anydesk linux açığı: araştırmacılar çalışan sömürüyü yayınladı, root erişimi var

arkadaşlar, anydesk’te ciddi bir açık var ve işin kötü tarafı şu: araştırmacılar çalışan bir sömürü kodunu yayınlamışlar. bu açık sayesinde saldırganlar hiçbir onay beklemeden linux sistemlerinize root olarak giriş yapabiliyor. yani bağlantıyı onaylamadan önce sisteminiz ele geçebiliyor. klasik anydesk hikayesi işte, güvenlik konusunda pek başarılı değiller.

neler olmuş kısaca

anydesk, geçen haziranda 8.0.3 versiyonunda bu açığı kapatmış ama nasıl kapatmış derseniz: “fixed a bug that could lead to a crash” diye yazıp geçmiş. yani hiçbir cve numarası vermemiş, hiçbir uyarı yapmamış. spoiler: bu açık pre-authentication remote code execution (rce) denen bela, yani sisteminize girmeden önce kod çalıştırabiliyor saldırganlar.

şimdi araştırmacılar bu açığın tam olarak ne kadar ciddi olduğunu göstermek için çalışan bir exploit yayınladılar. bu da demek oluyor ki:

1. artık herkes bu açığı kullanabilir
2. eğer hâlâ eski versiyonda iseniz, çok ciddi durumdaysınız
3. anydesk’in güvenlik iletişimi berbat

teknik detaylar (spoiler: çok kötü)

bu açık pre-authentication demek, yani:

• saldırgan anydesk’e bağlanmak için hiçbir kimlik doğrulamaya ihtiyaç yok
• uzaktan kod çalıştırabiliyor (rce)
• root yetkisiyle çalışıyor
• kullanıcı hiçbir şey onaylamadan sistem ele geçebiliyor

kısacası, anydesk’in en temel güvenlik mekanizması bypass ediliyor. bu da demek oluyor ki:

• arka kapı (backdoor) açılabiliyor
• veri çalınabiliyor
• sistem tamamen kontrol altına alınabiliyor
• ransomware yüklenebiliyor

etkilenen sistemler

şimdi ne yapacaksınız

adım 1: kontrol edin hangi versiyonda olduğunuzu

# anydesk'in kurulu olduğu yerde çalıştırın
anydesk --version

# veya
dpkg -l | grep anydesk

eğer 8.0.3’ten düşük bir versiyon görürseniz, acil acil güncelleme yapın.

adım 2: hemen güncelleyin

# debian/ubuntu tabanlı sistemler için
sudo apt update
sudo apt upgrade anydesk

# veya doğrudan indir
# https://anydesk.com/en/downloads/linux

# kurulum sonrası versiyonu kontrol et
anydesk --version

adım 3: anydesk’i yeniden başlatın

# eğer service olarak çalışıyorsa
sudo systemctl restart anydesk

# veya uygulamayı kapatıp açın

adım 4: log’ları kontrol edin

# anydesk log dosyalarını kontrol edin
cat ~/.anydesk/connection_trace.txt

# veya
journalctl -u anydesk -n 100

acil durum için geçici çözümler

eğer hemen güncelleme yapamıyorsanız (ama yapmalısınız):

1. ağ seviyesinde engelle:

   # anydesk portlarını dış ağdan engelle
   # anydesk varsayılan olarak 5900 ve 6900 portlarını kullanır
   sudo ufw deny in 5900
   sudo ufw deny in 6900
   

2. anydesk’i kapatın:

   sudo systemctl stop anydesk
   

3. firewall kuralı ekleyin:

   # sadece iç ağdan erişime izin ver
   sudo ufw allow from 192.168.1.0/24 to any port 5900
   

önemli notlar

• dikkat: bu açık aktif olarak sömürülüyor olabilir. acele edin.
• edit: anydesk’in güvenlik iletişimi berbat olduğu için, tüm güncellemeleri yakından takip etmelisiniz.
• spoiler: eğer anydesk’i production ortamında kullanıyorsanız ve henüz güncellemediyseniz, sisteminiz tehlikede demektir.
• yedek almadan bu işe girişmeyin. güncelleme öncesinde mutlaka yedek alın.

test ortamında deneyin

hadi bakalım, işe koyulun:

1. test linux makinesinde eski anydesk sürümünü kurun
2. exploit’i çalıştırın (eğer test ortamı için izniniz varsa)
3. kendi sistemlerinizde güncelleme yapın
4. güncelleme sonrası tekrar test edin

kaynaklar

• The Hacker News - AnyDesk Exploit Yayınlandı
• AnyDesk Resmi İndirmeler
• AnyDesk Sürüm Geçmişi

Bu içerik yapay zeka tarafından oluşturulmuştur.