Güç kaynağından veri hırsızlığı dönemi: COVID-bit

Nasıl çalışıyor?
COVID-bit'e karşı koruma
Yorumlar

Metin Akpınar

Teknoloji Editörü

Güç kaynağından veri hırsızlığı dönemi: COVID-bit — **COVID-bit** adlı yeni bir saldırı yöntemi, bilgisayar veya sistemin internete bağlı olmasına ihtiyaç dahi duymuyor. Fiziksel olarak tamamen soyutlanmış sistemleri hedefleyen bu yeni veri hırsızlığı yöntemi, sistemin yaydığı elektromanyetik dalgaları bir alıcı vasıtasıyla yakalıyor ve işlemi gerçekleştiriyor.

COVID-bit olarak adlandırılan bu yöntemin arkasında bulunan İsrail'deki Negev'deki Ben Gurion Üniversitesi'ndeki Siber Güvenlik Araştırma Merkezi'nde Ar-Ge başkanı ve Saldırı-Savunma Siber Araştırma Laboratuvarı başkanı Dr. Mordechai Guri, “Bilgiler, soyutlanmış bilgisayardan en az 2m menzille havaya yayılıyor ve yakındaki bir casus kişi tarafından bu bilgiler alınabiliyor.” dedi.

Nasıl çalışıyor?

Bu tür sistemlerden veri çalabilmek için casusun/saldırganın sisteme veya kullanılan ağa fiziksel olarak erişmesi ve yazılımı enjekte etmesi gerekiyor. Bu saldırılar pek pratik gözkmese veya kulağa abartılı gelse de İran'ın Natanz'daki uranyum zenginleştirme tesisinde benzer bir olayın yaşandığı biliniyor.

COVID-bit'e karşı koruma

Sonuç olarak COVID-bit, veri hırsızlığında son derece farklı bir yol izlese de önlemler almak mümkün. Zira PSU’nun veya sistemin yaydığı elektromanyetik dalgaların veri hırsızlığı için özel olarak yapılabilmesi için sisteme önceden bir casus yazılımın yüklenmesi gerekiyor. Dolayısıyla en etkili savunma cihazlara olan erişimin sıkı bir şekilde kısıtlanması olacaktır.

Aynı zamanda CPU çekirdeği, dolayısıyla güç tüketimini izleyen ve şüpheli davranışları tespit edebilen araçların geliştirilmesi/kullanılması öneriliyor. Bir başka önlem ise CPU çekirdek frekansının kilitlenmesi olabilir. Dr. Mordechai Guri ve ekibi tarafından yapılan bu çalışma arxiv.org'da yayınlanmış durumda. Bununla birlikte Guri, daha önce de bilgisayarlardaki soğutma fanı tarafından oluşturulan titreşimden de veri hırsızlığı yapılabileceğini ortaya koymuştu.

Kaynakça https://arxiv.org/abs/2212.03520 https://www.bleepingcomputer.com/news/security/air-gapped-pcs-vulnerable-to-data-theft-via-power-supply-radiation/