ABD Senatörü Ron Wyden, içerik dağıtım ağları kullanan 350 federal web adresinde, güvenli bağlantının bir bölümünde ziyaret edilmek istenen sitenin ana bilgisayar adını gizleyen Encrypted Client Hello (ECH) özelliğinin etkin olmadığını söylüyor.
Wyden, Siber Güvenlik ve Altyapı Güvenliği Ajansının (CISA) vekil direktörüne ve federal baş bilgi işlem görevlisi yardımcısına gönderdiği mektupta, ajanslardan federal web sitelerinde ECH kullanımını zorunlu kılmalarını ve satıcıların ECH desteğini federal sözleşmeler için koşul hâline getirmelerini istedi. Gizlilik derecesi olmayan bir yanıt ve eylem planı için 20 Kasım 2026 tarihini verdi.
Mektuba ekli listede, Cloudflare kullanan ancak ECH'yi etkinleştirmemiş FBI ihbar portalı tips.fbi.gov ile Amazon Web Services tarafından barındırılan Gazi İşleri Bakanlığının veteranscrisisline.net hizmeti yer alıyor. Mektuba göre Amazon'ın hizmeti şu anda ECH'yi desteklemiyor. Wyden, Cloudflare'da özelliği etkinleştirmenin bir yapılandırma değişikliği gerektirdiğini belirtiyor.
350 adresin 191'i diplomatik siteler, 53'ü Kızılderili Eğitimi Bürosunun bie.edu alan adının alt alan adları, 12'si ise test, eğitim veya hazırlık sunucuları. Geri kalan 94 adres arasında devlet şikâyet ve bildirim portalları, sağlık bilgisi siteleri ve ICE'nin tutuklu bulma aracı bulunuyor.
ECH, ağdaki gözlemcilerden ana bilgisayar adını gizleyebilir; ancak şifresiz DNS sorguları veya sunucunun IP adresi hedefi yine açığa çıkarabilir. Makalede ayrıca Rusya'nın Kasım 2024'ten beri Cloudflare'ın ECH özelliğini engellediği ve bunun korunan sitelere orada erişilememesine yol açabildiği belirtiliyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.