34-Physical ATTACK
Last updated
Last updated
Ağ cihazları, bir ağın temel taşlarını oluşturan ve veri iletişimini sağlayan fiziksel ya da sanal donanımlardır. Switch, router, access point gibi cihazlar, modern ağların düzgün çalışması için hayati öneme sahiptir. Ancak, bu cihazların güvenliğini sağlamak, ağ altyapısını korumak açısından kritik önemdedir.
Ağ cihazlarının fiziksel güvenliği, bu cihazların yetkisiz erişime ve fiziksel müdahalelere karşı korunmasını ifade eder. Fiziksel güvenlik, ağ altyapısının genel güvenlik stratejisinin temel bir parçasıdır ve saldırganların doğrudan cihazlara erişimini önlemeye odaklanır.
Ağ cihazları, fiziksel olarak erişimi kısıtlı olan kilitli kabinlerde veya veri merkezlerinde saklanmalıdır. Bu, yetkisiz erişimi önler.
Veri merkezlerine veya ağ cihazlarının bulunduğu odalara giriş, biyometrik tarama, manyetik kart veya PIN kodu gibi yöntemlerle sınırlandırılmalıdır.
Ağ cihazlarının bulunduğu alanlar güvenlik kameraları ile izlenmeli, erişim girişimleri kaydedilmelidir.
Genel olarak resimde belirtilen şekilde kapalı durulması önerilir.
Ağ cihazları, hareket ettirilemeyecek şekilde sabitlenmelidir. Bu, cihazların çalınmasını veya fiziksel zarar görmesini engeller.
Konsol portları üzerinden yapılacak yetkisiz erişimleri önlemek için portların kolay erişilemeyecek yerlere yerleştirilmesi veya fiziksel kapaklarla korunması gerekir.
Bazı üst düzey cihazlar, fiziksel müdahale algılayıcı sensörlerle donatılmıştır. Bu sensörler, yetkisiz bir fiziksel müdahale tespit edildiğinde cihazı kilitleyebilir.
Ağ cihazları, aşırı sıcaklık ve nemden korunmalıdır. Veri merkezlerinde HVAC (Isıtma, Havalandırma ve Klima) sistemleri kullanılabilir.
Cihazlar, tozlu ortamlardan uzak tutulmalı veya HEPA filtreli dolaplarda saklanmalıdır.
Elektrik dalgalanmalarına karşı cihazları korumak için UPS (Kesintisiz Güç Kaynağı) ve yıldırımdan koruyucu cihazlar kullanılmalıdır.
Ağ cihazlarına fiziksel erişim yalnızca yetkilendirilmiş personelle sınırlandırılmalıdır.
Yetkili olmayan kişilerin cihazların bulunduğu alanlara giriş yapması gerektiğinde, kimlik doğrulama ve kayıt işlemleri uygulanmalıdır.
Acil durumlar için erişim protokolleri oluşturulmalı ve bu süreçte erişim yetkisi yine kontrol edilmelidir.
Ağ cihazları yalnızca yetkili üreticilerden temin edilmelidir. Sahte donanımlar, güvenlik açıkları oluşturabilir.
Cihazlar, kimlik doğrulama amacıyla etiketlenmeli ve envanterde düzenli olarak kontrol edilmelidir.
Cihazların fiziksel durumu ve koruma önlemleri düzenli olarak gözden geçirilmelidir.
Fiziksel güvenlik testleri, cihazların yetkisiz erişim veya saldırılara karşı savunmasız olup olmadığını değerlendirmek için yapılabilir.
Ağ cihazlarının fiziksel güvenliği, donanıma doğrudan erişimi sınırlandırarak güvenlik ihlallerini önlemeye yardımcı olur. Bu önlemler, ağın temel altyapısını güvence altına alır ve hem iç tehditlere hem de dış tehditlere karşı güçlü bir savunma sağlar.
Bu saldırı senaryosunda köşede bırakılmış bir cihazın konsol kablosu üzerinden bağlanıp, içerisine girip bir kaç senaryo ekleyelim.
Saldırgan bunun gibi bir pozisyonda siwtch üzerinden savunmasız yakaladı ve konsol kablosu ile bağlantı sağlayıp, siwtch konfigürasyonu görüntüleme uygulamasını yapalım.
Benim bağlantım COM3 ve anahtar üzerinde herhangi bir konsol şifresi yoksa cihazı tamamen ele geçirmiş bulunmaktayım.
Sisteme erişim sağlamış bulunmaktayım ve artık sistemi ele geçirmiş bulunmaktayım.
Cihaz üzerinde herhangi bir şifre bulunmamakla birlikte, rahatlıkla global konfigürasyon moduna erişip, İstediğim yönlendirme vb. şeyler yapabilirim.
Cihazımız orijinal olduğundan içerisinde lisans bulunmaktadır ve saldırganın bulması cihazı ve fiziksel güvenlik anlamında kurumu tehlikeye sokabilir.
Örnek olsun diye basit düzeyde konsol bağlantısı ile konfigürasyon değerleri çekilmiştir.
Sonuç olarak güvenlik önlemleri olarak konsol şifresi kesinlikle koyulmalı ve sık sık kontrol edilmelidir.
