Bilişim Evreni Son zamanlarda İsrail’in telsiz cihazlarını patlatmasıyla gündeme gelen ve siber savaş başlığı altında değerlendirilebilecek uzaktan elektronik cihazların patlatılması konusu sıkça konuşulurken güncel haberlere bağlı kalmaksızın herkesin merak ettiği teknik sorulara ışık tutmak istiyoruz.
Uzaktan Telefon ya da Laptop Patlatılabilir Mi?
Uzaktan bir cihazın, özellikle gündelik hayatta kullandığımız bir telefonun veya laptopun uzaktan patlatılması, teorik olarak mevcut teknolojiler ve siber saldırı yöntemleri göz önüne alındığında doğrudan mümkün değildir fakat bazı cihazların donanım ve yazılım güvenlik açıkları kullanılarak ciddi hasara yol açılabilecek şekilde sabote edilmesi mümkündür.
Günümüzde kullanıcı odaklı siber saldırılar arasında, voltaj yükseltici virüsler, usb bomber gibi araçlarla cihazların anakartları yakılabilmekte ve küçük çaplı patlamaların meydana gelmesiyle karşılaşmaktayız. Lakin savaş statüsünde, insanları bomba etkisi yaratacak derecede hasar vermek mevcut cihazlar doğrultusunda mümkün değildir
Örneğin, saldırganlar ısı yönetimi ve donanım manipülasyonu yaparak, cihaza zarar verecek düzeyde aşırı ısınma yaratmak amacıyla fan hızlarını kontrol eden yazılımı hedef alabilmektedirler. Yüksek ısının cihazda donanımsal hasara yol açması mümkün olsa da, bu tür bir saldırının cihazı patlatacak kadar aşırı sonuçlar doğurması beklenemez.
Lityum iyon bataryalar da, aşırı ısınma veya yanlış kullanım durumlarında patlama potansiyeline sahiptir. Ancak bataryanın kontrol edilmesi veya kötüye kullanılması, ciddi fiziksel etkiler yaratacak kadar gelişmiş siber saldırılar gerektirir ve bu da son derece nadir bir durumdur. Bu tür bir saldırı gerçekleştirmek için cihazın derin donanım kontrollerine erişmek gerekir. Çoğu cihazın donanım modülleri bu yönde tasarlanmalıdır.
Yukarıda belirttiğimiz gibi USB veya şarj portları üzerinden yüksek voltajlı elektrik saldırıları teorik olarak cihaza zarar verr. Fakat bu tür saldırılar genellikle uzaktan değil, fiziksel müdahale gerektirir.
Ölümcül Patlamalar Nasıl Gerçekleşebilir?
Cep Telefonu veya Telsiz Bazlı Patlayıcılar (IED’ler) ile, cep telefonları veya telsizler gibi cihazları, uzaktan komutlarla tetiklenen patlayıcı düzeneklerle birleştirilir. Bu tür düzenekler “Improvised Explosive Device” (IED) olarak bilinir. Bu cihazlar, saldırganlar tarafından hedef alınan kişilerin telsiz veya cep telefonu kullanırken patlamasına neden olur. Ancak bu tür düzenekler doğrudan bir telsizin patlatılması değil, telsizin bir patlayıcıyı tetiklemesi sonucu oluşur.
İsrail’in güçlü bir elektronik harp (EW) yeteneği bulunmakta. Elektronik harp, düşmanın iletişim sistemlerini bozma, sinyallerini kesme veya yanıltma amacıyla kullanılır. Bununla birlikte söylemek gerekir ki, telsizlerin veya cep telefonlarının elektronik harp yoluyla patlatılması, gerçekçi bir senaryo değildir. Daha ziyade, İsrail’in telsiz frekanslarını hedef alarak iletişimi bozma ve düşman iletişim sistemlerini etkisiz hale getirme yeteneğinden bahsedebiliriz.
Peki cihazlar nasıl patlayabilir sorusunun yanıtı ise cihazlara yerleştirilen yerleştirilen patlayıcı madde içeren kartlar ile mümkün hale gelmesidir. Bu kartlar, saldırı anı beklenilmek üzere, özellikle günlük kullanım cihazlarıyla entegre edilerek fark edilmesi ve tespit edilmesi son derece zor hale getirilir. Patlayıcı madde içeren bu kartların cihaz içerisine yerleştirilmesi ve şifreli komutlarla uzaktan tetiklenmesi ile patlama gerçekleştirilir. Bu durum modern teknolojik savaş ve siber tehditlerin en korkutucu yönlerinden biridir. Temennimiz, savaşın ne gerçek dünyada ne de siber dünyada yaşanmamasıdır.
