Wi-Fi ile duvarın içini görmeye neden olan güvenlik açığı

Wi-Peep lakabı takılan aygıt, bir binanın yanından uçup bina sakinlerinin WiFi ağını kullanarak binanın içindeki WiFi’li aygıtların pozisyonunu saniyeler içinde belirleyebiliyor.

Wi-Peep, araştırmacıların kibar WiFi halinde isimlendirdiği bir gözetleme deliğinden faydalanıyor. Bir ağ şifre muhafazalı olsa dahi, akıllı aygıtlar menzil içindeki rastgele bir aygıttan gelen irtibat teşebbüslerine otomatikman karşılık veriyor. Wi-Peep, uçtuğu sırada bir aygıta birkaç tane ileti göndererek her bir bildirinin karşılık mühletini ölçüyor. Bu sayede aygıtın bir metre içerisindeki pozisyonunu belirliyor.

CİHAZ SÜRATLE VE UZAKTAN KULLANILABİLİR

Populer Science Türkçe’de yer alan içeriğe göre Waterloo’da çalışan yardımcı bilgisayar bilimleri profesörü Dr. Ali Abedi, keşfin ehemmiyetini şu sözlerle açıklıyor: “Wi-Peep aygıtları görünür tayftaki ışıklara ve duvarlar da camlara benziyor. Bir kişi emsal bir teknolojiyi kullanarak, bir bankanın içerisindeki güvenlik vazifelilerinin hareketini onların telefonları ya da akıllı saatlerinin pozisyonuna nazaran takip edebilir.

Benzer formda bir hırsız, ortalarında güvenlik kameralarının, dizüstü bilgisayarların ve akıllı telefonların da bulunduğu mesken içerisindeki akıllı aygıtların pozisyon ya da tipini belirleyip konuta girmek için güzel bir aday bulabilir. Ek olarak aygıtın dron yardımıyla işletilmesi, kullanıcının tespit edilme bahtını azaltarak aygıtın süratle ve uzaktan kullanılabileceği manasına geliyor.”

Bilim insanları WiFi’nin güvenlik açıklarını geçmişte büyük, değerli aygıtlar yardımıyla araştırmış olsa da, Wi-Peep erişilebilirliği ve taşıma kolaylığı sebebiyle dikkat çekiyor. Abedi’nin araştırma ekibi, aygıtı bir mağazadan satın aldıkları dron ve kolay kolay satın alınabilen 20 dolarlık bir donanım kullanarak yapmış.

Araştırmanın özetlendiği makale, 28’nci Memleketler arası Taşınabilir Bilişim ve Ağ Konferasında sunuldu.

Yorum yapın