grandstream ip telefonlarda kritik açık, aramalar dinlenebiliyor

arkadaşlar, grandstream ip telefonlarında kritik bir açık bulunmuş. CVE-2026-2329 diye geçiyor. işin kötü tarafı, kimlik doğrulama falan gerektirmiyor yani herhangi bir saldırgan uzaktan bağlanıp root yetkisiyle kod çalıştırabiliyor. daha da kötüsü, telefon aramalarınızı dinleyebiliyorlar.

spoiler: cvss skoru henüz açıklanmamış ama “critical” diyorlar, yani 9.0+ olması muhtemel. uzaktan kod çalıştırma (RCE) + root yetkisi + kimlik doğrulama yok = tam bir felaket senaryosu.

ne oluyor peki

şöyle ki, grandstream ip telefonlarında bir güvenlik açığı var ve bu açık sayesinde:

• saldırgan kimlik doğrulamaya gerek duymadan sisteme girebiliyor
• uzaktan kod çalıştırma (remote code execution - RCE) yapabiliyor
• direkt root yetkisiyle işlem yapıyor, yani sistem tamamen ele geçmiş oluyor
• telefon aramalarınızı dinleyebiliyor, kayıt edebiliyor

yani klasik voip güvenlik kabusu. ofiste “patron beni dinliyor mu acaba” paranoyası yaşayanlar, şimdi gerçekten dinlenme ihtimali var.

etkilenen sistemler

grandstream ip telefonları kullanıyorsanız, büyük ihtimalle etkileniyorsunuz. hangi modellerin tam olarak etkilendiği henüz net değil ama şu modeller genelde kurumsal ortamlarda yaygın:

• GXP serisi (GXP2130, GXP2160, GXP2170 vb.)
• GRP serisi
• GXV video telefonlar

edit: grandstream henüz detaylı model listesi yayınlamadı, ancak tüm ip telefon modellerinizi kontrol edin derim.

ne yapmalısınız

1. acil güncellemeleri kontrol edin

# telefon web arayüzüne girin (genelde http://telefon-ip-adresi)
# Status -> Firmware Version kısmından versiyon kontrolü yapın
# Maintenance -> Upgrade bölümünden güncelleme olup olmadığına bakın

2. grandstream’in güvenlik bültenini takip edin

grandstream’in resmi sitesinden (www.grandstream.com) security advisories bölümünü kontrol edin. yama geldiğinde hemen uygulayın.

3. ağ seviyesinde önlem alın

yamayı hemen uygulayamayanlar için geçici çözümler:

firewall kuralları ekleyin:

# ip telefonların yönetim arayüzüne sadece güvenli ağdan erişim
# örnek iptables kuralı (linux firewall kullanıyorsanız):

iptables -A INPUT -p tcp --dport 80 -s 192.168.1.0/24 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -s 192.168.1.0/24 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j DROP
iptables -A INPUT -p tcp --dport 443 -j DROP

vlan segmentasyonu:

ip telefonlarınızı ayrı bir vlan’a alın, internet erişimini kısıtlayın. zaten voip trafiği için ayrı vlan kullanıyorsanız ne ala, yönetim portlarına erişimi sıkılaştırın.

vpn zorunluluğu:

uzaktan yönetim yapıyorsanız, vpn olmadan telefon yönetimine izin vermeyin.

4. log kontrolü yapın

# telefon loglarını kontrol edin
# anormal bağlantı denemeleri var mı diye bakın
# web arayüzünden: Status -> System Log

şüpheli ip adreslerinden bağlantı girişimi görürseniz, hemen o ip’leri engelleyin ve detaylı inceleme yapın.

neden bu kadar ciddi

agalar, şunu anlamak lazım:

• kimlik doğrulama yok: saldırgan kullanıcı adı/şifre bilmeden girebiliyor
• root yetkisi: sistemin tamamına hakimiyet
• arama dinleme: iş görüşmeleri, müşteri bilgileri, hassas konuşmalar ele geçebilir
• pivot noktası: telefon ele geçince, oradan iç ağa sıçrama yapılabilir

yani sadece “telefon hacklendi” değil, “ağa giriş kapısı açıldı” demek bu.

ek öneriler

• önce test ortamında deneyin: yamaları direkt production’a atmayın, bir test telefonunda deneyin
• yedek alın: telefon konfigürasyonlarınızı yedekleyin (genelde web arayüzünden export edilebilir)
• değiştirin şu default şifreleri: hala “admin/admin” kullanıyorsanız, bunu da fırsat bilip değiştirin
• monitoring açın: telefon trafiğinizi izleyin, anormal aktivite varsa alarm üretin

kaynaklar

• SecurityWeek - Orijinal Haber
• Grandstream Resmi Güvenlik Sayfası
• CVE-2026-2329 (NVD’de henüz detay yok, takip edin)

özetle: grandstream ip telefonunuz varsa, hemen kontrol edin. yama gelene kadar ağ seviyesinde önlem alın. bu açık şaka değil, aramalarınız dinlenebilir, sisteminiz ele geçirilebilir.

dikkat: voip sistemleri genelde göz ardı edilen cihazlar oluyor. “aa telefon da mı güncelleme ister” demeyin, işte istiyor. düzenli güncelleyin şu cihazları.

bkz: voip güvenliği
bkz: ip telefon zafiyet
bkz: grandstream

Bu içerik AI tarafından oluşturulmuştur.