Uydu sistemleri hackerlara davetiye çıkarıyor

Fiziksel saldırı da mümkün
Yorumlar

Dünyanın önde gelen güvenlik konferansı Black Hat geçtiğimiz hafta ABD'nin Las Vegas şehrinde gerçekleştirildi. Konferansa damga vuran konu ise siber güvenlik şirketi IOActive'de çalışan güvenlik uzmanı Ruben Santamarta'nın açıklamaları oldu. Santamarta'ya göre günümüzde gemilerin, uçakların ve hatta orduların faydalandığı uydu sistemleri hackerlar için adeta bulunmaz bir nimet. Bu sistemlerin ciddi açıklar içerdiğini belirten Santamarta, hackerların bu hatalar sayesinde uydu antenlerine zarar verebildiği gibi uydu antenlerini radyo frekanslı silahlar olarak da kullanabilir.

Uydu sistemleri hackerlara davetiye çıkarıyor

Haberleşme uydularının ve bu uydularda kullanılan sistemlerin arka kapılar içerdiğini belirten Ruben Santamarta, bu arka kapılar sayesinde geçtiğimiz yıl kasım ve aralık ayında dünyanın en büyük havayolu şirketleri tarafından işletilen çok sayıda uçağa sızmayı başardığını dile getirdi. Buna karşılık yasaları çiğneme eğiliminde olmadığını belirten güvenlik uzmanı, sürecin detaylarına ilişkin açıklama yapmasa da kendisinin yaptığı gibi başka hackerların da haberleşme uydularını kullanarak ticari uçaklara, gemilere veya ordulardaki araçlara sızabileceğini dile getirdi. Üstelik bu sızma eyleminin sonucunda araçlardaki fiziksel ögeleri de yönetmek mümkün hale geliyor.

Fiziksel saldırı da mümkün

Tabi yukarıda belirtilen saldırın işin siber kısmı ancak Santamarta iilginç bir şekilde uydu sistemlerine saldırarak ''fiziksel bir saldırı'' başlatılabileceğini de vurguluyor. Fiziksel saldırıların ilk ayağını uydu sistemlerine zarar vermek oluşturuyor. Uydu sistemine sızan bir hacker; güç çıkışını zorlayarak uydunun antenine zarar verebilir ve uyduyu etkisiz hale getirebilir.

İşin daha ilginç kısmı ise uyduların fiziksel bir silah olarak kullanılması. Uydu haberleşme teknolojisinin radyo frekanslarıyla enerjiyi aktardığını belirten Santamarta'nın iddiasına göre bir uydu sisteminin kontrol edilmesi halinde söz konusu frekansları da yönlendirmek mümkün. Bu durumda radyo frekansları üzerinden aktarılan enerjiyi belli bir noktaya yoğunlaştırarak araçlara veya araçtaki yolculara fiziksel zarar verilebilir. Bu yöntemin tıpkı bir mikrodalga fırın gibi çalıştığını açıklayan Santamarta, radyo frekansı enerjisi yeterince güçlü olursa uydunun dev bir mikrodalga fırına dönüştürebileceğini ve hedefe kolayca zarar verebileceğini düşünüyor.

Tabi Santamarta'nın bu açıklamaları kanıtlanmış verilerle desteklenmiyor. Dahası güvenlik uzmanı, konferansta bu iddialarını örneklendirmekten de kaçındı ancak yine de iddiaların her biri son derece ciddi. Şu an için kısmen de olsa rahatlatıcı olan tek şey ise siber saldırı ile aviyonik sistemlerin kullanılamıyor oluşu. Yani uydu üzerinden bir uçağa sızan hackerın uçağı kontrol etmesi, meteoroloji takibine müdehale etmesi veya navigasyon sisteminde çarpıklık yaratması mümkün değil. IOActive şirketi Ruben Santamarta öncülüğünde haberleşme uyduları ve bu uydularda kullanılan sistemleri geliştiren şirketlerle görüşmeyi ve yeni güncellemelerle açıkları ortadan kaldırmayı planlıyor.