Wi-Fi ile duvarın içini görmeye neden olan güvenlik açığı

Wi-Peep lakabı takılan aygıt, bir binanın yanından uçup bina sakinlerinin WiFi ağını kullanarak binanın içindeki WiFi’li aygıtların pozisyonunu saniyeler içinde belirleyebiliyor.

Wi-Peep, araştırmacıların kibar WiFi biçiminde isimlendirdiği bir gözetleme deliğinden faydalanıyor. Bir ağ şifre muhafazalı olsa dahi, akıllı aygıtlar menzil içindeki rastgele bir aygıttan gelen bağlantı teşebbüslerine otomatikman karşılık veriyor. Wi-Peep, uçtuğu sırada bir aygıta birkaç tane ileti göndererek her bir bildirinin karşılık mühletini ölçüyor. Bu sayede aygıtın bir metre içerisindeki pozisyonunu belirliyor.

CİHAZ SÜRATLE VE UZAKTAN KULLANILABİLİR

Populer Science Türkçe’de yer alan içeriğe göre Waterloo’da çalışan yardımcı bilgisayar bilimleri profesörü Dr. Ali Abedi, keşfin ehemmiyetini şu sözlerle açıklıyor: “Wi-Peep aygıtları görünür tayftaki ışıklara ve duvarlar da camlara benziyor. Bir kişi benzeri bir teknolojiyi kullanarak, bir bankanın içerisindeki güvenlik vazifelilerinin hareketini onların telefonları ya da akıllı saatlerinin pozisyonuna nazaran takip edebilir.

Benzer halde bir hırsız, ortalarında güvenlik kameralarının, dizüstü bilgisayarların ve akıllı telefonların da bulunduğu konut içerisindeki akıllı aygıtların pozisyon ya da tipini belirleyip meskene girmek için güzel bir aday bulabilir. Ek olarak aygıtın dron yardımıyla işletilmesi, kullanıcının tespit edilme bahtını azaltarak aygıtın süratle ve uzaktan kullanılabileceği manasına geliyor.”

Bilim insanları WiFi’nin güvenlik açıklarını geçmişte büyük, kıymetli aygıtlar yardımıyla araştırmış olsa da, Wi-Peep erişilebilirliği ve taşıma kolaylığı sebebiyle dikkat çekiyor. Abedi’nin araştırma ekibi, aygıtı bir mağazadan satın aldıkları dron ve basitçe satın alınabilen 20 dolarlık bir donanım kullanarak yapmış.

Araştırmanın özetlendiği makale, 28’nci Milletlerarası Taşınabilir Bilişim ve Ağ Konferasında sunuldu.

Bir yanıt yazın

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir