Türkiye’de Kritik Altyapılarda '1071' Ve '1453' Gibi Şifrelerin Kullanıldığı Ortaya Çıktı

Geçtiğimiz günlerde bir siber güvenlik araştırmacısı Türkiye’deki kritik altyapıların internete açık olduğunu ortaya koymuştu. Aynı araştırmacı şimdi de 430 yeni kontrol paneli daha bulduğunu iddia etti. Üstelik bu sistemlere ülke genelinde yaygın kullanılan bazı şifreleri deneyerek ulaştığını bildirdi. Erişilen paneller arasında su pompaları, atık su tesisleri ve vana kontrol sistemleri gibi kritik altyapılar bulunuyor.

Araştırmacı, X üzerinden yaptığı yeni paylaşımda kapı kilitlerinde de sık karşılaşılan 1071 ve 1453 gibi şifreleri deneyerek 430 yeni kritik altyapı kontrol paneline ulaştığını öne sürdü.

Ekran görüntülerinde su pompalarının çalışma durumunu, depo seviyelerini, boru hatlarındaki basıncı ve vanaların konumunu izlemeye yarayan kontrol arayüzleri görülüyor. Bazı panellerde pompaları başlatma ve durdurma, vanaları açıp kapatma gibi işlevler de yer alıyor. Ancak bu düğmelerin görüntülenmesi, araştırmacının söz konusu işlemleri gerçekten gerçekleştirebildiğini tek başına kanıtlamıyor.

Paylaşılan görüntüler arasında farklı kurum ve tesislerin isimlerini taşıyan kontrol ekranları bulunuyor. Bunlardan biri, üzerinde ASKİ logosu bulunan Kuşadası Yeniköy Atık Su Terfi Tesisi izleme paneli. Ekranda terfi pompası havuzunun seviyesi ve üç pompanın çalışma frekansları gösteriliyor.

Bir başka görüntüde ise İLBANK ve ASKİ logolarının yanı sıra basınç sabitleme vanası odasına ait olduğu anlaşılan bir kontrol arayüzü yer alıyor. Panelde içme suyu isale hattıyla ilişkili bir sistemin görüntüsü bulunuyor. Ayrıca Andon Maslak Pompa başlıklı bir ekran ile farklı sıcak su hatlarını ve pompaları gösteren bir tesis kontrol arayüzü de paylaşıldı.

Görüntüler arasında DSİ logosu taşıyan Karasu Regülatörü kontrol paneli de var. Bu ekranda beş kapağın durumu ve bunlara ait açma-kapama kontrolleri gösteriliyor. Şanlıurfa Organize Sanayi Bölgesi Vana Kontrol Sistemi başlıklı başka bir panelde ise gelen ve giden su vanalarının durumları ile kontrol düğmeleri görülüyor.

Endüstriyel kontrol sistemleri suyun pompalanması, depolanması ve arıtılması gibi fiziksel süreçlerin uzaktan izlenmesini ve yönetilmesini sağlıyor. Bu sistemlerin internete açık olması ve yeterli kimlik doğrulamasıyla korunmaması, yetkisiz kişilerin kontrol ekranlarına erişmesine neden olabilir. Erişim düzeyi yeterliyse saldırganlar, sistemin yapılandırmasına bağlı olarak tesislerin çalışmasını etkileyebilecek işlemler gerçekleştirebilir.

Burada özellikle yaygın ve kolay tahmin edilebilir şifrelerin kullanılması ihtimali dikkat çekiyor. 1071 ve 1453 gibi sayı dizileri tek başına bir sistemin ele geçirildiğini kanıtlamasa da varsayılan veya zayıf parolalar, internete açık kontrol panelleriyle birleştiğinde ciddi bir güvenlik açığı oluşturabilir.

Bu açıkları ortaya çıkaran “itsmelsec” kullanıcı adlı araştırmacı henüz kendisiyle kimsenin iletişime geçmediğini de belirtiyor.

Bununla birlikte ASKİ Genel Müdürü Memduh Aslan Akçay, ilk olayın ardından Yeni Ankara’ya bir açıklama yapmıştı. Akçay, paylaşılan ekran görüntülerindeki sistem şemalarının ASKİ bünyesinde kullanılan sistemlerle örtüşmediğini ifade etmiş ve görüntülerde yer alan kontrol ekranlarının kurumun mevcut sistemlerinde bulunmadığını dile getirmişti: “Güvenlik açığı gözükmüyor ancak yine de güvenliğimizi sağlamak için kontrollerimizi yapmaya devam ediyoruz. Siber güvenliğin ne kadar önemli olduğunun farkındayız ve güvenliği maksimum seviyede tutmaya çalışıyoruz.”

Yorum Yaz Paylaş Tweetle