Gizli SSID Bulma Yöntemleri ve Kablosuz Ağ Güvenliği

SSID Gizleme Mekanizması ve Temelleri

Kablosuz erişim noktaları (Access Point – AP), çevredeki istemcilerin ağa bağlanabilmesi amacıyla sürekli olarak Beacon çerçeveleri yayınlar. Bu paketler içerisinde ağın adı, desteklenen veri hızları ve güvenlik şifreleme türü gibi temel bilgiler yer alır. Varsayılan ayarlarda sistemler SSID bilgisini açık şekilde dış dünyaya iletir. Ancak birçok sistem yöneticisi ağ adının etraftan taranmasını engellemek için SSID yayınını kapatma yoluna gider.

Ne var ki bu işlem ağın varlığını kablosuz ortamdan tamamen silmez. Yayın kapatıldığında erişim noktası Beacon paketlerindeki SSID alanını boş bırakır veya sıfır bayt bilgisiyle doldurur. İşte uzmanlar bu durumu teknik literatürde gizli SSID olarak adlandırır. Ağ arama listesinde isim görünmese de radyo frekansı üzerinden iletilen çerçeveler akmaya devam eder. Dolayısıyla gizli SSID bulma ve ağ analizi süreçlerinin ilk adımı bu paketlerin yapısını kavramaktan geçer.

Ayrıca kablosuz iletişim protokolleri, standart veri iletiminin ötesinde yönetim ve denetim paketlerine ihtiyaç duyar. Bağlantı kurulurken istemci ile erişim noktası arasında Probe Request ve Probe Response adları verilen özel çerçeveler geçer. Ağa daha önce katılmış olan bir istemci kapsama alanına girdiğinde, gizli ağa katılmak için doğrudan ağ adını içeren istekler iletir. Sonuç olarak havadaki trafiği dinleyen herhangi bir kapsama alanı tarayıcısı bu ismi kolaylıkla yakalayabilir.

Aşağıdaki tabloda standart ve gizli SSID yayınları arasındaki temel farkları görebilirsiniz:

Bunun yanı sıra güvenlik süreçleri hakkında daha fazla bilgi almak için Wireshark Ağ Analiz Laboratuvarı dokümantasyonunu ve uluslararası standartları inceleyebilirsiniz. Ayrıca kurum içi çözümler için Sibertim Sızma Testi Hizmetleri sayfamızdan profesyonel destek talep edebilirsiniz.

Gizli SSID Bulma Teknikleri

Gizli ağların adlarını tespit etmek için radyo frekanslarının ve 802.11 yönetim çerçevelerinin mantığını anlamak yeterlidir. Örneğin pasif izleme yönteminde analiz aracı kablosuz ağ kartını izleme (monitor) moduna alır. Bu aşamada sistem ortama hiçbir paket göndermez; yalnızca havada uçuşan çerçeveleri toplar. Bir istemci cihaz ağa bağlanmaya çalıştığı anda Probe Request paketinin içinde aradığı gizli ağın adını açık metin olarak gönderir.

Öte yandan diğer bir yöntem ise aktif senaryolara dayanır. Analizörler erişim noktasına bağlı durumdaki bir istemciye yönetisel bağlantı kesme (Deauthentication) paketi iletir. İstemcinin bağlantısı kısa süreliğine koptuğunda cihaz otomatik olarak tekrar bağlanmak amacıyla ortama Probe paketleri saçar. Bu kısa etkileşim sırasında gizli kalan ağ adı anında ortaya çıkar. Bu nedenle gizli SSID bulma adımları temel kablosuz iletişim paketlerinin doğasından yararlanır.

Aşağıdaki adımlarda bir kablosuz analiz cihazının gizli ağ adını nasıl saptadığı sırasıyla anlatılmaktadır:

Özellikle ağ yönetiminde bu tarz durumların tespiti için ortamdaki radyo frekanslarını sürekli izlemek gerekir. Sonuç olarak hiçbir kurumsal yapı yalnızca SSID gizleme seçeneğine güvenerek ağını korumaya alamaz.

MAC Adresi Sahteciliği ve Filtreleme Riskleri

Ortam erişim kontrolü anlamı taşıyan MAC (Media Access Control) adresi, ağ kartlarına üretici tarafından atanan 48 bitlik benzersiz bir kimlik bilgisidir. Sistem yöneticileri sıklıkla sadece belirli MAC adreslerine sahip cihazların kablosuz ağa katılmasına izin veren filtreleme listeleri oluşturur. Fakat bu işlem ilk bakışta etkili bir güvenlik duvarı gibi görünse de son derece kırılgan bir yapıya sahiptir.

Çünkü kablosuz ağlarda iletilen paketlerin başlık (header) kısımları şifrelenmez. Ağ WPA2 veya WPA3 ile korunuyor olsa bile veri paketlerinin hangi kaynak MAC adresinden çıktığı ve hangi hedef MAC adresine gittiği açıkça görünür. Dolayısıyla havayı dinleyen herhangi bir analiz aracı yetkilendirilmiş bir cihazın MAC adresini kolayca kaydeder. Bu durum gizli SSID bulma ve MAC sahteciliği konularının neden birlikte ele alındığını açıkça göstermektedir.

Bunun yanı sıra saldırganlar veya yetkisiz kullanıcılar kendi ağ kartlarının MAC adresini yazılımsal olarak değiştirebilirler. İzin verilen adresi kendi cihazına atayan yetkisiz bir kullanıcı MAC filtreleme mekanizmasını tamamen geçersiz kılar. Ağ, gelen isteklerin fiziksel kartın orijinal adresi mi yoksa sahte bir adres mi olduğunu ayırt edemez. Bu sebepten ötürü güvenlik ekipleri MAC filtrelemesini bir savunma önlemi değil, yalnızca basit bir erişim kontrol listesi olarak değerlendirmelidir.

Nitekim ilgili risklerin kurumlar üzerindeki etkileri şu şekildedir:

• Erişim Kontrolünün Aşılması: Yetkisiz cihazlar ağ kaynaklarına doğrudan erişim hakkı kazanabilir.
• Kimlik Karmaşası: Ağda aynı MAC adresine sahip iki cihaz bulunması durumunda çakışmalar yaşanır.
• Log Kayıtlarının Mantıksızlaşması: Gerçekleşen olayların hangi cihaza ait olduğunu saptamak zorlaşır.
• Yanıltıcı Güven Hissi: Yöneticilerin ek güvenlik katmanlarını ihmal etmesine yol açar.

Özetle bu zafiyetlerin giderilmesi amacıyla dinamik yetkilendirme mimarilerine geçiş yapılması kritik bir zorunluluktur.

Kurumsal Kablosuz Ağ Güvenliği Standartları

Geleneksel parolalar veya basit filtreleme çözümleri kurumsal ağların korunmasında yetersiz kalmaktadır. Örneğin günümüzde güvenli bir kablosuz altyapı kurmak isteyen şirketlerin 802.1X mimarisini ve WPA3 protokollerini entegre etmesi gerekir. RADIUS sunucuları ile desteklenen bu sistemlerde her kullanıcı kendi özel kimlik bilgileri veya dijital sertifikaları ile doğrulanır.

Ayrıca 802.11w standardı sayesinde yönetim paketleri şifrelenerek Deauthentication gibi saldırıların önüne geçilir. Böylece sistem istemcilerin ağdan zorla düşürülmesini engeller ve gizli ağ isimlerinin ortaya çıkarılmasını zorlaştırır. Sistem mimarları statik parametreler yerine dinamik anahtar anahtarlaması kullanan yapıları tercih etmelidir. Bunun yanı sıra gizli SSID bulma riskleri modern WPA3 Enterprise standartları uygulanarak engellenebilir.

Aşağıdaki tabloda kurumsal ağlarda kullanılan doğrulama yöntemlerinin karşılaştırmasını bulabilirsiniz:

Dolayısıyla ağ altyapınızı güçlendirirken uluslararası standartları takip etmek kritik önem taşır. Konuyla ilgili teknik detaylara IEEE Standartlar Enstitüsü üzerinden ulaşabilirsiniz.

Sızma Testi ve Kablosuz Ağ Analizi

Kurumların kendi sistemlerindeki güvenlik açıklarını tespit etmesinin en etkili yolu periyodik sızma testleri gerçekleştirmektir. Profesyonel siber güvenlik ekipleri kablosuz ağ bileşenlerini detaylıca tarayarak zayıf yapılandırmaları ortaya çıkarır. Bu süreçte uzmanlar sadece yazılımsal açıkları değil, aynı zamanda hatalı yapılandırılmış erişim noktalarını da tespit eder.

Bunun yanı sıra kablosuz ağ analizlerinde yetkisiz erişim noktaları (Rogue AP) ve sahte yayınlar belirlenerek ağ haritası çıkarılır. Yapılan testler sonucunda ekipler yönetime detaylı raporlar sunar ve sıkılaştırma önerileri uygular. Böylece kurum içerisinde yaşanabilecek gizli SSID bulma odaklı zafiyetler ortadan kalkmaktadır. Sonuç olarak düzenli denetimler saldırganlar sistemleri hedef almadan önce zafiyetlerin kapatılmasına olanak tanır.

Sibertim olarak kurumsal altyapılarınızın güvenliğini sağlamak amacıyla uluslararası standartlarda kablosuz sızma testi hizmetleri sunmaktayız. Ağ bileşenlerinizi en güncel tehditlere karşı korumak ve uzman ekibimizden destek almak için hemen bizimle iletişime geçebilirsiniz.

Sık Sorulan Sorular