Uzaktan masaüstü yazılımı AnyDesk, 2 Şubat 2024'te üretim sistemlerinde bir güvenlik ihlali tespit ettiğini kamuoyuyla paylaştı. Uzaktan erişim araçları, saldırganların en sevdiği giriş kapılarından biri olduğu için bu olay, AnyDesk kullanmayan kurumlar için bile önemli dersler içeriyor.
Neler açıklandı?
- Şirket, yaptığı güvenlik denetimi sonucunda üretim sistemlerinin ele geçirildiğini tespit ettiğini ve dış güvenlik uzmanlarıyla birlikte müdahale planı uyguladığını açıkladı.
- Önlem olarak güvenlikle ilgili tüm sertifikalar iptal edildi; kod imzalama sertifikası yenilendi ve yeni sertifikayla imzalanan sürümler yayımlandı.
my.anydesk.comweb portalındaki kullanıcı parolaları sıfırlandı ve kullanıcılardan, aynı parolayı başka yerlerde kullanıyorlarsa değiştirmeleri istendi.- Şirket, son kullanıcı cihazlarının etkilendiğine dair bir kanıt bulunmadığını belirtti.
Kod imzalama sertifikası neden önemli?
İşletim sistemleri ve güvenlik yazılımları, bir programın gerçekten üreticisinden geldiğini kod imzası ile doğrular. İmzalama anahtarının ele geçirilmesi, saldırganların zararlı yazılımı "AnyDesk tarafından imzalanmış" gibi gösterebilmesi riskini doğurur. Bu nedenle eski sertifikayla imzalanmış kurulum dosyaları artık güvenilir kabul edilmemelidir.
Kurumlar için önerilen adımlar
- Sürümleri güncelleyin: AnyDesk'i yalnızca resmî siteden indirilen en güncel sürüme yükseltin. Paylaşılan klasörlerde, dağıtım araçlarında veya dokümanlarda duran eski kurulum dosyalarını silin.
- Parolaları değiştirin: Portal hesabı parolalarını ve varsa bu parolayı tekrar kullandığınız diğer hesapları güncelleyin; çok faktörlü doğrulamayı etkinleştirin.
- Gözetimsiz erişimi gözden geçirin: Unattended access tanımlı cihazları listeleyin, gereksiz olanları kaldırın ve güçlü, benzersiz parolalar kullanın.
- Erişim listesi uygulayın: Mümkünse yalnızca belirli kimliklerden gelen bağlantılara izin verin.
- Uç nokta güvenliğinizi kontrol edin: EDR/antivirüs çözümünüzün, iptal edilen sertifikayla imzalanmış dosyaları tespit edecek şekilde güncel olduğundan emin olun.
Daha geniş ders: uzaktan erişim araçlarını yönetin
Birçok kurumda, farklı ekiplerin ve tedarikçilerin kendi tercih ettiği uzaktan erişim araçlarını kurduğunu görüyoruz. Bu durum hem görünürlüğü azaltır hem de saldırı yüzeyini büyütür. Önerimiz:
- Kurum genelinde onaylı tek bir uzaktan erişim yöntemi belirleyin.
- Onaysız araçların kurulmasını ve çalışmasını uç nokta politikalarıyla engelleyin.
- Tedarikçi erişimlerini zaman sınırlı, kayıt altına alınan ve MFA ile korunan bir yapıya taşıyın.
- Uzaktan erişim oturumlarının loglarını merkezi log yönetimine aktarın.
Uzaktan erişim güvenliği ve olay müdahalesi konularında destek için siber güvenlik çözümlerimizi inceleyin.