\u0130nternet, sorun demektir. Bu nedenle, bir bilgisayarda son derece de\u011ferli bilgiler depolamak veya kritik bir i\u015flemi kontrol etmek i\u00e7in en radikal yollardan biri, onu asla internete, hatta belki de yerel a\u011f da dahil herhangi bir a\u011fa ba\u011flamamakt\u0131r. Bu fiziksel izolasyon, hava aral\u0131\u011f\u0131 olarak bilinir.<\/p>\n
Ba\u011flant\u0131 yoksa sorun da olmaz, de\u011fil mi? Ne yaz\u0131k ki, bu tamamen do\u011fru de\u011fil: Hava aral\u0131kl\u0131 bir cihazdan bile veriler s\u0131zd\u0131rman\u0131n baz\u0131 kurnaz yollar var. \u0130srail Ben-Gurion \u00dcniversitesi\u2019nde Mordechai Guri ba\u015fkanl\u0131\u011f\u0131ndaki bir grup ara\u015ft\u0131rmac\u0131, bu t\u00fcr veri h\u0131rs\u0131zl\u0131\u011f\u0131 y\u00f6ntemlerinde uzman. Bu yaz\u0131da, ne bulduklar\u0131n\u0131 ve sizin (ve bizim) i\u00e7in endi\u015felenmeye gerek olup olmad\u0131\u011f\u0131n\u0131 anlat\u0131yoruz.<\/p>\n
Hava aral\u0131kl\u0131 sistemlerin savunmas\u0131z kalabilece\u011fi yeni bir haber de\u011fil: Tedarik zinciri sald\u0131r\u0131lar\u0131n\u0131n ve r\u00fc\u015fvet alan \u015firket \u00e7al\u0131\u015fanlar\u0131n\u0131n bu sistemlere zarar verebilmesi m\u00fcmk\u00fcn. Bu t\u00fcr sald\u0131r\u0131lar\u0131n en basit \u00f6rne\u011fi, vir\u00fcsl\u00fc bir flash s\u00fcr\u00fcc\u00fc kullanmakt\u0131r; efsanevi Stuxnet de tam olarak b\u00f6yle ba\u015flad\u0131<\/a>.<\/p>\n Tamam, bilgisayara vir\u00fcs bula\u015ft\u0131; ancak \u0130nternet ba\u011flant\u0131s\u0131 olmadan birileri nas\u0131l veri s\u0131zd\u0131rabiliyor?<\/p>\n \u0130\u015fte yarat\u0131c\u0131l\u0131\u011f\u0131n fizikle bulu\u015ftu\u011fu yer tam da buras\u0131. Bir bilgisayar fiziksel olarak yal\u0131t\u0131lm\u0131\u015f olabilir ve a\u011flar \u00fczerinden d\u0131\u015far\u0131ya herhangi bir sinyal iletmeyebilir; ancak yine de \u0131s\u0131, manyetik alanlar ve g\u00fcr\u00fclt\u00fc \u00fcretir. Bu akla gelmeyecek kanallardan bilgi s\u0131zd\u0131r\u0131labilir.<\/p>\n Hoparl\u00f6r\u00fc veya ses donan\u0131m\u0131 olmayan bir bilgisayar bile 20 Hz \u2013 24 KHz aral\u0131\u011f\u0131nda ses \u00e7\u0131karabilir (\u00f6rne\u011fin, g\u00fc\u00e7 kayna\u011f\u0131n\u0131n frekans\u0131n\u0131 de\u011fi\u015ftirirseniz<\/a>). Dahas\u0131, ayr\u0131 bir mikrofonu olmayan bir cihaz bile dinleme yapabilir, \u00e7\u00fcnk\u00fc hoparl\u00f6rler veya kulakl\u0131klar mikrofon rol\u00fcn\u00fc yerine getirecek \u015fekilde manip\u00fcle edilebilir<\/a>. Yukar\u0131da belirtilen aral\u0131\u011f\u0131n \u00f6nemli bir k\u0131sm\u0131 (tam olarak 18 KHz \u2013 24 KHz aras\u0131), insan\u0131n i\u015fitme s\u0131n\u0131rlar\u0131n\u0131n d\u0131\u015f\u0131ndad\u0131r; bu da durum, \u00e7ok \u00e7e\u015fitli ve \u00e7ok ilgin\u00e7 \u015fekillerde kullan\u0131labilir. \u00d6rne\u011fin, evde bu aral\u0131\u011f\u0131 kullanmak ak\u0131ll\u0131 bir hoparl\u00f6r\u00fc etkinle\u015ftirebilir<\/a>.<\/p>\n Daha tehlikeli olan\u0131 ise, biri bir bilgisayara hedef bilgilerini kodlay\u0131p ultrasonla ileten k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m bula\u015ft\u0131rabilir. Bu da yak\u0131ndaki ba\u015fka bir vir\u00fcsl\u00fc cihaz (\u00f6rne\u011fin bir ak\u0131ll\u0131 telefon) taraf\u0131ndan al\u0131n\u0131r ve d\u0131\u015f d\u00fcnyaya aktar\u0131l\u0131r. Di\u011fer y\u00f6ntem ara\u015ft\u0131rmac\u0131lar\u0131 ise bilgisayar fanlar\u0131n\u0131n<\/a> ve sabit disklerin<\/a> \u00e7\u0131kard\u0131\u011f\u0131 seslerin de k\u00f6t\u00fc ama\u00e7larla kullan\u0131labildi\u011fini ke\u015ffetti.<\/p>\n En eski y\u00f6ntemlerden biri olan elektromanyetizmay\u0131 da unutmamak laz\u0131m. Bir elektrik ak\u0131m\u0131, al\u0131n\u0131p tekrar bir elektrik sinyaline d\u00f6n\u00fc\u015ft\u00fcr\u00fclebilen bir elektromanyetik alan olu\u015fturur. Ak\u0131m\u0131 kontrol ederek bu alan\u0131 da kontrol edebilirsiniz. Bunu bilen sald\u0131rganlar, ekrana bir dizi sinyal g\u00f6ndererek monit\u00f6r kablosunu bir t\u00fcr antene d\u00f6n\u00fc\u015ft\u00fcrmek i\u00e7in k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar kullanabilirler. G\u00f6nderilen baytlar\u0131n say\u0131s\u0131n\u0131 ve frekans\u0131n\u0131 de\u011fi\u015ftirerek, bir FM al\u0131c\u0131s\u0131 taraf\u0131ndan alg\u0131lanabilen radyo yay\u0131nlar\u0131na neden olabilirler. \u0130\u015fte AirHopper<\/a>\u2018\u0131n \u00e7al\u0131\u015fma mekanizmas\u0131 da budur.<\/p>\n Ba\u015fka bir y\u00f6ntem ise bilgisayar\u0131n bellek veri yolundan yay\u0131lan yay\u0131nlar\u0131 yararlanmak i\u00e7in GSMem<\/a> adl\u0131 k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m\u0131 kullan\u0131r. Bu k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m da AirHopper\u2019a benzer \u015fekilde, bellek veri yolu boyunca belirli bir s\u0131f\u0131r ve bir dizisi g\u00f6ndererek elektromanyetik radyasyonunda de\u011fi\u015fikliklere neden olur. Bu varyasyonlardaki bilgileri kodlamak ve bunlar\u0131 GSM, UMTS veya LTE frekans band\u0131nda \u00e7al\u0131\u015fan normal bir cep telefonu, hatta dahili FM radyosu olmayan bir telefonu kullanarak almak m\u00fcmk\u00fcnd\u00fcr.<\/p>\n Genel ilke \u00e7ok a\u00e7\u0131kt\u0131r: Hemen hemen her bilgisayar bile\u015feni, bir anten olabilir. USB veri yolundan<\/a>, GPIO arabiriminden<\/a> ve g\u00fc\u00e7 kablolar\u0131ndan<\/a> radyasyon kullanarak veri aktarma y\u00f6ntemlerini i\u00e7eren ara\u015ft\u0131rmalar da vard\u0131r.<\/p>\n M\u0131knat\u0131s tabanl\u0131 y\u00f6ntemlerin belirgin \u00f6zelli\u011fi, baz\u0131 durumlarda elektromanyetik radyasyonu engelleyen ve bu nedenle \u00e7ok g\u00fcvenilir bir koruma olarak kabul edilen Faraday kafeslerinde bile \u00e7al\u0131\u015fabilmeleridir.<\/p>\n D\u0131\u015far\u0131 veri s\u0131zd\u0131rmak i\u00e7in manyetizma kullan\u0131lmas\u0131 y\u00f6ntemi<\/a>, CPU\u2019lar\u0131n \u00fcretti\u011fi ve metal kasadan s\u0131zan y\u00fcksek frekansl\u0131 manyetik radyasyondan yararlan\u0131r. \u00d6rne\u011fin, bir pusulan\u0131n Faraday kafesi i\u00e7inde \u00e7al\u0131\u015fabilmesinin nedeni, i\u015fte bu radyasyondur. Ara\u015ft\u0131rmac\u0131lar, bir i\u015flemcinin \u00e7ekirde\u011findeki y\u00fck\u00fc yaz\u0131l\u0131m arac\u0131l\u0131\u011f\u0131yla manip\u00fcle ederek manyetik radyasyonunun kontrol edilebildi\u011fini ke\u015ffettiler. Kafesin yan\u0131na bir al\u0131c\u0131 cihaz yerle\u015ftirmek yeterliydi: Guri\u2019nin ekibi 1,5 metre veya yakla\u015f\u0131k 5 feet\u2019lik bir menzilin yeterli oldu\u011funu belirtti. Ara\u015ft\u0131rmac\u0131lar, bilgileri almak i\u00e7in kom\u015fu bir bilgisayar\u0131n seri ba\u011flant\u0131 noktas\u0131na ba\u011fl\u0131 bir manyetik sens\u00f6r kulland\u0131lar.<\/p>\n Hava aral\u0131kl\u0131 olanlar da dahil olmak \u00fczere t\u00fcm bilgisayarlar LED\u2019lere sahiptir ve bir sald\u0131rgan, yine k\u00f6t\u00fc ama\u00e7l\u0131 bir yaz\u0131l\u0131m yoluyla, bu LED\u2019lerin yan\u0131p s\u00f6nmelerini kontrol ederek izole bir makineden gizli verileri s\u0131zd\u0131rabilir.<\/p>\n Bu veriler, odadaki bir g\u00f6zetim kameras\u0131n\u0131 hackleyerek yakalanabilir. \u00d6rne\u011fin, LED-it-GO<\/a> ve xLED<\/a> bu \u015fekilde \u00e7al\u0131\u015f\u0131r. AIR-Jumper<\/a>\u2018a gelince, kameralar hem i\u00e7eri hem de d\u0131\u015far\u0131 veri s\u0131zd\u0131rma mekanizmalar\u0131 olarak \u00e7al\u0131\u015fabilir; insan g\u00f6z\u00fcyle g\u00f6r\u00fclemeyen k\u0131z\u0131l\u00f6tesi radyasyonu hem yayabilir hem de yakalayabilirler.<\/p>\n Yal\u0131t\u0131lm\u0131\u015f bir sistemden veri iletimi i\u00e7in beklenmedik bir di\u011fer kanal ise \u0131s\u0131d\u0131r. Bir bilgisayar\u0131n i\u00e7indeki hava; CPU, ekran kart\u0131, sabit disk ve \u00e7ok say\u0131da \u00e7evresel ayg\u0131t taraf\u0131ndan \u0131s\u0131t\u0131l\u0131r (asl\u0131nda bakarsan\u0131z, \u0131s\u0131 \u00fcretmeyen par\u00e7alar\u0131 listelemek daha kolay olurdu). Bilgisayarlarda ayr\u0131ca hi\u00e7bir \u015feyin a\u015f\u0131r\u0131 \u0131s\u0131nmamas\u0131n\u0131 sa\u011flamak i\u00e7in dahili s\u0131cakl\u0131k sens\u00f6rleri bulunur.<\/p>\n Hava aral\u0131kl\u0131 bir bilgisayara, k\u00f6t\u00fc ama\u00e7l\u0131 bir yaz\u0131l\u0131m taraf\u0131ndan s\u0131cakl\u0131\u011f\u0131 de\u011fi\u015ftirmek i\u00e7in talimat verilirse ikinci (\u00e7evrimi\u00e7i) bir makine de\u011fi\u015fiklikleri kaydedebilir, bunlar\u0131 anla\u015f\u0131l\u0131r bilgilere d\u00f6n\u00fc\u015ft\u00fcrebilir ve verileri g\u00f6nderebilir. Bilgisayarlar\u0131n termal sinyallerle birbirleriyle ileti\u015fim kurabilmeleri i\u00e7in, olduk\u00e7a yak\u0131n olmalar\u0131 (birbirinden 40 santimetreden veya yakla\u015f\u0131k 16 in\u00e7\u2019ten daha uzak olmamalar\u0131) gerekir. BitWhisper<\/a>, bu y\u00f6ntemi kullanan bir \u00f6rnektir.<\/p>\n Titre\u015fim, ara\u015ft\u0131rmac\u0131lar\u0131n ara\u015ft\u0131rd\u0131\u011f\u0131 en yeni veri ileten radyasyon t\u00fcr\u00fcd\u00fcr. K\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m, yine bilgisayar\u0131n fanlar\u0131n\u0131n h\u0131z\u0131n\u0131 de\u011fi\u015ftirir; ancak bu durumda hedef, bilgileri ses yerine titre\u015fim olarak kodlar. Bilgisayarla ayn\u0131 y\u00fczeyde buran bir ak\u0131ll\u0131 telefondaki ivme\u00f6l\u00e7er uygulamas\u0131, dalgalar\u0131 yakalar.<\/p>\n Bu y\u00f6ntemin dezavantaj\u0131, g\u00fcvenilir veri aktar\u0131m\u0131 h\u0131z\u0131n\u0131n \u00e7ok d\u00fc\u015f\u00fck (yakla\u015f\u0131k 0,5 bps) olmas\u0131d\u0131r. Bu nedenle, sadece birka\u00e7 kilobayt\u0131 aktarmak bile birka\u00e7 g\u00fcn s\u00fcrebilir. Ancak, sald\u0131rgan acelesi yoksa y\u00f6ntem m\u00fckemmel bir \u015fekilde i\u015fler.<\/p>\n \u00d6nce baz\u0131 iyi haberlerden bahsedelim: Yukar\u0131da listeledi\u011fimiz veri h\u0131rs\u0131zl\u0131\u011f\u0131 y\u00f6ntemleri \u00e7ok karma\u015f\u0131kt\u0131r, bu y\u00fczden her \u00f6n\u00fcne gelenin bunlar\u0131 finansal tablolar\u0131n\u0131z\u0131 veya m\u00fc\u015fteri veritaban\u0131n\u0131z\u0131 s\u0131zd\u0131rmak i\u00e7in kullanmas\u0131 olas\u0131 de\u011fildir. Bununla birlikte, birlikte \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131z veriler yabanc\u0131 istihbarat te\u015fkilatlar\u0131 veya end\u00fcstriyel casuslar i\u00e7in ilgi \u00e7ekici nitelikteyse en az\u0131ndan tehlikenin fark\u0131nda olmal\u0131s\u0131n\u0131z.<\/p>\n Gizli bilgilerin \u00e7al\u0131nmas\u0131n\u0131 \u00f6nlemenin basit ama etkili bir yolu, i\u015f yerlerinde her t\u00fcrl\u00fc cep telefonu da dahil olmak \u00fczere t\u00fcm yabanc\u0131 cihazlar\u0131 yasaklamakt\u0131r. Bunu yapam\u0131yorsan\u0131z veya ek g\u00fcvenlik \u00f6nlemlerine ihtiyac\u0131n\u0131z varsa a\u015fa\u011f\u0131daki \u00f6nerileri de\u011ferlendirin:<\/p>\nUltrason<\/h3>\n
Elektromanyetizma<\/h3>\n
Manyetizma<\/h3>\n
Optik<\/h3>\n
Termodinamik<\/h3>\n
Sismik dalgalar<\/h3>\n
Endi\u015felenmeli miyiz?<\/h2>\n
Kendinizi nas\u0131l koruyabilirsiniz?<\/h2>\n
\n