Absürt Hack Yöntemleri: Ekran Parlaklığı, Hard Disk Işıkları ve Bilgisayar Fanlarından Gelen Titreşimler Gibi Özellikleri Kötüye Kullanarak Veri Hırsızlığı Yapmak Mümkün!

Tarihi Geçmiş Haber

Bu haber 2 yıl öncesine aittir. Haber güncelliğini yitirmiş olabilir; ancak arşivsel değeri ve bilimsel gelişme/ilerleme anlamındaki önemi dolayısıyla yayında tutulmaktadır. Ayrıca konuyla ilgili gelişmeler yaşandıkça bu içerik de güncellenebilir.

İsrailli akademisyenler, hava boşluklu sistemlerden veri çalmak amacıyla kullanılabilecek kontrollü titreşimler yaratmak için bir bilgisayarın içine monte edilmiş fanları kullanmanın mümkün olduğunu kanıtladılar. AiR-ViBeR kod adlı bu teknik, İsrail'deki Negev Ben-Gurion Üniversitesi Ar-Ge Başkanı Mordechai Guri tarafından düzenlenen uzun bir veri hırsızlığı teknikleri listesinde yer alan tekniklerin en yenisi.

Geçtiğimiz son beş yıldır Guri, hava boşluklu bilgisayarlardan bilgisayar tarafından algılanmadan dış dünyaya veri gönderme yöntemlerini araştırmakta. Bu konuyla ilgili araştırmalar önem taşımakta; zira hava boşluklu sistemler yani internet erişimi olmayan yerel ağlardaki izole bilgisayarlar, genellikle gizli dosyalar veya fikri mülkiyet gibi hassas verileri saklamak için devlet veya şirket ağlarında kullanılmaktadır. Ancak veri çalmak için tek yöntem, verileri saklayan cihazlara internet erişimi sağlamak değildir.

Guri'nin araştırması, bu üstün güvenlikli sistemlerde sistemi tehlike altına sokmanın ve sisteme kötü amaçlı yazılım yerleştirmenin yollarını araştırmıyor; bunun yerine bu araştırma, verileri ağ koruyucularının farkında olmadığı yollarla, sistem tarafından algılanmadan yaymanın yenilikçi ve daha önce hiç görülmemiş yöntemlerine odaklanıyor. Yani onun araştırma sahası, "akla hayale gelmeyecek" veri hırsızlığı yöntemlerini tespit etmek, listelemek ve bunları duyurmak.

Geçmiş araştırmalarda, Guri ve Ben-Gurion Üniversitesi Siber Güvenlik Araştırma Merkezi'nde bulunan ekibi, hackerların aşağıdaki gibi çok sayıda teknik kullanarak güvenlikli sistemlerden veri çalabileceğini göstermişti:

Bilgisayar Korsancılığı (Hacking) ile ilgili diğer içerikler ›

Nükleer Silahlar ve Bilgisayar Virüsleri: Bugüne Kadar Yazılmış En Gelişmiş Bilgisayar Kodu!

Absürt Hack Yöntemleri

LED-it-Go

Bir hard diskin etkinlik ışığı aracılığıyla hava boşluklu sistemlerden veri çalar.^[1]

USBee

Bir USB kablosunun veri yolunu veri hırsızlığında kullanılabilecek elektromanyetik yayılım yapmaya zorlar.^[2]

AirHopper

Yine veri çalmak için kullanılan yakındaki bir cep telefonuna elektromanyetik sinyaller yaymak için yerel ekran kartını kullanır.^[3]

Evrim Ağacı'ndan Mesaj

Neden Desteğe İhtiyacımız Var?

Aslında maddi destek istememizin nedeni çok basit: Çünkü Evrim Ağacı, bizim tek mesleğimiz, tek gelir kaynağımız. Birçoklarının aksine bizler, sosyal medyada gördüğünüz makale ve videolarımızı hobi olarak, mesleğimizden arta kalan zamanlarda yapmıyoruz. Dolayısıyla bu işi sürdürebilmek için gelir elde etmemiz gerekiyor. Bunda elbette ki hiçbir sakınca yok; kimin, ne şartlar altında yayın yapmayı seçtiği büyük oranda bir tercih meselesi. Ne var ki biz, eğer ana mesleklerimizi icra edecek olursak... Daha fazla göster

Bunda elbette ki hiçbir sakınca yok; kimin, ne şartlar altında yayın yapmayı seçtiği büyük oranda bir tercih meselesi. Ne var ki biz, eğer ana mesleklerimizi icra edecek olursak (yani kendi mesleğimiz doğrultusunda bir iş sahibi olursak) Evrim Ağacı'na zaman ayıramayacağımızı, ayakta tutamayacağımızı biliyoruz. Çünkü az sonra detaylarını vereceğimiz üzere, Evrim Ağacı sosyal medyada denk geldiğiniz makale ve videolardan çok daha büyük, kapsamlı ve aşırı zaman alan bir bilim platformu projesi. Bu nedenle bizler, meslek olarak Evrim Ağacı'nı seçtik.

Eğer hem Evrim Ağacı'ndan hayatımızı idame ettirecek, mesleklerimizi bırakmayı en azından kısmen meşrulaştıracak ve mantıklı kılacak kadar bir gelir kaynağı elde edemezsek, mecburen Evrim Ağacı'nı bırakıp, kendi mesleklerimize döneceğiz. Ama bunu istemiyoruz ve bu nedenle didiniyoruz.

Destek Ol

Fansmitter

Bir bilgisayarın ekran kartı fanından çıkan sesleri kullanarak hava boşluklu bilgisayarlardan veri çalar.^[4]

DiskFiltration

Ses dalgaları üzerinden veri çalmak için kontrollü sabit disk okuma/yazma işlemlerini kullanır.^[5]

BitWhisper

Isı yayılımlarından yararlanarak çevrim dışı bilgisayarlardan veri çalar.^[6]

Drone ile Scanner Saldırısı

Kötü amaçlı yazılımlarla istila edilmiş bilgisayarlara komut yollamak veya tehlike altındaki sistemlerden veri çalmak için düz yataklı tarayıcıları kullanır.^[7]

xLED

Veriyi dışarı aktarmak için yönlendirici veya anahtar LED'ler kullanır.^[8]

aIR-Jumper:

Hava boşluklu ağlardan veri çalmak için bir güvenlik kamerasının kızılötesi özelliğinden yararlanır.^[9]

HVACKer

Hava boşluklu sistemlerde bulunan kötü amaçlı yazılımları kontrol etmek için havalandırma sistemlerinden yararlanır.^[10]

MAGNETO & ODINI

Faraday kafes korumalı sistemlerden veri çalar.^{[11], [12]}

MOSQUITO

Sabit hoparlör ve kulaklık kullanan bilgisayarlardan veri çalar.^[13]

PowerHammer

Güç hatlarını kullanarak hava boşluklu sistemlerden veri çalar.^[14]

CTRL-ALT-LED

Klavye ışıklarını kullanarak hava boşluklu sistemlerden veri çalar.^[15]

BRIGHTNESS

Ekran parlaklığı değişimlerinden yararlanarak hava boşluklu sistemlerden veri çalar.^[16]

Bu hafta yayınlanan yeni bir araştırmada Guri, kendi ekibinin daha önce analiz etmediği bir kısmı, yani titreşimleri inceleyerek bu eski çalışmayı genişletmiş oldu.

Agora Bilim Pazarı

Süt Almaya Çıktım Ama Eve Bir Bisikletle Döndüm

Bir türlü karar veremiyorum öğlen ne yesem? Pizza mı salata mı? Bu işte devam mı etmeliyim yoksa değiştirmeli miyim? Nereye gitsek acaba? Karadeniz yaylalarına mı yoksa Antalya kıyılarına mı? Şimdi mi çocuk yapsak yoksa biraz daha beklesek mi? Çocuğumuzu özel okula mı göndersek yoksa devlet okuluna mı?

Her gün çok sayıda karar veriyoruz. Bazılarının farkındayız, bazlarının değiliz. Bazılarının yaşantımızda etkisi yok denecek kadar az, bazıları ise tüm hayatımızı etkiliyor. Bazen aldığımız bir kararı beş dakika sonra değiştiriyoruz. Bazen de öyle radikal ve kalıcı kararlar alıyoruz ki buna kendimiz bile şaşırıyoruz. Çünkü o radikal kararlar biz farkında bile olmadan yaşantımızın akışını değiştirebiliyor.

Karar aslında nedir? Nasıl ortaya çıkar? Karar alırken etkili olan faktörler nelerdir? Bazı kararları bugün alırken neden bazılarını yarına erteliyoruz? Ani fikir değişikliklerinin nedeni nedir?

İşte tüm bu soruların cevabı ve daha fazlası bu kitapta!

Süt Almaya Çıktım ama Eve Bir Bisikletle Döndüm, mantıklı olduğunu düşündüğümüz bir kararın aslında kötü sonuçlar doğurabilecek bir karar olduğunu, hatalı olduğunu düşündüğümüz bir kararın ise hayatımızın en mantıklı kararı olabileceğini örneklerle anlatıyor.

Aldığımız kararların nedenleri ve sonuçları her zaman net olmayabilir. Sakin kafayla ya da tutarlı argümanlara dayalı kararlar da her zaman günü kazanacağımızın garantisi değildir. Aldığımız kararlarda bir de “el âlem” faktörü vardır kuşkusuz. Kararlarımız duymayan kulaklara, cehalete, kötü niyete ya da anlayışsızlığa kurban olabilir. Ama yine de yeniden kararlar almaya, yeniden denemeye değer çünkü her zaman başarıya götüren farklı alternatifler mutlaka olacaktır.

Devamını Göster

₺55.00

Süt Almaya Çıktım Ama Eve Bir Bisikletle Döndüm

Satın Al Tüm Ürünler

Daha spesifik olarak Guri, işlemci fanı, ekran kartı fanı, güç istasyonu fanı veya bilgisayar kasasına monte edilmiş başka fanlar gibi herhangi bir bilgisayar fanı kullanılarak üretilebilecek titreşimleri gözden geçirdi.

Guri, hava boşluklu bir sisteme yerleştirilen kötü amaçlı kodun, fanların çalışma hızını kontrol edebileceğini söylemekte. Saldırgan, fanın hızını artırıp azaltarak fandan gelen titreşimlerin frekansını kontrol edebilir.

AiR-ViBeR tekniği, hava boşluklu bir sistemde saklanan hassas bilgileri alıyor ve ardından, bir masa gibi yakındaki ortama yayılan bir titreşim örüntüsü üretmek için fan hızını değiştiriyor.

Guri, yakındaki bir saldırganın bu titreşimleri modern akıllı telefonlarda bulunan ivmeölçer sensörlerini kullanarak kaydedebileceğini ve daha sonra hava boşluğu sisteminden çalınan bilgileri yeniden düzenlemek için titreşim örüntüsünde gizlenmiş bilgileri çözebileceğini söylemekte.

Bu titreşimleri toplamanın iki yolu var. Eğer saldırganın hava boşluklu ağa fiziksel olarak erişimi varsa, kendi akıllı telefonunu hava boşluklu bir sistemin yakınındaki bir masaya koyup hava boşluklu bilgisayara temas etmeden belirli bir tarafa yöneltilen titreşimleri toplayabilir.

Şayet saldırganın hava boşluklu bir ağa erişimi yok ise de, saldırganlar hava boşluklu bir sistemi işleten hedefteki kurumun çalışanlarının akıllı telefonlarına kötü amaçlı yazılım bulaştırabilir. Çalışanın cihazına yerleştirilen kötü amaçlı yazılım, bu titreşimleri saldırgan için toplayabilir. Guri bunun mümkün olduğunu söylemekte çünkü kullanıcının iznini gerektirmeden herhangi bir uygulama tarafından modern akıllı telefonlardaki ivmeölçer sensörlerine erişilebilmesi mümkün, bu da bu tekniği son derece sinsi kılıyor.

Titreşim Yoluyla Veri Çalma Vakit Alıyor!

Gelgelelim, AiR-ViBeR tekniği oldukça yenilikçi bir çalışma olsa da, titreşim yoluyla veri aktarımı son derece yavaş gerçekleşmektedir.

Öyle ki, veriler titreşim yoluyla saniyede yarım bitlik düşük bir hızda dışa aktarılıyor, bu da AiR-Viber'ı Guri ve ekibinin son yıllarda bulduğu en yavaş veri çalma yöntemlerinden biri kılmakta.

AiR-ViBeR saldırısı "mümkün" kabul edilebilmesine rağmen, saldırganların bu yöntemi pratikte kullanması hiç de gerçekçi olmayacaktır; çünkü büyük olasılıkla bilgiyi daha yüksek hızlarda sızdıran başka teknikleri tercih edeceklerdir.

İnternette gizlenen çok daha tehlikeli tehditler olduğundan, düzenli kullanıcıların AiR-ViBeR konusunda korkmalarına gerek yok. Bununla birlikte, üstün güvenlikli hava boşluklu ağların yöneticileri, bu tekniği ciddi bir tehdit olarak görürlerse, Guri'nin son çalışmasını dikkate almaları ve raporda listelenen bazı önlemleri uygulamaları gerekecektir.

Bu Makaleyi Alıntıla

Okundu Olarak İşaretle

Paylaş

Sonra Oku

Notlarım

Yazdır / PDF Olarak Kaydet

Bize Ulaş

Yukarı Zıpla

İçeriklerimizin bilimsel gerçekleri doğru bir şekilde yansıtması için en üst düzey çabayı gösteriyoruz. Gözünüze doğru gelmeyen bir şey varsa, mümkünse güvenilir kaynaklarınızla birlikte bize ulaşın!

Bu içeriğimizle ilgili bir sorunuz mu var? Buraya tıklayarak sorabilirsiniz.

İçerikle İlgili Sorular

Şeyh Sait bir isyan mıdır değil midir?

Soru & Cevap Platformuna Git

Bu İçerik Size Ne Hissettirdi?

Kaynaklar ve İleri Okuma

Çeviri Kaynağı: ZDNet | Arşiv Bağlantısı

^ M. Guri, et al. (2017). Led-It-Go: Leaking (A Lot Of) Data From Air-Gapped Computers Via The (Small) Hard Drive Led. Detection of Intrusions and Malware, and Vulnerability Assessment, sf: 161-184. doi: 10.1007/978-3-319-60876-1_8. | Arşiv Bağlantısı
^ M. Guri, et al. Usbee: Air-Gap Covert-Channel Via Electromagnetic Emission From Usb. (24 Nisan 2017). Alındığı Tarih: 12 Ocak 2021. Alındığı Yer: Institute of Electrical and Electronics Engineers (IEEE) doi: 10.1109/PST.2016.7906972. | Arşiv Bağlantısı
^ M. Guri, et al. Airhopper: Bridging The Air-Gap Between Isolated Networks And Mobile Phones Using Radio Frequencies. (20 Ocak 2015). Alındığı Tarih: 12 Ocak 2021. Alındığı Yer: Institute of Electrical and Electronics Engineers (IEEE) doi: 10.1109/MALWARE.2014.6999418. | Arşiv Bağlantısı
^ M. Guri, et al. Fansmitter: Acoustic Data Exfiltration From (Speakerless) Air-Gapped Computers. (19 Haziran 2016). Alındığı Tarih: 12 Ocak 2021. Alındığı Yer: arXiv.org | Arşiv Bağlantısı
^ M. Guri, et al. Diskfiltration: Data Exfiltration From Speakerless Air-Gapped Computers Via Covert Hard Drive Noise. (11 Ağustos 2016). Alındığı Tarih: 12 Ocak 2021. Alındığı Yer: arXiv.org | Arşiv Bağlantısı
^ M. Guri, et al. Bitwhisper: Covert Signaling Channel Between Air-Gapped Computers Using Thermal Manipulations. (26 Mart 2015). Alındığı Tarih: 12 Ocak 2021. Alındığı Yer: arXiv.org | Arşiv Bağlantısı
^ B. Nassi, et al. Oops!...I Think I Scanned A Malware. (22 Mart 2017). Alındığı Tarih: 12 Ocak 2021. Alındığı Yer: arXiv.org | Arşiv Bağlantısı
^ M. Guri, et al. Xled: Covert Data Exfiltration From Air-Gapped Networks Via Router Leds. (4 Haziran 2017). Alındığı Tarih: 12 Ocak 2021. Alındığı Yer: arXiv.org | Arşiv Bağlantısı
^ M. Guri, et al. (2019). Air-Jumper: Covert Air-Gap Exfiltration/Infiltration Via Security Cameras & Infrared (Ir). Computers & Security, sf: 15-29. doi: 10.1016/j.cose.2018.11.004. | Arşiv Bağlantısı
^ Y. Mirsky, et al. Hvacker: Bridging The Air-Gap By Attacking The Air Conditioning System. (30 Mart 2017). Alındığı Tarih: 12 Ocak 2021. Alındığı Yer: arXiv.org | Arşiv Bağlantısı
^ M. Guri, et al. Magneto: Covert Channel Between Air-Gapped Systems And Nearby Smartphones Via Cpu-Generated Magnetic Fields. (7 Şubat 2018). Alındığı Tarih: 12 Ocak 2021. Alındığı Yer: arXiv.org | Arşiv Bağlantısı
^ M. Guri, et al. Odini : Escaping Sensitive Data From Faraday-Caged, Air-Gapped Computers Via Magnetic Fields. (8 Şubat 2018). Alındığı Tarih: 12 Ocak 2021. Alındığı Yer: arXiv.org | Arşiv Bağlantısı
^ M. Guri, et al. Mosquito: Covert Ultrasonic Transmissions Between Two Air-Gapped Computers Using Speaker-To-Speaker Communication. (9 Mart 2018). Alındığı Tarih: 12 Ocak 2021. Alındığı Yer: arXiv.org | Arşiv Bağlantısı
^ M. Guri, et al. Powerhammer: Exfiltrating Data From Air-Gapped Computers Through Power Lines. (10 Nisan 2018). Alındığı Tarih: 12 Ocak 2021. Alındığı Yer: arXiv.org | Arşiv Bağlantısı
^ M. Guri, et al. Ctrl-Alt-Led: Leaking Data From Air-Gapped Computers Via Keyboard Leds. (9 Temmuz 2019). Alındığı Tarih: 12 Ocak 2021. Alındığı Yer: Institute of Electrical and Electronics Engineers (IEEE) doi: 10.1109/COMPSAC.2019.00118. | Arşiv Bağlantısı
^ M. Guri, et al. Brightness: Leaking Sensitive Data From Air-Gapped Workstations Via Screen Brightness. (21 Ocak 2020). Alındığı Tarih: 12 Ocak 2021. Alındığı Yer: Institute of Electrical and Electronics Engineers (IEEE) doi: 10.1109/CMI48017.2019.8962137. | Arşiv Bağlantısı

Evrim Ağacı'na her ay sadece 1 kahve ısmarlayarak destek olmak ister misiniz?

Şu iki siteden birini kullanarak şimdi destek olabilirsiniz:

kreosus.com/evrimagaci | patreon.com/evrimagaci

Çıktı Bilgisi: Bu sayfa, Evrim Ağacı yazdırma aracı kullanılarak 03/10/2023 22:56:35 tarihinde oluşturulmuştur. Evrim Ağacı'ndaki içeriklerin tamamı, birden fazla editör tarafından, durmaksızın elden geçirilmekte, güncellenmekte ve geliştirilmektedir. Dolayısıyla bu çıktının alındığı tarihten sonra yapılan güncellemeleri görmek ve bu içeriğin en güncel halini okumak için lütfen şu adrese gidiniz: https://evrimagaci.org/s/9929

İçerik Kullanım İzinleri: Evrim Ağacı'ndaki yazılı içerikler orijinallerine hiçbir şekilde dokunulmadığı müddetçe izin alınmaksızın paylaşılabilir, kopyalanabilir, yapıştırılabilir, çoğaltılabilir, basılabilir, dağıtılabilir, yayılabilir, alıntılanabilir. Ancak bu içeriklerin hiçbiri izin alınmaksızın değiştirilemez ve değiştirilmiş halleri Evrim Ağacı'na aitmiş gibi sunulamaz. Benzer şekilde, içeriklerin hiçbiri, söz konusu içeriğin açıkça belirtilmiş yazarlarından ve Evrim Ağacı'ndan başkasına aitmiş gibi sunulamaz. Bu sayfa izin alınmaksızın düzenlenemez, Evrim Ağacı logosu, yazar/editör bilgileri ve içeriğin diğer kısımları izin alınmaksızın değiştirilemez veya kaldırılamaz.

This work is an exact translation of the article originally published in ZDNet. Evrim Ağacı is a popular science organization which seeks to increase scientific awareness and knowledge in Turkey, and this translation is a part of those efforts. If you are the author/owner of this article and if you choose it to be taken down, please contact us and we will immediately remove your content. Thank you for your cooperation and understanding.