Cep telefonları, siber saldırıların hedefinde mi? Cebimizde 'bomba' mı taşıyoruz?

İsrail’in Hizbullah’a çağrı cihazları üzerinden yaptığı saldırılar sonrası, teknolojik cihazların güvenilirliği tartışma konusu oldu. İsrail’in siber saldırısını değerlendiren Prof. Dr. Naim Mahmood Musleh Ajlouni, ancak IP ve MAC adresleri gibi cihaza dair detaylı bilgilerin bilinmesiyle böyle bir saldırının mümkün olabileceğini ifade etti.

Cep telefonları gibi akıllı cihazlar üzerinden bu tür saldırıların mümkün olup olmadığı merak edilirken, İstanbul Atlas Üniversitesi Mühendislik ve Doğa Bilimleri Fakültesi Yazılım Mühendisliği Öğretim Üyesi Prof. Dr. Ajlouni, konuya dair detaylı bilgiler verdi.

ÇAĞRI CİHAZLARINA SİBER SALDIRI NASIL MÜMKÜN OLDU?

2020 yılında Lübnan’a yönelik siber saldırı sonucu telekomünikasyon altyapısının kesintiye uğradığını hatırlatan Prof. Dr. Ajlouni, şöyle konuştu:

'Son saldırının gerçekleştirilebilmesi için teknik açıdan gerekenler şunlar: Tüm mesajlaşmayı ve kritik alarmı kontrol eden ve izleyen yazılım sistemi, ağdaki bir veya daha fazla çağrı cihazının IP veya MAC adresine erişim, kasıtlı veya kasıtsız olarak güvenliği tehlikeye atan bir kullanıcı veya saldırganların güvendigi içeriden bir kişi olması.'

Saldırının siber yolla ya da çağrı cihazlarına patlayıcı yerleştirilerek gerçekleştirilme ihtimalini değerlendiren Prof. Dr. Naim Mahmood Musleh Ajlouni, şu ifadeleri kullandı:

'Bence her ikisinin bir kombinasyonu olmalı, bu patlayıcı ileride kullanılmak üzere cihazlara zaten yerleştirilmiş. Bu durumda, saldırgan sadece patlayıcılara sahip olmakla kalmaz, aynı zamanda tüm cihazların MAC ve IP adresi de dahil olmak üzere cihazların tüm teknik detaylarına da sahiptir.'

ASKERİ SİSTEMLER SİBER SALDIRI TEHDİDİ ALTINDA

'Bir dijital savaş veya siber savaşın sadece bugün mümkün olarak kalmayıp, aynı zamanda modern çatışmaların kritik bir bileşeni haline geldiğini dile getiren Ajlouni, sözlerini şöyle sürdürdü:

'Teknolojik gelişmeler ve dijital altyapıya artan bağımlılık göz önüne alındığında, siber savaş kavramı önemli ölçüde gelişti. Birçok ülke askeri cephaneliklerinin bir parçası olarak saldırı ve savunma amaçlı siber yetenekler geliştirdi. Bu siber güçler, bir düşmanın elektrik şebekeleri, finansal sistemler, iletişim ağları ve askeri sistemler gibi kritik altyapısına saldırılar başlatabilir.'

'Dijital savaş alanı ile kritik altyapı hedefleniyor. Dijital bir savaş sırasında, sosyal medya veya diğer çevrimiçi platformlar aracılığıyla dezenformasyon ve sahte haberler yaymak kafa karışıklığına ve güvensizliğe neden olabilir.'

'Yapay zeka, siber güvenlik savunmaları tarafından tespit edilmekten kaçınmak için güvenlik açıklarını tarayabilir, büyük ölçekli kimlik avı saldırıları başlatabilir veya kötü amaçlı yazılımları hızla mutasyona uğratabilir. Siber saldırılar, yapay zeka güdümlü askeri sistemleri manipüle edebilir veya stratejik başarısızlıklara neden olabilir.'

HER TELEFONA PATLAYICI YERLEŞTİRİLEBİLİR Mİ?

Akıllı cep telefonları ve bilgisayarlar gibi teknolojik cihazların, bu ve benzeri saldırıların hedefi olup olmayacağına açıklık getiren İstanbul Profesör Ajlouni, sözlerine şunları da ekledi:

'Bu ölçekte bir saldırının gerçekleştirilmesi için, IP ve MAC adresleri gibi, mobil cihazlar hakkında ayrıntılı bilgi gerekir. Bu bilgilerle, elde edilebilecek en fazla şey, veri çıkarmak, belirli bir kullanıcıyı izlemek veya muhtemelen iletişimlerini ele geçirmektir. Bununla birlikte, Hizbullah’a yönelik saldırıda olduğu gibi bir cihazı silahlandırma fikri gerçekçi değildir.'

'Uzaktan tetiklenebilen tüm cep telefonlarına patlayıcı cihazlar dahil etmek mümkün değildir. Ayrıca, telekomünikasyon şirketleri, kullanıcıları korumak amacıyla devlet kurumları da dahil olmak üzere hem iç hem de dış denetçiler tarafından sıkı bir şekilde izlenmektedir. Bu nedenle, nihai bir sonuç olarak, cep telefonu kullanımıyla ilişkili önemli bir risk yoktur.'

Haber Kaynağı : İHA