Microsoft Exchange’te Yeni Güvenlik Açığı: Mobil Cihazlar Üzerinden Veri Sızıntısı Riski

Siber güvenlik dünyasında Microsoft Exchange kullanıcılarını yakından ilgilendiren yeni bir açık ortaya çıktı. CVE-2025-58107 olarak tanımlanan bu zafiyet, özellikle mobil cihazlar üzerinden çalışan Exchange ActiveSync (EAS) bağlantılarında ciddi güvenlik riskleri barındırıyor.

Hassas Veriler Şifrelenmeden İletilebiliyor

Yapılan teknik incelemelere göre açık, Exchange ActiveSync yapılandırmalarında ortaya çıkıyor. Özellikle Samsung mobil cihazlar ile yapılan senkronizasyon sırasında:

• Kullanıcı adı
• E-posta adresi
• Cihaz kimliği
• Kimlik doğrulama token’ları
• Base64 formatında şifreler

gibi kritik bilgiler bazı durumlarda şifrelenmeden (cleartext) ağ üzerinden iletilebiliyor.

Bu durum, ağ trafiğini izleyebilen saldırganların kullanıcı bilgilerini kolaylıkla ele geçirmesine olanak tanıyor.

Saldırı Senaryosu: Ortadaki Adam (MITM)

Uzmanlara göre bu açık, özellikle ağ seviyesinde gerçekleştirilen saldırılar için büyük bir fırsat oluşturuyor. Saldırganlar:

• Halka açık Wi-Fi ağlarında
• Kurumsal ağ içinde
• DNS hijacking veya ARP spoofing yöntemleriyle

trafiği dinleyerek kullanıcı bilgilerini ele geçirebiliyor.

Elde edilen verilerle:

• Kurumsal e-posta hesaplarına erişim sağlanabiliyor
• Kullanıcı kimliği taklit edilebiliyor
• Yetkisiz erişimler gerçekleştirilebiliyor

Kimler Risk Altında?

Bu güvenlik açığı özellikle şu ortamları etkiliyor:

• Microsoft Exchange Server 2019 ve daha eski sürümler
• On-prem Exchange kullanan kurumlar
• ActiveSync ile bağlanan Samsung cihazlar

Kurumlara Kritik Uyarılar

Uzmanlar, bu tür saldırılardan korunmak için kurumların acilen aşağıdaki önlemleri alması gerektiğini belirtiyor:

# Configuration example
# Enforce TLS 1.2 minimum on Exchange Server via registry
# Run in elevated PowerShell on Exchange Server

# Disable older TLS versions
New-Item 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server' -Force
Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server' -Name 'Enabled' -Value 0 -Type DWord

New-Item 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server' -Force
Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server' -Name 'Enabled' -Value 0 -Type DWord

# Verify SSL requirement on ActiveSync virtual directory
Get-ActiveSyncVirtualDirectory | Set-ActiveSyncVirtualDirectory -SSLOffloading $false
Get-ActiveSyncVirtualDirectory | Format-List Name,InternalUrl,ExternalUrl,SSLOffloading

• ActiveSync bağlantılarında TLS 1.2 ve üzeri zorunlu hale getirilmeli
• Şifrelenmemiş HTTP erişimleri tamamen kapatılmalı
• Eski ActiveSync sürümleri devre dışı bırakılmalı
• Modern kimlik doğrulama (OAuth) tercih edilmeli
• Exchange sunucuları güncel tutulmalı
• Ağ segmentasyonu uygulanmalı