Wireshark 4.6.7 Sürümü: 12 Güvenlik Açığına Yama ve Windows Araç Zinciri Güncellemesi

Giriş

Wireshark, ağ trafiğini analiz etmek için kullanılan açık kaynaklı bir protokol analizörüdür. 2024 yılının Haziran ayında yayınlanan Wireshark 4.6.7 sürümü, 12 adet kritik güvenlik açığını kapatmakta ve Windows araç zincirini güncellemektedir. Bu açıklar, özellikle protokol ayrıştırıcıları olarak adlandırılan bileşenlerde tespit edilmiştir. Ayrıştırıcılar, yakalanan ağ verilerini insan tarafından okunabilir formata dönüştüren modüllerdir. Bu nedenle, güvensiz kaynaklardan yakalanmış dosyaları analiz eden kullanıcıların bu güncellemeyi acilen uygulaması önemlidir.

Güvenlik Açıkları ve Etkileri

Wireshark 4.6.7 sürümüne kadar olan versiyonlarda bulunan 12 adet güvenlik açısı, aşağıdaki protokol ayrıştırıcıları ve bileşenleri etkilemektedir:

• SSH ayrıştırıcısı: Uzak sistemlere yapılan SSH bağlantılarını analiz ederken oluşabilecek bellek bozulmalarına yol açabilir.
• IEEE 802.11 (Kablosuz Ağ) ayrıştırıcısı: Kablosuz ağ trafiğini inceleyen kullanıcıları, bellek taşması veya bilgi sızdırma riskiyle karşı karşıya bırakabilir.
• pcapng dosya okuyucu: Farklı ağ yakalama dosyalarını (.pcapng) açarken oluşabilecek uzaktan kod yürütme (RCE) veya hizmet reddi (DoS) saldırılarına yol açabilir.
• Diğer protokoller: HTTP/2, QUIC, BGP, OSPF ve daha birçok protokol ayrıştırıcısında da güvenlik açıkları tespit edilmiştir.

Önemli Uyarı: Bu açıklar, güvensiz kaynaklardan (örneğin, üçüncü parti ağ yakalama dosyaları) gelen verilerin analiz edilmesi durumunda sisteminize doğrudan saldırı yapılmasına olanak tanıyabilir. Bu nedenle, güncelleme yapılmadan önce yakalanan dosyaların güvenilir kaynaklardan geldiğinden emin olun.

Güncelleme Adımları

Wireshark 4.6.7'ye geçiş yapmak için aşağıdaki adımları izleyin. İşlemler, Windows, Linux ve macOS işletim sistemlerinde benzerdir.

1. Mevcut Wireshark Sürümünü Kontrol Edin

1. Wireshark'ı açın ve menüden Yardım > Hakkında seçeneğine gidin.
2. Karşınıza çıkan pencerede Sürüm bilgisine bakın. Eğer sürüm 4.6.7 veya üzeri değilse, güncelleme gerekmektedir.

2. Wireshark'ı Resmi Kaynaklardan İndirin

Güvenlik nedeniyle, Wireshark'ı yalnızca resmi web sitesinden indirin. Üçüncü parti kaynaklardan indirilen sürümler, ek güvenlik riskleri taşıyabilir.

1. Resmi Wireshark indirme sayfasına gidin: https://www.wireshark.org/download.html
2. İşletim sisteminize uygun olan indirme bağlantısını seçin:
   • Windows: Wireshark-win64-4.6.7.exe (64-bit) veya Wireshark-win32-4.6.7.exe (32-bit)
   • Linux: wireshark-4.6.7.tar.xz (Kaynak kodu) veya dağıtımınıza özel paketler (örneğin, Debian için wireshark_4.6.7-1_amd64.deb)
   • macOS: Wireshark 4.6.7.dmg
3. İndirme işlemini tamamlayın ve dosyayı çalıştırın.

İpucu: Linux kullanıcıları için, dağıtımın paket yöneticisini kullanarak da güncelleme yapabilirler. Örneğin:

sudo apt update && sudo apt install --only-upgrade wireshark

3. Wireshark'ı Kurun veya Güncelleyin

Windows

1. İndirilen .exe dosyasını çalıştırın.
2. Yükleyici penceresinde Next butonuna tıklayarak devam edin.
3. Lisans anlaşmasını kabul edin ve kurulumu tamamlayın.
4. Kurulum bittikten sonra Wireshark'ı açın ve sürümün 4.6.7 olduğunu doğrulayın.

Linux (Debian/Ubuntu)

1. Aşağıdaki komutları terminalde çalıştırın:

   sudo apt update
   sudo apt install wireshark

2. Eğer daha önce Wireshark kuruluysa, otomatik olarak en yeni sürüme güncellenecektir.

macOS

1. İndirilen .dmg dosyasını açın ve Wireshark uygulamasını Applications klasörüne sürükleyin.
2. Eski sürümü silmek için Finder üzerinden /Applications/Wireshark.app dosyasını silin.

4. Güvenlik Kontrollerini Gerçekleştirin

Güncelleme tamamlandıktan sonra, aşağıdaki kontrolleri yaparak kurulumun doğru şekilde gerçekleştiğinden emin olun:

1. Sürüm doğrulama: Wireshark'ı açın ve Yardım > Hakkında seçeneğine gidin. Sürümün 4.6.7 olduğunu doğrulayın.
2. Protokol ayrıştırıcıları testi: Bilinen bir ağ yakalama dosyasını açın ve SSH, IEEE 802.11 ve pcapng protokollerinin doğru şekilde ayrıştırıldığını kontrol edin.

   # Örnek: Bir .pcapng dosyasını açmak için
   wireshark /path/to/capture.pcapng

3. Güvenlik uyarılarını kontrol edin: Wireshark'ı açarken herhangi bir hata mesajı alıp almadığınızı kontrol edin. Eğer hata varsa, kurulumunuzu yeniden gözden geçirin.

Sık Karşılaşılan Sorunlar ve Çözümleri

1. Wireshark Kurulumu Sırasında Hata Alıyorum

Nedeni: Windows sistemlerinde, eski bir Wireshark sürümünün kalıntıları veya sistem bağımlılıkları nedeniyle kurulum başarısız olabilir.

Çözüm:

1. Eski Wireshark sürümünü Denetim Masası > Programlar ve Özellikler üzerinden kaldırın.
2. Sistemde kalan kalıntıları temizlemek için CCleaner veya Revo Uninstaller gibi bir araç kullanın.
3. Yeniden başlatın ve Wireshark 4.6.7'yi yeniden indirip kurun.

2. Linux'ta Wireshark'ı Güncelleyemiyorum

Nedeni: Dağıtımınızın paket deposunda Wireshark 4.6.7 henüz yayınlanmamış olabilir.

Çözüm:

1. Resmi Wireshark deposunu ekleyin:

   sudo add-apt-repository ppa:wireshark-dev/stable
   sudo apt update

2. Daha sonra güncellemeyi tekrar deneyin:

   sudo apt install wireshark

3. Ağ Yakalama Dosyaları Açılırken Hata Alıyorum

Nedeni: Eski bir Wireshark sürümüyle yakalanmış dosyaları yeni sürümde açmaya çalışırken uyumsuzluk oluşabilir.

Çözüm:

1. Dosyayı dosya dönüştürme aracı kullanarak yeni formata çevirin:

   editcap -F pcapng eski_dosya.pcap yeni_dosya.pcapng

2. Alternatif olarak, Wireshark'ın eski bir sürümünü geçici olarak kullanarak dosyayı açın ve ardından yeni sürüme geçin.

Sonuç

Wireshark 4.6.7, 12 adet kritik güvenlik açığını kapatmakta ve Windows araç zincirini güncellemektedir. Bu açıklar, özellikle güvensiz kaynaklardan gelen ağ verilerini analiz eden kullanıcılar için büyük bir risk oluşturmaktadır. Bu nedenle, tüm Wireshark kullanıcılarının mümkün olan en kısa sürede bu güncellemeyi uygulaması önemlidir. Güncelleme işlemi basit olsa da, sisteminizin doğru şekilde çalıştığından emin olmak için adım adım ilerlemeniz önerilir. Eğer herhangi bir sorunla karşılaşırsanız, Wireshark topluluğundan veya resmi belgelerden destek alabilirsiniz.

Önemli Not: Bu makalede yer alan komutlar ve adımlar, kullanıcıların kendi sistemlerinde uygulamadan önce test edilmelidir. Sistemler arasında farklılıklar olabileceğinden, gerekli uyarlamaları yapmayı unutmayın.