Günlük hayatta çoğu kişi yazıcı güvenliğini önemsemiyor. Ancak yapılan son araştırmalar, yazıcıların da ciddi güvenlik açıklarına sahip olabileceğini ortaya koydu. Özellikle Brother markalı yazıcılarda tespit edilen bir açık, binlerce cihazın saldırganlar tarafından kolayca ele geçirilebilmesine yol açıyor.
Varsayılan Parola Açığı 695 Yazıcı Modelini Etkiliyor
Güvenlik araştırmacıları, yazıcılarda toplam sekiz farklı güvenlik açığı tespit etti. Bu açıklar, saldırganların yetkili ya da yetkisiz şekilde yazıcılara erişerek varsayılan yönetici parolasını öğrenmesine, uzaktan komut çalıştırmasına, cihazı çökertmesine ya da hassas verileri sızdırmasına olanak tanıyor. CVE-2024-51978 koduyla kayıtlara geçen en kritik açık, Brother yazıcılarda kullanılan parola oluşturma algoritmasının zayıflığını gözler önüne seriyor.
Brother yazıcıların parola algoritması, cihazın seri numarası ve sabit bir tuz tablosuna dayalı şekilde oluşturuluyor. Bu yöntemde, seri numarasının ilk 16 karakteri sabit sekiz baytlık veriyle birleştiriliyor. Ortaya çıkan dize SHA256 ile karma işleminden geçiriliyor ve ardından Base64 formatında kodlanıyor. Şifre olarak yalnızca ilk sekiz karakter kullanılıyor ve bazı karakterler özel sembollerle değiştiriliyor.
Bu yapının sabit olması, kötü niyetli kişilerin başka açıkları kullanarak seri numarasına ulaşmasını kolaylaştırıyor. Ardından parolanın tahmin edilmesi mümkün hâle geliyor.
Brother, algoritmadaki bu güvenlik açığını yazılım güncellemesiyle kapatamayacağını belirtti. Şirket yalnızca yeni üretilecek yazıcılarda bu sorunu üretim aşamasında çözeceğini ifade etti. Bu nedenle mevcut kullanıcıların cihazlarındaki varsayılan yönetici parolasını derhâl değiştirmesi büyük önem taşıyor.
Hangi Markalar ve Modeller Etkilendi?
Güvenlik açıklarından etkilenen yazıcı modelleri şöyle:
- Brother: 689 model
- Fujifilm: 46 model
- Konica Minolta: 6 model
- Ricoh: 5 model
- Toshiba: 2 model
Her model tüm açıkları taşımıyor ancak parola algoritmasındaki zayıflık tek başına 695 modeli etkiliyor. Kullanıcıların hem üretici açıklamalarını takip etmesi hem de güçlü ve benzersiz parolalar kullanması gerekiyor.
