Mirai, internete bağlı kameraları, dijital video kaydedicileri ve ev yönlendiricileri gibi IoT cihazlarını ele geçirip devasa bir saldırı ağına dönüştüren bir zararlı yazılımdır. 2016’da ortaya çıktığında yüz binlerce cihazı tek bir komuta bağlayarak, o güne dek görülmemiş büyüklükte trafik üretti ve internetin geniş kesimlerini erişilemez hâle getirdi.

Mirai’nin gücü karmaşık bir açıktan değil, milyonlarca cihazın fabrika çıkışı parolalarını hiç değiştirmemesinden geldi.

Nasıl Yayıldı?

Mirai, karmaşık bir güvenlik açığından yararlanmadı; internette rastgele IP adreslerini tarayıp açık Telnet portlarına “admin/admin”, “root/12345” gibi bilinen varsayılan kullanıcı adı ve parola çiftlerini deneyerek girdi. Listesindeki birkaç düzine kombinasyon, milyonlarca ucuz cihazın hiç değiştirilmemiş fabrika ayarlarıyla eşleşmeye yetti. Bu tablo, nesnelerin interneti güvenliği alanının en temel zaafını, yani güvenliği sonradan düşünülen cihazların yaygınlığını açığa çıkardı.

Ele geçirilen her cihaz sessizce çalışmaya devam ederek sahibine belirti vermedi; arka planda ise bir komuta sunucusundan gelecek saldırı emrini bekledi. Bu sayede botnet, kullanıcıların çoğu farkında bile olmadan sürekli büyüdü.

Saldırı Nasıl Gerçekleşti?

Komut geldiğinde yüz binlerce cihaz aynı hedefe eşzamanlı istek yağdırdı. Bu, klasik bir dağıtık hizmet reddi saldırısıydı ancak ölçeği alışılmışın çok üstündeydi. Bir DNS sağlayıcısına yönelen saldırı, o sağlayıcıya bağlı çok sayıda büyük platformu aynı anda devre dışı bıraktı ve tek bir altyapı noktasının çökmesinin ne kadar geniş etki yaratabileceğini gösterdi.

Saldırı hacmi saniyede yüzlerce gigabite ulaştı. Bu ölçekteki trafiği tek bir sunucunun ya da basit bir güvenlik duvarının karşılaması mümkün değildir; ancak trafiği kaynağa yakın noktalarda emen ve filtreleyen bulut DDoS koruma katmanları gibi dağıtık savunmalar bu tür saldırıları soğurabilir.

Kalıcı Etkisi

Mirai’nin kaynak kodu kısa süre sonra kamuya açıldı ve bu, sayısız türevin ortaya çıkmasına yol açtı. Bugün de benzer mantıkla çalışan botnetler, korumasız IoT cihazlarını avlamayı sürdürüyor. Olay, tek tek zayıf cihazların toplandığında kritik bir tehdide dönüşebileceğini kalıcı biçimde kanıtladı.

Kurumlar için ders açıktır: ağa bağlanan her cihaz, güvenliği düşünülmeden konumlandırıldığında bir saldırı silahına dönüşebilir. Privia Security, IoT’nin genişlettiği saldırı yüzeyini haritalayan ve segmentasyon ile erişim kontrollerini değerlendiren altyapı ve mimari gözden geçirme çalışmalarıyla, bu cihazların bir zafiyet zincirine dönüşmesini önlemeye odaklanır.