Elektriğin hayatımıza girdiği gün bir anlamda kablolarda hayatımıza girdi. Metal teller önceden sadece sağlam bir bağlantı aracıyken birdenbire iletim ve iletişim aracı oluverdi. 1 ve 0’ları kullanarak yapılan telgraf aletleri ile başlayan elektrikli iletişim serüveni Bell laboratuvarlarında geliştirilen telefon ile devam etti. Tabi iletişim olurda askeri alanda kullanılmaz mı hiç? Haliyle bu gelişmeler savaşları etkiledi dolayısıyla da çıkarları. Böyle olunca da hızlıca gelişti.
Sorunlar bazı yöntemlerle çözüldü ama bu çözümler yeni sorunları da beraberinde getirdi. İletişim güzel, ya istenmeyen kişiler tarafından bilgilerin ele geçirilmesi? İletişimin hiç bir anlamı kalmıyordu böylece.
Biz burada başkasına ait bilgiyi pek fazla duyulmayan bir yoldan ele geçirme yöntemlerini ve bundan korunma yöntemlerini (TEMPEST (Transient Electromagnetic Pulse Emanation Standard – Elektromanyetik Darbe Sızıntı Standardı) anlatacağız. Bugün işlerimizin çoğunu yaparken kullandığımız kaçınılmaz araçlardır bilgisayarlar. Plan – projeler, yazışmalar v.b. şeyler. Genel kanı virüs ya da trojan yoksa ve kablolu – kablosuz internet bağlantımız da yoksa bilgilerimiz güvendedir şeklinde olacaktır.
Buradaki tehlikeyi şu örnekle anlatalım. Eskiden uzay araçlarına çok güçlü vericiler yerleştirirlerdi, bu farklı farklı sorunlara neden olurdu (bakım, onarım ve enerji gibi). Bilim insanları çok güçlü vericiler yapacağımıza çok çok güçlü alıcılar yapalım dediler ve devasa antenleri yaptılar. TV de ya da internette şahit olmuşuzdur bu devasa antenlere, radyo teleskoplar dahil buna bir örnektir yıldızları güneşin yanında küçücük vericiler olarak düşünecek olursak.
Fotoğrafı büyük boyutta açYukarıda bahsettiğimiz tehlikede bu örnekten mütevellit bir mesele. Klavyeden bir tuşa bastığımızda klavye kablosundan geçen sinyaller elektromanyetik alanlar oluştururlar ve çok iyi bir anten sistemi ile bu sinyaller uzaktan okunabilirler.
Bilgisayarlarda açıktan kullanılan kablo iletişimini şu şekilde sıralayabiliriz. – USB (Klavye, fare, yazıcı, tarayıcı ve benzer çevre birimleri) – Kasanın durumuna göre HDD ve CD- Rom – Ekran kartı ile monitör arasındaki kablo – Seri port – Network kablosu – Mikrofon ve hoparlör kabloları
Bu yukarıda saydığımız kablolar yaptığımız işe göre çok ehemmiyet arz edebilirler.
Saldırı Yöntemleri
Anlattığımız duruma göre uzakta sayılabilecek çok zayıf bir kaynaktan veriyi okumak ilk önce basit bir radyo alıcısına benzeyip kolay gibi gözükse de sinyalin çok zayıf olması, sinyale göre bir antenin tasarlanması ve büyük ihtimalle istemediğimiz birçok sinyalin araya girecek olmasından dolayı pekte kolay olmayan bir problemdir.
Fotoğrafı büyük boyutta açEn başta alıcı sensör eğer bir anten olarak tasarlanacaksa geçen verinin yapısı önem kazanır. Bu da dinlediğimiz kabloya göre değişir. Bir klavye kablosundan geçen verinin yapısı ile network kablosundan geçen verinin yapısı farklıdır. Tabi mevcut durum herhangi bir yayın yapma amaçlı olmadığından gelecek olan sinyaller çok zayıftır. Dinlenen kablo anten gibi çalışsa da çok zayıf kalacaktır. Yayının kalitesini arttıramayacağına göre çok iyi alıcı antenler tasarlanması gerekir. Yukarıda sıraladığımız kablolar hemen her masaüstü bilgisayarda açıktadır. Bu şu anlama gelir, demek ki dinlenecek olan kablolar iç içe değildir, bu da karışıklığı bir nebze önler. Dizüstü bilgisayarları dinlemek zordur çünkü yapısı gereği her şey iç içedir. Dolayısıyla antene gelen sinyalleri ayırt etme işi başlı başına koca bir problemdir. Bu yazının amacı nasıl dinleneceğini anlatmak değil. Ama şu anda ben bununla alakalı bir proje üzerinde çalışıyorum. Asıl konu bu yöntemlerden nasıl korunuruz.
Alınabilecek Önlemler
Bilmiyorum, bu yazıyı okuyanlar arasında elinde çok değerli bilgiler olan kişiler var mıdır? Herkesin özel hayatı değerlidir tabi ki, ama sakladığınız bilgilerin peşinde öyle insanlar olacak ki yukarıda anlattığım yöntemleri sizden o bilgileri çalmak için kullanabilecek. Belki bunun için hepimizi şaşırtacak masraflara girecek. Anlatmak istediğim şeyi anladıysanız yöntemin çokta sıradan bir yöntem olmadığına da anlamışsınızdır. Aylık PC dergilerinde sürekli olarak tekrarlanan sıradan hack yöntemleri vardır. O yöntemler genel ve bilinir yöntemlerdir ve artık işe yaramama ihtimalleri yüksektir. Çünkü istihbari değeri olan bilgiler ya da ticari değeri olan bilgilerin korunma yöntemlerinin standartları o kadar yükseldi ki sıradan hackerler o bilgilere ulaşamazlar diyebiliriz. Ancak çok profesyonel hackerler size yoğunlaşacak ve istediğini alana kadar pes etmeyecek, bu süreçte yakalanmazsa elde etme ihtimali yüksek. Ama bu yazının konusu olan yönteme karşı koyabilecek bilgisayar donanımı ülkemizde yok denecek kadar azdır. Laf olsun demiyorum, sayıları iki elin parmak sayısını geçer ya da geçmez. Biri muhtemelen ismini televizyonlardan çokça duyduğumuz kozmik odadır.
Bu yöntemden korunmanın iki yolu var. Birincisi kabloların oluşturduğu elektromanyetik dalgaların dışarıya çıkmasını engellemek, ikincisi ise elektromanyetik dalgaların dışarıya çıkmasını engelleyemiyorsanız eğer onları okunamaz hale getirmek, yani parazit oluşturmak. Birinci yöntem için üretilen özel bilgisayarlar var. Tübitak ve Aselsan’ın bu konuda çalışmaları mevcut. Dünya genelinde ise NATO’nun izin verdiği elli civarı firma bu tip üretimler yapıyor. Bunun bir standardı var ve adı da TEMPEST (Transient Electromagnetic Pulse Emanation Standard – Elektromanyetik Darbe Sızıntı Standardı). Eğer ileriye dönük büyük planlarınız varsa ve bu planları rakiplerinizden saklamak istiyorsanız kesinlikle bu konu kulak ardı edilecek bir konu değil sizin için. Az çok elektromanyetik dalgaları bilen duyan kişi ‘Faraday Kafesi’ni duymuştur. Bu kendi odanızda bile rahatlıkla uygulayabileceğiniz bir yöntemdir. İyi bir elektrikçi kolaylıkla yapabilir Faraday Kafesini.
Sonuç bizi yaptığımız iş ile alakalı profesyonel yatırımlar yapmaya götürür. Eğer yatırımlarınız büyükse alacağınız güvenlik önlemleri de büyük olmalı, ülkemizde bu tip şeylere gereksiz olarak bakılır ama insanlar bunlarla alakalı ciddi yatırımlar yapıyorlar. Microsoft olsun Apple olsun, rakiplerinin yapacağı endüstriyel hırsızlıklara karşı çok ciddi önlemler alıyorlar. Nette yapacağınız küçük bir araştırma “hadi canım sende.” diyeceğiniz türden.