Yeni Bir Sızdırma Tehditi: Akıllı Saatler ve Ultrasonik Sinyaller
Ben-Gurion Ãœniversitesi’nden güvenlik uzmanı Mordechai Guri tarafından yayınlanan yeni bir çalışma, akıllı saatlerin hava boÅŸluklu (air-gapped) bilgisayarlardan veri sızdırmak için kullanılabileceÄŸini ortaya koydu. Bu sistemler, internete fiziksel olarak baÄŸlantısız olmaları nedeniyle en güvenli bilgi sistemleri olarak kabul ediliyor.
Saldırı Modeli Nasıl İşliyor?
Araştırmaya göre, hava boşluklu bir bilgisayara önceden yüklenmiş kötü ama hareketsiz bir yazılım, belirli bir durumda aktif hale geliyor. Bilgisayarın hoparlörü, ınsan kulağının duyamayacağı ultrasonik sinyaller yayarak önemli verileri modüle ediyor. Bu sinyaller, yakındaki bir kişinin bileğindeki mikrofonlu bir akıllı saat tarafından algılanıp kaydediliyor.
Bu yöntem, yaklantem, yakla\u015ık 6 metrelik bir mesafede saniyede 50 bit’e kadar veri iletimine olanak tanıyor. Teorik olarak bu, çalınacak olan önemli belgelerin ya da tuÅŸ kaydı bilgilerinin düşük bant geniiÅŸliÄŸine raÄŸmen aktarılabileceÄŸi anlamına geliyor.
Sınırlı Erişim, Yüksek Risk
Guri, bu tür bir sızdırmanın gerçekleşmesi için fiziksel yakınlığın şart olduğunu vurgulasa da, kurumsal casusluk veya devlet destekli siber operasyonlar gibi çok yüksek değerli hedeflerde bu tür yöntemlerin uygulanabileceğini belirtiyor. Örneğin, çalışana önceden enfekte edilmiş bir akıllı saat verilmesi gibi karmaşık senaryolar mümkün.
DeÄŸerlendirme ve Gelecek Perspektifi
Bu çalışma, en güvenli kabul edilen sistemlerde dahi beklenmeyen sızdırma risklerinin bulunduğuna işaret ediyor. Akıllı saat gibi yaygın ve masum görünülümlü cihazların potansiyel tehdit unsurlarına dönüşebilmesi, siber güvenlik yaklaşımının yeniden tanımlanmasını gerekli kılıyor.
Daha fazla siber güvenlik haberi için Siber Güvenlik kategorimizi ziyaret edin.
