[CORDON BLEU]

COVID-bit olarak adlandırılan bu yöntemin arkasında bulunan İsrail'deki Negev'deki Ben Gurion Üniversitesi'ndeki Siber Güvenlik Araştırma Merkezi'nde Ar-Ge başkanı ve Saldırı-Savunma Siber Araştırma Laboratuvarı başkanı Dr. Mordechai Guri, “Bilgiler, soyutlanmış bilgisayardan en az 2m menzille havaya yayılıyor ve yakındaki bir casus kişi tarafından bu bilgiler alınabiliyor.” dedi.
Nasıl çalışıyor?


Bu forumdaki linkleri ve resimleri görebilmek için en az 25 mesajınız olması gerekir.
Hava boşluklu ya da soyutlanmış bilgisayar sistemleri, genellikle enerji altyapısı, hükümet ve askeri alanlar gibi yüksek riskli ortamlarda kullanılıyor. Bu nedenle buradaki sistemler güvenlik endişesi sonucunda halka açık internetten veya ağlardan izole ediliyor.



Bu tür sistemlerden veri çalabilmek için casusun/saldırganın sisteme veya kullanılan ağa fiziksel olarak erişmesi ve yazılımı enjekte etmesi gerekiyor. Bu saldırılar pek pratik gözkmese veya kulağa abartılı gelse de İran'ın Natanz'daki uranyum zenginleştirme tesisinde benzer bir olayın yaşandığı biliniyor.

Bu forumdaki linkleri ve resimleri görebilmek için en az 25 mesajınız olması gerekir.
Tam Boyutta Gör Araştırmacılar, COVID-bit saldırısındaki verileri iletmek için izole edilmiş bilgisayarlardaki güç kaynaklarının düşük frekanslı (0-48 kHz) bantlarını kullanıyor. Araştırmacılar bu frekans dalgalarının AC-DC ve DC-DC'den dönüşümde MOSFET bileşenleri tarafından oluşturulduğunu belirtiyor. Sisteme yüklenmiş özel bir yazılım bu çok düşük frekansları kullanarak hedeflenen bilgiyi dışarıya aktarabiliyor. Frekansın kuvvetine bağlı olarak veriler en az 2m menzile yayılabiliyor. Aktarılan frekanslar bir alıcı tarafından toplanarak istenilen verinin elde edilmesi sağlanıyor. Yapılan testlerde masaüstü sistemi için geçerli olmak üzere maksimum iletim hızında (1.000 bps), 10 KB'lık bir dosya 80 saniyede iletildiği belirtiliyor. COVID-bit'e karşı koruma

Sonuç olarak COVID-bit, veri hırsızlığında son derece farklı bir yol izlese de önlemler almak mümkün. Zira PSU’nun veya sistemin yaydığı elektromanyetik dalgaların veri hırsızlığı için özel olarak yapılabilmesi için sisteme önceden bir casus yazılımın yüklenmesi gerekiyor. Dolayısıyla en etkili savunma cihazlara olan erişimin sıkı bir şekilde kısıtlanması olacaktır.
Aynı zamanda CPU çekirdeği, dolayısıyla güç tüketimini izleyen ve şüpheli davranışları tespit edebilen araçların geliştirilmesi/kullanılması öneriliyor. Bir başka önlem ise CPU çekirdek frekansının kilitlenmesi olabilir. Dr. Mordechai Guri ve ekibi tarafından yapılan bu çalışma arxiv.org'da yayınlanmış durumda. Bununla birlikte Guri, daha önce de bilgisayarlardaki soğutma fanı tarafından oluşturulan titreşimden de veri hırsızlığı yapılabileceğini ortaya koymuştu.
COVID-bit adlı yeni bir saldırı yöntemi, bilgisayar veya sistemin internete bağlı olmasına ihtiyaç dahi duymuyor. Fiziksel olarak tamamen soyutlanmış sistemleri hedefleyen bu yeni veri hırsızlığı yöntemi, sistemin yaydığı elektromanyetik dalgaları bir alıcı vasıtasıyla yakalıyor ve işlemi gerçekleştiriyor.



alıntı