

Fortune 500 şirketleri ve ABD hükümeti ile çalışan güvenlik şirketi Accuvant'ta danışmanlık yapan 28 yaşındaki Mathew Solnik, bir kişinin akıllı telefonunu 9 metre uzaktan kişiye hissettirmeden kontrol edebileceğini söylüyor. Solnik, böylece bu telefonu canlı bir mikrofona dönüştürebiliyor, telefondaki rehberi görebiliyor veya yazılı mesajları okuyabiliyor.
Odatv.com’un haberine göre Solnik, "Hackerlar yapmayı isteyecekleri herhangi bir şeyi yapabilir. Eğer telefonunuza Angry Birds oyunu yüklemek isterlerse bunu da yapabilirler." diyor.
The Wall Street Journal’ın haberine göre; Solnik'in bu saldırı kapasitesi siber güvenlik alanında yeni cephenin çıkışını gösteriyor: Bilgisayarlar, kullanıcıların ceplerinde telefonlar şeklinde gizleniyor.
Akıllı telefonların internete sürekli erişimi var ve çok sık güncellenmiyorlar. Bu da güvenlik için risk oluşturuyor. Bu cihazlar zengin hedefler haline geldi. Fotoğraflar çekiyor, arkadaşların isimleri yer alıyor, görüşmeler yapılıyor.
2010'da mobil telefonlara benzer bir saldırı yapan Ralf-Philipp Weinmann da yorumunda, "Tüketicilerin büyük kesimi bu değişimin yarattığı etkiyi idrak edemiyor. Bir ağa sürekli bağlı halde olan bir cihaza bir sürü bilgi kaydediyorsunuz." dedi.
Akıllı telefonlar bu hafta başlayan Black Hat Güvenlik Konferansı'nda da odaklarda olacak. Bu konferansta Solnik, saldırı tekniğinin ana hatlarının sunumunu da yapacak. Georgia Teknoloji Enstitüsü'nden dört öğrenci Apple'ın iPhone telefonlarını ele geçirmeye imkan tanıyan yeni yolları gösterecek. Risk sermayesi destekli mobil güvenlik şirketi Bluebox'tan bir araştırmacı da Google'ın Android işletim sistemini kullanan akıllı telefonlarda çalışan uygulamaların kullanıcı bilgilerini nasıl çaldığını ortaya koyacak. Ancak Google bu açığı kapatan yamaya daha önce yayınlamıştı.
Solnik, bazı telefonların sinyallerindeki açığı kullanarak nasıl sahte bir operatör şirketi gibi davranılacağını da çözdüğünü belirtiyor. Bu yöntem, Z10 dokunmatik ekranlı modeli de dahil BlackBerry telefonlarda, Google'ın Android işletim sistemini kullanan telefonlarda ve artık güncelleme almayan Apple'ın eski bir iPhone modelinde işe yarıyor. Detaya girmeyen Solnik bu yöntemin LTE ağını kullanan birçok cihazda kullanılabildiğini ifade ediyor. Bu ağ kablosuz iletişimde kullanılan en güvenilir ve en son teknoloji olarak biliniyor.
BİN DOLARDAN DAHA UCUZA SATIN ALINIYOR
AT&T ve Verizon Communications gibi şirketlerin kablosuz ağları üzerinden iletişim kurmak için telefonlar ana frekans çipi denen bir telsiz sistemini kullanıyor. Bu sistem kullanıcıların erişimine kapalı olduğundan güvenlik uzmanları sistemin güvenilirliği konusunda değerlendirme yapmakta zorlanıyor.
Telefonun kendi operatör şirketi üzerinden iletişime geçtiğini sanması için Solnik saha bir baz istasyonu kullanıyor. Bu baz istasyonunu bin dolardan (2.100 lira) daha ucuza satın alabildiğini söyleyen Solnik, dizüstü büyüklüğündeki bu sahte baz istasyonu ile 9 metreden hedef telefona zararlı kodlar yükleyebildiğini ifade ediyor.
Bazı durumlarda Solnik; mikrofon, kamera ve uygulamalar gibi telefonun diğer özelliklerini de kontrol edebiliyor. Solnik, çalışma arkadaşı Marc Blanchou ile birlikte nelerin mümkün olduğunu göstermek için bu tekniği geliştirdiklerinin de altını çiziyor. Bu tekniğin bazı cihazlarda işe yaradığını söyleyen Solnik, bu cihazlar konusunda bilgi vermedi.
Teknik, Qualcomm tarafından üretilen ana frekans çiplerinde işe yarıyor. Qualcomm'un bu çipleri modern akıllı telefonların büyük çoğunluğunda kullanılıyor. Qualcomm yaptığı açıklamada Accuvant'ın bu çiplerde güvenlik açığı bulduğunu doğruladı ve açıktan etkilenen şirketlere sorunu çözmeleri konusunda yardım ettiklerini belirtti. Qualcomm sözcüsü, Solnik'in bulduğu açığın diğer şirketlerin yaptığı yazılımları etkilediğini ve yalnızca eski sistemlerde çalıştığını söyledi.
GOOGLE VE APPLE ARAŞTIRMA KONUSUNDA UYARILDI
BlackBerry ise Accuvant "yakından çalıştıklarını" açıkladı. Google ve Apple ise bu araştırma konusunda uyarıldıklarını duyurdu.
Google'ın Android işletim sistemi güvenlik şefi Adrian Ludwig yaptığı açıklamada şirketin yazılımı içerisine güvenliği yerleştirdiğini söyledi. Örneğin veri hırsızlığını önlemek için uygulamalar birbirinden tecrit edilmiş şekilde kuruluyor. Ancak Ludwig, ana frekans sisteminin tüm telefonlar için "yüksek risk" teşkil ettiğini belirtti.
Bu frekans sistemi tek bir güvenlik programının telefonu kurumasını da zorlaştırıyor. Günümüzde antivirüs programları kişisel bilgisayarlarda bu şekilde çalışıyor. Aynı zamanda tüketiciler bilgisayarlarında güvenlik önlemleri alırken aynı şeyi telefonları için yapmıyor.
AÇIKLAMA YAPMADI
Hackerlar ve istihbarat elemanları uzun zamandır kullanıcıya veya operatöre sezdirmeden telefonun kontrolünü ele geçirecek yöntemler arıyor. Konuya yakın bir kaynak ABD savunması alanında faaliyet gösteren bazı şirketlerin ana frekansı kırma yöntemine yatırım yaptığını ifade ediyor.
Konuya yakın iki kaynak, özel sermaye şirketi Francisco Partners Management'ın, hükümetlere kişilerin telefonlarını izlemekte yardımcı olan NSO şirketini bu yılın başında 110 milyon dolara satın aldığını belirtiyor. LinkedIn profillerinde NSO'nun şu anki ve eski mühendisleri Google'ın ve Apple'ın mobil işletim sistemlerinde açıklar bulduklarını iddia ediyor. Francisco Partners konuyla ilgili açıklama talebimize geri dönmedi.
Konuya yakın bir kaynak, bu yılın başında Blackstone Grup'un, Accuvant'ın çoğunluk hisselerini 225 milyon dolara satın aldığını söyledi.