Bir hacker her zaman gelişmiş kötü amaçlı yazılıma veya karmaşık bir güvenlik açığına ihtiyaç duymaz. Bazen hile donanımdadır.

Sıradan görünen bir USB kablosu elektronik devreler gizleyebilir. Bir HDMI aygıtı ekranda ne olduğunu kaydedebilir. Küçük bir kutu bir Wi-Fi ağını taklit edebilir, bir başkası ise klavye gibi davranıp komutları bir insanın yapabileceğinden daha hızlı gönderebilir.

Bu araçların güvenlik testleri ve araştırmalarında meşru kullanımları vardır. Ayrıca siber güvenliğin yalnızca parolalar ve yazılımla ilgili olmadığını da gösterirler. Fiziksel erişim, kablosuz ağlar ve bilgisayarlarımıza bağlantı kurduğumuz aygıtlar bir saldırgan için fırsatlar yaratabilir.

Bu riskleri gösteren bazı araçlar ve maruziyetinizi azaltmanın pratik yolları şunlardır.

O.MG kabloları ikinci bir amacı gizleyebilir

Bir O.MG Kablo sıradan bir USB kablosu gibi görünür. Ancak içinde gizlenen donanım, ona normal bir kabloda olmayan yetenekler kazandırır.

Değiştirilmiş bir kablo, onu kullanan kişi normal bir aksesuar bağlantı kurduğunu düşünürken bir bilgisayarı hedef alabilir. Ancak fişteki küçük bir Wi-Fi çipi sinyal alıp kabloyu etkinleştirebilir, ardından kendini klavye olarak tanıtıp komut gönderebilir.

Donanım ayrıca bir kişinin yazdıklarını kaydedebilir ve bu bilgileri Wi-Fi üzerinden kötü niyetli birine gönderebilir. Buna parolalar, iletiler veya diğer hassas bilgiler dahil olabilir. Güvenlik araştırmacıları görünüşte sıradan USB şarj kablolarıyla yapılan benzer saldırıları(yeni pencere) belgelemiştir.

Kablo tanıdık göründüğü için riski gözden kaçırmak kolaydır. Bir havalimanında, ofiste veya otelde iki kez düşünmeden ödünç alabilirsiniz. Bir USB veri engelleyici, veri aktarımını engellerken şarj için gücün geçmesine izin verebilir.

Sahte Wi-Fi ağları tamamen gerçek görünebilir

WiFi Pineapple kablosuz ağ denetimi için tasarlanmıştır, ancak genel Wi-Fi(yeni pencere) ile ilgili bir sorunu da gözler önüne serer: Bir ağ adı, o ağın güvenilir olduğunu kanıtlamaz.

Proton Hotel adlı bir otelde kaldığınızı ve “PROTON HOTEL GUEST WIFI” gibi zararsız görünen bir ada sahip bir ağa bağlantı kurduğunuzu düşünün. Ad ikna edici görünür, siz de bağlanırsınız. Ancak bir saldırganın bu ağı oluşturup meşru bir ağa benzeyecek şekilde tasarlamış olması pekâlâ mümkündür.

Bağlantınız bu saldırganın kontrol ettiği altyapıdan geçiyorsa, saldırgan kendini sizinle gerçek ağ arasına yerleştirip başka türlü korunmayan trafiği gözlemlemeye veya manipüle etmeye çalışabilir.

Tanımadığınız ağlara karşı dikkatli olun ve bunlara bağlantı kurarken ek koruma kullanın. Ağın kendisine güvenilemediğinde bir VPN(yeni pencere) trafiğinizi korumaya yardımcı olabilir.

Donanım tuş kaydedicileri yazdıklarınızı kaydeder

Bir donanım tuş kaydedicisi(yeni pencere) klavye ile bilgisayar arasına yerleşerek herhangi bir yazılım kurulmasına gerek kalmadan tuş vuruşlarını kaydedebilir.

Klavye normal şekilde çalışmaya devam edebilir, bu da aygıtın gözden kaçmasını kolaylaştırır. Birisi klavye üzerinden parola, ileti, e-posta, ödeme bilgisi veya başka bir şey yazarsa, tuş kaydedici bunu yakalayabilir.

Bu aygıtlar sıradan bilgisayar donanımı gibi görünecek kadar küçüktür. Bir bilgisayarın arkasına takılı bir tane bulursanız, bunun BT tarafından kurulduğunu varsayabilirsiniz.

Bilgisayarınıza fiziksel olarak nelerin bağlantı kurduğunu zaman zaman kontrol edin. Tanımadığınız bir adaptör veya aygıt daha yakından incelenmeyi hak eder.

Flipper Zero birçok kablosuz sistemi test edebilir

Flipper Zero, çeşitli kablosuz teknoloji türleriyle(yeni pencere) çalışabilen taşınabilir bir çok amaçlı araçtır. Sisteme bağlı olarak RFID ve NFC aygıtları, kızılötesi kumandalar, sub-GHz radyolar ve bazı Bluetooth aygıtları tarafından kullanılan sinyalleri okuyabilir, depolayabilir, kopyalayabilir veya taklit edebilir. Bu da onu güvenlik araştırmaları için kullanışlı kılar. Aynı zamanda eski kablosuz teknolojilerin ne kadar çok şey ortaya çıkarabileceğini de gösterir.

Bir saldırının işe yarayıp yaramaması hedefe bağlıdır. Daha yeni araba anahtarlıkları ve erişim sistemleri, tekrar oynatma veya kopyalamayı önlemek için tasarlanmış şifreleme ve değişken kodlar kullanabilir. Daha eski veya zayıf korunan sistemler daha fazla açık verebilir.

Mümkün olduğunda eski donanımı değiştirin, özellikle yeni sürümler daha güçlü güvenlik sunuyorsa. Kullanmadığınız zamanlarda Bluetooth’u kapatmak da gereksiz kablosuz maruziyeti azaltabilir.

Bir USB Rubber Ducky bir saldırgan adına yazabilir

USB Rubber Ducky normal bir USB sürücü gibi görünür, ancak bir bilgisayar onu klavye olarak tanıyabilir. Bu da programlanmış bir tuş vuruşu dizisini yüksek hızda göndermesini sağlar. Açıklamak gerekirse, bir donanım tuş kaydedici yazdıklarınızı kaydederken Rubber Ducky yazma işini kendisi yapabilir.

Klavye olarak algılanan bir aygıt, bir komut penceresi açıp oturum açmış kullanıcının sahip olduğu ayrıcalıklarla eylemler yürütebilir. Bilgisayara ve yüke bağlı olarak buna kötü amaçlı yazılım i̇ndirmek(yeni pencere) veya makinede depolanan bilgilere erişmek dahil olabilir.

Saldırı hızlı gerçekleşebilir, bu nedenle bilinmeyen bir USB aygıtı asla bedava bir depolama sürücüsü olarak görülmemelidir. Gizemli bir USB bellek bulursanız ona dokunmayın.

HDMI kayıt aygıtları ekranınızı izleyebilir

Bir Screen Crab, HDMI üzerinden bir aygıt ile ekranı arasına yerleşecek şekilde tasarlanmıştır. Bir kayıt aygıtı gösterilenleri kaydederken ekran normal şekilde çalışmaya devam edebilir. Bir bilgisayar e-postalar, belgeler, finansal bilgiler veya parolalar gösterebilir. Bir toplantı odası gizli sunumlar veya dahili belgeler gösterebilir.

Bilgisayarınızın, monitörünüzün ve paylaşılan AV ekipmanınızın arkasındaki bağlantıları kontrol edin. Tanımadığınız bir HDMI adaptörü dikkat gerektirir. Daha yüksek güvenlikli ortamlarda fiziksel bağlantı noktası kilitleri ve kurcalama mühürleri, yetkisiz aygıtların fark edilmeden eklenmesini zorlaştırabilir.

RFID araçları daha eski erişim sistemlerini hedef alabilir

Birçok ofis, otel ve diğer bina erişim için RFID veya NFC kartları ve anahtarlıklar kullanır. RFID okuyucular ve yazıcılar belirli kartları ve etiketleri inceleyebilir ve daha eski veya zayıf sistemlerde bunları taklit etmek için gereken bilgileri potansiyel olarak kopyalayabilir.

Bu, her erişim kartının kolayca kopyalanabileceği anlamına gelmez. RFID birçok teknolojiyi kapsar ve daha yeni sistemler bu tür saldırıları önlemek için tasarlanmış korumalar içerebilir.

RFID engelleyici bir kılıf veya cüzdan, uyumlu bir kartın depolandığı sırada okunmasını önleyebilir. Bir erişim kartını kullanılmadığı zamanlarda başıboş veya görünür bırakmamak da yardımcı olur.

Bash Bunny USB aygıtlarını taklit edebilir

Bash Bunny, kendini bir bilgisayara farklı USB donanım türleri(yeni pencere) olarak tanıtacak şekilde yapılandırılabilir.

Bir bilgisayar, bağlantı kurulan aygıtın aslında ne olduğunu belirlemek zorundadır. Bir flaş sürücü, klavye veya kablo taktığınızı düşünebilirsiniz, ancak bilgisayar aygıtı kendini bildirdiği şeye göre tanımlar. Bu aygıtların yararlanabileceği zayıflık işte budur. Yapılandırılmış bir Bash Bunny hedefe ve amaçlanan göreve bağlı olarak farklı davranabilir.

En basit savunma hâlâ en etkili olanlardan biridir: tanımadığınız USB aygıtlarını bilgisayarınıza bağlantı kurmayın. Zararsız görünen bir aygıt, görünüşünün ima ettiğinden çok farklı davranabilir.

En basit güvenlik tavsiyesi hâlâ önemli

Bu listedeki araçlar büyük çeşitlilik gösterir. Bazıları güvenlik testleri için tasarlanmıştır, bazıları ise saldırılarda kullanılabilir. Ortak noktaları, bir kabloya, USB aygıtına, Wi-Fi ağına, karta veya sıradan görünen bir bağlantıya duyulan güvenden yararlanmalarıdır.

Her fiziksel veya kablosuz riski ortadan kaldıramazsınız. Ancak bir saldırganın aygıtlarınızın güvenmek üzere tasarlandığı şeylerden yararlanmasını zorlaştırabilirsiniz.

Bazen bu basit bir soruyla başlar: Az önce ne taktığınızı gerçekten biliyor musunuz?