Bu sayede saldırgan, bruteforce yöntemiyle routerin işlem kapasitesini doldurarak routerin arayüzünün düzgün çalışmamasını sağlamış olabilir.

Yukarıda dediklerimden eminseniz korkmanıza gerek yok, gelsinler istediğini denesinler.   Saldırıyı deneyen cühela şahıs(lar)la dalga geçerim ben hatta. Çünkü bilgi güçtür.