Belgrad kaynaklı siber saldırılar fiber internet altyapısındaki yönlendiricileri tamamen devre dışı bırakıyor.

Gece yarısı, salonun köşesindeki fiber modemin üzerindeki o tanıdık, huzur verici yeşil ışıklar aniden asenkron bir ritimle yanıp sönmeye başlıyor. Kısa bir süre sonra ince, neredeyse duyulmayacak kadar tiz bir elektronik vızıltı odayı dolduruyor ve tüm ışıklar aynı anda sönüp ölü bir kırmızıya dönüyor. İnternetiniz gitmedi; cihazınız bir zombiye dönüştürüldü. Siz modemin fişini çekip takmayı düşünürken, Belgrad’daki karanlık bir veri merkezinden saniyede binlerce kez ateşlenen komut dizileri, modemin uzaktan yönetim protokolü olan Port 7547 üzerinden cihazın beynine çoktan sızdı. Servis sağlayıcınızın teknik destek için açık bıraktığı bu arka kapı, şu an uluslararası bir siber savaşın sessiz cephesi haline gelmiş durumda.

Standart Güvenlik Yanılgısı ve Sessiz İstila

İnternet servis sağlayıcılarının size sunduğu güvenlik duvarları ve karmaşık Wi-Fi şifreleri, aslında çelikten yapılmış devasa bir ön kapıya benzer. Ancak bu kapının hemen altında, tesisatçının istediği zaman girip çıkabilmesi için bilerek açık bırakılmış küçük bir bodrum penceresi vardır. TR-069 protokolü tam olarak budur. İSS’lerin cihazınıza uzaktan yazılım güncellemesi atmak için kullandığı bu port, standart kullanıcı arayüzlerinde tamamen gizlenmiştir.

Evinizdeki ağın dışarıdan erişilemez olduğuna inanmak büyük bir efsanedir. Botnet ağları IP adreslerini tararken doğrudan bu açık bodrum penceresini hedefler. Cihazın belleğine enjekte edilen zararlı kod, saniyeler içinde yönlendiricinin işlemcisini yüzde yüz kapasiteye ulaştırarak donanımsal bir çöküş yaratır.

Kırmızı Işık Protokolü ve Kapatma Adımları

Belgrad kaynaklı bu sessiz istilayı durdurmak için donanım arayüzünde manuel bir müdahale şart. Siber güvenlik mimarı Caner Yılmaz’ın altyapı sistemleri için geliştirdiği Kör Nokta kapatma dizilimi, cihazı dış tehditlere karşı fiziksel olarak izole etmenin en pratik yoludur.

1. Fiziksel İzolasyon: Kırmızı ışık yandığı an modemin arkasındaki fiber optik veya DSL kablosunu derhal çekin. Cihazı sadece yerel ağda (LAN) tutmak, dışarıdan gelen komut akışını fiziksel olarak keser.

2. Fabrika Döngüsü: Modemin arkasındaki küçük Reset deliğine bir iğne yardımıyla tam 15 saniye basılı tutun. Cihazın üzerindeki tüm ışıkların aynı anda sönüp tekrar yandığını görmeniz tam sıfırlamanın kanıtıdır.

3. Arayüze Giriş: Bilgisayarınızı modeme sarı ethernet kablosuyla bağlayın. Tarayıcınıza 192.168.1.1 veya 1.2 yazarak yönetici arayüzüne ulaşın.

4. TR-069 İptali: Gelişmiş Ayarlar (Advanced Settings) sekmesi altında Yönetim veya CWMP başlığını bulun. Buradaki Periyodik Bilgilendirme (Periodic Inform) seçeneğindeki tiki kaldırın. Sayfanın altındaki Kaydet butonunun grileştiğinden emin olun.

5. Port Yönlendirme Kontrolü: Güvenlik duvarı ayarlarında Port Yönlendirme (Port Forwarding) menüsüne girin. Eğer burada sizin açmadığınız, özellikle 7547 veya 8291 numaralı garip kurallar görüyorsanız, hepsini manuel olarak silin.

6. Uzaktan Erişimi Kapatma: Güvenlik (Security) menüsünde Uzaktan Yönetim (Remote Management) seçeneğini bulun ve kesinlikle Kapalı (Disable) konuma getirin. Bu adım, cihazınızı dışarıdan gelen ping taramalarına karşı görünmez yapacaktır.

7. Kabloyu Geri Takma: Ayarları kaydettikten sonra modemi yeniden başlatın. Fiber kablosunu ancak cihaz açılıp Wi-Fi ışığı stabil bir şekilde yeşil yandıktan sonra geri takın.

Olası Krizler ve Adaptasyon Katmanları

Her cihaz bu adımlara aynı uysallıkla yanıt vermez. Çoğu servis sağlayıcı, kullanıcıların bu hayati portları kapatmasını engellemek için arayüzü kısıtlar. Bu noktada karşılaşacağınız sürtünmeleri yönetmek, sistemin kontrolünü gerçekten ele alıp almadığınızı belirler.

Eğer arayüzde CWMP veya TR-069 ayarlarını hiç göremiyorsanız, servis sağlayıcınız bu menüyü Root (kök) kullanıcı dışındakilere gizlemiş demektir. Bu durumu aşmak için müşteri hizmetlerini arayıp statik IP talebinde bulunuyormuş gibi yaparak modemime uzaktan erişimi tamamen kapatmanızı istiyorum demeniz gerekir. Aksi takdirde, cihazın sadece temel ayarlarını kurcalayan bir kiracıdan farkınız kalmaz.

Acelesi Olanlar İçin: Eğer menüler arasında kaybolacak vaktiniz yoksa, modemin güvenlik duvarı seviyesini doğrudan Yüksek (High) konuma getirin. Bu, içeriden dışarıya çıkan bazı bağlantıları yavaşlatabilir ancak dışarıdan gelen izinsiz tüm paketleri agresif bir şekilde düşürecektir.

Sistem Puristleri İçin: Mevcut servis sağlayıcı cihazını sadece bir köprü (Bridge Mode) olarak ayarlayın ve arkasına kendi satın aldığınız, açık kaynaklı yazılım (OpenWRT) destekleyen profesyonel bir yönlendirici bağlayın. Bu sayede İSS’nin tüm gizli müdahalelerini devreden çıkarmış olursunuz.

Görünmez Sınırların Ötesi

Evdeki internet kutunuz sadece size veri taşıyan masum bir araç değildir; o, küresel ağın doğrudan salonunuza açılan fiziksel bir sınır kapısıdır. Belgrad’dan veya dünyanın herhangi bir köşesinden gelen bu tür agresif siber sızıntılar, dijital altyapımızın ne kadar kırılgan olduğunu çok net bir şekilde yüzümüze vuruyor.

Cihazınızın kontrolünü tamamen kendi elinize aldığınızda, sadece birkaç megabitlik hız dalgalanmalarını çözmüş olmazsınız. Asıl kazandığınız şey, evinizin dijital mahremiyetinin karanlık odalardaki otonom yazılımların insafına bırakılmadığını bilmenin verdiği o derin zihinsel dinginliktir. Teknoloji, ancak siz onun kurallarını kendi lehinize yeniden yazdığınızda size hizmet eder. Aksi takdirde, o plastik kutunun içindeki yanıp sönen ışıklar, başkalarının savaşında sizin donanımınızın kullanıldığının sessiz bir kanıtı olmaya devam edecektir.

Sık Karşılaşılan Altyapı Sorunları

Modemimin ele geçirildiğini internet hızından anlayabilir miyim?
Evet, botnet enfeksiyonları cihazın işlemcisini yorduğu için ping süreleriniz aniden fırlar. Hız testinde normal görünseniz bile sayfaların ilk açılış süreleri saniyelerce gecikir.

İSS uzaktan erişimi kapatmama izin vermiyor, ne yapmalıyım?
Servis sağlayıcınıza yazılı bir dilekçe veya destek kaydı ile uzaktan yönetim portlarının kapatılmasını talep edin. Reddedilirse, cihazı sadece köprü modunda kullanıp kendi router’ınızı sisteme dahil edin.

Statik IP kullanmak beni bu saldırılara karşı daha mı açık hale getirir?
Ne yazık ki evet, statik IP adresi tarama botları için sabit bir hedef tahtası gibidir. Eğer güvenlik duvarı kurallarınız sıkı değilse, aynı adreste bulunmanız riskinizi katlayarak artırır.

Port 7547 kapatılırsa internetim tamamen kesilir mi?
Hayır, bu port sadece servis sağlayıcınızın cihaza uzaktan müdahale etmesi içindir. Günlük internet kullanımınız, video akışlarınız veya oyun oynamanız bu durumdan kesinlikle etkilenmez.

Reset attıktan sonra eski ayarları geri yüklemek tehlikeli mi?
Eski yedeği geri yüklerseniz, saldırganların açmış olabileceği gizli port yönlendirmelerini de geri getirmiş olursunuz. Temiz bir kurulum her zaman en yorucu ama en güvenli yöntemdir.