İki Polonyalı siber güvenlik araştırmacısı, ülkelerinin internet altyapısının olası siber saldırılara karşı ne kadar savunmasız olduğunu ölçmek istedi. Araştırmacılar, kısa sürede binlerce kamu kurumu ve web sitesinin hacklenme riski taşıdığını ortaya çıkardı.
Cuma günü Las Vegas'ta düzenlenen Def Con siber güvenlik konferansında konuşan araştırmacılar Robert Kruczek ve Kamil Szczurowski, bu taramayı vatanseverlik duygusuyla ve interneti herkes için daha güvenli hale getirme amacıyla gerçekleştirdiklerini belirtti.
Araştırmacılar, kısa süre içinde havalimanları, hastaneler ve devlet daireleri de dahil olmak üzere güvenlik açıkları barındıran 250 bin web sitesine sahip 10 binden fazla kamu kurumunu tespit etti.
Uzmanlar, bazı yazılım sağlayıcılarının hatalı ürünleri ile hata ödülü programlarının ve güvenlik açığı bildirim kanallarının yetersiz kalmasının, Polonya'nın kamu hizmetlerini siber korsanların eline geçme ve çeşitli saldırılara maruz kalma riskiyle karşı karşıya bıraktığını vurguladı. Ayrıca, bazı açıkların sömürülmesinin son derece kolay olmasına rağmen ciddiye alınmadığını, hatta bazı yazılım firmalarının gelen hata raporlarını sadece birer "rahatsızlık" olarak nitelendirdiğini aktardı.
Bu araştırma, Polonya'nın enerji ve su tesislerini hedef aldığı düşünülen bir dizi şüpheli Rus siber saldırısının ardından siber savunma altyapısını güçlendirme çabalarına girdiği bir döneme denk geliyor. Söz konusu siber saldırıların bir kısmı, zayıf güvenlik açıklarından yararlanılarak gerçekleştirilmişti.
Kruczek ve Szczurowski, web sitesi sahiplerinin içeriklerini düzenlemek ve yayınlamak için kullandığı popüler içerik yönetim sistemi Pad CMS'de çeşitli açıklar tespit etti.
İkilinin Pad CMS adlı sistemde bulduğu kritik güvenlik açıkları, onlara şifre girmeden 300'den fazla kamu web sitesine kolayca erişim imkanı sağladı. Ancak yazılımı geliştiren firma, sistemin "ömürünü tamamladığını" ve artık desteklenmediğini belirterek bu açıkları yamalamadı.
Tespit edilen başka bir açık ise araştırmacılara, Polonya'daki mahkemelerin yaklaşık üçte ikisine, yani 245 mahkemeye ait web sitelerine erişim imkanı tanıdı.
Araştırmacılar, elde ettikleri tüm bulguları çeşitli resmi kanallar aracılığıyla hükümete iletti.
Konferanstaki sunumlarında konuşan araştırmacılar, tüm bu çabanın sonuna kadar değdiğini ve sonuç olarak "biraz daha güvende" olduklarını ifade etti.
