{"id":12682,"date":"2024-09-03T08:06:53","date_gmt":"2024-09-03T05:06:53","guid":{"rendered":"https:\/\/www.kaspersky.com.tr\/blog\/?p=12682"},"modified":"2024-09-03T08:06:53","modified_gmt":"2024-09-03T05:06:53","slug":"how-to-hack-bicycles-shimano-di2-wireless-shifting-technology","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.tr\/blog\/how-to-hack-bicycles-shimano-di2-wireless-shifting-technology\/12682\/","title":{"rendered":"Bir bisiklet nas\u0131l hacklenir?"},"content":{"rendered":"

Y\u0131llard\u0131r siber g\u00fcvenlik alan\u0131nda \u00e7al\u0131\u015f\u0131yorum ve bazen her \u015feyi g\u00f6rd\u00fc\u011f\u00fcm\u00fc; \u015fok etmek \u015f\u00f6yle dursun, hi\u00e7bir hacker beni \u015fa\u015f\u0131rtamaz diye d\u00fc\u015f\u00fcn\u00fcyorum. Bebek telsizleri? Hacklendi<\/a>. Arabalar? Hacklendi<\/a>, hem de her t\u00fcrl\u00fc model ve ve tekrar tekrar<\/a>. Sadece arabalar de\u011fil, araba y\u0131kay\u0131c\u0131lar<\/a> da. Oyuncak robotlar<\/a>, evcil hayvan besleyicileri<\/a>, TV kumandalar\u0131<\/a>\u2026 Ya akvaryumlar? \u00c7oktan<\/a>!<\/p>\n

Peki ya bisikletler? Yak\u0131n zamana kadar hacklenemez g\u00f6r\u00fcn\u00fcyorlard\u0131. A\u011fustos 2024\u2019\u00fcn ortalar\u0131nda ara\u015ft\u0131rmac\u0131lar bir bisiklete yap\u0131lan ba\u015far\u0131l\u0131 bir siber sald\u0131r\u0131y\u0131 anlatan bir makale yay\u0131nlad\u0131lar. Daha do\u011frusu Shimano Di2 vites de\u011fi\u015ftirme teknolojisine<\/a> sahip bir modele\u2026<\/p>\n

Elektronik vitesler: Shimano Di2 ve benzerleri<\/h2>\n

\u00d6ncelikle, bisiklet teknolojisindeki son trendleri bilmeyenler i\u00e7in birka\u00e7 a\u00e7\u0131klama yapmak istiyorum. Japon Shimano\u2019nun bisikletler i\u00e7in d\u00fcnyan\u0131n en b\u00fcy\u00fck ana bile\u015fen \u00fcreticisi oldu\u011funu s\u00f6yleyerek ba\u015flayal\u0131m; bunlar temel olarak aktarma organlar\u0131, fren sistemleri ve benzeri gibi \u00e7al\u0131\u015fan bir bisikleti olu\u015fturmak i\u00e7in bir g\u00f6vdeye eklenen ana par\u00e7alard\u0131r. \u015eirket geleneksel mekanik ekipmanlar konusunda uzmanla\u015fm\u0131\u015f olsa da, bir s\u00fcredir (2001\u2019den beri<\/a>) elektronik konusunda da deneyler yap\u0131yor.<\/p>\n

Bisikletlerdeki klasik vites de\u011fi\u015ftirme sistemleri, vites de\u011fi\u015ftiricileri<\/a> (di\u015fliler boyunca bisiklet zinciri k\u0131lavuzlar\u0131) gidon \u00fczerindeki vites kumandalar\u0131na<\/a> fiziksel olarak ba\u011flayan kablolara dayan\u0131r. Ancak elektronik sistemlerde b\u00f6yle bir fiziksel ba\u011flant\u0131 yoktur; vites kumandas\u0131 normalde vites de\u011fi\u015ftiriciye kablosuz olarak bir komut g\u00f6nderir ve bu da k\u00fc\u00e7\u00fck bir elektrik motorunun yard\u0131m\u0131yla vites de\u011fi\u015ftirir.<\/p>\n

Elektronik vites de\u011fi\u015ftirme sistemleri kablolu da olabilir. Bu durumda, vites kumandas\u0131n\u0131 ve vites de\u011fi\u015ftiriciyi bir kablo yerine komutlar\u0131n iletildi\u011fi bir tel ba\u011flar. Ancak son zamanlarda en reva\u00e7ta olan sistem, vites kumandas\u0131n\u0131n bir radyo sinyaliyle vites de\u011fi\u015ftiriciye komutlar g\u00f6nderdi\u011fi kablosuz sistemlerdir.<\/p>\n

Shimano Di2 elektronik vites de\u011fi\u015ftirme sistemleri \u015fu anda \u015firketin \u00fcr\u00fcn yelpazesinin \u00fcst d\u00fczey segmentini domine ediyor. Ayn\u0131 durum ana rakiplerinin model serilerinde de ya\u015fan\u0131yor: Amerika\u2019n\u0131n SRAM\u2019\u0131 (kablosuz vites de\u011fi\u015ftiricileri ilk tan\u0131tan) ve \u0130talya\u2019n\u0131n Campagnolo\u2019su.<\/p>\n

Ba\u015fka bir deyi\u015fle, \u00fcst fiyat band\u0131ndaki pek \u00e7ok yol, \u00e7ak\u0131l<\/a> ve da\u011f bisikleti zaten bir s\u00fcredir elektronik vites de\u011fi\u015ftiriciler kullan\u0131yor ve bunlar giderek kablosuz hale geliyor.<\/p>\n

\"Shimano<\/a>

Shimano Di2\u2019nin kablosuz versiyonu asl\u0131nda o kadar da kablosuz de\u011fil. Bisiklet g\u00f6vdesinin i\u00e7inde epeyce kablo var. A ve B, s\u0131ras\u0131yla ak\u00fcden \u00f6n ve arka vites de\u011fi\u015ftiriciye giden kablolar\u0131 temsil eder. Kaynak<\/a><\/p><\/div>\n

Mekanik sistemlerden elektronik sistemlere ge\u00e7i\u015f ilk bak\u0131\u015fta mant\u0131kl\u0131 geliyor; \u00e7\u00fcnk\u00fc elektronik sistemler di\u011fer \u00f6zelliklerinin yan\u0131 s\u0131ra; daha y\u00fcksek h\u0131z, daha hassas ayarlar ve kullan\u0131m kolayl\u0131\u011f\u0131 sunuyor. Bununla birlikte, bisiklet s\u00fcr\u00fcc\u00fcs\u00fc i\u00e7in pratik faydalar\u0131 \u00e7ok belirgin olmad\u0131\u011f\u0131ndan, kablosuz ba\u011flant\u0131ya ge\u00e7mek s\u0131rf yenilik olsun diye yap\u0131lm\u0131\u015f bir \u015fey gibi g\u00f6r\u00fcnebilir. Ayn\u0131 zamanda, bir sistem ne kadar ak\u0131ll\u0131 hale gelirse, o kadar fazla sorun ortaya \u00e7\u0131kabilir.<\/p>\n

Ve \u015fimdi bu yaz\u0131n\u0131n \u00f6z\u00fcne gelmenin zaman\u0131 geldi: Bisiklet korsanl\u0131\u011f\u0131\u2026<\/p>\n

Shimano Di2 kablosuz vites de\u011fi\u015ftirme sisteminin g\u00fcvenlik \u00e7al\u0131\u015fmas\u0131<\/h2>\n

Northeastern \u00dcniversitesi (Boston) ve California \u00dcniversitesi (San Diego) ara\u015ft\u0131rmac\u0131lar\u0131ndan olu\u015fan bir ekip Shimano Di2 sisteminin g\u00fcvenli\u011fini analiz etti<\/a>. \u0130nceledikleri belirli grup setleri Shimano 105 Di2 (orta s\u0131n\u0131f yol bisikletleri i\u00e7in) ve Shimano DURA-ACE Di2 (profesyonel bisiklet\u00e7iler i\u00e7in en \u00fcst seviye) idi.<\/p>\n

\u0130leti\u015fim yetenekleri a\u00e7\u0131s\u0131ndan bu iki sistem ayn\u0131 ve tamamen uyumlu. Her ikisi de Shimano ak\u0131ll\u0131 telefon uygulamas\u0131yla ileti\u015fim kurmak i\u00e7in Bluetooth Low Energy<\/a> ve bisikletin bilgisayarlar\u0131na ba\u011flanmak i\u00e7in ANT+<\/a> protokol\u00fcn\u00fc kullan\u0131yor. Ancak daha da \u00f6nemlisi, vites de\u011fi\u015ftiriciler ve vites kumandalar\u0131 Shimano\u2019nun 2,478 GHz sabit frekans\u0131ndaki tescilli protokol\u00fcn\u00fc kullanarak ileti\u015fim kuruyor.<\/p>\n

Bu ileti\u015fim asl\u0131nda olduk\u00e7a ilkel: Vites kumandas\u0131 vites de\u011fi\u015ftiriciye vites y\u00fckseltmesi veya d\u00fc\u015f\u00fcrmesi i\u00e7in komut veriyor ve vites de\u011fi\u015ftirici komutun al\u0131nd\u0131\u011f\u0131n\u0131 onayluyor; onay al\u0131nmazsa komut yeniden g\u00f6nderiliyor. T\u00fcm komutlar \u015fifrelenmi\u015f ve \u015fifreleme anahtar\u0131n\u0131n her e\u015fle\u015ftirilmi\u015f vites de\u011fi\u015ftirici ve vites kumandas\u0131 seti i\u00e7in benzersiz oldu\u011fu g\u00f6r\u00fclmekte. Bir \u015fey d\u0131\u015f\u0131nda her \u015fey yolunda g\u00f6r\u00fcn\u00fcyor: \u0130letilen paketlerde ne bir zaman damgas\u0131 ne de tek seferlik bir kod var. Buna g\u00f6re, komutlar her vites kumandas\u0131\/vites de\u011fi\u015ftirici \u00e7ifti i\u00e7in her zaman ayn\u0131, bu da sistemi bir tekrarlama sald\u0131r\u0131s\u0131na<\/a> kar\u015f\u0131 savunmas\u0131z hale getiriyor. Bu; sald\u0131rganlar\u0131n iletilen mesajlar\u0131n \u015fifresini \u00e7\u00f6zmelerine bile gerek olmad\u0131\u011f\u0131 anlam\u0131na geliyor; \u015fifrelenmi\u015f komutlar\u0131 yakalayabilir ve bunlar\u0131 kurban\u0131n bisikletinde vites de\u011fi\u015ftirmek i\u00e7in kullanabilirler.<\/p>\n

\"Ara\u015ft\u0131rmac\u0131lar<\/a>

Ara\u015ft\u0131rmac\u0131lar, komutlar\u0131 kesmek ve tekrar y\u00fcr\u00fctmek i\u00e7in kullan\u0131ma haz\u0131r yaz\u0131l\u0131m tan\u0131ml\u0131 bir radyo kulland\u0131lar. Kaynak<\/a><\/p><\/div>\n

Ara\u015ft\u0131rmac\u0131lar, yaz\u0131l\u0131m tan\u0131ml\u0131 bir radyo<\/a> (SDR) kullanarak komutlar\u0131 yakalay\u0131p yeniden y\u00fcr\u00fctmeyi ve b\u00f6ylece vites de\u011fi\u015ftirme \u00fczerinde kontrol sahibi olmay\u0131 ba\u015fard\u0131lar. Dahas\u0131, etkili sald\u0131r\u0131 menzili, ekipman\u0131 modifiye etmeden veya amplifikat\u00f6rler ya da y\u00f6nl\u00fc antenler kullanmadan bile ger\u00e7ek d\u00fcnyada fazlas\u0131yla yeterli olan 10 metreydi.<\/p>\n

Shimano Di2 sald\u0131r\u0131lar\u0131 neden tehlikelidir?<\/h2>\n

Ara\u015ft\u0131rmac\u0131lar\u0131n da belirtti\u011fi gibi, profesyonel bisiklet sporu b\u00fcy\u00fck paralar\u0131n d\u00f6nd\u00fc\u011f\u00fc son derece rekabet\u00e7i bir spor. Hileler \u2013 \u00f6zellikle de yasakl\u0131 madde kullan\u0131m\u0131 \u2013 bu spora yabanc\u0131 de\u011fil<\/a>. Rakiplerin ekipmanlar\u0131ndaki a\u00e7\u0131klardan yararlanarak da benzer \u015fekilde sinsice bir avantaj elde edilebilir. Bu nedenle, profesyonel bisiklet d\u00fcnyas\u0131nda siber sald\u0131r\u0131lar kolayl\u0131kla bir ger\u00e7eklik haline gelebilir.<\/p>\n

Bu t\u00fcr sald\u0131r\u0131lar i\u00e7in kullan\u0131lan ekipman minyat\u00fcr hale getirilebilir ve hile yapan bir bisiklet\u00e7inin ya da bir destek arac\u0131n\u0131n \u00fczerine gizlenebilir, hatta yar\u0131\u015f pistinde ya da g\u00fczergah\u0131nda bir yere kurulabilir. Dahas\u0131, k\u00f6t\u00fc niyetli komutlar bir destek grubu taraf\u0131ndan uzaktan g\u00f6nderilebilir.<\/p>\n

\u00d6rne\u011fin bir t\u0131rman\u0131\u015f veya sprint s\u0131ras\u0131nda vites y\u00fckseltme komutu rakibin performans\u0131n\u0131 ciddi \u015fekilde etkileyebilir ve vitesleri daha ani de\u011fi\u015ftiren \u00f6n vites de\u011fi\u015ftiriciye yap\u0131lan bir sald\u0131r\u0131, bisikleti durma noktas\u0131na getirebilir. En k\u00f6t\u00fc senaryoda, beklenmedik ve ani bir vites de\u011fi\u015fimi zincire zarar verebilir veya yerinden f\u0131rlamas\u0131na neden olarak bisiklet\u00e7inin yaralanmas\u0131na yol a\u00e7abilir.<\/p>\n

\"Shimano<\/a>

Shimano Di2\u2019deki g\u00fcvenlik a\u00e7\u0131klar\u0131, bir sald\u0131rgan\u0131n bisikletin vites ge\u00e7i\u015flerini uzaktan kontrol etmesine veya DoS sald\u0131r\u0131s\u0131 ger\u00e7ekle\u015ftirmesine olanak tan\u0131r. Kaynak<\/a><\/p><\/div>\n

Ara\u015ft\u0131rmac\u0131lar, k\u00f6t\u00fc niyetli vites de\u011fi\u015ftirmenin yan\u0131 s\u0131ra, vites kumandalar\u0131 ve vites de\u011fi\u015ftiriciler aras\u0131ndaki ileti\u015fimin \u201chedefli kar\u0131\u015ft\u0131rma\u201d olarak adland\u0131rd\u0131klar\u0131 olas\u0131l\u0131\u011f\u0131 da ara\u015ft\u0131rd\u0131lar. Buradaki fikir, kurban\u0131n bisikletine belirli bir frekansta s\u00fcrekli tekrarlanan komutlar g\u00f6ndermektir. \u00d6rne\u011fin, vites y\u00fckseltme komutu defalarca tekrarlan\u0131rsa, vites kumandas\u0131 en \u00fcst vitese ge\u00e7ecek ve orada kalacak, art\u0131k vites kumandas\u0131ndan gelen ger\u00e7ek komutlara yan\u0131t vermeyecektir (s\u00fcr\u00fcc\u00fcn\u00fcn se\u00e7imine ba\u011fl\u0131 olarak). Bu asl\u0131nda vites de\u011fi\u015ftirme sistemine y\u00f6nelik bir DoS sald\u0131r\u0131s\u0131d\u0131r.<\/p>\n

Sonu\u00e7<\/h2>\n

Yazarlar\u0131n da belirtti\u011fi gibi, Shimano\u2019yu \u00e7al\u0131\u015fmalar\u0131n\u0131n konusu olarak se\u00e7melerinin nedeni, \u015firketin en b\u00fcy\u00fck pazar pay\u0131na sahip olmas\u0131d\u0131r. Shimano\u2019nun rakipleri SRAM ve Campagnolo\u2019nun kablosuz sistemlerini incelemediler, ancak bunlar\u0131n da bu t\u00fcr sald\u0131r\u0131lara kar\u015f\u0131 savunmas\u0131z olabilece\u011fini kabul ediyorlar.<\/p>\n

Shimano g\u00fcvenlik a\u00e7\u0131\u011f\u0131ndan haberdar edildi ve g\u00f6r\u00fcn\u00fc\u015fe g\u00f6re bunu ciddiye alarak bir g\u00fcncelleme geli\u015ftirdi<\/a>. Ancak bu yaz\u0131 yay\u0131nland\u0131\u011f\u0131 s\u0131rada sadece profesyonel bisiklet tak\u0131mlar\u0131 bu g\u00fcncellemeyi alm\u0131\u015ft\u0131. Shimano, g\u00fcncellemenin daha sonra genel kullan\u0131ma sunulaca\u011f\u0131na dair g\u00fcvence verdi. Bisikletler E-TUBE PROJECT Cyclist uygulamas\u0131 arac\u0131l\u0131\u011f\u0131yla g\u00fcncellenebilir.<\/p>\n

Profesyonel olmayan bisiklet\u00e7iler i\u00e7in iyi haber ise sald\u0131r\u0131 riskinin yok denecek kadar az olmas\u0131d\u0131r. Ancak bisikletiniz Shimano Di2 kablosuz versiyonu ile donat\u0131lm\u0131\u015fsa, her ihtimale kar\u015f\u0131 g\u00fcncellemeyi kullan\u0131ma sunuldu\u011funda y\u00fckledi\u011finizden emin olun.<\/p>\n\n","protected":false},"excerpt":{"rendered":"

Ara\u015ft\u0131rmac\u0131lar, Shimano Di2 kablosuz vites de\u011fi\u015ftirme sistemine sahip bisikletleri hedef alan potansiyel sald\u0131r\u0131 vekt\u00f6rleri ke\u015ffettiler.<\/p>\n","protected":false},"author":2726,"featured_media":12683,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1351,995],"tags":[2690,744,790,1945,629,1063,1109,794,537,878],"class_list":{"0":"post-12682","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"category-technology","9":"tag-bluetooth","10":"tag-guvenlik","11":"tag-guvenlik-aciklari","12":"tag-hackleme","13":"tag-iot","14":"tag-nesnelerin-interneti","15":"tag-saldirilar","16":"tag-sifreleme","17":"tag-tehditler","18":"tag-teknoloji"},"hreflang":[{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/how-to-hack-bicycles-shimano-di2-wireless-shifting-technology\/12682\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/how-to-hack-bicycles-shimano-di2-wireless-shifting-technology\/27907\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/how-to-hack-bicycles-shimano-di2-wireless-shifting-technology\/23202\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/how-to-hack-bicycles-shimano-di2-wireless-shifting-technology\/28083\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/how-to-hack-bicycles-shimano-di2-wireless-shifting-technology\/27622\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/how-to-hack-bicycles-shimano-di2-wireless-shifting-technology\/30350\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/how-to-hack-bicycles-shimano-di2-wireless-shifting-technology\/29168\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/how-to-hack-bicycles-shimano-di2-wireless-shifting-technology\/38114\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/how-to-hack-bicycles-shimano-di2-wireless-shifting-technology\/52026\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/how-to-hack-bicycles-shimano-di2-wireless-shifting-technology\/22133\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/how-to-hack-bicycles-shimano-di2-wireless-shifting-technology\/22910\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/how-to-hack-bicycles-shimano-di2-wireless-shifting-technology\/31611\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/how-to-hack-bicycles-shimano-di2-wireless-shifting-technology\/37046\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/how-to-hack-bicycles-shimano-di2-wireless-shifting-technology\/28217\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/how-to-hack-bicycles-shimano-di2-wireless-shifting-technology\/34016\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/how-to-hack-bicycles-shimano-di2-wireless-shifting-technology\/33678\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.com.tr\/blog\/tag\/guvenlik-aciklari\/","name":"g\u00fcvenlik a\u00e7\u0131klar\u0131"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.com.tr\/blog\/wp-json\/wp\/v2\/posts\/12682","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.com.tr\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.com.tr\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.tr\/blog\/wp-json\/wp\/v2\/users\/2726"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.tr\/blog\/wp-json\/wp\/v2\/comments?post=12682"}],"version-history":[{"count":3,"href":"https:\/\/www.kaspersky.com.tr\/blog\/wp-json\/wp\/v2\/posts\/12682\/revisions"}],"predecessor-version":[{"id":12689,"href":"https:\/\/www.kaspersky.com.tr\/blog\/wp-json\/wp\/v2\/posts\/12682\/revisions\/12689"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.tr\/blog\/wp-json\/wp\/v2\/media\/12683"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.com.tr\/blog\/wp-json\/wp\/v2\/media?parent=12682"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.com.tr\/blog\/wp-json\/wp\/v2\/categories?post=12682"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.com.tr\/blog\/wp-json\/wp\/v2\/tags?post=12682"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}