Kaliforniya Üniversitesi araştırmacıları, Wi-Fi ağlarının güvenlik katmanlarında yeni bir açık keşfetti. AirSnitch adı verilen bu zafiyet, istemci izolasyonu aktif olsa bile saldırganların veri trafiğini ele geçirmesine ve gelişmiş MITM saldırıları düzenlemesine imkân tanıyor. Araştırmaya göre Wi-Fi güvenlik açığı, protokolün temel mimarisindeki eksikliklerden kaynaklanıyor ve küresel ölçekte ciddi bir tehdit oluşturuyor.
AirSnitch İstemci İzolasyonunu Aşarak Veri Trafiğini Yönlendiriyor
AirSnitch açığı, Wi-Fi ağlarında istemci izolasyonunu aşmak için farklı yöntemler kullanıyor. Araştırmacılar, saldırganların Group Temporal Key üzerinden paketleri hedef cihazlara yönlendirebildiğini belirtiyor. Gateway Bouncing tekniğiyle veri paketleri ağ geçidi üzerinden kurbana aktarılabiliyor.
MAC spoofing yöntemini kullanan saldırgan, hedef cihazın MAC adresini taklit ederek trafiği üzerine çekebiliyor. Bu yöntemler, AirSnitch’in Wi-Fi güvenlik açığı kapsamında ciddi bir tehdit oluşturduğunu gösteriyor. Özellikle Netgear, Tenda, D-LINK, TP-Link ve Asus gibi popüler yönlendiricilerde bu zafiyetin tespit edilmesi sorunun yaygınlığını ortaya koyuyor. Araştırmacılar ayrıca AirSnitch’in çerez hırsızlığı, DNS zehirleme ve önbellek manipülasyonu gibi saldırılara da zemin hazırlayabileceğini ifade ediyor. Bu noktada AirSnitch Wi-Fi açığı varyasyonu öne çıkıyor.
Araştırma, AirSnitch açığının yalnızca belirli üreticilerle sınırlı olmadığını ortaya koyuyor. Tenda RX2 Pro, D-LINK DIR-3040, Netgear Nighthawk X6 R8000, TP-Link Archer AXE75 ve Asus RT-AX57 gibi cihazlarda bu zafiyetin bulunduğu raporlandı. Ayrıca DD-WRT ve OpenWrt gibi açık kaynaklı firmware’lerde de aynı sorun gözlemlendi. İki üniversitenin kurumsal ağlarında yapılan testler güvenlik açığının yalnızca cihaz üreticileriyle sınırlı olmadığını, protokolün yapısal sorunlarından kaynaklandığını gösteriyor. Bu bulgular, Wi-Fi istemci izolasyonu zafiyeti varyasyonunun da önemini ortaya koyuyor.
Uzmanlar, AirSnitch saldırılarının uygulanmasının karmaşık olduğunu ancak göz ardı edilmemesi gerektiğini belirtiyor. Modern kablosuz ağların karmaşık yapısı saldırıyı zorlaştırsa da üreticilerin ve standart kuruluşlarının bu açığı dikkate alması gerekiyor. Araştırmacılar, istemci izolasyonu için daha güçlü standartların geliştirilmesi gerektiğini ifade ediyor.
Wi-Fi güvenlik açığı, küresel ölçekte ağların güvenliğini tehdit eden kritik bir sorun olarak öne çıkıyor. Bu durum, Wi-Fi yönlendirici güvenlik sorunu ve Wi-Fi protokol eksikliği varyasyonlarının da gündeme taşınmasına neden oluyor.
