Türk Telekom MetroEthernet Şebekesinde Ciddi Güvenlik Açığı

[besirkayar]

Servis için gittiğim müşteride karşılaştığım ve sonunda bulduğum güvenlik açığını sizlerle paylaşmak istiyorum.Türk Telekom Metro Ethernet şebekesinde ciddi bir güvenlik açığı var.Telekom yönlendirmeyen ip bloklarını bütün Metro Ethernet ağı üzerinden yönlendiriyor.Yönlendirme cihazları üzerinde SNMP açık ve default ayarlarında bırakılmış durumda.Hiçbir sekilde port yada ip bazında kısıtlamada yok.Direkt backbone routerlarının web arayüzüne kadar erişebildim.

Yaptıgım işlemleri dökümante edip makale formatında yazdım.

http://www.bilginipaylas.com/haberler/turk-telekom-metro-ethernet-sebekesinde-guvenlik-acigi.html

Umarım ilgili kişiler görür ve bu tehlikeli güvenlik açığını kapatırlar.

 

[Hakkı Alkan]

Datacenter'lara duyurulur.

 

[Erthon]

Amanın :S

 

[besirkayar]

Suan sorun ADSL hatlarında da görünmeye başladı.