SMB relay, saldırganın bir kurbanın NTLM kimlik doğrulama mesajlarını yakalayıp bunları kırmadan, olduğu gibi üçüncü bir hedefe ileterek o hedefte kurbanın haklarıyla oturum açtığı bir aktarma saldırısıdır. Parolayı çözmeye gerek yoktur; NTLM’in soru-cevap (challenge-response) akışında saldırgan yalnızca aradaki aracı rolünü üstlenir ve kimlik doğrulamayı hedefe yönlendirir.

SMB relay, çalınan kimlik doğrulamasını kırmaya çalışmaz; onu canlı canlı başka bir sunucuya taşıyarak kurbanın oturumunu saldırgana açtırır.

Saldırı Adım Adım Nasıl İşler?

Saldırgan önce kurbanı kendisine kimlik doğrulaması yapmaya ikna eder; bu genellikle LLMNR/NBT-NS zehirlemesi ya da sahte bir paylaşım yoluyla kurbanın makinesini saldırganın sistemine bir SMB isteği göndermeye kandırmakla olur. Kurban NTLM el sıkışmasını başlattığında, saldırgan aracı gibi davranarak bu mesajları gerçek hedef sunucuya iletir.

Hedef sunucu bir soru (challenge) ürettiğinde saldırgan bunu kurbana geri taşır, kurbanın ürettiği yanıtı yeniden hedefe aktarır ve el sıkışma hedef üzerinde tamamlanır. Sonuçta hedef, kurbanın kimliğiyle kurulmuş geçerli bir oturum açar ve bu oturum saldırganın elindedir. Kurbanın yerel yönetici olduğu bir hedefe aktarım yapılırsa saldırgan komut çalıştırma, hash çıkarma veya dosya erişimi elde eder.

Neden Etkili Olur?

Saldırının işlemesinin temel şartı, hedef sunucuda SMB imzalamanın zorunlu olmamasıdır; imzalama, gelen mesajların yolda değiştirilip taşınmadığını doğruladığından aktarımı bozar. Bu yönüyle SMB relay, aktarımın SMB protokolüne özgü hâli olan geniş NTLM relay saldırısı ailesinin bir üyesidir ve genel Aktarma saldırısı mantığını ağ paylaşım protokolüne uygular. Kurbanı kimlik doğrulamaya zorlamak için sıklıkla PetitPotam gibi zorlama teknikleriyle birleştirilir.

Savunma Yöntemleri

En etkili önlem SMB imzalamayı tüm sistemlerde zorunlu kılmaktır; bu tek ayar, klasik aktarımın büyük kısmını işlevsiz bırakır. Bunun yanında ağda LLMNR ve NBT-NS gibi ad çözümleme protokollerinin kapatılması, saldırganın kurbanı yanlış hedefe yönlendirmesini engeller.

• SMB imzalamayı sunucularda ve istemcilerde zorunlu (required) olarak yapılandırın
• LLMNR ve NBT-NS protokollerini devre dışı bırakarak ad çözümleme zehirlemesini önleyin
• Sunuculara Kanal Bağlama (EPA) ve LDAP imzalama uygulayarak aktarım hedeflerini daraltın
• Ağ segmentasyonuyla yönetici oturumlarının rastgele sistemlere aktarılmasını sınırlayın

Bu zincirin kurumun kendi ağında gerçekten nereye kadar uzandığını ölçmek için, ad çözümleme zehirlemesinden yatay harekete uzanan senaryoların kontrollü biçimde denendiği SMB protokolü güvenliği testleri gerekir; Privia Security bu tür iç ağ saldırı yollarını red team hizmeti kapsamında baştan sona doğrular.