{"id":9665,"date":"2021-05-27T09:41:49","date_gmt":"2021-05-27T06:41:49","guid":{"rendered":"https:\/\/www.kaspersky.com.tr\/blog\/?p=9665"},"modified":"2021-05-27T09:43:40","modified_gmt":"2021-05-27T06:43:40","slug":"rsa2021-tv-remote-listening-device","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.tr\/blog\/rsa2021-tv-remote-listening-device\/9665\/","title":{"rendered":"Bir dinleme cihaz\u0131na d\u00f6n\u00fc\u015fen televizyon kumandas\u0131"},"content":{"rendered":"

G\u00fcnl\u00fck nesneler belirli bir g\u00fcvenirli\u011fe sahiptir. Mesela bir televizyonun uzaktan kumandas\u0131n\u0131 ele alal\u0131m: Birinin kumanda ile gizlice konu\u015fmalar\u0131 dinledi\u011fini hayal etmek olduk\u00e7a zordur, ancak \u0130srailli Guardicore \u015firketinin siber g\u00fcvenlik ara\u015ft\u0131rmac\u0131lar\u0131 JJ Lehman ve Ofri Ziv tam olarak bunu ba\u015fard\u0131lar. Elde ettikleri bulgular\u0131 2021 RSA Konferans\u0131<\/a>\u2018nda payla\u015ft\u0131lar.<\/p>\n

Ara\u015ft\u0131rmac\u0131lar uzaktan kumanday\u0131 nas\u0131l hackledi?<\/h2>\n

Lehman ve Ziv\u2019in y\u00fcr\u00fctt\u00fc\u011f\u00fc ara\u015ft\u0131rman\u0131n<\/a> konusu, Amerika Birle\u015fik Devletleri\u2019nde pop\u00fcler olan (ara\u015ft\u0131rmac\u0131lara g\u00f6re 10 milyondan fazla kullan\u0131c\u0131s\u0131 olan) Comcast Xfinity X1 set \u00fcst\u00fc cihaz\u0131n uzaktan kumandas\u0131yd\u0131. Bu uzaktan kumanda, d\u00fcnyadaki en basit i\u015flemciden farkl\u0131 \u015fekilde sesli komutlar\u0131 destekleyen bir mikrofona sahiptir.<\/p>\n

Cihazda iki veri aktar\u0131m teknolojisi kullan\u0131l\u0131yor. Kanallar\u0131 de\u011fi\u015ftirmek ve di\u011fer basit eylemleri ger\u00e7ekle\u015ftirmek i\u00e7in, sahip oldu\u011fu minimum enerji t\u00fcketim avantaj\u0131 sayesinde s\u0131k s\u0131k \u015farj edilmesine gerek kalmadan uzun s\u00fcre normal pillerle \u00e7al\u0131\u015fmas\u0131n\u0131 sa\u011flayan, standart bir k\u0131z\u0131l\u00f6tesi verici kullan\u0131l\u0131yor.<\/p>\n

Ancak uzaktan kumanda, daha h\u0131zl\u0131 veri aktar\u0131m\u0131 gerektiren durumlar i\u00e7in bir radyo aray\u00fcz\u00fc kullan\u0131yor ve bu aray\u00fcz uzaktan kumandan\u0131n yaln\u0131zca set \u00fcst\u00fc cihaza veri g\u00f6ndermesini de\u011fil, ayn\u0131 zamanda ondan da veri almas\u0131n\u0131 sa\u011fl\u0131yor. Radyo aray\u00fcz\u00fc daha fazla g\u00fc\u00e7 t\u00fcketti\u011fi i\u00e7in yaln\u0131zca ihtiya\u00e7 duyuldu\u011funda kullan\u0131l\u0131yor.<\/p>\n

Pek \u00e7ok modern cihaz gibi, bu t\u00fcr bir uzaktan kumanda da asl\u0131nda ba\u011fl\u0131 bir bilgisayard\u0131r ve bu nedenle hacklenebilir.<\/p>\n

Uzaktan kumandan\u0131n (set \u00fcst\u00fc cihaz\u0131n sabit s\u00fcr\u00fcc\u00fcs\u00fcnde uygun \u015fekilde saklanan bir kopyas\u0131yla birlikte) \u00fcr\u00fcn yaz\u0131l\u0131m\u0131n\u0131 inceleyen ara\u015ft\u0131rmac\u0131lar, bu yaz\u0131l\u0131m\u0131n\u0131n uzaktan kumandan\u0131n mikrofonu a\u00e7mas\u0131n\u0131 ve radyo kanal\u0131 \u00fczerinden sesi iletmesini sa\u011flayan de\u011fi\u015fimleri belirlemeyi ba\u015fard\u0131lar.<\/p>\n

Ancak kumanday\u0131 dinleme cihaz\u0131na d\u00f6n\u00fc\u015ft\u00fcrmek \u00fcr\u00fcn yaz\u0131l\u0131m\u0131n\u0131 de\u011fi\u015ftirmek yeterli de\u011fildi; bu yaz\u0131l\u0131m\u0131 uzaktan kumandaya y\u00fcklemek i\u00e7in bir y\u00f6nteme ihtiya\u00e7lar\u0131 vard\u0131 ve tercihen bunu fiziksel temas olmadan yapmalar\u0131 gerekiyordu. Lehman ve Ziv bunu yapmak i\u00e7in set \u00fcst\u00fc cihaz\u0131n uzaktan kumandayla nas\u0131l ileti\u015fim kurdu\u011funu ve yaz\u0131l\u0131m\u0131n\u0131 nas\u0131l g\u00fcncelledi\u011fini inceledi.<\/p>\n

Uzaktan kumandan\u0131n g\u00fcncelleme s\u00fcrecini ba\u015flatmas\u0131 gerekti\u011fini ke\u015ffettiler. Her 24 saatte bir, uzaktan kumanda set \u00fcst\u00fc cihaza bir sorgu g\u00f6nderiyor ve bu sorgu sonucunda ya olumsuz bir yan\u0131t al\u0131n\u0131yor ya da set \u00fcst\u00fc cihaz taraf\u0131ndan indirilen yeni yaz\u0131l\u0131m s\u00fcr\u00fcm\u00fcn\u00fcn y\u00fcklenmesine ili\u015fkin bir talep iletiliyordu.<\/p>\n

Ara\u015ft\u0131rmac\u0131lar ayr\u0131ca, uzaktan kumanda ile Xfinity cihaz\u0131 aras\u0131ndaki ileti\u015fim mekanizmas\u0131nda hayati \u00f6neme sahip birka\u00e7 kusur ke\u015ffettiler. Bunlardan ilki, kumanda, \u00fcr\u00fcn yaz\u0131l\u0131m\u0131n\u0131n orijinalli\u011fini kontrol etmiyor ve bu nedenle set \u00fcst\u00fc cihaz\u0131n (veya hacker\u2019\u0131n cihaz\u0131 takli eden bilgisayar\u0131n\u0131n) sundu\u011fu \u00fcr\u00fcn yaz\u0131l\u0131m\u0131n\u0131 indiriyor ve kuruyordu.<\/p>\n

\u0130kinci olarak, set \u00fcst\u00fc cihaz ve uzaktan kumanda aras\u0131ndaki veri de\u011fi\u015fimi \u015fifreli mesaj \u015feklinde ger\u00e7ekle\u015fmesine ra\u011fmen, \u015fifreleme d\u00fczg\u00fcn bir \u015fekilde uygulanm\u0131yordu. Uzaktan kumanda, \u201c\u015fifreleme devre d\u0131\u015f\u0131\u201d olarak i\u015faretlenmi\u015f d\u00fcz metin olarak \u015feklinde komutlar\u0131 da kabul ediyordu (ve bunlar\u0131 \u00e7al\u0131\u015ft\u0131r\u0131yordu). Uzaktan kumandan\u0131n g\u00f6nderdi\u011fi istekler hala \u015fifrelenmi\u015f durumdayd\u0131 ve bu nedenle de\u015fifre edilemiyordu ancak yaln\u0131zca ileti\u015fim mekanizmas\u0131n\u0131n anla\u015f\u0131lmas\u0131, uzaktan kumandan\u0131n ne istedi\u011fini etkili bir \u015fekilde tahmin etmeyi ve bu iste\u011fe do\u011fru yan\u0131t\u0131 vermeyi m\u00fcmk\u00fcn k\u0131l\u0131yordu.<\/p>\n

\u0130leti\u015fim \u015fu \u015fekilde y\u00fcr\u00fcyordu:<\/p>\n

\u201cYdvJhd8w@a&hW*wy5TOxn3B*El06%D7?\u201d<\/p>\n

\u201cEvet, indirebilece\u011finiz bir \u00fcr\u00fcn yaz\u0131l\u0131m g\u00fcncellemesi var.\u201d<\/p>\n

\u201cCj@EDkjGL01L^NgW@Fryp1unc1GTZIYM.\u201d<\/p>\n

\u201cDosya g\u00f6nderiliyor; dosyay\u0131 kabul et.\u201d<\/p>\n

\u00dc\u00e7\u00fcnc\u00fc kusur ise, uzaktan kumandayla ileti\u015fimi y\u00f6neten \u00fcr\u00fcn yaz\u0131l\u0131m mod\u00fcl\u00fcndeki, mod\u00fcl\u00fcn ara belle\u011fe d\u00f6nmesine ve yeniden ba\u015flat\u0131lmas\u0131na neden olan bir hatan\u0131n tetiklenmesinin olduk\u00e7a kolay olmas\u0131yd\u0131. Bu da sald\u0131rgana, uzaktan kumandaya komut g\u00f6nderen tek taraf oldu\u011funun garanti edildi\u011fi bir aral\u0131k sa\u011fl\u0131yordu.<\/p>\n

Bu nedenle, uzaktan kumandan\u0131n hacklenmesi i\u00e7in a\u015fa\u011f\u0131dakilerin yap\u0131lmas\u0131 gerekiyordu:<\/p>\n