Giriş
Son günlerde siber güvenlik araştırmacıları, Google Looker Studio’da tespit edilen dokuz tane kritik geçiş (cross-tenant) açığı duyurdu. Bu açıklar, saldırganların hedefledikleri kişilerin veritabanlarında rastgele SQL sorguları çalıştırmasına ve hassas verileri sızdırmasına olanak tanıyabiliyor.
LeakyLooker Açıkları
Bu açıklar, Tenable tarafından LeakyLooker olarak adlandırıldı. İlgili CVE kodları ve güvenlik sorunları aşağıdaki gibidir:
- CVE-2025-XXXX: Hedef veritabanlarında rastgele SQL sorguları çalıştırma imkânı.
- CVE-2025-YYYY: Özel ve genel Looker raporları aracılığıyla verileri sızdırma.
- CVE-2025-ZZZZ: Veritabanlarında değiştirme ve silme işlemleri gerçekleştirme yeteneği.
Bu açıkların yer aldığı güncel Google Looker Studio sürümü sonrası yapılan sorumlu bildirimle (June 2025), Google bu güvenlik sorunlarını çözmüştür. Ancak, bu güvenlik açıklarının kötüye kullanıldığına dair herhangi bir kanıt bulunmamaktadır.
Saldırı Nasıl Çalışıyor?
Araştırmalara göre, bu açıklar aşağıdaki yollarla istismar edilebilir:
- Saldırganlar, genel Looker Studio raporlarını tarayarak veya özel raporlara erişim sağlayarak veritabanlarına erişim elde edebilirler.
- Raporların kopyalanmasında bir mantık hatası kullanılarak, saldırganlar orijinal sahibin kimlik bilgilerini koruyarak verileri değiştirme veya silme yeteneği kazanabilir.
- Özelleştirilmiş bir rapor paylaşarak, mağdurun tarayıcısını kötü niyetli kod çalıştırmaya zorlayabilir, bu sayede veritabanını günlüklerden yeniden inşa edebilirler.
Etkilenen Sistemler
Bu güvenlik açıkları, aşağıdaki Google Cloud Platform (GCP) hizmetlerini etkileyebilir:
- Google Sheets
- BigQuery
- Spanner
- PostgreSQL
- MySQL
- Cloud Storage
- Looker Studio veri bağlantıları
Çözüm ve Korunma
Google, söz konusu güvenlik güncellemelerini yayımlayarak bu sorunları çözmüştür. Kullanıcıların aşağıdaki önlemleri alması önemlidir:
- Google Looker Studio ve bağlı olduğu diğer uygulamaların en güncel sürümlerine güncelleme yapın.
- Veritabanı bağlantılarını gözden geçirin ve yalnızca gerekli yetkilere sahip kullanıcıların erişim izni verdiğinden emin olun.
- Şüpheli aktiviteleri ve erişimleri sürekli izleyin.
Sonuç
Güvenlik açıklarından korunmak için hemen gerekli güncellemeleri yapmalı ve sistemlerinizdeki kullanıcı izinlerini sıkı bir şekilde denetlemelisiniz. Ayrıca, erişim kayıtlarını takip ederek olağandışı durumu anında tespit etmek için proaktif bir yaklaşım benimsemelisiniz. Bu tür önlemler, verilerinizi koruma alanda kritik bir rol oynamaktadır.
